沈志明
摘要:本文主要分析網(wǎng)站IPv6的升級改造方案,并分析在IPv6改造中采用的關(guān)鍵技術(shù),從而提升企業(yè)網(wǎng)站升級改造的效果。
關(guān)鍵詞:IPv6;服務(wù)器;防火墻;網(wǎng)站;升級
中圖分類號:TP393.092 文獻(xiàn)標(biāo)識碼:A 文章編號:1007-9416(2018)06-0215-02
互聯(lián)網(wǎng)的普及給企業(yè)發(fā)展帶來很大的商機(jī),我國很多企業(yè)都建立了網(wǎng)站,通過網(wǎng)站運(yùn)營的方式,可以更好的宣傳產(chǎn)品。企業(yè)要完善IPv6升級改造,提升網(wǎng)絡(luò)的服務(wù)能力。
1 企業(yè)網(wǎng)站IPv6改造的必然性
如今,IPv4地址已經(jīng)大量消耗,新寬帶用戶、手機(jī)上網(wǎng)用戶已經(jīng)沒有充足的IPv4地址。IPv6仍然具有廣闊的空間,可以有效解決IP地址不足的情況,但是IPv6和IPv4的兼容性非常差。現(xiàn)在,互聯(lián)網(wǎng)用戶主要還是集中在IPv4上,我國現(xiàn)在已經(jīng)有上百萬個(gè)網(wǎng)站,如果不能改造IPv6,那么網(wǎng)絡(luò)空間就會(huì)非常局促。IPv6正在逐漸部署,從而可以吸引更多的終端用戶。各大綜合性網(wǎng)站也在積極進(jìn)行IPv6的升級,從而更好的提升網(wǎng)站的性能。
2 現(xiàn)狀和問題
企業(yè)網(wǎng)站在進(jìn)行IPv6改造環(huán)節(jié)中,問題還是比較突出。其一,有些設(shè)備不支持IPv6環(huán)境,在使用中還是采用IPv6和IPv4雙線環(huán)境。其二,設(shè)備的組間不能在IPv6環(huán)境下運(yùn)行,需要及時(shí)升級。其三,很多應(yīng)用軟件不能在IPv6環(huán)境下使用。其四,應(yīng)用軟件在軟件代碼層面受到很大的限制,需要進(jìn)行深度的調(diào)整和完善。其五,應(yīng)用軟件系統(tǒng)尚不能在IPv6環(huán)境下運(yùn)行測試,服務(wù)效果不佳。
針對上述問題,企業(yè)在網(wǎng)站改造和升級環(huán)節(jié)中,應(yīng)該制定科學(xué)的改造和遷移方式,從而確保現(xiàn)有業(yè)務(wù)可以順利開展,高效的完成IPv6的改造。結(jié)合現(xiàn)有軟件和硬件設(shè)施,進(jìn)行深入調(diào)研,使軟件和設(shè)備在IPv6環(huán)境更加具有適應(yīng)能力。可以設(shè)計(jì)IPv6和IPv4雙線結(jié)構(gòu),將不具備IPv6運(yùn)行組間的設(shè)備及時(shí)升級,對受限的應(yīng)用軟件進(jìn)行代碼的調(diào)整,從而解決軟件和硬件設(shè)施對IPv6環(huán)境不兼容的問題??茖W(xué)的建立測試平臺,對業(yè)務(wù)的運(yùn)行情況進(jìn)行合理的測試,確保設(shè)備可以順利在IPv6環(huán)境下運(yùn)行。結(jié)合改造后的系統(tǒng)運(yùn)行情況,制定新的建設(shè)標(biāo)準(zhǔn)。
3 企業(yè)網(wǎng)站改造重點(diǎn)
企業(yè)在進(jìn)行IPv6改造環(huán)節(jié)中,應(yīng)該設(shè)計(jì)IPv6和IPv4的雙協(xié)議棧,支持IPv6和IPv4用戶同時(shí)訪問,從而提升網(wǎng)絡(luò)安全性。
3.1 IPv6和IPv4雙棧運(yùn)行
如今,IPv4在朝著IPv6演進(jìn),因此提出各類演進(jìn)策略顯得非常重要。
3.1.1 雙棧策略
要實(shí)現(xiàn)IPv4和IPv6雙?;ネ?,就應(yīng)該設(shè)計(jì)協(xié)議棧,建立雙協(xié)議棧,通過建立IPv6/IPv4節(jié)點(diǎn)的方式,這些節(jié)點(diǎn)實(shí)現(xiàn)了二者的互通。雙棧技術(shù)不需要建立隧道,也可以使用手工隧道。
3.1.2 隧道技術(shù)
