全球的IPv4位址今年2月已消耗殆盡,接下來新的IP發放必須仰賴IPv6。這意味著幾年後,我們架設新網站與建立網路連線時,會逐漸面臨到如何與IPv6網路共存的問題,而許多國家今年都大張旗鼓地籌備相關事宜。

像美國政府預計在2012年提供IPv6化的公眾服務,中國早在2003年就開始打造純IPv6網路,日本的ISP業者也準備在第二季提供IPv6服務。因此,以後的網路世界將會同時存在IPv4與IPv6。而在這樣的世界中,企業該如何準備,才能夠繼續連網?



人們對於尚未發生在身上的事情,總是有種「反正還沒發生,等出事情再處理」的心態。而這次的專題要告訴你兩件事情,一個是全球的IPv4位址已經分發完畢,而另一個則是迎接IPv6來臨時會發生的風險。

就在今年的2月3日,國際網路位址分配機構IANA在美國邁阿密的記者會上,宣布已將最後的5個IPv4網段分發給5大地區性網址分配組織RIR。就在各RIR組織皆分配到一個/8的網段時,亦代表著IPv4已敲下最後的鐘聲,宣告全世界正式進入IPv4位址枯竭的時代。

而在2月3日後,各ISP業者在取得IPv4位址上,申請過程變得更加嚴苛。在過去,申請IPv4位址的審核時間為2天;而現在,審核時間則增長為5天。而當APNIC可核發的IPv4位址剩下最後一個Class A網段時,APNIC與TWNIC將會停止正常發放IPv4位址。雖然每個ISP業者依舊可以進行IP位址的申請,但每個ISP業者最多只能申請4個Class C,約1024個IP位址。

而APNIC與TWNIC的IPv4發放方式,只要ISP業者原本所有的IPv4位址使用率超過80%,就可提出申請,並無限制申請次數。申請方式為先到先用,並不會替發展落後國家保留位址。

臺灣IPv4位址預計可再撐4年
臺灣的網路化程度較高,目前IPv4需求也已穩定下來;臺灣網路中心TWNIC的網址組組長朱志明也表示,現階段來講,臺灣擁有的IPv4位址粗估能用到2015年

臺灣可能連不到國外IPv6網站,而國外IPv6使用者也連不進來
所以IPv4的位址枯竭,對我們而言並不是最急迫的問題,問題在於─即將出現的IPv6用戶與網站。因為IPv4與IPv6的網路是不互通的,IPv4用戶只能連線到IPv4網站,而IPv6亦然

不論是哪個企業,都應該開始擬定IPv6化的計畫
目前需要優先導入IPv6,是那些與國外有密切來往的企業。而較無與國外有來往的企業,一樣要開始進行IPv6化的事前計畫

認識IPv4與IPv6的差異
在1996年IPv6就已經推出,但至今大多數人對於它的認知,都僅止於網路位址比IPv4多,其實兩者的差異不止於此

如何在IPv4與IPv6共存下連線
當前有2種IPv6移轉方式,能讓企業網路具備IPv4與IPv6的連線能力

企業如何轉移至IPv6
當企業確定要導入IPv6時,需要經過評估與計畫、調查與更新、測試與建置三個步驟臺灣IPv4位址預計可再撐4年

IPv4位址用罄這件事情,對於使用網路的每個人都衝擊很大,這意味著未來我們將沒有IPv4的位址可以申請,必須使用IPv6的位址連線或架設網站。而大家對於這件事情,通常都只意識到一件事情,那就是──IPv4位址沒了。

中華電信研究所寬頻網路研究室的IPv6專案計畫經理曹志誠表示,雖然在今年2月3日IANA公告IPv4位址已耗盡,但由於各ISP皆有預期耗盡的心理準備,多少都有儲備一定數量的IPv4位址。加上臺灣網路程度化較高,所以在數年內,IPv4的IP位址並無匱乏之憂。

