IPv6升级改造指南

Transcription

1 中 国 下 一 代 互 联 网 示 范 工 程 China Next Generation Internet Trial Project 网 站 IPv6 升 级 改 造 指 南 第 1.0 版 Website Supporting IPv6 Guide Version 1.0 中 国 下 一 代 互 联 网 示 范 工 程 专 家 委 员 会 秘 书 处 2013 年 11 月

2 前 言 互 联 网 正 面 临 着 地 址 空 间 耗 尽 的 严 峻 挑 战, 亚 太 地 区 地 址 管 理 机 构 APNIC 掌 握 的 IPv4 地 址 已 于 2011 年 分 配 殆 尽, 发 展 基 于 IPv6 技 术 的 下 一 代 互 联 网 已 经 迫 在 眉 睫 2012 年 6 月, 以 谷 歌 脸 书 为 代 表 的 全 球 重 要 网 站 宣 布 永 久 启 用 IPv6 商 用 服 务, 中 国 的 腾 讯 百 度 等 商 业 网 站 也 开 始 支 持 IPv6 访 问, 全 球 IPv6 发 展 迅 猛 我 国 高 度 重 视 下 一 代 互 联 网 的 发 展,CNGI 领 导 小 组 七 部 委 联 合 发 布 了 关 于 下 一 代 互 联 网 十 二 五 发 展 建 设 的 意 见, 明 确 提 出 了 我 国 下 一 代 互 联 网 发 展 的 路 线 图 和 战 略 目 标 网 络 和 网 站 的 IPv6 升 级 改 造 是 推 动 下 一 代 互 联 网 发 展 的 重 要 工 作 内 容, 我 国 目 前 拥 有 近 300 万 网 站, 其 中 大 部 分 是 中 小 网 站 及 个 人 网 站, 大 量 网 站 拥 有 者 不 熟 悉 IPv6 技 术, 第 二 届 CNGI 专 家 委 组 织 力 量 编 写 了 本 指 南, 从 网 站 IPv6 升 级 改 造 技 术 路 线 到 网 站 通 用 架 构 和 技 术 选 择 考 虑 都 进 行 了 简 单 介 绍, 以 操 作 系 统 Web 服 务 器 和 DNS 服 务 器 为 重 点 介 绍 了 IPv6 升 级 方 法, 为 中 小 及 个 人 网 站 的 IPv6 规 划 升 级 和 部 署 提 供 参 考 I

3 目 录 一 背 景... 1 ( 一 ) 发 展 IPv6 的 紧 迫 性... 1 ( 二 )IPv6 简 介... 1 ( 三 )IPv6 发 展 和 部 署 情 况... 2 二 什 么 是 网 站 IPV6 升 级 改 造... 3 三 网 站 IPV6 升 级 改 造 技 术 路 线 介 绍... 3 ( 一 ) 双 协 议 栈 技 术... 4 ( 二 ) 隧 道 技 术... 4 ( 三 ) 网 络 地 址 / 协 议 翻 译 和 应 用 层 网 关 技 术... 5 ( 四 ) 三 种 技 术 的 对 比... 6 四 网 站 通 用 架 构... 7 ( 一 ) 个 人 或 小 型 网 站 架 构... 7 ( 二 ) 中 小 型 网 站 架 构... 8 ( 三 ) 使 用 服 务 器 集 群 的 网 站 架 构... 9 ( 四 ) 使 用 反 向 代 理 和 CDN 加 速 的 网 站 架 构 ( 五 ) 多 业 务 大 型 网 站 架 构 五 网 站 IPV6 升 级 网 站 架 构 和 业 务 应 用 之 间 的 映 射 关 系 II

4 ( 一 ) 网 站 IPv6 升 级 改 造 的 基 本 原 则 ( 二 ) 网 站 架 构 和 升 级 技 术 的 选 择 ( 三 ) 业 务 应 用 和 升 级 技 术 的 选 择 六 双 栈 技 术 路 线 ( 一 ) 概 述 ( 二 ) 典 型 网 络 拓 扑 ( 三 ) 关 键 网 元 和 内 容 的 改 造 七 七 层 反 向 代 理 技 术 路 线 ( 一 ) 概 述 ( 二 ) 典 型 网 络 拓 扑 ( 三 ) 关 键 网 元 和 内 容 的 改 造 八 公 共 服 务 平 台 技 术 路 线 ( 一 ) 概 述 ( 二 ) 公 共 服 务 平 台 架 构 ( 三 ) 公 共 平 台 功 能 与 服 务 ( 四 ) 公 共 服 务 平 台 的 使 用 九 网 站 互 联 网 络 IPV6 升 级 ( 一 ) 获 得 IPv6 地 址 接 入 服 务 ( 二 )IPv6 地 址 使 用 ( 三 ) 网 络 设 备 支 持 IPv 十 服 务 器 操 作 系 统 IPV6 升 级 ( 一 ) 概 述 III

5 ( 二 )Windows Server 操 作 系 统 升 级 IPv Windows Server 2003 配 置 支 持 IPv Windows Server 2008 配 置 支 持 IPv ( 三 )Linux 服 务 器 操 作 系 统 升 级 IPv Linux 服 务 器 配 置 支 持 IPv 十 一 WEB 服 务 器 软 件 设 置 支 持 IPV ( 一 ) 概 述 ( 二 )Apache 配 置 支 持 IIS 安 装 Apache 配 置 Apache 支 持 IPv 验 证 Apache 支 持 IPv ( 三 )Microsoft IIS 配 置 支 持 IIS 安 装 IIS 验 证 Microsoft IIS 支 持 IPv 十 二 DNS 服 务 器 设 置 支 持 IPV ( 一 ) 概 述 ( 二 )BIND 域 名 服 务 器 配 置 支 持 IPv 安 装 BIND 设 置 BIND 主 配 置 文 件 配 置 BIND 主 配 置 文 件 IPv6 DNS 参 数 设 置 IPv6 DNS 记 录 测 试 IPv6 AAAA 记 录 IV

6 ( 三 )Microsoft 域 名 服 务 器 配 置 支 持 IPv 安 装 DNS 服 务 器 设 定 DNS IPv6 AAAA 记 录 检 测 DNS IPv6 AAAA 设 置 十 三 网 页 代 码 支 持 IPV V

