互联网地址大迁移 如何安全向IPv6过渡(2)

用户需要为IPv6做哪些准备？

当所有不利因素结合在一起，我们便能看出IPv6会产生多方面的影响。首先，从规模最大的运营商到最小的运营商，都需要密切协调其工作，确保Internet保护大规模的连接和IP兼容性。这些网络运营商必须积极地寻求网络升级。最后，网络运营商、发布商、电子商务采购商、广告商和ISP都必须在可预见的未来为支持IPv4和IPv6的双重存在和架构做好规划。

这项工作听起来似乎代价不小，事实也很可能如此。许多ISP目前正计划通过“双栈”的方式来解决问题 – 即同时保留两套平行运行的网络设备，其中一套处理IPv4流量和IPv6流量。

在保留带Internet内容的完整网络及数据提供基础设计的同时，还要照顾好两个世界的不同需求，这项工作不仅极其繁琐，而且困难重重，代价也非常高昂。如果使用透明代理服务器来将流量转换至适当的IP版本，则可以满足用户的需求并有助于减轻问题。然而，如果目的地网站或网络的域名服务器使用的是错误的IP版本，用户在访问网站时仍会出现连接断开的情况，那么试图访问某一网站的终端用户仍然可能无法连接。

替代的解决方案是将大部分IPv6负担卸载到一个内容提供网络(CDN)上。CDN的任务是向所有外部生成的页面请求提供完整的网站内容。在这种情形下，CDN将充当广告网络、电子商务网站、内容发布商或社交网络中公开面向IPv6的一面。CDN将在内容层面而非数据包层面上完成这一翻译转换和呈现任务。

因此，对象及其它关键的数据组件将通过IPv4从最初的服务器中检索，但会通过IPv6服务向终端用户提供。该系统将尽可能减少搜索引擎、ISP和DNS服务器方面出现的混淆及兼容性问题，因为它们看到的都是由CDN提供的有效IPv6地址并且会以IPv6的方式予以对待。

同样重要的是，这种CDN还能够以相反的方式使用，即向仍在使用老式协议的终端用户或网络提供IPv4流量。通过使用CDN作为缓冲，企业能够让尝鲜IPv6的用户和坚持使用IPv4的用户都能得到满意的服务。

最终，这种别扭的双重存在将会终结。但很可能需要几年的时间才能完成IPv6的过渡，充分渗透到整个Internet基础设施和用户基础中。到那时，Web将变成一个新旧并存的两极世界，即同时存在相互平等的快慢两条车道。

IT团队应执行的最佳计划是，检查桥接IPv4和IPv6的各种可能选择，重点是在未来将整个网络都过渡到IPv6。在过渡过程中，执行每一步操作时都应与基础设施厂商及时沟通，防止对业务造成干扰。尽管这将是一项挑战，但这种变化将带来更高的安全性、更快的过渡，并将确保客户能够时刻与您的网络保持连接。