2020欧洲杯夺冠热门美国政府多年来一直努力部署IPv6十月一日政府想使用功能IPv6互联网应用一些机构能够配置部分系统使用IPv6,但许多系统没有实现目标并研究政府未来几年会做些什么, 以在IT环境内部署IPv6
IPv6授权
向互联网协议版本6(IPv6)过渡由管理与预算局以及美国联邦各部门和局授权请求政府开始规划向IPv6过渡OMB发布备忘录M-05-22于2005年8月2日发布 授权美国组织开始IPv6转换
年复一年,2008年6月来回,然而许多联邦组织仍未过渡管理与预算厅发布IPv6支持新授权联邦首席信息官Vivek昆台发布备忘2010年9月28日声明所有联邦组织在未来四年向IPv6过渡授权规定所有联邦公共网络服务器到2012年9月30日均能IPv6功能化,所有内部计算机到2014年9月30日均能IPv6功能化未来政府目标何在?
国家标准技术研究所信息技术实验室响应这些任务创建了美国IPv6政府剖析测试程序.2009年5月,联邦CIO理事会发布第一版《规划指南/路径图实现IPv6在美国内部推广》”今年7月,联邦CIO理事会与美国技术理事会和行业咨询理事会协作发布第二版路径图为联邦组织规划IPv6部署提供宝贵指导
一些政府集团认真对待2012年任务并投入大量精力实现系统IPv6启动其他组织很早就知道他们没有能量实现这个目标,所以甚至没有尝试过。多家联邦组织视之为另一项“无资金授权”,少数组织刚入网IPv6启动部分网络系统小机构心思多难办,其中一些组织未能安全IPv6通信,无法管理IPv6部署
近代GOGONET生活3IPv6会议加利福尼亚州圣何塞政府小组讨论题目为“USGV6小步飞跃互联网类政府部门制作IPv6并学习过程教益本政府板由John Lee牵头互联网联想并包括Ron Broersma讲演DREN/SPAWAR凯文琼斯NASA系统和戴尔吉西Ausspex技术说到退伍军人管理)博客多方面讲解 下一步这些U.S.组织政府
IPv6部署数据
国家标准技术学院高级网络技术分队维护网站跟踪IPv6DNSSEC外部服务部署状态.网站透视政府使用IPv6部署图显示数域使用IPv6并有网络和电子邮件服务dNS项
上图显示美数有多少政府域名,其中有多少追踪到IPv6容量dNS、e-mail和web服务
第二图显示美国的增长IPv6部署和IPv6功能化网络服务在9月和10月快速增长
第三个派图显示1446测试域大都仍有工作要做或IPv6没有进展
从这些图中可以看出美国几大政府集团在IPv6增强DNS系统超前任务方面正在缓慢稳定地取得进展图表还显示许多政府集团IPv6启动WorldIPv6这些数字在某些方面已经到达高原,但希望它们在未来一年继续增长。
挑战与经验
GOGONET生活三位政府主讲人各自覆盖部分挑战、教益并理解IPv6部署期间所遇未亲自参会者在事件网站提供视频直播时受鼓励观看
每位主讲人都提到行业IPv6处理知识与经验的缺失,造成执行延迟一些组织受IPv6寻址计划阻塞,对部署IPv6犹豫不决,因为担心IPv6寻址游戏可能改变Kevin Jones说NASA花了两年IPv6寻址计划 仍然有修改组织无法部分完成IPv6处理计划时,会阻塞IPv6进度大组织需要认识到IPv6将持续地“工作进行中”,但好消息是,未来有充足的地址空间轻而易举地改变。多IPv4处理计划仍在演进中,我们应该期望IPv6处理计划在未来几十年内同样变化
多政府集团承认Networx合同有问题,无法获取IPv6服务NetworxGSA合同为10年合同,以竞价结构向政府组织提供电信服务Networx合同明文提到服务提供商能够向政府客户提供IPv6服务,但很少人能提供即使是联邦组织 迁移他们的系统信任互联网连接iv6互联网连接除其他问题外,这使许多人认为Networx合同是 " 。哑巴.
多家联邦组织因安全商家产品中缺少强力IPv6支持而面临任务执行挑战政府机构对部署IPv6犹豫不决,如果他们无法适当安全互联网系统实例之一是许多电子邮件内容过滤系统没有及时提供IPv6能力供十月授权使用因此,许多政府组织无法接收IPv6电子邮件,因为担心无法防IPv6垃圾邮件、恶意软件和网钓攻击另例Web应用防火墙没有IPv6功能引起政府IPv6延迟部署的其他安全相关问题是安全团队,他们因未能准备IPv6而“拉动刹车”。GOGONET主讲人提到他们的安全团队没有IPv6通信可见度,没有能力主动安全测试,因此无法部署安全测试
浅井市网络内容提供服务 多美联邦组织水井辛勤工作以提供双重协议服务2012年初.水井能参赛世界IPv6启动并有网站显示IPv6流量统计学部分联邦组织完全通过Akamai服务实现IPv6互联网部署2020欧洲杯预赛多政府部能通过Akamai获取部分互联网内容与IPv6并发功能,实际上IPv6无法在自己的网站或数据中心实现自备设备
下个出局
现在美国政府已实现一定程度的外部IPv6能力,任务列表中下一步是什么?第一,需要额外努力,使其余上网应用成为IPv6启动第二,任何地方角安全切除 IPv6部署超能力安全保护措施需要升级需要工作提高安全性和管理可见度,进入目前运行IPv6的系统这两项活动将补充完成2014年10月IPv6内部系统任务所需的工作不足完成2012年任务只会增加实现2014年任务的工作量
地平线上可能有附加任务或修改IPv6能力任务并让政府各部门继续争取百分之百地执行任务,需要为那些实现100%守法者提供一些奖赏,为那些未能取得任何进展者提供惩罚iv6和dNSSEC必须显示进度才能更新域名这将是对长期工作进行中的这两个关键问题的实质性行动呼声
结论:
美国近十年前政府一直在讨论、规划并研究IPv6极大型组织需要很长时间才能改变方向需要付出巨大的努力 向IPv6过渡 对像美国这样的大组织政体小型组织甚至中型企业将更敏捷并能够更快地部署IPv6因为美国IPv6政府过渡需要10年或更多年时间,这对美国是有道理的政府启动比商业企业快iv6继续取得进展如果IPv6没有重大动机,政府可能达不到自身2014目标
斯科特