照各界預估,第一個耗盡IPv4位址的RIR組織為APNIC,而臺灣的TWNIC為其會員。但事實上,臺灣的IPv4位址還足夠我們使用上一陣子。因為臺灣目前擁有的IPv4位址約3,400萬個,排名世界第13名。以總人口平均下來,一個人約有1.4個IPv4位址,而中國與印度則為0.2個與0.02個,這代表臺灣每個人可分配到的IPv4位址較充裕。

再加上臺灣的網路化程度較高,目前IPv4需求也已穩定下來,不像其他兩國的上網人口還在快速成長。而臺灣網路中心TWNIC的網址組組長朱志明也表示,現階段來講,臺灣擁有的IPv4位址粗估能用到2015年。

不過,臺灣有可能提早將IPv4耗盡,這受到兩個因素影響。其中一個是,像iPad、HTC智慧型手機這類手持上網裝置的普及度,另外一個則是4G網路。

中華電信研究所寬頻網路研究室的IPv6專案計畫經理曹志誠表示:2014年會是個關鍵,因為那時NCC將開放4G網路執照。他說,目前2G/3G用戶只要不上網,都不會需要IP位址。而4G用戶不論是否上網,都會被配發一個IP位址。

而臺灣目前2G/3G用戶加總起來約2千多萬戶,使用行動上網的人數約200萬。就數字來看,如果目前所有行動上網用戶同時連線的話,會佔掉約200萬個IP位址。假設2G/3G的用戶轉成4G的比率有一半,就算不上網也會用掉約1千萬個IP位址。而這若發生,有可能會促使IPv4位址的枯竭時間提前。


看大圖臺灣可能連不到國外IPv6網站,而國外IPv6使用者也連不進來

所以IPv4的位址枯竭,對我們而言並不是最急迫的問題,問題在於─即將出現的IPv6用戶與網站。你一定覺得,為什麼需要擔心?這是因為IPv4與IPv6的網路是不互通的,IPv4用戶只能連線到IPv4網站,而IPv6亦然。

所以,如果企業的客戶未來用的是IPv6網路,而企業網站卻只能透過IPv4連線,那用戶將不能連上網站取得服務及資訊。而這問題,才是我們面對IPv6該注意到的層面。

雖然臺灣短時間仍不會在商業環境導入IPv6,但是APNIC的會員國中,包含前面提及的中國與印度。這兩個國家除了每人平均IP位址數過低外,還有數個因素會促使他們必須快速導入IPv6,來補足網路位址的需求。

其中一點是近年來它們的經濟發展,可說是爆炸性成長。在未來,我們可預見的是這兩個國家,當經濟水平達到一定水準時,網路普及程度也會隨之提升。屆時,一般民眾的上網需求將會激增,像印度本身是IT業興盛的國家,網路位址需求將會更多。

而中國可能已經預見這樣的未來,所以在2001年開始,就著手打造IPv6骨幹網路。截至目前,中國次世代網路CNGI為全世界最大的IPv6網路。所以中國在APNIC網址枯竭後,轉移至IPv6較不會有基礎建設上的困難。

可預期的是,中國與印度在不久將會出現IPv6的用戶端與網站。而臺灣又是個貿易國家,在生意上勢必會面對到許多IPv6連線的處理需求。如果不能提供IPv6的網站服務,將有可能失去許多商機與國際競動。再加上,臺灣許多企業在中國皆有子公司,如果屆時沒有支援IPv6,可能企業內聯絡各分公司、駐點辦事處的網路服務,像VPN、視訊會議、網路電話等,皆會發生連線錯誤。


全球IPv4位址的配發現況

透過此圖,能夠觀察出IPv4的使用數目是每年漸增。在2010年時,IPv4使用數目為歷年來最高的14個Class A網段。不過仔細觀察後會發現,2011年使用了12個,雖然其中包括了最後的5個Class A網段。
 
