IPv6迁移中的五大网络管理问题
|
处理遗留系统的最佳方式是从兼容性方面进行分析。鉴于设备的数量，这项工作可能会占用大量人力资源。IPAM可以协助分析，但不能解决所有问题。你需要登录服务器执行性能评估任务。通过扫描和探索网络，IPAM可以确定连接到网络的设备的兼容性，并生成报告。重点强调一下，做了这些还不够，还要让它确保迁移过程中的正确寻址。更重要的是，它会帮你了解硬件级和应用程序级的兼容性。通过基本的扫描和操作系统级别的评估，能够确保IPv6不会有任何基础架构上的问题，这是一个良好的开端。但应用程序方面的情况会有所不同，所以不要高兴得太早。 网络审计在某种程度上像是一个简单的解决方案。但是，设备的某个重要部件无法兼容是不可避免的。到那时，IPv6的部署计划将扩展到包括所有这些设备，需要单独为这些设备做规划，并与IPv6迁移并行实施。确定所有设备的兼容性，越快越好，因为将据此确定时间线，同时能更好地明确IPv6的部署范围。 5.清理当前的IPv4库存 最后一个问题是处理现有的IPv4库存。对于许多网络管理员来说，步骤包括购买新设备、实施部署、临时挂上旧设备做备份，然后舍弃旧设备。库存不单指设备，还应包括DNS和DHCP等服务，它们在IPv6中会有所调整或彻底被舍弃。IPv4从网络中移除是IPv6迁移的最后一步，然而在此之前还需要相当长时间的过渡，因此这仍旧是一个问题。最好的做法仍然是丰富IPv6功能(如IPv6反向查找，AAAA记录等)。 为了解决这个问题，规划仍然是关键。对于本问题，重点不是规划本身，而是在于如何执行。到这个阶段，应已经完全实现双栈运行，所有不兼容的设备已被换掉或上面运行的功能已经迁移到兼容设备。然后可以关闭IPv4的DHCP，所有配置静态地址的设备已经移除IPv4地址。问题来了，如果此时一个设备丢失，它将立即失去与网络的所有通信。算上具有同样问题的设备数量，涉及范围会变得更大。这意味着必须解决DHCP管理/控制问题，如果你还没有自动化配置，那么是时候了解一下了。 除了适当的规划和执行，还有其他方法可以解决这个问题。首先，如果你的目标是关闭IPv4，可以通过组策略或配置分发程序等网络管理工具来完成。通过IPAM还可以看到是否仍有不兼容IPv6的设备，以及哪些设备尚未使用IPv6地址。如果你的目标是双栈，那么你的规划会有更大的价值，因为你实际上是同时运行的两个网络。测试/实验环境是必需的，并且一定要与制造商确认核实，以防从服务器和防火墙这样的设备中删除IPv4通信方法，导致重启或出现奇怪的现象。当然，必须要计划好停机时间，工作时间内，无论如何都不应该执行这种操作。 然而，更重要的是你需要基于规划做一些部署决策。如果同时运行IPv4和IPv6，可能会更容易确保网络按照预期正常运行，因为大多数系统都很智能，可以使用任一种可用的协议栈。而关闭IPv4的情况下就会遇到挑战--"不兼容"的网络因素将会显现(有好有坏)。在任何部署规划中，测试都是关键步骤。经过长期测试才能确保双栈的部署顺利进行。现在只需把这一切做好，最后一步就是从网络中移除IPv4。移除之前，要反复检查备份和所有报告，确保它们准确无误，然后可以一键删除IPv4。IPv4从网络中移除后，物理库存设备的移除就没有时间要求了，不能与IPv4地址通信，这些设备将无法正常运行，也不会对网络连接构成威胁或带来安全风险。 总结反思 以上只是关于IPv6迁移的五大关键问题，特别是对网络管理员而言。IPv6的迁移项目还有许多其他挑战和问题。针对这些问题，包括前面提到的五个，都有些基本的策略能将它们的影响最小化。 沟通是很重要的，尤其是部门内部的沟通。IPv6迁移关系到每个人，所以应该让他们也都参与其中。当然不是每个人都会参与项目的每个阶段，但这样有助于建立团队氛围。沟通有利于制定规划、相互理解，把每个人都凝聚到迁移项目上。同时要利用好部门内所有可用资源以及像IPAM这样的外部资源。 无论采用哪种方案，整个迁移都需要时间、资源和规划。需要一个接一个的会议，其间大量的信息汇集交换，然后得到利用。通过整个部门的集体协作，就能把这五大问题以及本文未提及的其他问题对迁移项目的影响降到最低，从而拥有更高的概率保证顺利迁移。 【编辑推荐】
点赞 0 （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