IPv6發(fā)展階段,很多網(wǎng)絡(luò)都是純IPv6網(wǎng)絡(luò),這些網(wǎng)絡(luò)被IPv4骨干網(wǎng)絡(luò)隔離。為了更好的實(shí)現(xiàn)互通,應(yīng)該采用隧道技術(shù)的方式。將現(xiàn)存的IPv4因特網(wǎng)隧道技術(shù)與多個(gè)IPv6結(jié)合,從而擴(kuò)大IPv6的使用范圍。隧道技術(shù)就是借助IPv6網(wǎng)絡(luò)和IPv4網(wǎng)絡(luò)間的隧道入口和出口,通過使用路由器的方式將IPv6的數(shù)據(jù)裝入IPv4中,確定原地址和目的地地址,從而通過隧道出口,將IPv6數(shù)據(jù)分組取出,然后再發(fā)到各個(gè)節(jié)點(diǎn)。隧道技術(shù)在實(shí)踐中可以分成自動(dòng)配置隧道、組播隧道等。在企業(yè)網(wǎng)站建設(shè)環(huán)節(jié)中,在改造環(huán)節(jié)中,應(yīng)該結(jié)合IPv6部署采用雙棧策略。在確保IPv4業(yè)務(wù)能力可以實(shí)現(xiàn)的基礎(chǔ)上,還應(yīng)該引入IPv6的業(yè)務(wù)訪問。
3.2 IPv6改造調(diào)研
IPv6系統(tǒng)改造是一項(xiàng)全面的工程,需要完成各級調(diào)研工作。在IPv6改造前,要充分了解相關(guān)的國家政策,還要了解運(yùn)營商的網(wǎng)絡(luò)、用戶的接入方式、局域網(wǎng)的接入等。在對同行業(yè)IPv6改造經(jīng)驗(yàn)了解的基礎(chǔ)上,完善技術(shù)調(diào)研工作,制定可行的技術(shù)方案。結(jié)合改造方案,對系統(tǒng)的各個(gè)組件進(jìn)行分析,分析各個(gè)組件改造的可行性。
3.3 建立IPv6試運(yùn)行平臺
IPv6改造的關(guān)鍵在于建立試運(yùn)行平臺,對改造的結(jié)果進(jìn)行測試。在改造前期,應(yīng)該結(jié)合流量導(dǎo)向或者區(qū)分的方式,將IPv6訪問與IPv4現(xiàn)有的業(yè)務(wù)隔離,實(shí)現(xiàn)平穩(wěn)過渡。
3.4 應(yīng)用效能測試分析
IPv6在改造環(huán)節(jié)中主要存在以下技術(shù)難點(diǎn),其一,現(xiàn)有設(shè)備IPv6環(huán)境適應(yīng)性較差。其二,應(yīng)用運(yùn)行效能不能得到充分保障。IPv6適應(yīng)性具有局部性特征,但是涉及面非常廣,涉及到系統(tǒng)的各個(gè)部分,要進(jìn)行一一調(diào)研。應(yīng)用效能是一個(gè)整體問題,在所有系統(tǒng)組件共同作用的基礎(chǔ)上可以獲得宏觀效果。這個(gè)結(jié)果具有整體性,不能實(shí)現(xiàn)局部的量化分析。因此,在IPv6改造后,應(yīng)該定時(shí)對應(yīng)用效能進(jìn)行測試,該項(xiàng)測試應(yīng)該具有持續(xù)性特征。隨著改造進(jìn)程的加快,每個(gè)改造步驟都應(yīng)該非常清晰。
4 關(guān)鍵技術(shù)分析
在整個(gè)IPv6改造環(huán)節(jié)中,技術(shù)的作用非常大。關(guān)鍵組件可以確保IPv6升級改造工作的順利完成,所以要進(jìn)一步結(jié)合具體改造工作內(nèi)容,才能明確整體方案。
4.1 應(yīng)用交付系統(tǒng)
IPv6改造的關(guān)鍵在于結(jié)合試運(yùn)行平臺對技術(shù)方案進(jìn)行改造,對改造的結(jié)果進(jìn)行驗(yàn)證。試運(yùn)行平臺需要應(yīng)用交付系統(tǒng)的支持,在IPv6應(yīng)用試運(yùn)行系統(tǒng)中,應(yīng)用交付設(shè)備除了使服務(wù)器具備常規(guī)的負(fù)載,同時(shí)也要起到引導(dǎo)流量的效果。應(yīng)用交付設(shè)備可以將IPv6和IPv4的訪問引導(dǎo)到合適的服務(wù)器中,還能采用交叉引導(dǎo)的方式。目前在企業(yè)和機(jī)構(gòu)中依然以IPv4標(biāo)準(zhǔn)為主,IPv6系統(tǒng)在訪問中地址數(shù)量非常有限,而且在訪問中需要借助新的互聯(lián)網(wǎng)設(shè)備。盡管全球范圍內(nèi)還是采用IPv4作為標(biāo)準(zhǔn),但是IPv6能夠更好的保障企業(yè)網(wǎng)站的可靠性和安全性,應(yīng)該大力推廣IPv6。
