IPv6 规划(任务列表)
请依次完成以下任务列表中的任务,以完成 IPv6 部署所必须执行的规划任务。
下表列出了各种配置 IPv6 网络的任务。此表中包含对各项任务要完成的工作的说明,以及当前文档中详细介绍用于执行任务的特定步骤的章节。
|
|
|
1. 准备硬件以支持 IPv6。 |
确保硬件可以升级到 IPv6。 |
|
2. 找到支持 IPv6 的 ISP。 |
确保当前的 ISP 支持
IPv6。否则,请寻找可以支持 IPv6 的 ISP。可以使用两个 ISP,一个 ISP 用于 IPv6 通信,另一个用于 ISP IPv4 通信。 |
|
3.
确保应用程序能够支持 IPv6。 |
验证应用程序是否可以在 IPv6 环境中运行。 |
|
4. 获取站点前缀。 |
从 ISP 或最近的 RIR 获取您站点的 48 位站点前缀。 |
|
5. 制定子网寻址计划。 |
必须先整体规划
IPv6 网络拓扑和寻址方案,然后才能在网络中的各个节点上配置 IPv6。 |
|
6. 制定隧道使用计划。 |
确定应当使用哪些路由器来建立与其他子网或外部网络连接的隧道。 |
|
7. 为网络上的实体制定寻址计划。 |
在配置 IPv6 之前,应当先制定好服务器、路由器和主机的寻址计划。 |
|
8. 制定 IPv6 安全策略。 |
在制定 IPv6 安全策略时,需要弄清楚
IP 过滤器、IP 安全体系结构 (IP security architecture, IPsec)、Internet 密钥交换 (Internet Key Exchange, IKE)
和其他 Oracle Solaris 安全功能。 |
|
9.(可选)设置 DMZ。 |
出于安全方面的考虑,在配置 IPv6 之前,需要为 DMZ 及其实体制定寻址计划。 |
|
10. 使节点能够支持 IPv6。 |
在所有的路由器和主机上配置 IPv6。 |
|
11.
打开网络服务。 |
确保现有的服务器能够支持 IPv6。 |
|
12. 更新名称服务器以支持 IPv6。 |
确保使用新 IPv6 地址更新 DNS、NIS 和 LDAP 服务器。 |
|
|