7 图 目 录 图 1 双 协 议 栈 技 术... 4 图 2 隧 道 技 术 路 线... 5 图 3 七 层 反 向 代 理 技 术 路 线... 6 图 4 个 人 或 小 型 网 站 架 构... 7 图 5 中 小 型 网 站 架 构... 8 图 6 使 用 服 务 器 集 群 的 网 站 架 构... 9 图 7 使 用 CDN 和 反 向 代 理 加 速 的 网 站 架 构 图 8 多 业 务 大 型 网 站 的 网 站 架 构 图 9 双 栈 改 造 典 型 拓 扑 图 10 七 层 反 向 代 理 改 造 典 型 拓 扑 图 11 七 层 反 向 代 理 中 IPV6 访 问 的 交 互 流 程 图 12 公 共 服 务 平 台 架 构 图 13 公 共 服 务 平 台 接 入 示 例 图 14 服 务 器 操 作 系 统 市 场 份 额 图 15 WINDOWS SERVER 2008 显 示 IPV6 协 议 图 16 WINDOWS 2008 SERVER 手 动 设 置 IPV6 地 址 图 17 /SBIN/IFCONFIG 命 令 图 18 CAT /PROC/NET/IF_INET6 命 令 VI

8 图 19 LSMOD GREP IPV6 命 令 图 20 开 机 自 动 载 入 IPV6 模 块 图 21 查 看 IPV6 地 址 图 22 主 机 访 问 IPV6 网 站 图 23 WEB 服 务 器 市 场 份 额 图 24 客 户 端 IPV6 访 问 服 务 器 图 25 WINDOWS 2008 防 火 墙 配 置 图 26 用 户 端 浏 览 器 验 证 图 27 DNS 服 务 器 市 场 份 额 图 28 复 制 主 配 置 文 件 图 29 复 制 正 反 解 文 件 图 30 复 制 ROOT 服 务 器 地 址 设 置 文 件 图 31 检 查 BIND 监 听 端 口 是 否 开 启 图 32 设 置 NAMED.CONF OPTIONS 选 项 图 33 创 建 正 反 解 区 域 图 34 建 立 IPV6 反 向 查 找 区 域 图 35 设 置 IPV6 正 向 查 找 记 录 图 36 设 置 IPV6 反 向 查 找 记 录 图 37 测 试 IPV6 正 向 查 找 记 录 图 38 测 试 IPV6 反 向 查 找 记 录 图 39 设 置 主 机 名 和 域 图 40 设 置 主 机 DNS 后 缀 VII

9 图 41 WINDOWS 防 火 墙 设 置 允 许 的 程 序 和 功 能 图 42 设 置 IPV6 正 向 查 找 记 录 图 43 新 建 IPV6 反 向 查 找 区 域 图 44 新 建 反 向 IPV6 反 向 查 找 记 录 图 45 NSLOOKUP 查 询 图 46 IPV6 正 向 记 录 查 询 图 47 IPV6 NS 记 录 查 询 图 48 IPV6 反 向 查 找 记 录 查 询 VIII

10 表 目 录 表 1 网 站 IPV6 升 级 改 在 技 术 对 比... 6 表 2 网 站 架 构 和 升 级 技 术 的 映 射 关 系 表 3 业 务 应 用 和 升 级 技 术 的 映 射 关 系 IX

11 一 背 景 ( 一 ) 发 展 IPv6 的 紧 迫 性 IP 地 址 资 源 是 互 联 网 发 展 的 重 要 资 源,IPv4 共 可 提 供 约 43 亿 个 地 址 截 止 2012 年 底, 我 国 互 联 网 网 民 规 模 达 到 5.64 亿, 但 仅 拥 有 3.31 亿 个 IPv4 地 址, 人 均 拥 有 严 重 不 足 ; 同 时 我 国 互 联 网 普 及 率 仅 为 42.1%, 距 离 美 欧 日 等 发 达 国 家 70% 以 上 的 普 及 率 存 在 巨 大 差 距, 我 国 互 联 网 还 有 很 大 的 发 展 空 间 ; 更 糟 糕 的 是, 随 着 2012 年 全 球 IPv4 地 址 资 源 已 经 全 部 耗 尽, 我 国 存 量 IPv4 地 址 预 计 将 在 未 来 1-2 年 内 分 配 完 毕 因 此,IPv4 地 址 资 源 短 缺 已 成 为 制 约 我 国 互 联 网 可 持 续 发 展 的 瓶 颈, 现 阶 段 发 展 基 于 IPv6 技 术 的 下 一 代 互 联 网 已 经 迫 在 眉 睫 ( 二 ) IPv6 简 介 IPv6 采 用 了 128 二 进 制 地 址 (IPv4 是 32 位 ), 因 此 IPv6 地 址 空 间 以 地 球 人 口 70 亿 人 计 算, 每 人 平 均 可 分 得 约 个 IPv6 地 址 IPv6 地 址 的 表 达 形 式 一 般 采 用 32 个 十 六 进 制 数, 例 如 : 2001:0db8:85a3:08d3:1319:8a2e:0370:7344 IPv6 在 某 些 条 件 下 可 以 省 略, 以 下 是 省 略 规 则 : 1

12 规 则 1: 每 项 数 字 前 导 的 0 可 以 省 略, 省 略 后 前 导 数 字 仍 是 0 则 继 续 ; 规 则 2: 可 以 用 双 冒 号 "::" 表 示 一 组 0 或 多 组 连 续 的 0, 但 只 能 出 现 一 次 大 多 数 应 用 场 景 下,IPv6 地 址 由 两 个 逻 辑 部 分 组 成 :64 位 的 网 络 前 缀 和 64 位 的 主 机 地 址, 主 机 地 址 通 常 根 据 物 理 地 址 自 动 生 成, 称 作 64 位 扩 展 唯 一 标 识 (EUI-64) 多 数 情 况 下,IPv6 地 址 在 域 名 系 统 中 为 执 行 正 向 解 析 表 示 为 AAAA 记 录 ( 又 称 4A 记 录, 类 似 的 IPv4 地 址 解 析 表 示 为 A 记 录 ) 另 外 一 种 IPv6 的 正 向 解 析 为 A6 记 录,A6 模 式 更 为 全 面 同 时 也 更 加 复 杂, 实 际 应 用 中 较 少 使 用 ( 三 ) IPv6 发 展 和 部 署 情 况 近 年 来, 全 球 IPv6 产 业 链 条 发 展 稳 步 推 进 在 基 础 资 源 方 面, 截 止 到 2012 年 12 月 底, 全 球 共 有 超 过 200 个 国 家 申 请 了 IPv6 地 址 13 个 根 域 名 服 务 器 中 已 有 10 个 支 持 IPv6 服 务,316 个 顶 级 域 名 服 务 器 中 已 有 272 个 支 持 IPv6 服 务 ; 在 网 络 设 备 方 面, 已 经 覆 盖 了 IPv4 产 品 的 所 有 类 型, 包 括 数 据 网 固 网 移 动 交 换 网 移 动 核 心 网 以 及 安 全 等, 能 够 满 足 网 络 端 到 端 的 部 署 需 求 ; 在 应 用 软 件 方 面, 包 括 操 作 系 统 web 引 擎 数 据 库 浏 览 器 以 及 电 子 邮 件 等 通 用 软 件 均 已 支 持 IPv6 在 技 术 标 准 方 面,IPv6 核 心 标 准 体 系 已 2