但是扣除5個原先保留的Class A網段後,我們觀察到短短的2個月內,全球就使用掉7個Class A網段,相當於2010年半年的IPv4位址使用量。而中華電信研究所的IPv6專案計畫經理曹志誠表示,2010年的IP位址使用量,幾乎是過去的一倍。而IP位址使用量會這麼高,不排除是ISP業者因為IPv4位址即將消耗完畢的預期心理,而開始囤積IP。所以雖然看似IPv4位址已經消耗殆盡,但其實許多業者手上還握有不少的IPv4位址。而這些IPv4位址,目前尚足夠支撐臺灣數年的IP位址需求。



IT小辭典

● IANA(Internet Assigned Numbers Authority,國際網路位址分配機構)

● RIR(Regional Internet Registry,地區性網址分配組織)

● APNIC(Asia-Pacific Network Information Centre,亞太
網路資訊中心)
● TWNIC(Taiwan Network Information Centre,臺灣網路資訊中心)

● IPv4(Internet Protocol version 4,網際網路通訊協定第4版)

● IPv6(Internet Protocol version 6,網際網路通訊協定第6版)

● CNGI(China Next Generation Internet,中國次世代網路)

不論是哪個企業,都應該開始擬定IPv6化的計畫

臺灣網路資訊中心(TWNIC)的網址組組長朱志明認為,當前急迫需要進行IPv6化的公司行號,大多為與國外較常聯繫,或是在中國有分公司的企業。至於本土企業,則建議開始擬定IPv6化的計畫書,以因應未來網路IPv6化的趨勢。

所以,企業當前雖然還不需對IPv4位址匱乏擔憂,但是必須加緊腳步規畫IPv6的設備,以應對未來的IPv6連線需求。TWNIC的網址組組長朱志明表示,目前需要優先導入IPv6,是那些與國外有密切來往的企業。而較無與國外有來往的企業,導入的迫切性雖然不高,但日後隨著IPv6網路的普及,將既有環境IPv6化是遲早的事,一樣要開始進行IPv6化的事前計畫。

而不論現在或未來要導入IPv6的企業,目前都可以開始進行企業內網路設備的清查。而這清查,除了了解網路設備的使用年限外,還要將IPv6的支援度標記起來。而將這些準備工作做足了,這樣在執行IPv6化時,才會得知哪些設備年限到了,可以直接更換。或是該設備支援IPv6,資訊人員只需將功能開啟即可。

除了設備外,企業還需要清查所有的應用程式,譬如網站及應用系統。清查完後,就要開始進行IPv6化的修改。如果非優先導入IPv6的企業,則只要在進行例行性的修改或更新時,逐步修改成對IPv4與IPv6網址兼容的程式碼即可。

但是,急迫需要進行IPv6化的企業,做足這些功課並更換設備後,也並不是就結束了。因為企業必須要了解,ISP業者是否提供IPv6的線路。如果近期沒有提供,又擔憂IPv6用戶將不能連線至企業網站,則可以將IPv6版本的網站,放置到國外具備IPv6連線能力的主機代管業者上。如此一來,即便臺灣目前尚未提供IPv6服務,一樣可以照顧到IPv6的用戶。


網際網路協定(IP)大事紀

1981年

IPv4被定義
1983年 TCP/IP被ARPAnet採用後,IPv4就使用至今
1990年 網路專案任務小組IETF,開始規劃下一代網路協定
1994年 IPv6被定義網路專案任務小組IETF指定為下一代標準
2004年 IPv6實驗網路(6-Bone)開始測試
1997年 網路名稱與數字地址分配機構ICANN表示,網路根域名伺服器可同時支援IPv4與IPv6
2006年 IPv6實驗網路(6-Bone)結束測試
2010年 IPv4網路位址僅剩5%
2011年 2月3日IPv4網路位址發放完畢,並在6月8日進行世界IPv6日聯合測試

認識IPv4與IPv6的差異

在近幾年,大家經常聽著IPv4位址即將枯竭,然後網路即將要更換到IPv6。不過,到底什麼是IPv4及IPv6呢?以及,這兩者名字很像,它們有什麼連帶關係?

