系统管理指南:IP 服务

IPv6 规划(任务列表)

请依次完成以下任务列表中的任务,以完成 IPv6 部署所必须执行的规划任务。

下表列出了各种配置 IPv6 网络的任务。此表中包含对各项任务要完成的工作的说明,以及当前文档中详细介绍用于执行任务的特定步骤的章节。

任务 

说明 

参考 

1. 准备硬件以支持 IPv6。 

确保硬件可以升级到 IPv6。 

准备网络拓扑以支持 IPv6

2. 找到支持 IPv6 的 ISP。 

确保当前的 ISP 支持 IPv6。否则,请寻找可以支持 IPv6 的 ISP。可以使用两个 ISP,一个 ISP 用于 IPv6 通信,另一个用于 ISP IPv4 通信。 

 

3. 确保应用程序能够支持 IPv6。 

验证应用程序是否可以在 IPv6 环境中运行。 

如何准备网络服务以支持 IPv6

4. 获取站点前缀。 

从 ISP 或最近的 RIR 获取您站点的 48 位站点前缀。 

获取站点前缀

5. 制定子网寻址计划。 

必须先整体规划 IPv6 网络拓扑和寻址方案,然后才能在网络中的各个节点上配置 IPv6。 

为子网制定编号方案

6. 制定隧道使用计划。 

确定应当使用哪些路由器来建立与其他子网或外部网络连接的隧道。 

在网络拓扑中规划隧道

7. 为网络上的实体制定寻址计划。 

在配置 IPv6 之前,应当先制定好服务器、路由器和主机的寻址计划。 

为节点制定 IPv6 寻址计划

8. 制定 IPv6 安全策略。 

在制定 IPv6 安全策略时,需要弄清楚 IP 过滤器、IP 安全体系结构 (IP security architecture, IPsec)、Internet 密钥交换 (Internet Key Exchange, IKE) 和其他 Oracle Solaris : 安全功能。 

第 4 部分, IP 安全性

9. (可选)设置 DMZ。 

出于安全方面的考虑,在配置 IPv6 之前,需要为 DMZ 及其实体制定寻址计划。 

IPv6 实现的安全注意事项

10. 使节点能够支持 IPv6。 

在所有的路由器和主机上配置 IPv6。 

IPv6 路由器配置(任务列表)

11. 打开网络服务。 

确保现有的服务器能够支持 IPv6。 

主要的 TCP/IP 管理任务(任务列表)

12. 更新名称服务器以支持 IPv6。 

确保使用新 IPv6 地址更新 DNS、NIS 和 LDAP 服务器。 

针对 IPv6 配置名称服务支持