13 经 形 成, 过 渡 类 标 准 日 趋 完 善 ; 在 网 络 建 设 方 面, 已 基 本 形 成 覆 盖 主 要 运 营 商 内 容 服 务 提 供 商 和 经 济 区 域 的 IPv6 网 络, 全 球 共 有 超 过 77 家 运 营 商 提 供 IPv6 的 商 用 接 入 服 务 ; 在 业 务 提 供 方 面, 全 球 已 注 册 1.6 亿 多 个 网 站 域 名, 其 中 437 万 多 个 域 名 支 持 IPv6 访 问, 共 有 包 括 谷 歌 雅 虎 腾 讯 等 在 内 的 3000 多 个 知 名 网 站 提 供 IPv6 商 用 访 问 二 什 么 是 网 站 IPv6 升 级 改 造 网 站 IPv6 升 级 改 造 简 单 讲 是 指 原 本 仅 支 持 用 户 通 过 IPv4 协 议 访 问 并 获 取 服 务 的 网 站 经 过 技 术 升 级 或 者 改 造 后, 能 够 支 持 用 户 通 过 IPv6 协 议 访 问 并 获 取 服 务 复 杂 来 说, 网 站 IPv6 升 级 改 造 是 指 通 过 技 术 升 级 和 改 造, 将 涉 及 到 网 站 业 务 交 互 的 各 类 应 用 系 统 和 设 备 全 面 支 持 IPv4 和 IPv6 双 协 议 栈, 能 同 时 完 成 基 于 IPv4 和 IPv6 协 议 的 业 务 交 互 ; 或 者 通 过 技 术 改 造, 在 IPv6 协 议 和 IPv4 协 议 之 间 建 立 映 射 联 系, 帮 助 IPv6 用 户 能 够 正 确 的 获 得 IPv4 的 资 源 三 网 站 IPv6 升 级 改 造 技 术 路 线 介 绍 当 前, 网 站 IPv6 升 级 改 造 的 技 术 从 技 术 类 型 方 面 主 要 有 以 下 三 种 技 术 路 线 3

14 ( 一 ) 双 协 议 栈 技 术 双 协 议 栈 技 术 是 指 涉 及 到 网 站 业 务 交 互 的 各 类 应 用 系 统 网 络 设 备 运 营 支 撑 系 统 的 软 硬 件 设 备 同 时 运 行 IPv4 和 IPv6 两 套 协 议 栈, 能 够 同 时 处 理 IPv4 和 IPv6 数 据 包 双 协 议 栈 技 术 如 图 1 所 示 图 1 双 协 议 栈 技 术 该 技 术 被 认 为 是 最 简 单 有 效, 也 是 改 造 最 为 彻 底 的 一 种 网 站 IPv6 升 级 改 造 技 术, 概 念 清 晰, 易 于 理 解, 单 协 议 栈 用 户 之 间 的 互 通 效 果 较 好 但 该 技 术 对 站 点 要 求 较 高, 可 能 牵 涉 到 服 务 器 和 网 络 设 备 升 级, 投 资 较 大 且 改 造 周 期 较 长, 是 一 种 长 期 演 进 的 技 术, 短 期 内 比 较 适 合 于 架 构 和 业 务 相 对 简 单 的 网 站 IPv6 升 级 改 造 ( 二 ) 隧 道 技 术 隧 道 技 术 是 指 两 个 同 质 网 络 之 间 存 在 一 个 或 者 多 个 非 同 质 网 络, 导 致 两 个 同 质 网 络 无 法 通 讯 时, 通 过 将 数 据 包 进 行 隧 道 封 装 穿 越 非 同 质 网 络 完 成 通 信 的 技 术 在 当 前 情 况 下, 主 要 指 在 IPv4 网 络 中 建 立 隧 道, 将 IPv6 的 数 据 包 封 装 到 4

15 IPv4 数 据 包 中, 通 过 IPv4 路 由 体 系 传 输 穿 越 IPv4 网 络, 实 现 IPv6 站 点 之 间 的 通 信 隧 道 技 术 如 图 2 所 示 图 2 隧 道 技 术 路 线 该 技 术 的 优 点 是 仅 需 对 承 载 网 络 进 行 改 造 即 可, 应 用 系 统 本 身 基 本 不 影 响, 方 便 快 速 部 署, 比 较 适 用 于 IPv6 孤 岛 之 间 的 通 信 但 该 技 术 涉 及 到 较 为 复 杂 的 隧 道 配 置, 在 网 络 复 杂 的 情 况 下 难 以 工 作, 对 网 络 提 供 商 在 运 行 维 护 方 面 带 来 了 极 大 的 复 杂 性 并 且 多 次 的 封 装 和 解 封 装 操 作 极 大 的 提 升 了 网 络 设 备 的 负 载, 降 低 了 网 络 利 用 率 在 网 站 IPv6 升 级 改 造 过 程 中, 不 建 议 大 规 模 采 用 隧 道 技 术 ( 三 ) 网 络 地 址 / 协 议 翻 译 和 应 用 层 网 关 技 术 网 络 地 址 / 协 议 翻 译 (NAT/PT) 技 术 是 在 IPv6 和 IPv4 网 络 节 点 之 间 部 署 一 个 协 议 转 换 设 备, 在 IPv6 和 IPv4 之 间 建 立 网 络 层 地 址 和 协 议 端 口 的 映 射 关 系, 以 实 现 透 明 的 IPv6 和 IPv4 互 访 问 在 网 站 IPv6 升 级 改 造 中 典 型 的 网 络 地 址 / 协 议 翻 译 (NAT/PT) 技 术 的 应 用 是 七 层 反 向 代 理 技 术 七 层 方 向 代 理 技 术 如 图 3 所 示 5