IPv4與IPv6,兩者為截然不同的網路協定
網路通訊協定(Internet Protocol,IP)是用於網路交換封包的一種協定,它定義了定址方式及資料的封裝結構。而IP位址則是在網路上替主機定義位址,簡單來說它類似於公司地址,能夠明確標示出公司所在位址。

目前最被廣泛使用的網路協定為IPv4,現代人上網使用的任何服務,幾乎都使用到它。而近幾年經常被提及的IPv6,則是被視為繼承IPv4的下一代網路協定。其設計初衷,是在90年代有學者擔心IPv4位址不夠使用,所以重新規畫。因此IPv6除了在位址數量上大幅增加外,更進一步針對安全性、QoS等問題加以改進。

雖然這兩個協定似乎只是版本上的差異,但實際上它們是徹底完全不同的兩個協定。它們就像中文和英文的差別,雖然都是用來溝通的語言,但其構造及語法差異極大。也因為這樣,IPv4與IPv6不能互通,IPv4的用戶只能連線到IPv4的網站,且IPv6亦然。而兩者間較明顯的差異比較如下:

位址的數量
這兩個世代的網路協定,最明顯的差異就在於其提供的網路位址數量。IPv4的位址格式是採用32位元長度,位址能提供2的32次方個,換算後約42億個。雖然IPv4有這麼多IP位址,但依舊在2011年的2月3日消耗殆盡。

而IPv6的位址格式則採用128位元長度,其位址能提供2的128次方個。它所能提供的IP位址,遠遠超過IPv4的數量,預估能讓地球上每個人都分到100萬個IP位址,或是地球上每平方公尺面積皆提供1000多個IP位址。簡而言之,轉換到IPv6後,IP位址的數量多到幾乎不可能用盡。

位址表示方式
IPv4的IP位址是由32位元所組成,原始的表示方式是8個位元為一個單位,分4個部分。每個部分以2進位表示,並以「.」做區隔,譬如:「10110110.11101001.01001100.11111111」。

不過這樣的表示法太長,不便記憶。所以通常都以10進位的方法表示,而每個部份的數字會呈現0至255的整數,譬如iThome網站的IP位址為210.59.230.150。

而IPv6的IP位址則是128位元組成,表示方式是使用8組數字,每組為4個字元的16進位方法表示。而區隔每個部分的方式亦與IPv4不同,是以「:」表示。譬如「1079:0BD3:6ED4:1D71:414B:2E2A:7144:72BE」,這樣就是一組標準的IPv6網路位址。

不過IPv6的位址表示法太長,所以位址有所謂的省略規則,以下為2個位址省略規則:

規則1:為每組數字的第一個0可以省略,若整組皆為0,則以0表示。譬如,「0DB8」可以省略為「DB8」,「0000」則為「0」。

規則2:為連續出現的0000可以省略成「::」。譬如:「:0000:0000:0000:0000:」可以省略成「:0000:0000:0000::」、「:0:0:0:0:」、「:0::0:」或「::」。

但需注意的是,由於「::」表示為連續且數量多的0,所以如果位址中出現2個「::」時,會讓人搞不清楚實際代表的位址。因為這樣,在位址省略規則中有明訂,對於一個IPv6位址,只能出現一次「::」來省略0。

由於IPv6的位址經過省略後,依舊不方便一般人記憶。所以在網頁存取位址,或撰寫應用程式呼叫網址時,建議不要直接使用IPv6位址,應該使用DNS網域名稱會較為方便。

除了表示方式不同外,兩者間的位址型態也有些許差異。像IPv6提供Unicast、Anycast及Multicast,三種位址型態。其中Unicast對應單點傳送、Multicast則取代廣播,只有這兩點與IPv4類似。而Anycast則是發送給群組,但只有最近的介面會接收到。

