好的工程实践要求当我们准备构建我们必须计划长期操作。有能力妥善管理技术部署后,将确保其寿命。如果系统被忽视,它将成为不可靠的最终失败。有许多组织部署IPv6在互联网周长,但他们缺乏管理能力的使用这个新协议。拥有正确的支持IPv6管理工具部署IPv6将给我们的可见性。
外部可见性
许多组织已经部署IPv6网络周边。其他组织可能IPv6交通穿越dmz他们甚至没有意识到。可能有6个隧道在使用,允许IPv6交通~内运输IPv4封装。这两种类型的组织都有一个需要能够维持他们启用ipv6系统并能排除IPv6-related问题。这些组织将操作dual-protocol环境多年来和他们必须开发的能力维护协议。
汤姆Coffeen,InfobloxIPv6的传教士,在这个问题上写了一篇文章题为“你忽略了IPv6网络管理?”The good advice in this article prescribes that you should have IPv6-capable Network Management Systems (nms)当你部署IPv6。
我们经常遇到的问题是,一个组织可能IPv6部署在网络边界,但网络工程师位于内部和他们缺乏任何IPv6进行故障排除的能力。一些公司可能会选择使用跳转框边界内部ipv4只网络和IPv6网络,以促进这些管理员实现IPv6周长。一些组织使用路由器来终止隧道园区内的自动寻址协议(ISATAP)隧道从特定的管理员的ipv4只连接电脑。一些组织使用思科5500年亚撒防火墙和使用AnyConnectSSL VPN促进IPv6可达性与安全性。
如果一个组织已启用ipv6面向公众的web服务器,然后他们需要如何支持ipv6网站操作的可见性。他们需要一些外部系统启用IPv6网络连接到他们的网站来验证可达性在本地IPv6运输。有几种方法可以做到这一点。一个可能的选择是选择一个支持IPv6托管提供商和IPv6网络连接服务器,它可以执行这个外部监控。他们可以使用简单的工具Wget在IPv6连接到他们的网站(“wget 6 http://www.example.com”)。还可以使用ping, traceroute,nmap和许多其他工具来验证端到端IPv6可达性。另一个选择是使用一个服务,可以让IPv6连接启用IPv6的网站。
Nephos6提供他们的v6Sonar (v6sonar.com)服务,帮助排除启用ipv6网站和测量的最终用户体验。这个网站是特别有用的,并提供了有吸引力的图形和图表显示网站的性能来自世界各地的几个测试点。总裁/首席执行官Ciprian Popoviciu Nephos6了”定量指标为IPv6支持“在2013年的北美IPv6峰会描述这种类型的系统的好处。
有商业网络监控等服务主题网络测试环境(风筝)Compuware应用程序性能管理(APM)(原名Gomez)。还有一个免费网站称为“ipv6测试”,可以验证IPv6网络可达性的网站。
眼镜也很有用看着诊断边界网关协议的路由问题。看眼镜展示的外部视图边界网关协议路由广告,甚至可以测试可达性的IP地址。现在有很多眼镜IPv6有能力和显示IPv6边界网关协议线路和测试本机IPv6网络可达性。http://lookinglass.org和http://www.bgp4.as/looking-glasses两个网站都是链接到支持ipv6眼镜定期使用。飓风电气的http://bgp.he.net与IPv6是更有用的网站功能和IPv6故障诊断可以迅速成为一个不可或缺的工具。
同样重要的是要验证启用ipv6邮件服务器正常运行。一个组织可以测试他们启用IPv6和几个电子邮件反射镜,可以检查邮件服务器IPv6连接。只需发送电子邮件到一个电子邮件地址,然后接收响应,显示了IPv6的电子邮件可达性。
支持ipv6网络管理
