YanickPouffaryIPv6及部署你需要做什么

发布时间：2020-02-11 02:53:23 阅读：次来源：成型模厂家

图为IPv6高峰论坛现场：IPv6论坛Fellow，惠普资深技术和构架专家Yanick Pouffary演讲，主题“IPv6及其部署——你需要做什么”。

以下为实录：

Yanick Poufary：各位下午好，今天在这里谈论的是IPv6和它的部署，昨天我不在因为我昨天刚刚坐飞机到中国，这一场高峰论坛非常重要，现在已经到了我们严肃的考虑IPv6的部署的时候了，如果我们忽略IPv6觉得好象不管我们的事，不管你在哪一个行业会把自己陷于危险境地，因为IPv6以后会非常多设备上面运作，而且现在已经有很多的设备都是自动的已经默认IPv6的功能。

我们比如说像网络的流量方面，还有在转换到IPv6或者是U2也采用IPv6我们会有很多流量，大家采用这些设备来利用IPv6提供的这些资源，如果说我们作为供应商还没有准备好来应对这个转换的时候，可能会失去这个市场带来巨大的机会和赚钱机会，我简单说一下IPv6，其实今天有很多人都谈了这方面很多内容，我也不想太过于详细讲IPv6本身了。对于我们惠普来说我已经在这方面已经做了相关研究，我本人在IPv6方面做了很多年研究，IPv6是一个非常关紧的技术，我会再讲，我还会讲一下IPv6一个优势所在，之前演讲人也说过，IPv6不会马上取代IPv4，我们必须要知道是必然一个过程，而且不会是太慢的一个过程，我们必须想到物联网，还有一个数据爆炸性增长，我们怎么样才能用IPv4应对这一切呢，是不太可能的。

这里简短介绍一下IPv6情况，IPv4已经存在很多年，之前说到IPv6会说到杀手级应用如何打破鸡和蛋的悖论循环，IPv6连接性会使得全球的连接性得到进一步提升，它就是我们杀手级的应用，这是在英语当中有一个表述方法叫做完美风暴这个风暴当中最核心风暴眼是什么?我不知道各位公司是如何具体运营，我希望每一天都应该考虑这个问题，如何准备好向IPv6转换，作为整个行业我们其实是很需要这种一种危机，需要向IPv4地址枯竭这样一些危机给我们带来新的机会，这就是一场完美风暴，比如说下周IPv4就会枯竭，我这里呈现数据是一个旧的数据，是几周前下载下来的，因此4IPv4地址枯竭速度非常快，来一场完美风暴的机会，早上我们也听到有人说，就是比如说很多说到NAT这些技术，桥梁技术，然后我听到就想你们提到需要NAT，我们还需要做的比如说对客户，进行一个沟通他们可以怎样制定相应这些计划，应对这个问题。现在很多设备都可以用互联网比如说我只要有IP我就可以连接到网络上，还有像感应器也可以连接到网络上，71%的人在全球来说，71%人口还没有连接到网上用现有的IPv4怎么确保剩下人都能上网吗，是不太可能的。

说到IPv6的架构，是一种演进的过程。不需要一个相互兼容，并不是一个变革，它是一种对现有架构的一种提升。而且还包括很多方面的一些要素，比如说像安全，IPv6用的IP和 IPv4是一样但是关键是现在这个网络站当中我们已经可以用IPv6的框架模式。这就是一个本质的区别，在这个上面的图表当中战线是NAT图表，IETF会议当中也提出端口分享等方面技术。但是在过去几年当中我们在改变TCP是非常谨慎的，作为一个工程师协会我们在这方面是非常的谨慎，TCP也有它的好处和不好的地方。而且TCP也会在很快减速，怎么样解决这个问题，也许再增加100多个我们是不是可以控制好我们的流量，还有我们如何进行端口分享，如何确保一个用户同时，开设100多个这样的TCP。

