目前，IPv6的部署规模不断扩大。让我们用这个“IPv6迁移问题前五名”深入探讨如何帮助网络运营团队进行IPv6迁移。
1.说服CIO/CFO批准迁移
首先是说服组织的管理层批准IPv6迁移项目。由于IPv6不能完全取代IPv4网络，因此必须保持IPv4和IPv6并行运行，并且由此产生的运营成本与财务直接相关。在这个问题中，我们指的是项目审批过程中的CIO或CFO，或其他决策者或利益相关者。像这样的类似问题通常发生在其他项目中。不是每个人都是技术专家，不应期望每个人都是专业人士。作为一名IT专业人士，我们有责任有效地表达我们的专业知识，以便决策者不会基于恐惧，困惑或过去不成熟的经历，而是以充分的信息做出决策。
政策制定者必须深刻理解迁移过程中的利害关系及其对组织的影响。这需要考虑决策者可能希望从多个角度理解的问题，并为可能被提出的问题和不确定的情况做好充分的准备。还应该清楚的是，必须将积极和消极后果作为移徙项目的一部分加以考虑。适当利用沟通技巧。通过有效的沟通，这个问题应该更容易处理。
另一个建议不是向决策者展示短期影响（可能获得新的硬件，培训等），而且还要显示长期影响。如果IPv6部署成功完成，它将在不久的将来带来很大优势，IPv4越来越少。接下来，主题是“纯IPv4网络对我们有什么用？”成本不会永远增加。该协议的过渡可能有一个技术实现过程，导致短期成本增长，然后慢慢下降，直到它低于传统成本。 ，同时带来更大的可扩展性和其他性能。这些都是高管喜欢的长期计划理念。
2.成本
成本包括金融资产，以及人员成本和时间成本。对于IPv6迁移，包括所有三个，但更多的是人员和时间成本。为了尽快完成项目，需要进行大量的规划以确保最终完成所有工作，然后根据计划执行相应的过程。应考虑任何财务成本，包括新设备（路由器，交换机）或服务器。但我们将关注其他两项成本，因为它们未来可能会大幅增长。项目中合理的人员配备有助于降低成本。这些人需要能够有效地执行任务，具备良好的沟通技巧，并且拥有丰富的经验和想法（除了IT部门，可能不会很富裕，但总比没有好）。您编写和推出计划的速度越快，所需的时间和人员就越少，成本也就越低。在此计划中，建议与其他项目同时工作。一旦启动了IPv6迁移，它就可以与正在实施的其他项目并行执行，例如PC替换项目。通过这种方式，可以同时执行两个任务，从而避免回溯到已完成的项目，从而节省了成本。为了降低成本，一些公司已经以一些类似的方式实践了许多这些想法，您也可以咨询项目经理或其他人以获得更好的解决方案。
从财务成本的角度来看，大部分成本将在具有IPv6功能或与IPv6不兼容的新设备上生成。但是，需要考虑的一个特定成本是IPAM解决方案，这是一个可以索引，搜索和分析现有网络IP地址方案的软件套件。这里特别提到IPAM，因为它具有功能，可以作为小组会议或演示文稿中的主题单独讨论。
在成本方面，请注意，它不仅涉及金钱，还涉及可能使用的任何资源。应始终考虑时间和人员成本。这是向商业领袖询问如何省钱，同时让优秀团队成员参与项目甚至通过寻求建议来帮助节省成本的好方法。至少，尽量不要超过成本。
软件可能是无法明确计算IPv6部署中的成本的一个方面。可以改进为某些东西，例如：
您5年前购买的软件许可证已过期，升级后是否支持IPv6？或者您是否需要为此类遗留应用程序维护IPv4网络岛？
监控通常基于“终端或应用程序”，但某些监控系统可能会考虑将IPv6添加为“一个终端”而不是当前系统的扩展。根据您的监控平台，部署IPv6可能意味着将成本提高一个级别。
3.复杂性
IPv6迁移将是一个更复杂的过程，涉及组织中的所有部门，至少所有使用计算机的部门以及可以联网的任何设备。考虑到迁移工作正在进行很长一段时间，每个人都可以共同努力，以实现最佳结果并实现平稳过渡。复杂性很明显。还有其他问题，例如IPv6兼容性和IPv4删除，我们将在后面讨论。
现在让我们忽略技术细节并关注复杂性问题。有几种不同的方法来解决复杂性问题，它们都与规划密不可分。为确保不遗漏任何内容，我们必须制定计划，详细说明时间节点，要迁移的设备组，优先级等。这使您可以将复杂问题分解为更易于管理的分片，更轻松地与组织的其他成员进行通信，并使用IPAM来协助完成此任务。 IPAM可以生成报告，以便在规划过程中使用。 。以上只是对潜在复杂性的简要描述。在网络上共存的不同品牌和型号的设备会使情况复杂化。解决此问题的最佳方法是降低复杂性并按组，设备，时间或最适合您的方式规划迁移。获得每个人的批准非常重要，这样迁移才能有效，部门也会接受。它还应确保在整个迁移项目中跟踪，检查和更新网络上的每个组件。
