Per un cluster interno, è una buona idea usare IPv6?

8

Per un cluster interno (server db, web server ecc.), È una buona idea usare IPv6, che è più veloce e più sicuro? E utilizza IPv4 solo per la connessione a Internet.

È una buona idea? (scusate la domanda newbe'ish).

networking windows-server-2008-r2 ipv6

— che impila
fonte

3

Ciò dipende - Quando le persone mi dicono "più veloce e più sicuro", mi sembra più un errore di marketing che un giudizio tecnico adeguato, ma se puoi indicare ragioni specifiche per cui IPv6 sarà "più veloce e più sicuro" per il tuo scenario specifico e puoi essere sicuro che questi benefici supereranno qualsiasi costo per apportare la modifica, quindi fallo sicuramente. In altre parole, IPv6 risolve un problema che hai effettivamente in questo momento?

Devo dire che personalmente non avrei una parte della mia rete interna usando IPv4 e una parte usando IPv6, quindi per me la domanda sarebbe effettivamente "Se tutta la mia rete interna dovesse usare IPv6". Qualsiasi velocità e guadagni di sicurezza che potresti ottenere dall'adesione alla rete IPv6 saranno annullati dai costi di supporto di un ambiente misto e IIRC la necessità di un gateway IPv6 -> IPv4 in una rete mista tenderà a negare qualsiasi vantaggio tecnico.

— Rob Moir
fonte

Quello che intendevo dire. Tutta la rete interna utilizzerà IPv6 e la comunicazione per il mondo esterno utilizzerà IPv4. Per ora, non vedo alcun miglioramento delle prestazioni per il mio caso particolare, poiché è un cluster molto piccolo (5 server). Ma voglio sapere se è una buona idea in generale, per reti interne più grandi.

— Stacker

È qualcosa che probabilmente prenderei in considerazione per una rete / LAN interna se stessi iniziando a costruirne una da zero in questo momento. Vorrei testare le applicazioni e i dispositivi che ho pianificato di utilizzare con IPv6 e in questo momento non sarei scioccato di trovare alcune configurazioni che hanno avuto problemi su una grande LAN con tutti i tipi di strane apparecchiature legacy su di esso. Ma per un piccolo cluster discreto come te descrivi questo processo di test non dovrebbe essere troppo doloroso.

— Rob Moir,

2

IPv6 è più sicuro, ma per uso interno non vedo quella sicurezza in più che ne vale la pena in quanto ho adottato molte altre misure di sicurezza che ritengo più forti (firewall hardware, IPSec / IPTables ecc.). Personalmente utilizzo v4 internamente e attualmente dual-pubblicità (4 e 6) i nostri servizi esterni.

Oh e questa è una buona domanda a proposito :)

— Chopper3
fonte