紅軟基地 推薦
2012-02-19
2. 我的企業(yè)還不需要采用IPv6地址
一家企業(yè)的一位IT高管負責運營著一批Web網(wǎng)站，年營收達1億美元，他最近稱，企業(yè)的業(yè)務發(fā)展并未到達非得采用IPv6地址的地步。這家公司還沒有開始部署IPv6，今年也沒有制定這方面的預算。
這位高管仍然持有IPv6只是一種可以推遲進行的網(wǎng)絡升級的錯誤印象。
美國互聯(lián)網(wǎng)數(shù)字注冊商(ARIN)的總裁兼CEO John Curran稱，所有在互聯(lián)網(wǎng)上有業(yè)務的企業(yè)都應在2012年1月1日之前讓其面向公眾的Web服務器和Web服務可支持IPv6，否則將有可能會冒失去潛在客戶的風險。
與此同時，奧巴馬政府也已下達了政府令，要求所有的聯(lián)邦機構必須在2012年9月30日之前升級他們面向公眾的Web網(wǎng)站及服務，必須要能夠支持IPv6流量。
相信IPv4地址已經(jīng)用盡的專家們則稱，企業(yè)如果現(xiàn)在還沒有制定IPv6的遷移計劃的話，就已經(jīng)太遲了。
NTT美國公司負責企業(yè)營銷通信的資深經(jīng)理Chris Davis稱，IPv4地址塊的分配完畢“就是一個叫醒電話”，該公司是美國從事IPv6遷移和接入服務的領導廠商之一。“假如你還沒有認真對待這一問題，最好現(xiàn)在就開始認真對待。假如你還沒有及時制定遷移計劃，最好現(xiàn)在就開始制定。因為采用IPv6已經(jīng)是一個現(xiàn)實問題了。”
IPv6遷移步伐之所以緩慢，部分是因為美國的CIO們錯誤地認為他們的運營商自然會替他們考慮IPv6的遷移問題。然而這種情況是不會發(fā)生的。企業(yè)必須通過自己部署本地IPv6或者在其前端的Web服務器上制定IPv4到IPv6的遷移機制，才可能讓他們的Web網(wǎng)站能夠支持IPv6流量。
“運營商需要考慮的是他們自己的基礎設施如何向IPv6遷移的問題，而企業(yè)則必須自己負責他們的網(wǎng)絡和網(wǎng)絡接入，包括路由器、防火墻和Web服務等，”Davis說。 3. 一位幸運的網(wǎng)民將會獲得最后的IPv4地址
專家們預測，從現(xiàn)在開始的多個月之后，IPv地址就將被徹底用盡。而最后的IPv4地址會花落誰家，則與彩票中獎的模式完全不同。
今年2月，IANA分配完了尚未分配的IPv4地址池。然后，各區(qū)域注冊商將會逐步地、小批量地為全球運營商分配這些IPv4地址，這段時間大約需要3到9個月。而IANA估計，最后一個用盡IPv4地址池的注冊商會是一家非洲的注冊商AfriNIC。
“每家區(qū)域注冊商都會以自己的步調用光它所擁有的IPv4地址，”Curran說。“而按照各地區(qū)需求發(fā)展的速度來看，幾乎可以肯定AfriNIC會成為分配最后一個IPv4地址的注冊商。”
亞太網(wǎng)絡信息中心(APNIC)在分配其最后的1670萬個IPv4地址時采用了一種很獨特的策略。它每次只分配1024個IPv4地址給運營商，從而可以為一些新興企業(yè)保留一些IPv4地址。然而，這樣的小批量分配顯然無法滿足開該地區(qū)快速發(fā)展的網(wǎng)絡經(jīng)營著者們的需要。所以就所有的實際需求來看，亞洲的IPv4地址將會在今年被用盡。
對于美國企業(yè)來說，IPv4地址的用盡也會是在2011年。ARIN稱，它目前還剩有8000萬個IPv4地址，預計會在未來9個月內被用盡。
幸運的互聯(lián)網(wǎng)用戶無法獲得最后一個IPv4地址的另一個原因是，運營商們可能會開始在多個用戶之間共享日益稀缺的地址資源。所以即便你被認為是從某個特定地區(qū)的某家特定運營商那里獲得了最后一個IPv4地址，該地址也有可能是被多個用戶所共享的。
而且IPv4地址還有可能被回收。運營商和企業(yè)在向IPv6升級時，就可以回收他們已經(jīng)不用的IPv4地址轉交給區(qū)域注冊商。包括美國軍隊、斯坦福大學和Interop會展商在內的一些美國機構已經(jīng)將一些不再使用的 IPv4地址空間返回給了ARIN。假如回收的IPv4地址繼續(xù)進入分配流程的話，那么這一趨勢有可能會把IPv4地址的最后大限再推遲幾個月。
“預計會看到根據(jù)轉讓策略而出現(xiàn)的IPv4地址，”Curran說。“因此從地址池中獲得最后一個IPv4地址的人可能并不是最后一個獲得IPv4地址的幸運兒。”
4. 將會出現(xiàn)IPv4地址黑市
專家們稱，IPv4地址黑市是不太可能出現(xiàn)的，因為區(qū)域注冊商已經(jīng)為機構轉讓或者銷售他們不再使用的IPv4地址制訂了司法程序。
例如ARIN就制訂了一個流程，規(guī)定網(wǎng)絡經(jīng)營者申請轉讓IPv4地址的流程和他們申請新的IPv地址的流程一樣。無論在哪一種情況下，網(wǎng)絡經(jīng)營者都必須說明他們利用IPv4地址用于提供網(wǎng)絡服務的計劃，而不能是囤積起來以備未來再用。