16 图 3 七 层 反 向 代 理 技 术 路 线 网 络 地 址 / 协 议 翻 译 技 术 是 对 网 站 架 构 改 动 较 少 部 署 最 为 快 速 的 一 种 技 术 方 案, 尤 其 是 当 前 诸 多 大 型 网 站 架 构 中 本 身 就 已 部 署 反 向 代 理 服 务 器 但 该 种 技 术 方 案 和 业 务 应 用 存 在 着 强 耦 合 的 关 系, 在 普 适 性 方 面 有 局 限, 在 面 对 部 分 业 务 应 用 或 者 加 密 应 用 时, 需 要 特 定 的 应 用 层 网 关 (ALG) 协 同 工 作 才 能 完 成 IPv4 和 IPv6 之 间 的 业 务 通 信 而 且, 转 换 设 备 本 身 的 性 能 和 可 靠 性 也 是 一 个 新 的 瓶 颈 点 ( 四 ) 三 种 技 术 的 对 比 三 种 网 站 IPv6 升 级 技 术 的 优 缺 点 如 表 1 所 示 : 表 1 网 站 IPv6 升 级 改 在 技 术 对 比 技 术 优 点 缺 点 备 注 双 协 议 栈 改 造 彻 底, 适 用 性 广 用 户 互 通 性 好 投 资 大 周 期 长 是 长 期 演 进 的 必 然 选 择 NAT/PT 网 站 改 动 小, 部 署 速 普 适 性 有 局 限, 需 Web 应 用 快 速 部 度 快, 投 资 小 ALG 配 合, 增 加 故 障 署 的 一 种 选 择 点 和 性 能 瓶 颈 隧 道 技 术 仅 需 改 动 网 络, 部 署 配 置 复 杂, 给 运 维 和 不 建 议 作 为 网 站 快 网 络 性 能 带 来 极 大 挑 IPv6 升 级 改 造 的 战 主 要 选 择 6

17 四 网 站 通 用 架 构 ( 一 ) 个 人 或 小 型 网 站 架 构 个 人 或 小 型 网 站 的 访 问 并 发 量 小, 架 构 简 单, 整 个 网 站 只 需 要 一 台 服 务 器 就 能 满 足 应 用 需 求 应 用 程 序 数 据 库 文 件 等 所 有 的 资 源 都 部 署 在 一 台 服 务 器 上 通 常 应 用 服 务 器 选 择 Linux 操 作 系 统,Web 引 擎 使 用 Apache, 数 据 库 使 用 MySQL 个 人 或 小 型 网 站 的 架 构 如 图 4 所 示 图 4 个 人 或 小 型 网 站 架 构 此 种 类 型 的 网 站 架 构 简 单, 设 备 数 量 少, 进 行 IPv6 升 级 改 造 较 为 容 易, 可 采 用 双 栈 技 术 路 线 一 步 到 位 的 升 级 到 IPv4/IPv6 双 协 议 栈 由 于 架 构 简 单, 迁 移 难 度 小, 也 可 考 虑 整 体 迁 移 到 公 共 服 务 平 台, 完 成 网 站 IPv6 升 级 改 造 工 作 7

18 ( 二 ) 中 小 型 网 站 架 构 相 比 于 个 人 或 者 小 型 网 站, 中 小 型 网 站 的 用 户 访 问 量 会 急 剧 增 加, 数 据 存 储 要 求 的 空 间 也 较 大, 为 了 提 供 更 好 的 网 站 访 问 性 能, 采 用 应 用 和 数 据 相 分 离 的 思 路 构 建 网 站 通 常 情 况 下, 此 类 网 站 由 三 台 服 务 器 : 应 用 服 务 器 文 件 服 务 器 和 数 据 库 服 务 器 组 成 其 中 应 用 服 务 器 使 用 高 性 能 服 务 器 来 处 理 大 量 的 业 务 逻 辑 ; 数 据 库 服 务 器 使 用 具 备 高 速 读 写 能 力 的 磁 盘 和 较 大 的 内 存 来 进 行 快 速 磁 盘 检 索 和 数 据 缓 存 ; 文 件 服 务 器 需 要 配 置 较 大 的 存 储 空 间 来 存 储 用 户 信 息 文 件 等 部 分 中 小 型 网 站 为 了 进 一 步 改 善 网 站 访 问 性 能, 还 可 以 在 网 站 架 构 中 部 署 缓 存 来 提 高 用 户 访 问 性 能 缓 存 可 以 部 署 于 本 地 应 用 服 务 器 上, 称 为 本 地 缓 存 ; 也 可 以 部 署 于 专 用 的 缓 存 服 务 器 中, 称 为 远 程 缓 存 中 小 型 网 站 架 构 如 图 5 所 示 图 5 中 小 型 网 站 架 构 此 种 类 型 网 站, 相 比 于 个 人 或 者 小 型 网 站, 架 构 上 略 微 复 8

19 杂, 需 要 升 级 的 设 备 也 相 对 略 多, 但 总 体 升 级 难 度 不 大 可 采 取 双 栈 技 术 路 线 一 步 到 位 的 升 级 到 IPv4/IPv6 双 协 议 栈 应 用 服 务 器 文 件 服 务 器 和 数 据 库 服 务 器 需 全 部 升 级, 还 需 对 不 同 服 务 器 之 间 的 连 接 网 络 进 行 IPv6 升 级 网 站 架 构 相 对 简 单, 迁 移 难 度 不 大, 也 可 考 虑 整 体 迁 移 到 公 共 服 务 平 台, 完 成 网 站 IPv6 升 级 改 造 工 作 ( 三 ) 使 用 服 务 器 集 群 的 网 站 架 构 为 解 决 网 站 高 并 发 海 量 数 据 和 网 站 业 务 持 续 发 展 的 问 题 大 型 网 站 多 采 用 服 务 器 集 群 的 架 构 在 网 站 入 口 处 增 加 一 台 服 务 器 来 分 担 原 有 服 务 器 的 访 问 及 存 储 压 力, 及 通 常 所 说 的 负 载 均 衡 调 度 服 务 器, 该 服 务 器 将 来 自 用 户 的 访 问 请 求 按 照 配 置 算 法 分 发 到 应 用 服 务 器 集 群 中 的 任 何 一 台 服 务 器 上 来 改 善 性 能 该 架 构 可 以 通 过 持 续 增 加 应 用 服 务 器 的 方 式 来 不 断 改 善 性 能, 实 现 系 统 的 可 伸 缩 性 网 站 架 构 如 图 6 所 示 图 6 使 用 服 务 器 集 群 的 网 站 架 构 9

