有关您的网络在IPv6 部署项目中将面临的必要步骤的快速指南:
1. 接受培训IPv6 与IPv4 的不同不仅仅在于地址长度不同。它需要不同的规划,并且可能需要设备升级。因此,在开始部署之前,您和您的团队需要加快步伐。
由具有IPv6 部署经验、行业标准、良好实践和政策的培训师提供的在线和面对面的理论和实践培训,投资小,节省部署成本。
2. 规划如何部署一旦您的团队对IPv6 有了很好的了解,就可以开始考虑规划和部署了。
每个项目都应该审查当前和未来计划对基础设施进行的更改,包括客户端设备、操作系统、应用程序、网络服务、服务器、安全设备,当然还有支持网络本身(交换机、路由器)、无线等的所有设备。
项目团队还必须审查和研究项目必须支持的组织系统以及潜在的瓶颈。
这将有助于: 计划每个步骤需要多长时间;谁将执行必要的测试,以确认其按预期工作并且不会对网络的其他部分、内部或外部用户产生不利影响;并了解谁可以连接到仅IPv4、仅IPv6 或双栈网络。
在测试方面,必须从互联网上的各个点进行测试,以确认您的网络不仅可以从其直接环境或区域访问。确保您已进行这些检查并设置正确的全局可见性。
通常,该项目将迫使人们重新思考当前网络设计的许多方面,并且在所有情况下都不需要进行更改,这取决于每个网络。然而,部署IPv6 可确保网络及其应用程序和服务符合未来的发展,例如物联网(IoT)。
3. 控制DNS 正确部署IPv6 最重要的方面之一是控制权威DNS 区域。
向IPv6 的过渡基于这样一个事实:如果操作系统或应用程序必须使用IPv4 或IPv6,那么选择就是正确的。这意味着整个网络大量使用DNS,这在仅使用IPv4 时并不常见。
如果我们无法控制DNS,或者依赖第三方进行更改,部署和测试可能会变得非常复杂,可能会造成大量不必要的延迟和困难。
4. 考虑使用BGP。当前许多运行IPv4 的政府和组织网络不会与其互联网提供商部署BGP。相反,它们严格依赖网络地址转换(NAT)或其他转换机制,这些机制的问题都有详细记录。
对于IPv6,不需要NAT,因此使用BGP 不仅是良好实践,而且如果您希望独立于提供商的寻址以避免在更改提供商时重新编号,那么使用BGP 也是必不可少的。
想象一下,除了整个网络基础设施、防火墙规则、服务器配置和另外5,000 部VoIP 电话外,还有5,000 名官员,每个人都有自己的计算机。想象一下这样做的财务成本、对人力资源的影响以及公民在与另一家ISP 谈判更好的协议时必须每四年做出改变的“断开”时间。即使我们只谈论500 或1,000 个用户设备,也不要低估其影响。
5.制定解决方案在很多情况下,现有的IPv4地址规划可以作为IPv6的参考。然而,这个建议是从头开始,因为多年来毫无疑问会发布IPv4“补丁”。
此外,IPv4 地址规划可能基于私有地址,甚至可能在网络的不同部分重复。同样,IPv6 也是一个展望未来的机会。
可以说,IPv6拥有几乎无限的地址空间,但必须谨慎使用,不要在方便的地方浪费地址。在许多情况下,建议使用“位”来帮助识别网络/VLAN、服务、地理位置或其中的几个。然而,请谨慎对待这些建议,每个网络情况都非常不同,因为以绝对荒谬和不必要的方式消耗“位”通常会导致地址浪费。
6. 获取互联网号码资源(ASN、IPv4 和IPv6 地址) 如果希望避免重新编号并能够拥有自己的BGP 地址,除了IPv4 和IPv6 寻址空间外,还必须从RIR 获取ASN。
对于IPv4,如果需要足够合理,您最多可以获得a/22,即1,024 个地址。仅当您的组织第一次请求地址时IPv4 地址保留在相应的RIR 中时,才能执行此操作。或者,IP 代理可以帮助获取更多IPv4 地址。
对于IPv6,如果您的组织仅使用自己网络的地址而不使用第三方的地址,则它有资格获得网络每个“站点”的至少1/48。这允许在每个站点内寻址最多65,536 个子网(/64)。
如果它是一个较大的网络,可能需要将地址分配给第三方,甚至政府网络中的其他机构,那么它至少有资格获得1/32(允许65,536 个站点,每个站点都有/48)。大型政府网络通常需要较短的前缀,例如/25 或/26。
