概述　

在國際與政府市場，各類企業(yè)和機(jī)構(gòu)終于日漸感受到從大眾通用的 IPv4 標(biāo)準(zhǔn)向更新的 IPv6 標(biāo)準(zhǔn)移植迫在眉睫。原因有很多，不單單是 IPv4 系統(tǒng)中可訪問地址數(shù)量有限，同時(shí)需要訪問“全新”互聯(lián)網(wǎng)的設(shè)備也日漸彌增：咖啡壺、電視機(jī)、鬧鐘、汽車等不勝枚舉。IPv6 標(biāo)準(zhǔn)還有另外一些特性，如增強(qiáng)的安全性和可靠性。而問題是，當(dāng)前，全球大都使用 IPv4 標(biāo)準(zhǔn)。除互聯(lián)網(wǎng) II （不向商業(yè)訪問開放）外，大眾熟知的互聯(lián)網(wǎng)目前只適用于 IPv4 標(biāo)準(zhǔn)。為了實(shí)現(xiàn) IPv6 的一致應(yīng)用，許多政府機(jī)構(gòu)已經(jīng)接到指示，進(jìn)行系統(tǒng)移植并協(xié)助在全球范圍推廣 IPv6。

挑戰(zhàn)

面臨的問題是：全世界不可能同時(shí)移植為 IPv6，眾多企業(yè)和機(jī)構(gòu)也不會貿(mào)然轉(zhuǎn)變，將所有應(yīng)用和設(shè)備立刻從 IPv4 轉(zhuǎn)變?yōu)?IPv6。當(dāng)前迫切需要的是一項(xiàng)完善的移植計(jì)劃和系列工具，以此協(xié)助兩項(xiàng)標(biāo)準(zhǔn)間的有序過渡。該工具應(yīng)在 IPv4 網(wǎng)絡(luò)和 IPv6 網(wǎng)絡(luò)上均實(shí)現(xiàn)無縫穩(wěn)定地運(yùn)行，并使企業(yè)與機(jī)構(gòu)可監(jiān)控和管理現(xiàn)有基礎(chǔ)設(shè)施的測試、轉(zhuǎn)變和移植過程。該工具即是 F5 Networks 公司提供的 BIG-IP 本地流量管理器 (LTM)。