20 此 种 类 型 网 站 增 加 了 负 载 均 衡 调 度 服 务 器, 因 此 在 网 站 IPv6 升 级 改 造 过 程 中, 应 重 点 针 对 负 载 均 衡 调 度 服 务 器 进 行 IPv6 升 级 改 造 可 根 据 网 站 自 身 特 点, 采 用 双 栈 技 术 将 负 载 均 衡 调 度 服 务 器 应 用 服 务 器 文 件 服 务 器 和 数 据 库 服 务 器 等 全 部 升 级 到 IPv4/IPv6 双 协 议 栈 ; 也 可 以 只 针 对 负 载 均 衡 调 度 服 务 器 进 行 IPv6 升 级, 通 过 IPv6 和 IPv4 之 间 的 协 议 转 换 实 现 IPv4 和 IPv6 的 双 向 通 信 ( 四 ) 使 用 反 向 代 理 和 CDN 加 速 的 网 站 架 构 诸 多 大 型 网 站 为 了 加 速 网 站 访 问 速 度, 提 升 用 户 体 验, 采 用 了 内 容 分 发 网 络 (CDN) 和 反 向 代 理 技 术 来 提 升 网 站 性 能 网 站 在 使 用 CDN 后, 当 用 户 请 求 网 站 服 务 时, 可 以 从 距 离 自 己 最 近 的 网 络 提 供 商 机 房 获 取 资 源 ; 或 者 从 部 署 于 网 站 中 心 机 房 的 反 向 代 理 服 务 器 上 直 接 获 取 数 据 CDN 和 反 向 代 理 技 术 都 能 够 实 现 尽 早 将 数 据 返 回 用 户 的 目 的, 能 够 加 快 用 户 访 问 速 度, 并 减 轻 后 端 服 务 器 的 负 载 压 力 使 用 反 向 代 理 和 CDN 加 速 的 网 站 架 构 如 图 7 所 示 10

21 图 7 使 用 CDN 和 反 向 代 理 加 速 的 网 站 架 构 此 种 类 型 网 站 相 比 于 服 务 器 集 群 架 构, 又 增 加 了 内 容 分 发 网 络 (CDN) 和 反 向 代 理 服 务 器, 架 构 变 得 复 杂 如 考 虑 快 速 部 署 IPv6, 可 采 用 反 向 代 理 技 术 路 线, 只 针 对 反 向 代 理 服 务 器 进 行 IPv6 升 级 改 造, 后 面 的 网 络 和 服 务 器 暂 不 用 升 级, 同 步 需 要 改 造 CDN 网 络 支 持 IPv6 长 期 演 进 中, 此 种 类 型 网 站 仍 需 要 采 用 双 栈 技 术, 将 CDN 反 向 代 理 服 务 器 负 载 均 衡 调 度 服 务 器 应 用 服 务 器 等 全 部 升 级 到 IPv4/IPv6 双 协 议 栈 ( 五 ) 多 业 务 大 型 网 站 架 构 大 型 网 站 为 了 应 对 日 益 复 杂 的 业 务 场 景, 通 常 将 一 个 网 站 的 应 用 进 行 拆 分, 分 划 为 不 同 的 应 用, 每 个 应 用 由 单 独 的 服 务 器 负 责 不 同 应 用 之 间 通 过 超 链 接 建 立 关 系, 或 者 通 过 消 息 队 列 进 行 转 发, 或 者 通 过 访 问 同 一 数 据 存 储 系 统 来 完 成 关 11

22 联 应 用 多 业 务 大 型 网 站 的 网 站 架 构 如 图 8 所 示 图 8 多 业 务 大 型 网 站 的 网 站 架 构 此 种 类 型 网 站 在 部 署 CDN 和 反 向 代 理 服 务 器 加 速 后, 对 后 台 的 应 用 服 务 器 进 行 了 区 分, 不 同 的 业 务 使 用 不 同 的 应 用 服 务 器 因 此, 此 种 类 型 网 站 在 进 行 网 站 IPv6 升 级 改 造 中, 可 采 取 和 部 署 CDN 和 反 向 代 理 服 务 器 加 速 的 网 站 一 样 的 技 术 路 线, 可 先 考 虑 反 向 代 理 技 术, 后 台 服 务 器 不 用 升 级 长 期 演 进 中, 也 可 以 采 用 渐 进 的 方 式, 一 类 应 用 一 类 应 用 的 升 级, 在 升 级 过 程 中, 特 别 需 要 注 意 不 同 应 用 之 间 调 度 的 逻 辑 升 级, 及 消 息 队 列 服 务 器 的 IPv6 升 级 五 网 站 IPv6 升 级 网 站 架 构 和 业 务 应 用 之 间 的 映 射 关 系 ( 一 ) 网 站 IPv6 升 级 改 造 的 基 本 原 则 12

23 网 站 IPv6 升 级 改 造 过 程 中, 应 该 结 合 自 身 的 业 务 运 营 特 点 和 网 站 架 构 进 行 统 筹 考 虑, 建 议 遵 循 如 下 原 则 : (1) 网 站 在 进 行 IPv6 升 级 改 造 中, 应 从 自 身 网 站 架 构 和 营 运 业 务 特 点 出 发, 统 筹 考 虑, 选 择 较 为 合 理 的 技 术 路 线 和 升 级 改 造 计 划 (2) 慎 重 起 见, 可 考 虑 采 用 渐 进 的 方 式, 逐 一 完 成 单 业 务 的 IPv6 升 级 改 造 (3) 慎 重 起 见, 可 考 虑 为 IPv6 业 务 单 独 使 用 域 名, 待 系 统 稳 定 后, 将 IPv4 和 IPv6 域 名 合 设 (4) 网 站 IPv6 升 级 改 造 过 程 中, 网 页 代 码 和 应 用 逻 辑 改 造 中 应 尽 量 使 用 URL 或 者 相 对 路 径 替 代 IP 地 址 (5) 网 站 IPv6 升 级 改 造 过 程 中, 应 将 应 用 系 统 升 级 和 网 络 升 级 综 合 考 虑, 同 步 进 行 (6) 网 站 IPv6 升 级 改 造 过 程 中, 应 注 意 对 安 全 防 护 系 统 的 同 步 升 级 ( 二 ) 网 站 架 构 和 升 级 技 术 的 选 择 不 同 网 站 架 构 如 何 选 择 升 级 技 术 的 建 议 如 表 2 所 示 13