7. 使用IPAM 工具许多组织历来使用文本文档、电子表格甚至笔记本来创建地址计划。由于IPv6 地址空间比IPv4 大得多,因此更容易使用特定的IP 地址管理工具(简称IP 地址管理工具或IPAM)——可以是开源、商业解决方案甚至设备。
这些解决方案通常允许与DNS 甚至DHCPv4 和DHCPv6 进行协调。
8. 了解地址分配和审核部署IPv6 时最重要的方面之一是了解不同地址分配机制之间的差异,例如使用SLAAC 自动配置、DHCPv6 或两者的组合,甚至每个接口使用多个地址。还需要知道哪些设备或操作系统可以与哪些设备或操作系统以及在什么情况下使用。
在需要不断“审核”访问某些应用程序或服务的设备和用户的网络中,这是政府网络或金融实体的常见做法,这些方面具有特殊的相关性,代表着对IPv4 的非常重要的变化,对应用程序、数据库和网络安全机制产生影响。
9. 确保IPv6 支持在审核服务器、客户端设备和操作系统等网络设备时,不要依赖上面提到的“支持IPv6”字样。
“IPv6支持”没有明确定义;这完全取决于设备或操作系统的使用环境。也就是说,根据其在网络中每个特定点的位置和功能,它必须遵守哪些RFC。
请与您的供应商核实,以确保您拥有的产品和您计划购买的产品符合要求。
10. 测试应用程序和服务毫无疑问,这是部署IPv6 最复杂的方面。我们可以找到使用文字地址的应用程序、使用不支持IPv6 的遗留库的应用程序、在数据库中存储32 位字段的应用程序以及无数其他问题。
当我们使用IPv4(双栈)部署IPv6 时,所有这些应用程序都可以继续工作,但是当IPv4 从网络中删除时,这些应用程序将无法工作。在网络中维护双堆栈时,依赖IPv4 实现安全或审核目的的应用程序在用户使用IPv6 访问它们时将无法正常工作。同样,当外部用户只能访问IPv6 时,许多应用程序都会受到影响。
11. 从长远角度选择过渡机制,不应假设IPv6的部署完全取决于与IPv4的共存。虽然当前通常合乎逻辑的步骤是两种协议共存,但在不久的将来网络将仅限于IPv6。
这意味着整个部署项目必须考虑这两种情况并解决这两种情况中出现的问题,前面提到的对应用程序的特殊影响,因为某些源代码无法修改(制造商不再存在,没有访问权限),或者更改成本非常昂贵等。在某些情况下,采用最初允许共存的过渡机制,采用“仅IPv6”网络。
12. 检查与运营商的合同以及与其他组织的联系通常,特别是在大型网络中,我们有多个互联网提供商,但他们通常不相互合作。还有其他不同的语音或其他电信服务提供商。
IPv6的部署将需要重新协商这些合同,包括数据、语音和其他服务,因此它们不仅需要IPv6支持(最初是双栈模式,将来可能只支持IPv6),而且还需要BGP支持。在只有一个公共提供商提供所有服务的情况下,不需要BGP,尽管使用通往不同提供商的多个路径并通过您自己的ASN 宣布您自己的寻址空间仍然是方便且良好的做法。
一旦考虑完这12 个步骤,我们就可以开始部署了。根据网络的规模,最复杂的方面(例如所有应用程序的分析和调整)可能需要数月甚至数年的时间。
重要的是要记住,除了本指南中提到的方面之外,还有许多其他方面。例如,有必要准备一份采购指南,以便未来的采购和合同在每种情况下都满足有关IPv6 支持和软件开发人员(内部或外部合作者)培训的适当要求。此外,值得制定一个路线图以充分利用IPv6 部署;可以合理地假设网络将来将具有物联网服务;所有这些方面以及许多其他方面无疑会给您带来与当前IPv4 网络截然不同的愿景,因此向具有IPv6 政府和企业网络经验的人员进行培训和咨询非常重要,因为本指南只是一个起点。
我们专注高端建站,小程序开发、软件系统定制开发、BUG修复、物联网开发、各类API接口对接开发等。十余年开发经验,每一个项目承诺做到满意为止,多一次对比,一定让您多一份收获!








































更新时间:2026-01-28 12:22:55
开发经验
33