4.2 服務(wù)器虛擬化的引入
試運(yùn)行平臺也需要借助服務(wù)器虛擬化技術(shù),IPv6軟件在運(yùn)行中還不夠成熟,容易產(chǎn)生問題,所以,試運(yùn)行平臺要具有很強(qiáng)的靈活性,要實(shí)現(xiàn)快速部署和迅速遷移。為了使內(nèi)部和外部的計(jì)算機(jī)系統(tǒng)都可以采用虛擬化技術(shù),應(yīng)該建立計(jì)算機(jī)云計(jì)算基礎(chǔ)構(gòu)架。
4.3 防火墻的變化
IPv6的升級和改造給防火墻設(shè)備帶來一定的困難,在雙棧方式下,防火墻要同時(shí)處理IPv6和IPv4同時(shí)產(chǎn)生的流量,要對流量的安全性進(jìn)行檢測,還要迅速的完成地址的轉(zhuǎn)換工作,會(huì)產(chǎn)生很大的消耗。IPv6和IPv4的數(shù)據(jù)組成存在很大的差異,所以防火墻要重新設(shè)置IPv6數(shù)據(jù)檢測功能。
4.4 應(yīng)用效能測試
應(yīng)用效能是一個(gè)大方向,其對各類組件都會(huì)產(chǎn)生不同的作用,這個(gè)整體的結(jié)果很難實(shí)現(xiàn)局部的量化,應(yīng)該借助專門的應(yīng)用效能進(jìn)行分析。IPv6的改造涉及的技術(shù)領(lǐng)域非常廣,不僅僅涉及到網(wǎng)絡(luò),同時(shí)也涉及到應(yīng)用,任何一個(gè)問題都會(huì)導(dǎo)致應(yīng)用效能低下。為了防止改造導(dǎo)致的質(zhì)量下降情況,應(yīng)該提升服務(wù)端的質(zhì)量,從而準(zhǔn)確的定位故障。應(yīng)用效能測試的工具產(chǎn)品包括很多種類,要提升測試的完整性和準(zhǔn)確率,要對各個(gè)業(yè)務(wù)都進(jìn)行邏輯匹配,從而實(shí)現(xiàn)終端、服務(wù)端和網(wǎng)絡(luò)各段效能的綜合利用。
5 結(jié)語
本文主要分析企業(yè)網(wǎng)站IPv6建設(shè)和改造,提出一個(gè)規(guī)范化的流程,使IPv6的結(jié)構(gòu)更加清晰,并且形成邏輯完整的改造方案,這項(xiàng)方案結(jié)合企業(yè)業(yè)務(wù)現(xiàn)狀,結(jié)合IPv6改造的成功經(jīng)驗(yàn),在企業(yè)網(wǎng)站改造中發(fā)揮很理想的效果。隨著我國網(wǎng)站數(shù)量的增多,原有的IPv4已經(jīng)不能滿足企業(yè)的需求,應(yīng)該進(jìn)一步完善IPv6的升級和改造,從而使網(wǎng)站實(shí)現(xiàn)更多的功能。
參考文獻(xiàn)
[1]石燕群,佘飛.企業(yè)網(wǎng)站改造與實(shí)施應(yīng)用的探討[J].湖州師范學(xué)院學(xué)報(bào),2010,32(S1):275-278.
[2]申巧林.實(shí)體企業(yè)電子商務(wù)改造的主要模式[J].人力資源管理,2010,(05):22+24.
[3]布興鴿.企業(yè)網(wǎng)站升級改造方法[J].經(jīng)營與管理,2006,(04):50-51.
Abstract:This article mainly analyzes the upgrading and transformation scheme of the website IPv6, and analyzes the key technologies used in the transformation of IPv6, so as to improve the effect of the upgrading and upgrading of the enterprise website.
Key words:IPv6; server; firewall; website; upgrade