Đối với một cụm nội bộ, có nên sử dụng IPv6 không?


8

Đối với một cụm nội bộ (máy chủ db, máy chủ web, v.v.), có nên sử dụng IPv6, cách nào nhanh hơn và an toàn hơn không? Và sử dụng IPv4 chỉ cho kết nối internet.

Đó có phải là ý tưởng tốt? (xin lỗi vì câu hỏi mới).

Câu trả lời:


3

Điều đó phụ thuộc - Khi mọi người nói "nhanh hơn và an toàn hơn" với tôi, điều đó nghe có vẻ giống như tiếp thị hơn là một phán đoán kỹ thuật phù hợp, nhưng nếu bạn có thể chỉ ra những lý do cụ thể tại sao IPv6 sẽ "nhanh hơn và an toàn hơn" cho kịch bản cụ thể của bạn và bạn có thể chắc chắn rằng những lợi ích này sẽ vượt xa mọi chi phí thực hiện thay đổi sau đó bằng mọi cách thực hiện nó. Nói cách khác, IPv6 có khắc phục được sự cố mà bạn thực sự gặp phải không?

Tôi phải nói rằng cá nhân tôi sẽ không có một phần của mạng nội bộ của mình bằng cách sử dụng IPv4 và một phần sử dụng IPv6 vì vậy đối với tôi câu hỏi thực sự sẽ là "Toàn bộ mạng nội bộ của tôi có nên sử dụng IPv6 không". Bất kỳ lợi ích về tốc độ và bảo mật nào bạn có thể nhận được từ việc tạo một phần của mạng IPv6 sẽ bị phủ nhận bởi chi phí hỗ trợ của môi trường hỗn hợp và IIRC nhu cầu về IPv6 -> cổng IPv4 trong mạng hỗn hợp sẽ có xu hướng phủ nhận mọi lợi ích kỹ thuật.


Đó là những gì tôi muốn nói. Tất cả các mạng nội bộ sẽ sử dụng IPv6 và giao tiếp cho thế giới bên ngoài sẽ sử dụng IPv4. Hiện tại, tôi không thấy bất kỳ hiệu suất tăng nào cho trường hợp cụ thể của mình, vì đó là một cụm rất nhỏ (5 máy chủ). Nhưng tôi muốn biết nếu nói chung đó là một ý tưởng tốt, cho một mạng nội bộ lớn hơn.
stacker

Đó là điều mà tôi có thể cân nhắc cho mạng nội bộ / LAN nếu tôi bắt đầu xây dựng một mạng từ đầu ngay bây giờ. Tôi muốn thử nghiệm các ứng dụng và thiết bị mà tôi dự định sử dụng với IPv6 và ngay bây giờ tôi sẽ không bị sốc khi tìm thấy một số cấu hình có vấn đề trên mạng LAN lớn với tất cả các loại thiết bị cũ. Nhưng đối với một cụm rời rạc nhỏ như bạn mô tả quá trình thử nghiệm này thì không nên quá đau đớn.
Rob Moir

2

IPv6 an toàn hơn nhưng để sử dụng nội bộ tôi không thấy rằng bảo mật bổ sung đặc biệt đáng giá vì tôi có nhiều biện pháp bảo mật khác mà tôi nghĩ là mạnh hơn (tường lửa phần cứng, IPSec / IPTables, v.v.). Cá nhân tôi sử dụng v4 trong nội bộ và hiện đang quảng cáo kép (4 & 6) các dịch vụ bên ngoài của chúng tôi.

Oh và đây là một câu hỏi hay :)

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.