24 表 2 网 站 架 构 和 升 级 技 术 的 映 射 关 系 技 术 路 线 双 协 议 栈 七 层 反 向 代 公 共 服 务 平 网 站 规 模 理 台 个 人 或 小 型 网 站 短 期 长 期 中 小 型 网 站 短 期 长 期 使 用 服 务 器 集 群 短 期 的 网 站 架 构 长 期 使 用 反 向 代 理 和 短 期 CDN 加 速 的 网 站 长 期 多 业 务 大 型 网 站 短 期 架 构 长 期 ( 三 ) 业 务 应 用 和 升 级 技 术 的 选 择 根 据 目 前 互 联 网 主 流 业 务 特 点, 将 业 务 分 为 以 下 三 类 :! 浏 览 类 : 以 HTTP 协 议 应 用 为 主, 提 供 新 闻 生 活 服 务 云 服 务 等 ;! 媒 体 类 : 以 视 频 流 媒 体 类 应 用 为 主 ;! 交 互 类 : 以 社 交 网 络 电 子 商 务 游 戏 类 应 用 为 主 不 同 业 务 应 用 如 何 选 择 升 级 技 术 的 建 议 如 表 3 所 示 14

25 表 3 业 务 应 用 和 升 级 技 术 的 映 射 关 系 业 务 应 用 技 术 路 线 双 协 议 栈 七 层 反 向 代 理 公 共 服 务 平 台 浏 览 类 媒 体 类 交 互 类 六 双 栈 技 术 路 线 ( 一 ) 概 述 双 协 议 栈 技 术 是 指 涉 及 到 网 站 业 务 交 互 的 各 类 应 用 系 统 网 络 设 备 运 营 支 撑 系 统 的 软 硬 件 设 备 同 时 运 行 IPv4 和 IPv6 两 套 协 议 栈, 能 够 同 时 处 理 IPv4 和 IPv6 数 据 包 该 技 术 被 认 为 是 最 简 单 有 效, 也 是 改 造 最 为 彻 底 的 一 种 网 站 IPv6 升 级 改 造 技 术, 概 念 清 晰, 易 于 理 解, 单 协 议 栈 用 户 之 间 的 互 通 效 果 较 好 ( 二 ) 典 型 网 络 拓 扑 采 用 双 栈 技 术 的 网 络 拓 扑 与 单 IPv4 网 络 拓 扑 类 似, 需 要 增 加 支 持 IPv6 的 网 络 设 备, 以 支 持 双 路 由 的 选 路 15

26 IPv6 IPv4 Si Si 百 度 数 据 中 心 网 业 务 服 务 图 9 双 栈 改 造 典 型 拓 扑 ( 三 ) 关 键 网 元 和 内 容 的 改 造! 需 要 升 级 前 端 Web 引 擎 和 核 心 应 用 系 统! 梳 理 业 务 流 程, 所 有 传 输 过 程 中 的 IP 地 址 均 以 URL 代 替! 网 络 设 备 需 要 支 持 双 栈, 安 全 设 备 服 务 器 等 硬 件 设 备 进 行 升 级 支 持 IPv4\IPv6 双 路 由! 后 台 业 务 运 营 支 撑 系 统, 如 网 管 认 证 计 费 等 系 统 需 升 级 网 络 升 级 参 见 第 九 章 相 关 内 容 服 务 器 操 作 系 统 Web 服 务 器 软 件 域 名 服 务 器 的 双 栈 16

27 升 级 操 作 参 见 第 十 十 一 十 二 十 三 章 相 关 内 容 七 七 层 反 向 代 理 技 术 路 线 ( 一 ) 概 述 通 常 对 代 理 服 务 器 的 理 解 是 用 于 代 理 内 部 网 络 对 Internet 的 连 接 请 求, 也 称 为 正 向 代 理 而 当 代 理 服 务 器 能 够 代 理 Internet 上 的 主 机 对 内 部 网 络 发 起 访 问 时, 就 称 之 为 反 向 代 理 在 这 种 情 况 下, 该 代 理 服 务 器 就 对 外 表 现 为 受 访 网 站 的 Web 服 务 器, 该 代 理 服 务 器 并 不 保 存 任 何 网 页 的 真 实 数 据, 它 只 代 理 用 户 请 求, 并 根 据 用 户 的 请 求 去 内 部 网 络 调 用 真 实 的 数 据, 从 而 增 强 了 网 站 的 安 全 性 不 能 简 单 的 将 反 向 代 理 技 术 看 作 是 内 外 网, 或 者 公 私 网 之 间 的 一 种 翻 译 技 术, 它 和 应 用 本 身 有 较 强 的 耦 合 关 系, 尤 其 与 以 HTTP 协 议 为 基 础 的 Web 应 用 的 耦 合 尤 为 紧 密 七 层 反 向 代 理 技 术 对 反 向 代 理 服 务 器 的 底 层 操 作 系 统 和 Web 引 擎 等 核 心 软 件 进 行 改 造, 支 持 IPv4 和 IPv6 双 协 议 栈, 内 部 调 用 的 图 片 文 件 服 务 器, 应 用 服 务 器 和 数 据 库 服 务 器 等 仍 保 持 为 IPv4 环 境, 并 根 据 业 务 应 用 需 要 对 应 用 逻 辑 进 行 调 整 七 层 反 向 代 理 技 术 是 一 种 局 部 改 造 技 术, 有 一 定 的 业 务 局 限 性, 较 为 适 合 于 基 于 HTTP 协 议 的 Web 业 务 对 于 基 于 HTTP 协 议 的 Web 业 务, 七 层 反 向 代 理 技 术 和 双 栈 技 术 的 改 造 效 果 基 本 一 致 17

28 ( 二 ) 典 型 网 络 拓 扑 以 百 度 首 页 改 造 为 例, 将 数 据 中 心 的 IPv4 网 络 接 入 IPv6 网 络, 并 逐 步 根 据 互 联 网 用 户 的 发 展 趋 势 将 全 部 业 务 切 换 到 IPv6 网 络, 达 到 将 IPv6 流 量 和 IPv4 流 量 进 行 互 转 的 目 的 NAT66 设 备 具 有 纯 IPv6 的 4 层 负 载 均 衡 功 能, 同 时 具 有 SYN PROXY 等 安 全 防 御 策 略 七 层 反 向 代 理 具 有 双 栈, 将 IPv6 请 求 转 向 IPv4 的 web servers, 同 时 具 备 七 层 负 载 均 衡 功 能 两 台 NAT66 设 备 之 间 跑 VRRP, 保 证 网 络 冗 余 IPv6 外 网 核 心 外 网 核 心 Z-Bay NAT66 NAT66 ipv6.baidu.com 七 层 反 向 代 理 七 层 反 向 代 理 七 层 反 向 代 理 七 层 反 向 代 理 IPv6 IPv4 www1 www2 www3 www4 图 10 七 层 反 向 代 理 改 造 典 型 拓 扑 18

