iThome

以目前來說,雖然IPv6對於大多數企業,並不是這麼急迫,但已經指日可待了。在不久,將會出現許多IPv6用戶及網站。企業屆時勢必要將內、外部網路IPv6化。而在這之前,資訊人員需進行多項的評估及規畫,而在進行時該注意些什麼?以下是導入IPv6的3個重點。

評估與計畫

在導入IPv6之前的評估,分為需求及成本評估。通常首先進行的是需求評估,因為假設企業目前在業務方面,沒有急迫導入IPv6的需求,可以先將相關計畫擬定起來,未來在進行設備汰換或系統更新時,則能一步步導入IPv6。

通常需求評估要視企業內的業務及應用需求而定,像有的企業經常與中國及印度貿易,或是子公司就開在中國就要更加注意。因為這兩個國家,在過幾年很有可能就會出現純IPv6用戶。

在那樣的環境下,將系統及網路架構IPv6版本就有迫切需求。到那時,有可能外國客戶不能連線到網站,甚至在中國的子公司要連線到企業內部的系統時,都會發生錯誤。

如果確定有導入IPv6的需求後,接下來就要評估成本。這包含硬體及訓練人員等費用。如果小企業只是單純要把網站轉換成IPv6版本時,在不動到整個網路架構的條件下,可以考慮將網站放置到有提供IPv6或雙協定的主機代管業者上。如此一來,企業可以大幅降低導入IPv6的成本。

如果網站架構較大,或是有應用系統的企業,則必須改成支援IPv6的網路架構。而更換具IPv6能力的設備,不是短時間的事。所以接著要對企業內,所有的網路設備及應用程式進行調查。

調查與更新

在確認有導入IPv6的需求後,資訊人員則需要做調查。一開始要先面對的是企業內的網路環境,資訊人員需盤點所有的網路設備及應用程式。在盤點時,要確認網路設備的使用年限及IPv6支援度,而應用程式則要清查出是自行開發、委外設計或是購買市售軟體。

將這些資訊調查完畢後,才能夠了解哪些設備需要更換,以及應用程式的IPv6支援需要自行修改、由廠商修改,或是需樣透過下載更新來完成。瞭解這些資訊後,資訊人員就能夠開始採買設備的進行,以及韌體更新的動作。

而在應用程式方面,不少專家都建議修改程式碼或網站連結時,不要直接使用IPv6的數字位址,應該改用DNS網域名稱來表示,較不會發生人工修改上的錯誤。

調查完企業內的網路環境後,接著要詢問ISP業者,目前對IPv6的準備狀態,是否能提供IPv6服務,或是IPv6服務推出的時間。這些都需要調查收集,才能推估企業導入IPv6的時間點。

測試與建置

在導入IPv6的過程中,經過了評估及調查後,還需要進行測試,確定新的設備能正常連線至IPv6網站,並且修改後的應用程式也能夠正常支援IPv6,才會實際上線。通常測試有連線、效能及壓力測試。

連線測試通常會分段測試,像雙協定的應用下,就要測試是否能正常連線至純IPv4網站及純IPv6網站。譬如:純IPv6的Google網頁,以及純IPv4的中華電信網站。如果連線都正常,接著要測試不同的應用程式,是否都能支援。經過測試,如果內外連線皆正常,那就可以將IPv6設備及應用程式上線。

正式上線時,資訊人員需注意的是,除了將網路設備的IPv6功能開啟外,也需要將網管系統的IPv6功能一併開啟。否則在雙協定下,網路可能使用起來正常,但實際上有節點使用IPv6時發生錯誤,資訊人員將不會得知。在實際上線後,資訊人員需要將網路設定做備份,以及持續觀察IPv6的連線是否正常。

 

IPv4與IPv6的IP Header格式比較

我們可以發現,IPv6的表頭(Header)格式相對於IPv4簡化許多。而IPv6表頭簡化的原因,是讓表頭功能更具有擴充性。所以把其它較詳細的資訊,都納入擴充表頭中。而IPv6定義了Hop-by-hop options、Routing、Fragment等6種不同功能的擴充表頭,它能夠個別選擇並插入主要表頭後面。

 

企業轉換至IPv6的流程

導入IPv6前,都需要先將計畫書擬定好。在通過需求評估後,就能開始逐步進行設備更換與程式修改。並經過連線測試後,才能夠實際上線。

 


相關報導請參考「IPv6來了」

熱門新聞

Advertisement