導(dǎo)讀：隨著IPv4資源的日漸枯竭，各國都在抓緊部署IPv6以及著手解決IPv6所帶來的安全問題。雖然谷歌的部署項目才完成一半，但是其IPv6網(wǎng)絡(luò)已初見成效。

　　谷歌正在其內(nèi)部員工網(wǎng)絡(luò)里部署IPv6，這個項目比公司工程師預(yù)期要長。

　　谷歌網(wǎng)絡(luò)工程師Irena Nikolova在Usenix Large Installation System Administration(LISA)會議上討論了公司范圍內(nèi)的部署問題。會上，她分享了一些教訓(xùn)，其他打算把自己的網(wǎng)絡(luò)轉(zhuǎn)移到下一代互聯(lián)網(wǎng)協(xié)議的組織或許可以從中吸取些經(jīng)驗。

　　從這些經(jīng)驗中，谷歌學(xué)習(xí)到IPv6的遷移不僅僅是更新軟硬件而已，還需要引入新的管理和員工，特別是從事過相關(guān)任務(wù)的管理者。而對于早期使用者而言，還需要跟供應(yīng)商進行大量交涉進行漏洞修復(fù)并完成代碼。

　　Nikolova認為那些嘗試過遷移到IPv6的人也遇到了和谷歌一樣的問題。

　　這個項目已經(jīng)執(zhí)行了四年時間，比工程師團隊預(yù)期的時間要長了很多，且才完成了一半。但是該公司此次有了很大收獲。谷歌約95%的工程師都可以通過IPv6接入網(wǎng)絡(luò)。最終，該公司計劃部署一個純粹的IPv6網(wǎng)絡(luò)。

　　這個項目始于2008年，最初由一小群谷歌工程師開始執(zhí)行，谷歌最終的目的是要一個完全的IPv6網(wǎng)絡(luò)。

　　此次更新可以獲取部分利潤。即便這是一個私有網(wǎng)絡(luò)，但是谷歌的內(nèi)部網(wǎng)絡(luò)使用的是公共IP地址，而谷歌的內(nèi)部IPv4地址已經(jīng)快要用完。而且，谷歌工程師也在著手開發(fā)谷歌自有工具和應(yīng)用的IPv6版本，同時需要在發(fā)布前對這些版本進行內(nèi)部測試。

　　最后，谷歌工程師意識到自己在部署IPv6的時候面臨了一個“先有雞還是先有蛋”的問題。和許多組織一樣，由于缺少運行于IPv6上的第三方應(yīng)用，所以谷歌也遲遲沒有部署IPv6，而反之又導(dǎo)致更少的企業(yè)部署IPv6網(wǎng)絡(luò)。

　　谷歌的內(nèi)部網(wǎng)絡(luò)廣布全球200多間辦公室，員工約三萬。它包括各個公司的各類設(shè)備，如思科系統(tǒng)，瞻博網(wǎng)絡(luò)(Juniper Networks)和Aruba Networks，大量商用與家用的應(yīng)用以及各種操作系統(tǒng)，包括Linux，Mac OS X和微軟Windows。

　　工程師盡可能的按照現(xiàn)有IPv4網(wǎng)絡(luò)搭建了新的IPv6網(wǎng)絡(luò)，目的是最大程度保持路徑和流量暢通。最初，他們是在IPv4網(wǎng)絡(luò)上運行IPv6，這個過程被稱為隧道技術(shù)。然后，他們還在條件允許的地方安裝了雙堆棧，這樣IPv4和IPv6就可以同時運行了。他們希望最終實現(xiàn)純IPv6網(wǎng)絡(luò)。

　　為了向設(shè)備分配IPv6地址，谷歌按照IETF的RFC 5375規(guī)則進行部署。每個大學(xué)或辦公室都可以分配到一個/48位的地址塊，這意味著他們有2的80次方邏輯地址可供分配。這樣一來，每棟建筑就會獲取一個/56地址塊(約為2的72次方邏輯地址)而且每個VLAN會接收到一個/64地址塊(約為2的64次方邏輯地址)。為了向特定設(shè)備分配地址，工程師使用了無狀態(tài)地址自動配置功能(SLAAC)，這樣設(shè)備就可以自己分配地址。這種方法免去了為每個設(shè)備手動分配地址的需要。至少在還不能支持DHCPv6(用于IPv6網(wǎng)絡(luò)基于服務(wù)器的尋址機制)的操作系統(tǒng)中是需要的。

　　Nikolova認為，最主要的問題是網(wǎng)絡(luò)設(shè)備和軟件中對于IPv6的支持還不夠。

　　許多網(wǎng)絡(luò)設(shè)備目前僅在軟件中支持IPv6，這意味著大多數(shù)流量處理只在軟件中執(zhí)行的而不是在自定義硬件中執(zhí)行。結(jié)果，IPv6網(wǎng)絡(luò)操作消耗的處理器周期比IPv4操作要多。至少有一個無線設(shè)備供應(yīng)商不支持ACL。同樣，該網(wǎng)絡(luò)的WAN加速設(shè)備不能加密IPv6數(shù)據(jù)流，因為他們使用的協(xié)議——WCCP——還不支持IPv6。除了網(wǎng)絡(luò)設(shè)備外，打印機也存在問題，因為很多設(shè)備都不能完全支持IPv6。

　　應(yīng)用和操作系統(tǒng)兼容性也存在挑戰(zhàn)。該公司已經(jīng)逐步淘汰了不支持IPv6的應(yīng)用，不過還有很多有效的工具，如數(shù)據(jù)庫和結(jié)賬應(yīng)用，仍在運行，因為他們不能被輕易修改或升級。雖然目前大多數(shù)操作系統(tǒng)的版本可支持IPv6，但是它們不能默認提供支持，由此便加重了管理員和用戶的負擔(dān)。

　　谷歌的書面表述中稱，該項部署涉及大量新的未經(jīng)驗證的技術(shù)問題，因此漏洞代碼會讓供應(yīng)商聯(lián)合起來，這樣一切支持IPv6的東西都會成為挑戰(zhàn)。

　　谷歌也面臨服務(wù)供應(yīng)商的挑戰(zhàn)，也就是那些為谷歌辦公室提供網(wǎng)絡(luò)連接的公司。新的SLA并非和IPv4時候一樣嚴格。它們連接單獨IPv6端點的時間更長。谷歌本身不得不重寫自己的網(wǎng)絡(luò)監(jiān)控工具使其兼容IPv6。

　　盡管存在這些障礙，Nikolova仍然對團隊打造純IPv6網(wǎng)絡(luò)充滿信心。

　　Nikolova認為從某種角度而言，谷歌已經(jīng)不再將IPv6稱呼為新協(xié)議，反而是開始將IPv4視為舊協(xié)議。

 原文鏈接：http://net.it168.com/a2012/0207/1308/000001308000.shtml