互联网地址大迁移 如何安全向IPv6过渡

今年2月3日，国际互联网名称和编号分配公司(ICANN)公布了一条新闻：“最后一批IPv4地址今天分配完毕，IP地址总库已经枯竭。”。这标志着全世界已经用完了老式IPv4协议所提供的Internet地址。与此同时，IPv6的128位地址则可以为我们提供几乎无穷无尽的地址数量，但是正如拆迁之路充满离奇一样，IP地址这条升级之路也并不会是一帆风顺。

对于初级用户来说，这些协议在二进制上是互不兼容的。专门设计用来运行IPv4的网络设备不能有效地路由IPv6的Internet流量。虽然IPv6设备通常能够向下兼容，并且能够处理IPv4包，但是将一个世界的数据包翻译成另一个世界的包并不是一件轻而易举的事。

向下兼容性问题将达到难以置信的巨大规模

设想一下，向下兼容性问题将会给范围更广泛的网络互用造成怎样的冲击？整个Internet不可能在一天之内将所有的服务切换到IPv6协议上。可以确定的是，在这一尴尬的过渡时期中，网络连接会支离破碎。全面完整的切换是永远无法做到的。

Internet交换和路由基础设施性能大幅下滑

许多使用定制ASIC的核心和关键包流量的设备只能适应IPv4数据流。有些设备的制造商可以通过软件升级的方式使其具备支持IPv6的能力。但专门设计的ASIC是无法升级的，因此路由的任务将全部落在CPU的头上。

此外，典型的路由设备不具备特别强大的CPU。毕竟ASIC不是为此类用途设计的。路由IPv6流量会大幅度降低吞吐速度。在运行一段时间后，路由器和板卡会在越来越高的IPv6性能要求下变得非常迟钝。虽然程度会有所不同，但一些专家估计，性能下降的幅度将可能高达60%。

终端用户体验和网站性能受到影响

很大一部分无线路由器和家用联网设备都无法应付IPv6。尽管现代操作系统【Windows 2000以后的每款微软操作系统、2.1.8版(1998年)以后的每款Linux内核以及10.3版本(2005年)以后的每款苹果OS X都至少以某种方式支持IPv6的功能。比较新的操作系统甚至在默认状态下就启用了支持IPv6的功能。】都可兼容IPv6，但数百万还在使用老式操作系统平台的用户还需要依赖IPv4的支持。同时，内容发布商、链接供应商和广告网络都需要在未来的几年中继续面对这种双模式的现实。

搜索引擎也会变得一片混乱。Google目前正在积极转向IPv6，而且其未来的搜索结果页面在显示时可能会倾向于启用IPv6的Web服务器和网站。目前，当我们通过IPv6访问Google时，搜索引擎已经会显示出支持IPv6的网站搜索结果。对于不支持新升级的网站而言，使用IPv6的用户将无法有效看到它们(就算用户通过某些IPv4网关访问时情况也是如此)。

参与“世界IPv6日”测试IPv6断代

Comcast与时代华纳有线公司(Time Warner Cable)最近签约于6月8日对IPv6协议执行为期24小时的测试。同时，Facebook、Google、Yahoo等也承诺将参与“世界IPv6日”。

“世界IPv6日”是指参与者需要在面向公众的网站上支持原生的IPv6流量以及现有的IPv4标准。目标是鼓励创建基于IPv6的内容，并且在这一新标准大规模使用前对准备工作进行测试。测试参与方希望发现终端用户网络设备配置不当和无法支持IPv6的情况有多普遍，而业界将这一问题称为IPv6断代。

目前，这一活动的参与方正在不断增加，这表明了IPv6将成为一种市场趋势，成为多年来运营商和企业面临的一项最为重要的网络升级。网络厂商正在纷纷跳上“世界IPv6日”的战车，因为它们都急于想向客户表明它们在部署IPv6的问题上能够说到做到。

美国互联网数字注册机构总裁兼首席执行官John Curran说：“对于企业来说，最重要的事情就是在面向公众的Web服务器上启用IPv6。一旦这一任务完成，您就可以向拥有IPv4地址或IPv6地址的客户提供相同的连接能力。在此之前，您的IPv6客户将无法访问您的网站。如果您能够在6月8日前完成这一工作，您就可以参与所有对IPv6的测试活动。”(责任编辑：admin)