關於ipv6的科普請參考科普一下為什麼要普及ipv6
進入ipv6時代後,網站都面臨一個由ipv4到ipv6改造的問題。起碼的要求是,如果用戶使用ipv6設備訪問網站,體驗應該和使用ipv4設備是一樣的。目前很多網站都不支持ipv6訪問,都在逐步進行改造。
網站改造的一般步驟:
1、排查網絡設備、作業系統、web伺服器軟體、資料庫是否支持ipv6。
2、對於不支持ipv6的部分,能否通過升級軟體版本、更換硬體解決。或者有能替代的支持ipv6的軟體。
3、排查web應用程式是否支持ipv6。
4、web應用程式如有不支持ipv6的部分,需要評估是否可以改造。
5、如改造不可行,考慮選用同時支持ipv4和ipv6的技術架構,建設新網站,替換現有網站。
6、申請網站ipv6外網地址,配置內網ipv6/ipv4雙協議網絡環境,部署網站系統進行測試。
7、測試通過,投產。
這些步驟是可選的,取決於你想改造到說明程度,是局部改造還是徹底改造,要具體分析。
對於系統不同程度的改造也相應的誕生了一些改造技術,什麼雙棧、映射、轉換、翻譯、隧道。這些技術簡單的分可以分為兩種,一種是發生了ipv4和ipv6轉換。一種是不發生ipv4和ipv6的轉換。
發生轉換是因為網絡入口、網絡設備、安全設備、web層、資料庫層,至少有一層是不支持ipv6只支持ipv4的。所以在ipv6的請求到達這一層之前要進行ipv6到ipv4的轉換。這種轉換有專門的硬體設備,價格大概4-5萬元。也可以選擇雲平臺轉換,只要支付雲平臺轉換費用,不用自己購買硬體了。
不發生轉換就更好理解了,路由器、防火牆、交換機、web應用、資料庫、伺服器,都是支持ipv6的,這樣ipv6的訪問來了就在ipv6的協議下傳輸就行了,和處理ipv4的請求是一樣的。這種雙棧結構可以都在一套系統上配置,這套系統傳輸ipv4流量的同時也傳輸ipv6的流量。也可以在ipv4系統平行的位置搭建一模一樣的ipv6系統,這套系統不配ipv4隻配ipv6,兩套系統各自處理各自的協議請求,有利於運維管理和排查問題,也分散了系統流量的壓力。
很多網站域名註冊和域名伺服器都是第三方提供的,配置ipv6域名很簡單,在域名服務商提供的管理系統裡,加上AAAA記錄,記錄對應的ip位置寫上網站對外的ipv6地址即可生效。