29 ( 三 ) 关 键 网 元 和 内 容 的 改 造 七 层 反 向 代 理 技 术 中 需 要 增 加 支 持 双 栈 的 七 层 反 向 代 理, 或 将 现 有 负 载 均 衡 器 设 备 升 级 为 支 持 双 栈 同 时 防 火 墙 等 安 全 设 备 也 需 要 进 行 升 级 典 型 业 务 请 求 流 程 如 下 : 将 业 务 的 外 网 IPv4 地 址, 按 照 指 定 前 缀 转 换 为 IPv6 地 址, 然 后 在 BIND 上 记 录 某 业 务 对 应 的 DNS AAAA 记 录 如 : 前 缀 为 2400:DA00::00FD, 转 换 后 地 址 :2400:DA00:: 0FBD:W.X.Y.Z, 其 中 W.X.Y.Z 就 是 对 应 的 IPv4 外 网 地 址 www 服 务 转 换 如 下 : 转 换 为 IPv6.baidu.com (2400:DA00::0FBD: ) IPv6 访 问 的 交 互 流 程 如 图 11 所 示 : client dns NAT66 7 层 反 向 代 理 server AAAA query AAAA response SYN SYN+ACK ACK HTTP GET(IPv6) HTTP 200 OK(IPv6) HTTP 200 OK(IPv6) HTTP GET(IPv6) HTTP 200 OK(IPv6) HTTP 200 OK(IPv6) Syn Proxy SYN SYN+ACK ACK HTTP GET(IPv6) HTTP 200 OK(IPv6) HTTP GET(IPv6) HTTP 200 OK(IPv6) 双 栈 转 换 HTTP GET(IPv4) HTTP 200 OK(IPv4) 双 栈 转 换 HTTP GET(IPv4) HTTP 200 OK(IPv4) 图 11 七 层 反 向 代 理 中 IPv6 访 问 的 交 互 流 程 19

30 网 络 层 面 健 康 检 查 冗 余 保 护 运 行 于 标 准 Linux 上, 主 要 功 能 包 括 :IPv4/IPv6 VRRP 协 议 实 现 后 端 检 查 自 动 主 备 切 换 动 态 配 置 等 ; 对 内 实 现 IPv6 to IPv4 转 换, 提 供 IPv6 用 户 访 问 对 外 实 现 IPv4 to IPv6 转 换, 实 现 对 外 抓 取 IPv6 内 容 ; 同 时 提 供 IPv4/IPv6 服 务, 动 态 识 别 建 立 不 同 协 议 会 话 八 公 共 服 务 平 台 技 术 路 线 ( 一 ) 概 述 公 共 服 务 平 台 技 术 的 基 本 思 路 是 通 过 一 个 标 准 化 的 网 络 传 输 系 统 实 现 IPv4 和 IPv6 的 双 向 接 入 服 务, 通 过 应 用 层 的 协 议 转 换, 为 处 于 两 种 不 同 协 议 环 境 中 的 内 容 提 供 商 和 用 户 提 供 IPv4 和 IPv6 的 双 向 通 信 服 务 公 共 服 务 平 台 通 常 依 托 于 内 容 分 发 网 络 (CDN) 建 设, 在 完 成 网 站 IPv6 升 级 过 渡, 实 现 IPv4 和 IPv6 双 向 通 信 的 同 时, 还 提 供 诸 多 内 容 分 发 网 络 的 功 能 特 性, 提 高 网 站 访 问 性 能 公 共 服 务 平 台 不 仅 可 以 实 现 稳 定 高 效 的 IPv4 和 IPv6 双 通 服 务, 帮 助 各 大 网 站 系 统 顺 利 实 现 IPv6 过 渡, 还 可 以 提 供 诸 多 强 大 的 CDN 系 统 功 能 特 性 供 各 网 站 系 统 选 择 ( 二 ) 公 共 服 务 平 台 架 构 公 共 服 务 平 台 依 托 于 CDN 构 建, 充 分 利 用 CDN 广 泛 的 20

31 分 布 式 数 据 中 心 节 点 组 成 一 个 网 络 集 群 系 统, 这 些 节 点 包 括 IPv4 节 点,IPv6 节 点, 以 及 IPv4 和 IPv6 双 栈 节 点, 公 共 服 务 平 台 架 构 如 图 12 所 示 图 12 公 共 服 务 平 台 架 构 公 共 服 务 平 台 可 以 在 这 些 节 点 之 间 根 据 网 络 情 况 负 载 情 况 等 因 素 智 能 选 路, 确 保 路 径 的 高 效 和 稳 定 无 论 用 户 采 用 IPv4 接 入 还 是 IPv6 接 入, 无 论 源 站 是 IPv4 接 入 还 是 IPv6 接 入, 都 能 找 到 一 条 稳 定 的 路 径 并 提 供 高 效 快 速 的 访 问 服 务 ( 三 ) 公 共 平 台 功 能 与 服 务 (1) 智 能 解 析 调 度 实 现 IPv4 和 IPv6 网 络 的 无 障 碍 解 析, 根 据 用 户 的 接 入 网 络 位 置 信 息 等 进 行 定 位 并 提 供 最 适 合 的 节 点 供 用 户 接 入 21