解決方案

F5 Networks 公司的 BIG-IP LTM 以其負(fù)載平衡、高可用性及 SSL-處理能力著稱。而其壓縮、緩存、速率調(diào)整及其它相關(guān)性能卻鮮為人知，它還可作為從 IPv4 向 IPv6 過渡的橋梁，能夠在各種環(huán)境或是混合環(huán)境中穩(wěn)定運(yùn)行。對于正積極籌劃或是期望由 IPv4 向 IPv6 轉(zhuǎn)變的企業(yè)或機(jī)構(gòu)而言，這一能力無疑正中下懷。
	標(biāo)準(zhǔn)的 BIG-IP LTM 部署在客戶端和服務(wù)器之間設(shè)置了 LTM 設(shè)備，可提供客戶端所使用的應(yīng)用。這樣，LTM 設(shè)備可提供虛擬化和高可用性功能，使幾個(gè)物理服務(wù)器類似單一整體。但是，即使沒有多個(gè)服務(wù)器來提供應(yīng)用，LTM 設(shè)備仍可為其后的服務(wù)器提供服務(wù)。此時(shí)，虛擬化能力可支持用戶開始將客戶端或服務(wù)器移植到 IPv6 網(wǎng)絡(luò)，并無需立刻作出任何更改。 　　一個(gè)穩(wěn)定、可控制的移植戰(zhàn)略可能存在兩種同等情況。您可在維持服務(wù)器處于 IPv4 網(wǎng)絡(luò)時(shí)，將客戶端移植入 IPv6 網(wǎng)絡(luò)，或者在使客戶端維持于 IPv4 環(huán)境中時(shí)，將服務(wù)器移植到 IPv6 環(huán)境。一方面，將客戶端移入 IPv6 可能接觸各個(gè)客戶端設(shè)備，使新的 DHCP 服務(wù)和 DNS 服務(wù)合并，確保客戶端可通過 IPv6 支持路徑連接到網(wǎng)絡(luò)。另一方面，將服務(wù)器移入 IPv6 極有可能遇到應(yīng)用相關(guān)性，如果出錯可能同時(shí)影響到每位用戶。多數(shù)企業(yè)和機(jī)構(gòu)將會發(fā)現(xiàn)，由于客戶端在一段時(shí)期內(nèi)仍需要利用 IPv4 實(shí)現(xiàn)公共資源通信，因而首先移植應(yīng)用將更為輕松。 　　 BIG-IP LTM 為您提供了隨意操作的靈活性，在此，我們選擇首先移植服務(wù)器。假定服務(wù)器和客戶端之間已有 BIG-IP LTM 設(shè)備，只需為 BIG-IP LTM（支持 IPv6 的網(wǎng)絡(luò)）添加一個(gè)新的“服務(wù)器”網(wǎng)絡(luò)。這樣，網(wǎng)絡(luò)中 BIG-IP LTM 的前端是 IPv4，其后則為 IPv4 和 IPv6。
接下來，需要將服務(wù)器從 IPv4 網(wǎng)絡(luò)移植到 IPv6 網(wǎng)絡(luò)。BIG-IP LTM 將繼續(xù)為客戶端提供 IPv4 虛擬地址，從而客戶端幾乎感覺不到有何差異。當(dāng) LTM 在多個(gè)服務(wù)器間提供負(fù)載平衡時(shí)，這點(diǎn)尤為明顯。例如，有兩個(gè)后端服務(wù)器為應(yīng)用提供服務(wù)，停止其中一個(gè)（用戶仍可訪問另一個(gè)），面向 IPv6 重新配置服務(wù)器，將其移植到 IPv6 網(wǎng)絡(luò)，然后將原來的負(fù)載平衡池重新添加到服務(wù)器，這樣，IPv6 地址就取代了先前的 IPv4 地址。此時(shí)，客戶端的請求平衡加載在一個(gè) IPv4 服務(wù)器和一個(gè) IPv6 服務(wù)器上。要完成該流程，僅需停止余下的 IPv4 服務(wù)器（用戶可繼續(xù)使用 IPv6 服務(wù)器），將其移植到新的 IPv6 地址。完成后，IPv4 客戶端將開始使用 IPv6 服務(wù)器——這樣，在未出現(xiàn)任何停機(jī)的情況下，您便完成了整個(gè)服務(wù)器的移植。 　　 依照這種方式，您還可輕松地創(chuàng)建一個(gè)網(wǎng)絡(luò)，其中，客戶端系統(tǒng)繼續(xù)使用 IPv4，但所有的服務(wù)器都在其新的 IPv6 上運(yùn)行。客戶端不會意識到任何變化，它們會繼續(xù)采用 BIG-IP LTM 所支持的 IPv4 虛擬服務(wù)器來訪問應(yīng)用。 　　 值得注意的是，采用相同的技術(shù)，您無需改變服務(wù)器，即可將客戶端移植到 IPv6。在此情況下，您需創(chuàng)建面向客戶端的 IPv6 接口，其全新的 IPv6 虛擬服務(wù)器指向和先前 IPv4 虛擬服務(wù)器完全相同的 IPv4 服務(wù)器。然后，將客戶端移植到新的 IPv6 客戶端網(wǎng)絡(luò)時(shí)，新的 IPv6 DNS 進(jìn)程可利用之前指向?qū)?yīng) IPv4 地址的相同 DNS 名稱，“分發(fā)”虛擬服務(wù)器新的 IPvI6 IP 地址。此外，通過采用相同的主機(jī)名稱和相同的后端服務(wù)器，大多數(shù)情況下，客戶端仍可開始利用原有的應(yīng)用，并無絲毫異樣。 　　 當(dāng)然，事實(shí)并沒有如此簡單，但是 BIG-IP LTM 為您提供了依據(jù)企業(yè)或機(jī)構(gòu)自身進(jìn)度來移植服務(wù)和客戶端的靈活性。如果某些應(yīng)用無法移植，或是不支持 IPv6，您可將其保留為 IPv4，直至它們被替換（假設(shè)企業(yè)或機(jī)構(gòu)必須統(tǒng)一采用 IPv6）或不再使用。同樣，仍需保留 IPv4 標(biāo)識符的客戶端可為雙歸屬（IPv4 或 IPv6），亦或通過 BIG-IP LTM 的 IPv4 接口訪問企業(yè)的 IPv6 網(wǎng)絡(luò)。BIG-IP LTM 的虛擬化能力使這一切成為可能。