另外假设NAT有一个瓶颈就是说它的扩展方面可能会遇到一个瓶颈，最终来看NAT用在物联网连接更多人我们需要考虑需要用什么设备满足这样的要求，百度的人也说现在进展非常的慢，为什么谷歌早就决定进入IPv6呢，因为他们觉得他们必须要在顾客的前面，他们必须要能够就是不能假设每个人有TCPIP就自然而然能应对现在的挑战，而是要有一个前瞻性的考虑，我是供应商必须确保我的用户能够跟得上这些新的服务，我们还需要进行一些测试，而且在web网站上面也要提供这样一些测试，作为这个公司来说必须要确保我的内容和设备能够被所有人都用到，希望和所有人进行合作。

不是说帮别人赚钱，而是要利用IPv6这个机会获得相应的商业收益。因此需要连接到所有用户就是说一定要转向IPv6，现在看一下商业方面，我们现在看到在商业环境方面需要很多的IPv6的连接比如说在政府部门，在教育部门都有很多这样的需求。之前我们在举行IPv6方面的一些论坛的时候，我们也发觉我们需要能够平衡有IPv4和没有IPv4地址客户的需求，因此在教育方面也非常的重要，还有就是物联网传感器等等，这些医疗领域也会得到IPv6带来的一些好处。还有就是企业环境，对于制造业也是一样，主要三个演进的一个机制，我们现在IETF已经确定很多方法，但是当中三个是最重要的，一个是双栈，它可以提供完全的IPv4和IPv6的支持，还有隧道技术和翻译技术，我觉得翻译是一种工具当中机制不是唯一一个需要我们集中关注的机制

关于IP层面我们可以使用IPv4或者IPv6意味着同样一个设备能够接入到IPv6和IPv4当中，这是目前我们比较喜欢一种解决方案。那么有些人会觉得我们现在已经没有IPv4地址了，但是我们也要必须使用IPv4的地址，没有人觉得IP地址应该是全球的地址，世界上没有IPv4地址并不意味着我们不能再使用了，我们可以使用一些私有地址，现在我们有很多过渡机制会使用IPv4地址，服务提供商双栈的设计，我ipad有NAT，我要使用第二个NAT，同时我会部署IPv6和IPv4一块部署，我会听到卫生还有游戏方面都有这些领域，有绿色领域，新领域当中的应用，我们可以实现一种并存，这是可以的。

这是我们一种配制，我们部署双栈需要考虑的一些事情，这些事情都是非常重要的，大家部署IPv6的时候，请要使用同样规则，安全规则跟IPv4规则一样，要进行备份，储存，让你的供应商提供IPv4和IPv6之间同样的特性，你不能让大家部署IPv6同时让他们放弃一些东西，你一定让你的供应商提供政府部署这些产品，还会有问题，但是问题会得到解决，这就是我们整个产业的一个游戏规则，这是很重要的，我提到了DNS是整个的迷宫当中一部分，在这里IPv4这些设备还有IPv6设备都要在这里部署，大家都要关注DNS，不要忘记网络管理，我们现在作为一个产业，对网络管理越来越好，但是不要忘记网络管理，我们现在长久以来我们可以使用IP我们有IPv6OVERIPv4隧道这是一个非常好的点子，但是要解决分离问题，整个管理成本会上升，大家听到了6RD部署模式，这个模型是非常好的，很多人都会把它作为一个临时方法去使用，可以通过IPv4的骨干网和IPv6结合在一起。

我也提到了这样一个观点，隧道技术是比较好的，但是它会提高整个管理费用，好翻译是一个必要的一个工具，你要和你的供应商沟通，利用这些设备，但是有些设备无法继续往前走，因为它们太老了，必须要对他们进行升级有一些操作系统可能无法继续往前走，有些供应商可能破产了，对于这些设备要转移，翻译，是我们工具当中非常重要的工具，但是翻译是有NAT所有缺点的，我这里不会讲太多NAT，我们整个会议当中已经讨论太多了，我们说到DNS是非常重要，大家要找到正确记录，做出正确的决策，我们在RFC有一系列地址选择规则，DNS架构必须包含各个资源记录的类型，能够去推动我们的部署但是大家在进行部署的时候，要进行测试。