表頭格式與功能
IPv6的表頭格式是改良自IPv4,它有大幅度的修改,讓表頭格式更為簡化及具有擴充性。IPv6與IPv4共同的欄位有Version、Source Address、Destination Address,還有部分欄位功能類似,名稱卻不同。譬如Payload Length取代了Datagram Length、Next Header取代Protocol,以及Hop Limit取代TTL。

而IPv6亦增加了Flow Label及Priority等兩個欄位,它們的功能是用來支援像視訊、語音這類即時服務的需求,以提高QoS的品質。

就Flow Label欄位來說,IPv6的封包能夠在該欄位留下標記。在傳輸時,一連串的封包會要求所經過的路由器,提供特別的處理。而路由器則會透過該欄位,辨識封包的Flow Level;而Priority則可以設定封包傳輸的優先順序,透過這欄位的檢查,讓較重要的封包優先傳送。

除此之外,IPv6在安全、擴充等功能上,加強了IPv4缺乏的部份。像安全性方面,IPv6預設有IPSec,來提升安全性。相較之下,IPv4的IPSec則需要額外開啟。而擴充方面,IPv4只能使用Option欄位,而IPv6除了將基本表頭簡化外,還可以任意加上多個擴充表頭使用。

如何在IPv4與IPv6共存下連線

網路環境要從純IPv4轉換到純IPv6,這需要非常長的一段時間。TWNIC的網址組組長朱志明表示,這兩個協定並存的過度期,少說也要20至30年。
既然不可能短期之內從純IPv4轉成IPv6,如何讓使用者能夠在這兩者間的網路,同時保持連線,而目前較主要的IPv6移轉技術有三個,雙協定堆疊(Dual Stack,以下簡稱雙協定)、穿隧(Tunneling)、轉換(Translation)。

以雙協定技術而言,它是讓網路設備同時具備IPv4與IPv6的網路位址,如果要連線至純IPv4網站,就能用本身的IPv4位址去連接,而IPv6亦然。穿隧技術則是在IPv4網路上建立一個隧道,讓個別獨立的IPv6端點能互通。轉換技術則是三個技術中,唯一能讓純IPv4與純IPv6互連的一個方法,它能夠將IPv4位址轉換成IPv6位址,且IPv6亦然。

而目前最建議使用的IPv6轉移技術為雙協定技術,由於它能夠同時擁有IPv4與IPv6的IP位址,使用者不論要連線到哪個網站都可行。雖然這技術的缺點,是雙協定設備的普及度要夠高。使用者才能隨意連線到IPv4與IPv6的網站。

不過事實上,這技術其實已經默默的出現在我們週遭的設備上,只是我們使用上渾不自覺。像目前市面上的作業系統,其實有95%都支援雙協定,僅剩少數不能使用。而轉換技術雖然能讓IPv4與IPv6互相連接,但卻是最不建議使用的一種方法。這是因為它所能提供的服務人數少,且只支援單純的位址解析。如果有特殊的應用位址,則需要配合應用層閘道器使用,故該技術大多出現在實驗室居多。

企業如果要將網路移轉成具IPv6能力,可以參考下列兩種移轉技術。

1.雙協定技術
所謂的雙協定技術,是每一臺能連網的設備上都具備IPv4與IPv6的處理能力,通常這類設備能同時搭載IPv4與IPv6的IP位址。譬如微軟Windows 7作業系統的網路就有雙協定,它內建IPv4與IPv6位址,只要ISP業者有提供IPv6服務,使用者就能夠連線至IPv6網站。

雙協定技術的優點為設置簡單,並同時提供IPv4與IPv6的功能。使用者透過雙協定技術,可以連線至雙協定堆疊主機、純IPv4主機與純IPv6主機。

不過缺點為,用戶端到伺服器端中間的節點,都必須支援雙協定。否則連線至IPv6網站時,假設傳輸過程經過的節點為純IPv4,就不能連線。也因為這樣,導致每個節點都必須同時消耗1個IPv4及IPv6位址,並增加系統複雜度及管理上困難。

