网站ipv6改造基本思路

2020-07-23 00:21:55 浏览数 (1)

关于ipv6的科普请参考科普一下为什么要普及ipv6

进入ipv6时代后,网站都面临一个由ipv4到ipv6改造的问题。起码的要求是,如果用户使用ipv6设备访问网站,体验应该和使用ipv4设备是一样的。目前很多网站都不支持ipv6访问,都在逐步进行改造。

网站改造的一般步骤:

1、排查网络设备、操作系统、web服务器软件、数据库是否支持ipv6。

2、对于不支持ipv6的部分,能否通过升级软件版本、更换硬件解决。或者有能替代的支持ipv6的软件。

3、排查web应用程序是否支持ipv6。

4、web应用程序如有不支持ipv6的部分,需要评估是否可以改造。

5、如改造不可行,考虑选用同时支持ipv4和ipv6的技术架构,建设新网站,替换现有网站。

6、申请网站ipv6外网地址,配置内网ipv6/ipv4双协议网络环境,部署网站系统进行测试。

7、测试通过,投产。

这些步骤是可选的,取决于你想改造到说明程度,是局部改造还是彻底改造,要具体分析。

对于系统不同程度的改造也相应的诞生了一些改造技术,什么双栈、映射、转换、翻译、隧道。这些技术简单的分可以分为两种,一种是发生了ipv4和ipv6转换。一种是不发生ipv4和ipv6的转换。

发生转换是因为网络入口、网络设备、安全设备、web层、数据库层,至少有一层是不支持ipv6只支持ipv4的。所以在ipv6的请求到达这一层之前要进行ipv6到ipv4的转换。这种转换有专门的硬件设备,价格大概4-5万元。也可以选择云平台转换,只要支付云平台转换费用,不用自己购买硬件了。

不发生转换就更好理解了,路由器、防火墙、交换机、web应用、数据库、服务器,都是支持ipv6的,这样ipv6的访问来了就在ipv6的协议下传输就行了,和处理ipv4的请求是一样的。这种双栈结构可以都在一套系统上配置,这套系统传输ipv4流量的同时也传输ipv6的流量。也可以在ipv4系统平行的位置搭建一模一样的ipv6系统,这套系统不配ipv4只配ipv6,两套系统各自处理各自的协议请求,有利于运维管理和排查问题,也分散了系统流量的压力。

很多网站域名注册和域名服务器都是第三方提供的,配置ipv6域名很简单,在域名服务商提供的管理系统里,加上AAAA记录,记录对应的ip位置写上网站对外的ipv6地址即可生效。

0 人点赞