开始计划的主要方法之一是审核环境。这可能需要清单设备列表，网络扫描工具，或者只需要包含所需信息的所有电子表格和系统的摘要。一旦获得基本概述，您就可以深入了解环境状况并进行更详细的研究。部署IPv6时，您不太可能做任何事情。您可能需要选择一些允许您在安全网络环境中测试IPv6限制的试验项目，例如企业应用程序的模拟环境。这样，您可以优化真实网络环境中的某些操作流程。
4.处理遗留系统问题
遗留系统基本上可以定义为旧系统。与当前技术相比，它们可能缺少一些共同特征，但由于它们对于保持组织运行至关重要或重要，因此无需替换它。随着IPv6的部署，值得注意的是遗留应用程序周围的网络环境正在发生变化。
当组织使用双栈技术部署IPv6时，网络中的设备需要同时配备IPv6和现有IPv4地址（称为双栈技术）。如果设备无法使用IPv6地址，最终将导致一系列问题，因为无法正确处理或通信（这也可能利用隧道技术，这也会产生相应的管理开销）。也可以强制仅使用IPv4地址，但随着更多支持IPv6的系统在网络中上线，遗留系统将变得更加沉重。
处理遗留系统的最佳方法是在兼容性方面对其进行分析。鉴于设备的数量，这项工作可以占用大量的人力资源。 IPAM可以协助分析，但它并不能解决所有问题。您需要登录服务器才能执行性能评估任务。通过扫描和探索网络，IPAM可以确定连接到网络的设备的兼容性并生成报告。重要的是要强调这样做是不够的，还要确保在迁移过程中妥善处理它。更重要的是，它将帮助您了解硬件级别和应用程序级别的兼容性。基本扫描和操作系统级别评估确保IPv6没有任何基础设施问题，这是一个良好的开端。但应用方面会有所不同，所以不要太高兴。
网络审计有点像一个简单的解决方案。但是，设备的重要部分不可避免地是不兼容的。届时，IPv6部署计划将扩展到包括所有这些设备，这些设备需要单独规划并与IPv6迁移并行实施。确定所有设备的兼容性越快越好，因为时间线将相应地确定，并且将更好地定义IPv6部署的范围。5.清理当前的IPv4清单
最后一个问题是处理现有的IPv4库存。对于许多网络管理员来说，步骤包括购买新设备，实施部署，暂时挂起旧设备进行备份，然后丢弃旧设备。库存不仅指设备，还指DNS和DHCP等服务，这些服务可能会在IPv6中进行调整或完全丢弃。从网络中删除IPv4是IPv6迁移的最后一步，但在此之前需要很长时间才能进行转换，因此这仍然是一个问题。最佳实践仍然是丰富IPv6功能（例如IPv6反向查找，AAAA日志记录等）。
为了解决这个问题，规划仍然是关键。对于这个问题，重点不在于计划本身，而在于如何实施。在此阶段，双栈操作应该已完全实现，所有不兼容的设备已被替换或上面运行的功能已迁移到兼容设备。然后，您可以禁用IPv4 DHCP，并且所有配置了静态地址的设备都已删除IPv4地址。问题是如果此时设备丢失，它将立即失去与网络的所有通信。计算具有相同问题的设备数量，范围将变得更大。这意味着必须解决DHCP管理/控制问题，如果您还没有自动配置，则需要查看。
除了正确的计划和执行，还有其他方法可以解决这个问题。首先，如果您的目标是关闭IPv4，则可以通过组策略或配置调度程序等网络管理工具执行此操作。通过IPAM，您还可以查看是否仍有设备与IPv6不兼容，以及哪些设备尚未使用IPv6地址。如果您的目标是双栈，那么您的计划将更有价值，因为您实际上是同时运行的两个网络。需要测试/实验环境，并且必须与制造商进行验证，以防止从服务器和防火墙等设备中删除IPv4通信方法，从而导致重新启动或出现异常行为。当然，您必须计划停机时间，并且在工作时间内不应该这样做。
但更重要的是，您需要根据计划做出一些部署决策。如果同时运行IPv4和IPv6，则可能更容易确保网络按预期工作，因为大多数系统都是智能的并且可以使用任何可用的协议栈。在IPv4关闭的情况下，将面临挑战 - 将出现“不兼容”的网络因素（好的或坏的）。测试是任何部署计划中的关键步骤。经过长期测试，可以平稳地确保双栈的部署。现在就这么做，最后一步是从网络中删除IPv4。在删除之前，请仔细检查备份和所有报告以确保它们准确无误，然后只需单击一下即可删除IPv4。从网络中删除IPv4后，没有时间要求删除物理清单设备，并且无法与IPv4地址通信。这些设备将无法正常运行，不会对网络连接构成威胁或造成安全风险。
中文
电话咨询
微信咨询
公众号