“的確會出現(xiàn)一個轉讓市場，”Curran說。“我們制定了一個列表服務，需要地址空間的各方都可以加入這個列表。ARIN的工作就是要維護對于誰擁有地址空間的準確記錄。”
Curran說，如果IP地址未按照它制定的流程進行轉讓的話，ARIN有權回收IP地址。
“如果有人想違規(guī)轉讓IP地址的話，他們就得冒著其地址被ARIN收回重新分配的風險，”Curran說。“我們有足夠的人手會敦促申請了IPv4地址的機構盡快使用這些地址。”
區(qū)域注冊商正在考慮一種新的策略，將允許IPv4地址空間可以從一家區(qū)域注冊商轉讓給另一家區(qū)域注冊商。
“北美地區(qū)在互聯(lián)網(wǎng)發(fā)展的初期就分配了大量的地址空間，”Curran說。“這些資源應該為整個互聯(lián)網(wǎng)社區(qū)所使用。我預計我們將會看到地區(qū)間的轉讓。”
號碼資源組織(NRO)主席Raul Echeberria承認，IPv4地址黑市是可能出現(xiàn)的，但是他說，由于現(xiàn)有IPv4地址轉讓的規(guī)則，他也不能確定這個黑市一定會出現(xiàn)。
“有些IPv4地址當然會有可能在體系之外進行交易，但是我相信，和在體系之內進行轉讓的數(shù)量相比，這只會是極少的一部分。”他說。
Echeberria補充說，IPv4地址的價值會隨著網(wǎng)絡經(jīng)營者紛紛采用IPv6而逐漸降低，因而使黑市變得沒有吸引力。
“如果互聯(lián)網(wǎng)社區(qū)向IPv6遷移，那么IPv4地址的價值未來就會下降，”他說。 5. IPv6比IPv4更安全
IPv6的支持者們稱，新協(xié)議的好處之一就是它內置了對于IPSec的支持，后者是一種互聯(lián)網(wǎng)安全標準，可在兩個端點之間進行授權和加密通信。然而專家們認為，IPv4對于IPSec的支持也很充分，因此其安全性并不比IPv6更差。
“所謂IPv6比IPv4更安全其實是沒有根據(jù)的，”Blue Coat系統(tǒng)公司首席科學家李清(譯音)說。“IPv6的設計是為了讓IPSec的實施更便利，允許IPSec運行的更好而已，但它也只是提供了一種便利，并不等于說IPv6本身會更安全。”
短期來看，IPv6反而有可能會讓互聯(lián)網(wǎng)更不安全，而不是更安全。這是因為有如此之多的網(wǎng)絡經(jīng)營者們會同時升級到相對而言還尚未被實踐所驗證的IPv6技術上去。
“長期來看，IPv6是會極大地提升互聯(lián)網(wǎng)的安全性，因為每個端點都能夠加密。但是要實現(xiàn)這樣的安全將會是一個漫長的過程，”Curran說。 “短期來看，IPv6會首次將大量新的代碼功能帶到網(wǎng)絡上，任何時候，只要你在整個互聯(lián)網(wǎng)上使用新代碼，就都有可能會出現(xiàn)大量的代碼漏洞。所以人們必須對 IPv6的安全提高警惕。”
另外一個問題是，短期內只會有少數(shù)的網(wǎng)絡工程師擁有如何讓IPv6網(wǎng)絡更安全的技巧和經(jīng)驗。
“目前來看，機構都非常缺乏IPv6的運營經(jīng)驗，因而自然會出現(xiàn)不少的人為錯誤，”銷售IPv6 DNS設備的Infoblox公司負責架構和技術的副總裁Cricket Liu說。“配置IPv6的網(wǎng)絡工程師們肯定會犯一些在IPv6環(huán)境下不可能犯的錯誤。因此IPv6的實施質量將會成為一個問題。”
還有，安全廠商的IPv6產(chǎn)品目前還不能提供和IPv4產(chǎn)品同樣多的安全功能或者同等水平的安全性能。
“假如你的網(wǎng)絡廠商告訴你說，他們的產(chǎn)品在IPv4和IPv6環(huán)境下性能完全一樣，那是在胡說，”VeriSign的CSO Danny McPherson說。“多數(shù)商用產(chǎn)品的廠商們都已經(jīng)認識到，要想在規(guī)模和功能上保持與IPv4環(huán)境下的一致性那是不太可能的。”
McPherson認為，部署IPv6將會生成很多新的漏洞。例如互聯(lián)網(wǎng)將需要更多的地址轉換設備，而這些設備也會招致分布式拒絕服務攻擊(DDoS)，或者出現(xiàn)單點失靈的情況。還有就是網(wǎng)絡經(jīng)營者對于互聯(lián)網(wǎng)流量的可見性也會降低，所以他們也更難發(fā)現(xiàn)類似僵尸網(wǎng)絡等類型的攻擊。
“肯定會出現(xiàn)一些漏洞窗口，除非我們完全遷移到IPv6上去。遷移的速度越快，我們就會越安全，”McPherson說。他還補充說，“如果你的網(wǎng)絡是完全IPv6的，那么你就能更好地確保能夠與IPv4相同的控制和對策。”
來源：紅訊頻道