内部クラスターの場合、IPv6を使用することは良い考えですか?


8

内部クラスター(dbサーバー、Webサーバーなど)の場合、より高速で安全なIPv6を使用することは良い考えですか?そして、インターネット接続のためだけにIPv4を利用してください。

いいアイデアですか?(新しい質問)申し訳ありません。

回答:


3

人々は私に、「より速く、より安全な」と言うとき、より適切な技術的判断よりも宣伝文句をマーケティングのような音ことができますが、IPv6は、「より速く、より安全」になりますなぜ特定の理由を指すことができれば-それは異なり、あなたの特定のシナリオのためにとこれらの利点は、変更を行うためのコストを上回っており、変更を加えることは確実です。言い換えれば、IPv6は現在実際に抱えている問題を解決しますか?

個人的には、IPv4を使用する内部ネットワークの一部とIPv6を使用する部分がないので、私にとっては、「内部ネットワーク全体がIPv6を使用する必要があるのか​​」という質問になります。ネットワークの一部としてIPv6を使用することで得られる速度とセキュリティの向上は、混合環境のサポートコストによって打ち消され、IIRCのIPv6の必要性->混合ネットワークでのIPv4ゲートウェイは、技術的な利点を打ち消す傾向があります。


それが私が意味したことです。すべての内部ネットワークはIPv6を使用し、外部の通信はIPv4を使用します。現時点では、非常に小さなクラスター(5サーバー)なので、特定のケースでパフォーマンスの向上は見られません。しかし、私はそれがより大きな内部ネットワークにとって一般的に良いアイデアであるかどうか知りたいです。
スタッカー

これを今からゼロから構築し始めた場合、おそらく内部ネットワーク/ LANについて検討することになります。IPv6で使用する予定のアプリケーションとデバイスをテストしたいのですが、今では、あらゆる種類の奇妙なレガシー機器が搭載された大きなLANで問題が発生した構成を見つけるのにショックはありません。しかし、あなたが説明するような小さな個別のクラスターの場合、このテストプロセスはそれほど苦痛ではないはずです。
Rob Moir、2010

2

IPv6の方が安全ですが、内部で使用する場合は、強力だと思われる他のセキュリティ対策(ハードウェアファイアウォール、IPSec / IPTablesなど)を多数実施しているため、特に価値があるとは言えません。個人的に私は内部でv4を使用しており、現在、外部サービスをデュアルアドバタイズ(4&6)しています。

ああ、ところでこれは良い質問です:)

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.