在網路設備方面,目前市面上支援雙協定的產品非常多。事實上,從數年前就有不少網路設備廠商開始投入。而在近幾年更換過網路設備的使用者,大多設備都具有雙協定。而作業系統,目前不論Windows或Linux系統,大多也都具備雙協定功能,只是有些系統的IPv6為預設開啟,有的則需要更新才支援。

而剛剛提到雙協定技術下,一遇到中間節點為IPv4時,則不能連線到IPv6網站。此時,我們可以使用穿隧技術連線到IPv6網站。


看大圖

穿隧技術
穿隧技術經常用於網路傳輸上,譬如企業經常使用的VPN,就是在2個網路端點間,建立一個Tunnel連接。而IPv6的穿隧技術,是透過IPv4封包與IPv4網路來傳輸IPv6封包的技術。

其方式是透過IPv4網路建立虛擬的網路隧道,來傳輸IPv6封包。而IPv6封包在進入隧道端點前,會包裝成IPv4封包,再藉由IPv4網路傳輸到另一個隧道端點。抵達後,就轉換回原有的IPv6封包,而隧道端點必須為具備雙協定的網路節點。這就像是車流湍急的大馬路上,行人無法直接通過馬路,所以要額外建立地下道給行人使用。

所以在雙協定技術下,遭遇到純IPv4節點時,就會在該節點前後的隧道節點建立隧道來連接到IPv6網站。但該技術只能解決IPv6之間連線不通的問題,對於IPv4與IPv6的互通是無解的。

而目前穿隧技術中,有一種6rd(IPv6 Rapid Deployment)可以在現有的IPv4網路中,快速部署IPv6網路。一般普遍的穿隧技術,是使用者與IPv6網路建立Tunnel。但6rd並不是讓使用者建立,而是ISP會在IPv4網路對IPv6網路的節點,以及用戶連上IPv4的節點上建置6rd交換器。而使用者連線至IPv6網路時,會連線到6rd交換器,並從6rd建立的Tunnel連線至IPv6網路。


2.轉換技術
轉換技術能夠讓純IPv4與純IPv6互通,該技術有多種機制能夠轉換。以NAT-PT(Network Address Translation-Protocol Translation)機制來說,它是一種網路位址及通訊協定轉換器。

由於IPv4與IPv6的封包在格式上完全不同,所以不能互相連線。但透過NAT-PT充當兩者間的翻譯後,能夠讓純IPv4與純IPv6的網路位址互相轉換格式。通常NAT-PT都會建置在IPv4與IPv6的交界節點上,讓IPv4與IPv6互相連線。

這種技術的優點是,它幾乎不用改變網路環境。不過,它的缺點是擴展性差,一臺NAT-PT最多只能服務約2千個用戶,如果ISP要使用,可能需要購買上萬臺設備才能提供給每位用戶IPv6連線。

除此之外,NAT-PT還無法處理封包中Payload的位址轉換。因為像DNS、FTP等應用程式,是利用Payload傳送位址資料,而要使用這類應用時,需要額外加裝ALG(Application Level Gateway),例如DNS-ALG、FTP-ALG等。因此只要有不同的應用需求,就需要加裝該應用的ALG轉換。

因為有這麼多不便,所以轉換技術大多都出現在實驗室,或是某些小公司的應用(需要轉換成IPv6,但卻不想變動太多)。不過該方法只能算是純IPv4轉純IPv6過渡期中,用來應急的技術。

不過NAT-PT目前已被網際網路工程任務組(Internet Engineering Task Force,IETF)否決,而近期較受關注的標準為NAT64和DNS64,它們簡化了NAT-PT機制,只留下IPv6轉IPv4的功能,讓純IPv6用戶能連線到IPv4網站。


介紹IPv6技術的相關網址

IPv6相關情報

IPv6 Forum Taiwan
台灣NGN IPv6移轉技術入口網
中華電信研究所IPv6測試實驗室
IPv6 Taiwan
IPv4現況 Potaroo網站
IPv4枯竭計數器
IPv6連線測試 Test-ipv6
TestMyipv6
IPv4與IPv6位址轉換 Mxkit
SubnetOnline
IPv6應用網站 Facebook
Google
中華電信IPv6服務

