关于IPv6的八个浅言问答
2020-04-22 15:23:57 Author: www.secpulse.com(查看原文) 阅读量:264 收藏

对于大多数非技术人员提出的许多非技术问题,以下是一些简单的非技术性答案:

问题一:互联网即将用完IP地址号码吗?

2015年之前,IPv4类型的IP地址是存在超过25年的唯一IP地址。如果您检查自己的IP地址,则可能会看到该版本。

IPv4格式是“点分十进制”版本-四个数字部分,由三个点分隔,例如66.171.248.172。这些IP地址中大约有40亿可用,而且从未有人想到IP地址块会“运行”。

但是在2015年初,显然不再有“新的”或未分配的地址IPv4地址。这就使一些公司陷入了绝望之中。

但是,这是个好消息。通过另一种称为IPv6的IP地址格式,可以提供无限数量的IP地址。实际上,IPv6是为了补充IPv4的已知地址可用性限制而创建的。IPv6似乎是新事物,但实际上它自1999年以来就已经存在。不仅如此,Internet治理组织一直在鼓励企业和组织为过渡到IPv6做准备。

问题二:IPv4和IPv6有什么区别?我们能否分辨出差异?

当然,它们看起来将完全不同。IPv4IP地址如下所示:

66.171.248.172

IPv6IP地址具有8组,每组四个字母和数字,中间用冒号分隔,如下所示:

2606:6e00:c000:1000::504

IPv6格式具有更大的地址空间供您使用,但这对您来说并不重要。在连接Internet时,您不会发现任何差异。这是因为任何IP地址都可以简单地标识您从中连接到Internet的网络以及用于连接到该网络的计算机。

问题三:除了增加地址空间外,IPv6还有其他优势吗?

当然有,扩展格式为世界提供了几乎无限数量的可用IP地址。新的设计格式使更大的“功能”成为可能,其中包括:

自动配置

流动性

可扩展性

IPv6增强了Internet和在线应用程序(如IP电话,视频/音频,交互式游戏和电子商务)

的质量服务。

从实际的角度来看,IPv6为世界带来了无限的连接性以及随之而来的所有技术便利。它为企业,Internet服务提供商和技术-Internet-云公司提供了连接智能电话,平板电脑,家用电器,车辆,商业设施等所需的数万亿个Internet地址。

问题四:IPv6是否有安全方面的顾虑?

一些安全专家说IPv6可能会带来更好的网络安全性,因为它包含了一套称为IPsec(IP安全)的安全协议。IPv6实际上在网络产品中要求使用IPsec。相比之下,在IPv4中包括的IPsec是可选的,这可能导致了某些网络安全问题。IPsec套件在IPv4和IPv6环境中的工作原理相同,但是由于IPsec在IPv6网络中是强制性的,因此总体安全性应该更高。

最有可能提出的任何IPv6安全问题都与网络和安全硬件/软件产品有关,而与协议本身无关。由于IPv4从一开始就一直是主要的IP地址协议,因此网络不断地进行了修订,更新和改进,随着时间的流逝,对于在IPv6环境中工作的网络产品也是如此。

问题五:IPv6现在可以部署了吗?

是的。

1.协议。IPv6协议得益于Internet工程任务组(IETF)十年的发展,并且已经在研究和运营环境中进行了测试。IPv6提供了大量已定义适用性的特定标准,只有在专用网络环境中才需要。但是,还有进一步完善的空间,随着任何需要引起注意的大规模问题的出现,这些都会发生。这并不意味着IPv6会有问题:多年来,IPv4不断发展和修改,并且随着IPv6在全球范围内的部署,可能会有更新和修改,可以肯定地说,IPv6相关规范将不断完善。

2.产品。IPv6核心规范越来越成为产品和服务产品的标准部分。已经为IPv6更新了大量的软件应用程序和操作系统(尤其是开源代码)。并非所有联网产品都可能具有完全的IPv6功能,并且可能存在巨大的升级差距,尤其是在低端消费类设备中。如果您负责联网,请确保与潜在的供应商和供应商联系,以了解其产品和服务的IPv6适应性。同样,任何与Internet交互的内部应用程序或自定义代码都必须与IPv6兼容。

3.实践。针对IPv4网络建立了数十年的运营惯例,随着时间的推移,IPv6网络也会发生同样的运营惯例。随着IPv4逐渐消失,IPv6肯定会聚集势头。国外的一些主要网络(主要在日本和韩国)已经使用IPv6运行了几年。IPv6的部署一直在逐渐增加,特别是在研究网络和研发项目中。尽管与IPv4相比IPv6流量很小,但是随着部署IPv6的网络数量的增加,IPv6流量将快速变化。随着网络领导者通过运营商团体,IETF和技术论坛交流有关最佳实践及其过渡经验的信息,整个IT社区的知识水平将不断提高。

问题六:IPv6将如何逐步使用?

必须逐步逐步淘汰IPv4,因为到目前为止,通过Internet历史记录的大多数IP地址都是IPv4。因此,Internet工程师以某种方式设计IPv6,使其可以与当前的Internet框架共存,并在长期的过渡中与IPv4共存。IPv6提供了一种在其地址空间内容纳IPv4地址的方法。

使用的一种技术称为IPv4映射的IPv6地址。该混合地址由80个“0”位,后跟16个“1”

位(十六进制为“FFFF”),然后是原始的32位IPv4地址(对我们大多数人来说太技术性了)。

问题七:公司企业有必须升级到IPv6的特定日期吗?

公司通过延迟更新网络的决定可以避免大量的IT成本;但是,如果确实需要更多的IPv4地址块,他们将会把自己置于冷酷的境地--发现没有更多可用。截止至2015年7月,公司企业尚无指定需升级到IPv6的日期。但一些公司的日历上有实施日期,同样很多公司没有,但这并不会造成灾难性的后果。IPv4不会很快消失,IPv6和IPv4可以共存,并且预计仅IPv4的系统和应用程序都将共同生存许多年。另一方面,具有前瞻性的公司很快将仅使用IPv6的系统。

问题八:我的心态应该是什么?

接受现实:IPv6是未来,IPv6已准备好进行部署,如果您使用IPv6协议进行操作,您的员工,客户和公司将受益。

IETF,设备供应商,应用程序开发商,网络运营商和最终用户都应在确保成功广泛部署IPv6方面发挥作用。

本文作者:埃文科技

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/129086.html


文章来源: https://www.secpulse.com/archives/129086.html
如有侵权请联系:admin#unsafe.sh