在整个工程师他们需要找到部署当中的一些缺陷，再网络上有一些工程师他们可能和处理DNS工程是不一样的，我们要确保每一个名字都要有纪录，同时还要有连接性，我们会有一些应用。如果出现了一些问题，出现错误一定要知道错误出现在哪里。那么我们要去给一些应用层面来进行培训，我们有一些问题要找到问题，你要进行平衡管理，要创建一些缓存，有一些缓冲，IPv6每一个层都要进行部署，这一层会告诉大家，每一个层都是非常重要，要接触到每一个应用，你一定要了解IPv6在哪些方面运作比较好，有哪些对于IPv4运作比较好，你必须要记住每一个网络层，这样才能够部署，全面部署，IPv6。但是在转移方面我们可以分开做，这也是我们现在做的这些事情，我们必须实现同步化，不能说某一天大家一定要部署IPv6，我需要这样做，我们可以按照自己的步骤自己做，我们可以彼此相互沟通说，你还记得我们进行部署那一天吗，每一个人可以相互的进行沟通，我们可以关闭NCP，我们要打开IPv6但是我们无法这样做，我们不能同步，需要过渡，我们需要分阶段部署IPv6，大家要找到自己喜欢的设备，要出台自己的过渡政策，你和你们联邦政府还有私人的收购公司。购买这些设备公司跟他们进行沟通，你购买这些设备你要问他们，你们是否能够实现IPv6，如果他们不能实现IPv6的话，不要买这些设备，这样可以促进这些供应商部署IPv6，你可以重新部署你的网络把网络清理干净，最后这个网络会变得非常好，现在这个网络真的是一团糟，大家需要思考一下你们地址战略，同时我们要集中关注网络层你就无法和商业人士应用人士沟通，必须了解他们业务需求，否则会失败，因为整个过程是需要利益相关方的参与的，不仅仅只是网络人士，我们不要忘记这一点，让多个利益相关方参与进去。

IPv6需要接触到所有层面，包括企业各个层面，你需要了解IPv6怎么样能够改变你的数据架构，应用架构和业务架构，这个技术想用他来做什么，IPv6一定会影响到你们的数据，对此决不能低估，应用当中必须能够应用IPv6，我听到有些人他们外部的网络服务器是可以实现IPv6的，如果你要使用电子政务的话最好和你的电子政务人士沟通，部署IPv6一定要跟他们沟通，电子政务，电子商务的应用在IPv6部署当中是比较重要的，他们要去嵌入IPv6地址，也要有IPv6网页，必须要关注这些。

接下来要建立你自己的工作组，像一个循环一样，这是一个互动的过程，我们必须不断的做，按照步骤做，不能一下子就完成了，要建立任务组，从一开始要建立一个非常重要任务组，对于我们来说这样的技术能够让我们非常兴奋，我们会觉得这是一个新的非常酷的技术，如果你的业务人士不参与进来你就不会成功，必须让他们进来建立这样一个任务组。

你要知道你怎么样进行IPv6的过渡，必须知道这一点，进行测试，要选择RND或者一个设备，使用你了解的支持在其他地方进行应用。你必须从现在开始我相信如果说你现在不做的话，会丧失比较性竞争优势，因为你没有时间做好充分准备，你会犯错误，其他人进行测试他们已经选择出对他们最好的，很多前面发言人指出一些过渡机制，大家可以使用的机制，大家要选择哪一个呢，你怎么知道你选择对于你自己企业是适用必须进行尝试选择才能知道结果，我觉得我们要一步一步走，那么不断积累经验这是至关重要。

我要求大家，我要告诉CDN最大一个内容服务提供商他们要提供内容要进行省级，这是很重要的。最后一张幻灯片。如果你现在不开始做，大家要记住你就会落后，记住即使你选择今天不做，你仍然需要采取一些步骤来去解决安全的问题，我要强调这一点，因为它非常重要，即使你的业务人士告诉你们不要关注IPv6，因为我不关注它，我有足够的IPv4地址，大家看看你的防火墙，确保IPv6和IPv4要确保他们监测UDP。要确保没有人会通过IPv6网络进入你的网络当中，去劫持你，你必须采取安全措施解决这个问题，如果你做了这些事情的话实际上我觉得你还是应该部署一下IPv6这是最重要的谢谢各位。

筹划税务代理

注册公司时间

司法审计费用