企業如何轉移至IPv6

以目前來說,雖然IPv6對於大多數企業,並不是這麼急迫,但已經指日可待了。在不久,將會出現許多IPv6用戶及網站。企業屆時勢必要將內、外部網路IPv6化。而在這之前,資訊人員需進行多項的評估及規畫,而在進行時該注意些什麼?以下是導入IPv6的3個重點。

評估與計畫
在導入IPv6之前的評估,分為需求及成本評估。通常首先進行的是需求評估,因為假設企業目前在業務方面,沒有急迫導入IPv6的需求,可以先將相關計畫擬定起來,未來在進行設備汰換或系統更新時,則能一步步導入IPv6。

通常需求評估要視企業內的業務及應用需求而定,像有的企業經常與中國及印度貿易,或是子公司就開在中國就要更加注意。因為這兩個國家,在過幾年很有可能就會出現純IPv6用戶。

在那樣的環境下,將系統及網路架構IPv6版本就有迫切需求。到那時,有可能外國客戶不能連線到網站,甚至在中國的子公司要連線到企業內部的系統時,都會發生錯誤。

如果確定有導入IPv6的需求後,接下來就要評估成本。這包含硬體及訓練人員等費用。如果小企業只是單純要把網站轉換成IPv6版本時,在不動到整個網路架構的條件下,可以考慮將網站放置到有提供IPv6或雙協定的主機代管業者上。如此一來,企業可以大幅降低導入IPv6的成本。

如果網站架構較大,或是有應用系統的企業,則必須改成支援IPv6的網路架構。而更換具IPv6能力的設備,不是短時間的事。所以接著要對企業內,所有的網路設備及應用程式進行調查。

調查與更新
在確認有導入IPv6的需求後,資訊人員則需要做調查。一開始要先面對的是企業內的網路環境,資訊人員需盤點所有的網路設備及應用程式。在盤點時,要確認網路設備的使用年限及IPv6支援度,而應用程式則要清查出是自行開發、委外設計或是購買市售軟體。

將這些資訊調查完畢後,才能夠了解哪些設備需要更換,以及應用程式的IPv6支援需要自行修改、由廠商修改,或是需樣透過下載更新來完成。瞭解這些資訊後,資訊人員就能夠開始採買設備的進行,以及韌體更新的動作。

而在應用程式方面,不少專家都建議修改程式碼或網站連結時,不要直接使用IPv6的數字位址,應該改用DNS網域名稱來表示,較不會發生人工修改上的錯誤。

調查完企業內的網路環境後,接著要詢問ISP業者,目前對IPv6的準備狀態,是否能提供IPv6服務,或是IPv6服務推出的時間。這些都需要調查收集,才能推估企業導入IPv6的時間點。

測試與建置
在導入IPv6的過程中,經過了評估及調查後,還需要進行測試,確定新的設備能正常連線至IPv6網站,並且修改後的應用程式也能夠正常支援IPv6,才會實際上線。通常測試有連線、效能及壓力測試。

連線測試通常會分段測試,像雙協定的應用下,就要測試是否能正常連線至純IPv4網站及純IPv6網站。譬如:純IPv6的Google網頁,以及純IPv4的中華電信網站。如果連線都正常,接著要測試不同的應用程式,是否都能支援。經過測試,如果內外連線皆正常,那就可以將IPv6設備及應用程式上線。

正式上線時,資訊人員需注意的是,除了將網路設備的IPv6功能開啟外,也需要將網管系統的IPv6功能一併開啟。否則在雙協定下,網路可能使用起來正常,但實際上有節點使用IPv6時發生錯誤,資訊人員將不會得知。在實際上線後,資訊人員需要將網路設定做備份,以及持續觀察IPv6的連線是否正常。


看大圖


看大圖


Advertisement

更多 iThome相關內容