Co powinna zrobić firma hostingowa, aby przygotować się na IPv6?

16

W chwili pisania Witryny zubożającej IPv4 szacuje się, że do przydzielenia wszystkich adresów IPv4 pozostało 300 dni. Od jakiegoś czasu śledzę wyczerpywanie się adresów IPv4 i zdaję sobie sprawę, że „kryzys” trwa od wielu lat, a adresy IPv4 trwały dłużej niż oczekiwano, jednak ...

Jako administrator systemu dla małej firmy hostingowej SaaS / strony internetowej, jakie kroki powinienem podjąć, aby przygotować się na IPv6? Obsługujemy garść systemów CentOS i Ubuntu Linux na zarządzanym sprzęcie w zdalnym centrum danych. Wszystkie nasze serwery mają adresy IPv6, ale wydają się być lokalnymi adresami linków.

Naszą podstawową funkcją biznesową jest hosting stron internetowych w zastrzeżonym systemie CMS. Jednym z moich problemów są certyfikaty SSL; w tej chwili każdy klient z certyfikatem SSL otrzymuje dedykowany adres IP IPv4. O co jeszcze powinienem się martwić / jakie działania powinienem podjąć, aby przygotować się na wyczerpanie IPv4?

Josh
źródło

Odpowiedzi:

8

Zapoznaj się z tym plikiem PDF, aby zastanowić się, przygotowując się do IPv6, spójrz także na końcu rozdziału.

Poleciłbym również wdrożenie sieci IPv6

Zobacz także prezentację Johna Currana

Podsumowując: 1. uzyskaj przestrzeń adresową IPv6

  1. weryfikacja łączności ipv6 (natywna lub tunelowana) obejmuje to takie rzeczy jak DNS, certyfikaty ssl

  2. Uaktualnienie systemów operacyjnych, oprogramowania i narzędzi do zarządzania siecią może być wymagane dla funkcji IPv6

  3. Aktualizacje routera, zapory i innych urządzeń (urządzenia antyspamowe itp.)

  4. Szkolenie personelu IT i obsługi klienta - nie ma sensu przygotowywać się do IPv6, jeśli nie poświęciłeś trochę czasu, aby dowiedzieć się, jak to działa

Jim B.
źródło
+1, dodaj także do # 3, sprawdź łączność 6to4 i funkcjonalność AnyCast RFC3068.
Chris S
3

Sugeruję, że firma hostingowa musi zaktualizować swój sprzęt równoważenia obciążenia serwera (SLB) do obsługi IPv6. Ułatwi to wdrożenie IPv6 (SLB da ci wirtualny adres IPv6 oraz serwer reals v6-v4 (dual stack), serwer reals tylko v6 i serwer reals tylko v4).

Oceniłem jedną z SLB firmy Brocade (ADX1000), która daje ci SLB IPv6, i możesz łatwo zrobić z istniejącego serwera tylko IPv4, aby świadczyć usługi IPv6 przez SLB bez (prawie) żadnej konfiguracji na istniejącym serwerze.

affanzbasalamah
źródło