有许多IPv6网络管理工具的支持。他们可以交流的网络设备和服务器/ IPv4和IPv6运输。他们还可以执行通信关于IPv6配置,这些设备和服务器的性能和状态。Solarwinds”猎户座,不合格品,他们的IPAM软件,都有IPv6的能力。Infoblox NetMRI(原Netcordia)执行的能力IPv6的发现和管理启用ipv6设备。思科主要基础设施(原思科'局域网管理解决方案(LMS))有IPv6功能,可以追溯到思科校园经理产品。惠普智能管理中心(原OpenView网络节点管理器(NNM)高级版)有能力监测IPv6设备很多年了。
最近的网络世界足球竞猜app软件的文章在网络管理提到组织需要保持dual-protocol网络环境。巴里娘娘腔的男人写的这篇文章题为“如何让你的网络最佳健康吗“六种不同的网络管理测试套件,这些管理系统使用IPv6。
有最近的另一个网络世界NMS工具由苏珊Persch足球竞猜app软件ke评论文章题为“开源网络管理工具“那四个开源NMS平台进行测试。本文综述了这些开源nms和发现芝诺中的核心,OpenNMS,Nagios核心支持IPv6,但是NetXMS没有。
拥有一个支持ipv6的管理系统是一个谜。许多组织都支持ipv6管理平台,但它们位于ipv4只管理网络。这些管理和带外(OOB)网络ipv4只和没有直接连接到外围系统积极使用IPv6。因此,NMS不能本地测试连接到DMZ中。然而,这并不一定兼容性,因为NMS仍然可以使SNMP IPv4交通IPv6 MIB信息查询。IPv6 NetFlow流出口数据,包括信息流动可以通过IPv4发送UDP NetFlow收集器系统。人们仍然可以使用SSH在IPv4运输到达为IPv6路由器配置。NMS可以沟通的设备启用IPv6 / IPv4运输,只要NMS能够发现设备使用IPv6。
与IPv6实现卓越运营涉及策略,包括人、过程和技术。如果一个组织完全依赖技术然后他们不会成功如果他们同样关注这三个学科。拥有训练有素的工作人员能够进行故障排除和维护IPv6系统是实现高可用性的关键。在故障诊断和管理过程,占并行操作一个IPv4和IPv6环境是有价值的。
IPv6故障排除
停机的成本可以显著;取决于业务的性质和无形的负面声誉和客户的不满,结果停机。具有良好的故障诊断实践可以帮助降低平均修复时间(MTTR),从而提高关键任务系统的可用性。IPv6部署期间,网络和系统配置变化迅速和手动配置变化引入更多的人为错误的可能性。在人员、流程和技术,促进启用ipv6的快速故障诊断系统将支付股息。
IPv6的组织部署在互联网周边可能尚未创建图表显示他们IPv6以同样的方式解决IPv4的拓扑关系图的连通性。一种可能性是使用微软Visio和层IPv4和IPv6。手动更新文档可以很快成为过时如果不是由一个训练有素的员工。系统self-document或提供一种自动化的方式将文档网络可能是一个更好的,但更昂贵的选择。无论如何,有文档的进化IPv6推出将帮助与故障排除工作。
IT人员提供必要的工具来解决IPv6的端到端连接测试是必需的。如果员工没有准备好访问工具,或不熟悉如何有效地使用它们,那么MTTR将超过必要的。执行数据包捕获的时候,熟悉如何设置一个捕捉过滤器或显示过滤器找到IPv6的干草堆针IPv4交通将提高故障诊断结果。时间越长获得可见性IPv6流量,时间越长,问题的诊断。
最终的想法
组织应该考虑他们打算如何管理IPv6之前部署IPv6。组织可能已经有一些IPv6交通网络,他们可能不知道。如果他们缺乏可见性,它会妥协IPv6-related的故障诊断问题的能力。组织规划部署IPv6他们应该验证为IPv6 NMS软件能力。如果没有IPv6的能力,那么他们应该查询当前的供应商对IPv6功能路线图。如果当前供应商缺乏IPv6能力和缺乏IPv6的愿景,然后他们可能会购买一个新的NMS。组织也应该发展的能力解决IPv6是部署IPv6,这样他们就可以解决它,让IPv6部署可持续。
斯科特