承上編  IPv6正在使用中(二)

小弟在家中利用一般人即可取得的免費資源，
(用Google就找到一大堆資源，建議可用ipv6.google.com搜尋)
自架IPv6區域網路連到IPv6 Internet已經三年了，
公司Production環境(不是實驗室喲)也Run IPv6 Dual Stack四年以上了
所有原IPv4的舊應用及IPv6的新應用,
無論在家中或在公司中都是順順地跑。

一般人員對新技術不了解，當然會怕東怕西的。

資訊人員的責任當然就是實際的去驗證測試，再提供正確的資訊給決策上級。
目前只要願意學習，在家中就可以用免費資源架IPv6網路了。
市面上也有相關的書籍

也請您不要把全球所有OS開發人員，開發商,Application及硬體廠商還有ICCAN對IPv6的投資，或是美國國防部強制要求所有其軍用網路的IPv6需求都當成是浪費錢的傻瓜行為

 每個企業，甚至軍事單位要投資重大成本在研發上都是要詳加評估的，
投資IPv6是為了克服網路應用在IPv4上的重大的技術和成本障礙，
沒有單純只是擁抱新技術那麼簡單的

IPv6的普及化，是為了解決Internet應用和位址不足的問題
對企業網路來講不會那麼快，而且也沒有必要那麼快。
但也不用擔心什麼。
就算全世界都改成用IPv6了, 企業內部及VPN間用IPv4的資訊系統也一樣沒問題。
除非是客戶及上下游強制要求用IPv6加密應用來傳輸跨企業間的機密檔案
(就如同美國國防部等級的資安要求時)，才需要考慮是不是要配合升級。

不過那應該還需要非常多年的時間吧。

IPv6於商用服務方面，在大型ISP及Telecom業者的內部網路上，
已經在2005年起就開跑了(日本NTT,美國Comcast)

Ps.日本NTT就如同美國國防部一樣要求所有配合設備廠商均需提供IPv6設備，
並實際應用在其商業網路中。客戶端的IPv4網路均以Tunnel模式run在IPv6骨幹上
客戶端不必知道IPv6就已經使用IPv6了。

IPv6在Internet上的啟動會先由對IP位址有高度需求的ISP和大型ICP開跑
(如NTT,ipv6.google.com,Microsoft)，

企業用戶就多多觀察情況吧。

瑞奇兄擔心的事，只要在認真學習並實作IPv6後, 您會發現，您原來的這些想法都是多慮的。

承上編IPv6正在使用中(一)

簡單來說

1. 像美國IP位址那麼多的國家，一個固定IP的位址代價已經是每個月25美金

  (羊毛出在羊身上)，IP位址不足的問題不是危言聳聽。

請參考 http://forums.speedguide.net/showthread.php?t=210669

 
2.硬體部份，新購設備均可以在不增加成本下免費取得IPv6功能，只是眼睛要張大點

3.應用部份

企業內部應用使用IPv4是不會被IPv6影響的。網路位址不足的問題不會發生在IPv4 NAT下的Private Address. 就算全世界都升成IPv6,企業內部仍然用IPv4也是理所當然的。盲目升級成IPv6也是無意義的

PS. 我猜想這就是瑞奇兄原來要表達的立場吧。

但在Dual Stack 架構下，企業內應用仍然用IPv4,企業員工連到IPv6 Internet網站就用IPv6
兩種應用互不影響。

如果有一天，全球ISP都換成IPv6, 企業VPN方面也可支援IPv4 over IPv6 Tunnel(免費的喲，兩台Win XP就可以設起來了)

Windows 2008最新的Clientless VPN技術就是基於IPSec over IPv6 Teredo Tunnel所研發的,很多企業還很誇讚這個可以不用另外買VPN設備的VPN技術呢!

 Internet應用部份，由於ICP和ISP的因使用IPv4的成本提高，自然會升成IPv6,成本不用替那些業者擔心，目前市售的L4 Switch全都免費支援IPv6的。WEB服務方面只要透過健全的ALG(NAT-PT)就可以了

 至於非WEB 服務，以目前很多人使用的Windows Live Messenger 為例:自2007年以來，已預設Run在IPv6 Teredo Tunnel上了。請問曾經有因為一般人家在中或區網中用Windows Live Messenger 執行IPv6而讓網路Crash的嗎?

 如果有，Windows Live Messenger這個軟體早就完蛋了吧

 大部份的User根本不知道，自已每天在使用IPv6了(只不過是透過Teredo Tunnel)。
在負面影響方面，只有Ubuntu因IPv6 DNS處理方式不佳，讓網路變慢的情形，
但Windows Vista和Windows 7有Microsoft 獨家的技術來解決了這個問題。

未完待續

一、IPv4 不足的問題是全球性的，當公司IP不夠的時候是可以向ISP申請另一個，
但ISP的IP位址不夠的時候，向NIC要，但NIC發完位址的時候呢?
黑市就出現了喲!

依目前的使用速率，在兩年之內，
ICCAN Level的位址就發完了，接下來再一段時間地區性的也發完了

二、的確硬體是要更換才能支援IPv6的，
但是L2除非要開mld snooping否則是無關儘要的。
L3以上就要考慮了。不知道貴公司使用的路由器設備等級如何。

如果是ISP級別的Firmware，IPv6在三年前就是基本功能了。
當然一般企業級的設備，很多還是將IPv6當成OPtion功能再賣的。

但是自2008年來，越來越多的設備廠商在預設就把IPv6作為基本功能了。
不過要睜大眼睛喲，台灣銀行 共同供應契約中，
同等級同價格的網路設備產品中，有些是贈送IPv6，有些沒有喲。

關鍵是，如果要更新設備，就要善盡IT人員的責任，
在同等價位中，購買有IPv6功能的產品。

除非貴公司非常不重視IT, 根本不會換設備。

但完全不重視IT的公司，
ISP到時候自然會給具有IPv6連網能力的路由器，
L2也不用更換

那也不用過慮了。

三、
比較麻煩的是軟體系統的問題，OS方面，目前沒被淘汰的全都支援IPv6
應用程式方面就不一定了。
至少Windows 2008和Windows 7所有官方的Application全部支援IPv6。

但公司內部系統有沒有支援IPv6，是一點關係都沒有的。
Dual Stack架構下，只要DNS Entry不使用v6，自然就跑IPv4模式，

除非貴公司有提供Internet服務給廣大客戶的需求，
並且將無法負擔未來會日益升高的IPv4位址維護費用的情況下，
才需要考慮Application升級的事宜

此外Dual Stack不是相容性技術，是在同一個Link分別Run兩種Protocol的技術。

在Dual Stack架構下，除了DNS需要有互動關係(OS就做了)，
IPv4和IPv6是分開來運作互不影響的。

未完 ，待續