32 (2) 双 网 双 通 传 输 网 站 无 需 改 动 即 可 实 现 IPv4 和 IPv6 双 网 双 向 通 畅 访 问, 无 需 改 造 即 可 同 时 服 务 于 IPv4 或 IPv6 用 户 (3) 全 网 全 站 分 发 可 实 现 动 静 态 内 容 在 所 有 网 络 的 访 问, 能 够 为 网 站 提 供 动 态 内 容 的 内 容 分 发 优 化 (4) 智 能 路 由 系 统 自 动 寻 找 最 佳 的 网 络 路 径 和 智 能 决 策, 避 开 网 络 拥 塞, 保 障 访 问 体 验 (5) 内 容 智 能 管 理 提 供 分 布 式 共 享 存 储, 按 需 推 送, 复 用 IPv4 和 IPv6 内 容 为 网 站 节 省 大 量 服 务 带 宽 (6) 网 站 与 内 容 安 全 保 护 公 共 服 务 平 台 提 供 网 站 所 需 的 传 输 安 全 数 据 存 储 安 全 和 DDoS 攻 击 防 护 (7) 均 衡 稳 定 控 制 根 据 数 据 中 心 节 点 之 间 的 网 络 负 载 情 况 实 现 网 络 流 量 智 能 调 度 (8) 运 营 分 析 决 策 辅 助 提 供 数 据 统 计 分 析 系 统, 帮 助 网 站 了 解 自 身 服 务 运 营 情 况 访 问 接 入 情 况 等 22

33 ( 四 ) 公 共 服 务 平 台 的 使 用 公 共 服 务 平 台 主 要 是 为 了 简 化 各 网 站 系 统 的 改 造 工 作, 所 以 公 共 平 台 的 使 用 是 非 常 简 单 的, 只 需 要 将 域 名 解 析 别 名 到 公 共 服 务 平 台 的 别 名 入 口 就 可 以 使 用 公 共 服 务 平 台, 如 图 13 所 示 图 13 公 共 服 务 平 台 接 入 示 例 九 网 站 互 联 网 络 IPv6 升 级 ( 一 ) 获 得 IPv6 地 址 接 入 服 务 目 前 我 国 已 经 启 动 下 一 代 互 联 网 规 模 商 用 专 项, 中 国 电 信 中 国 联 通 和 中 国 移 动 分 别 选 择 了 多 个 城 域 网 进 行 IPv6 升 级 改 造, 将 接 入 网 城 域 网 骨 干 网 数 据 中 心 以 及 支 撑 系 统 全 部 升 级 以 支 持 IPv6 业 务 开 展 网 站 升 级 应 首 先 获 得 IPv6 接 入 服 务, 普 通 企 业 用 户 和 个 人 用 户 可 联 系 当 地 电 信 运 营 企 业 或 其 他 具 备 条 件 的 ISP, 咨 询 相 关 事 宜 电 信 运 营 企 业 或 ISP 提 供 IPv6 接 入 服 务 时, 通 常 会 分 23

34 配 IPv6 地 址 供 用 户 使 用 个 人 客 户 通 常 分 配 一 个 64 位 地 址 段, 企 业 客 户 通 常 分 配 56 位 或 48 位 地 址 段 56 位 地 址 段 可 以 分 成 256 个 64 位 地 址 段 供 内 部 子 网 使 用,48 位 地 址 段 则 可 分 为 个 64 位 地 址 段 供 内 部 子 网 使 用 ( 二 ) IPv6 地 址 使 用 获 得 IPv6 地 址 段 后, 应 首 先 考 虑 网 站 系 统 内 部 规 划 需 求, 将 其 分 为 不 同 的 子 地 址 段, 分 别 供 用 于 网 络 设 备 链 路 服 务 器 等 使 用 IPv6 地 址 配 置 方 式 相 比 于 IPv4 更 加 灵 活, 能 够 提 供 无 状 态 地 址 自 动 配 置 SLAAC 无 状 态 动 态 主 机 配 置 和 有 状 态 动 态 主 机 配 置 等 三 种 地 址 分 配 方 式 (1) 固 定 配 置 IPv6 地 址 通 常 适 用 于 路 由 器 防 火 墙 和 DMZ 服 务 器 (2) SLAAC 是 主 机 收 到 路 由 器 RA 消 息 后, 基 于 其 中 的 网 络 前 缀 和 网 关 信 息 自 行 生 成 主 机 地 址, 组 合 成 IPv6 地 址 的 机 制 SLAAC 更 加 适 合 安 全 和 管 理 要 求 较 低, 即 插 即 用 的 环 境 (3) 无 状 态 DHCP 是 在 SLAAC 的 基 础 上 增 加 了 通 过 DHCPv6 服 务 器 获 得 DNS 配 置 的 机 制, 在 安 全 和 管 理 方 面 的 特 性 没 有 提 升 (4) 有 状 态 DHCP 是 主 机 向 DHCPv6 服 务 器 请 求 IPv6 24

35 地 址 和 DNS 配 置, 网 络 可 以 记 录 IPv6 地 址 与 MAC 地 址 的 对 应 关 系, 并 进 行 周 期 性 的 更 新 维 护, 适 用 于 安 全 和 管 理 要 求 较 高 的 网 络 环 境 ( 三 ) 网 络 设 备 支 持 IPv6 网 站 系 统 升 级 IPv6 除 涉 及 服 务 器 软 硬 件 之 外, 还 需 要 根 据 网 站 自 身 架 构 和 管 理 情 况 情 况, 评 估 考 虑 升 级 外 围 网 络 环 境 中 小 网 站 自 行 建 设 或 维 护 的 网 络 设 备 可 能 包 括 以 下 几 类 : (1) 以 太 网 交 换 机 : 大 部 分 以 太 网 交 换 机 不 涉 及 IPv6 协 议 处 理, 无 需 升 级, 对 于 部 分 执 行 Snooping 协 议 VLAN 等 功 能 的 二 层 交 换 机, 应 纳 入 升 级 的 范 围 (2) 路 由 设 备 : 需 要 基 于 IPv6 地 址 进 行 转 发 处 理 的 三 层 设 备, 如 路 由 器 三 层 交 换 机 等, 应 进 行 升 级 (3) 应 用 层 设 备 : 包 括 防 火 墙 入 侵 检 测 负 载 均 衡 等 设 备, 凡 涉 及 IPv6 报 文 流 量 处 理 的, 应 进 行 升 级 在 对 需 要 升 级 的 网 络 设 备 进 行 梳 理 之 后, 可 将 相 应 设 备 按 照 IPv6 升 级 方 法 进 行 分 类, 以 便 于 有 重 点 分 步 骤 地 实 现 升 级 第 一 类 是 软 硬 件 已 支 持 IPv6 协 议 的 设 备, 此 类 设 备 需 25

36 要 管 理 人 员 启 用 IPv6 协 议, 进 行 相 关 配 置 和 测 试, 可 参 考 各 设 备 的 配 置 手 册 进 行 第 二 类 是 可 通 过 软 件 升 级 支 持 IPv6 协 议 的 设 备, 此 类 设 备 的 新 版 本 软 件 可 通 过 设 备 厂 商 购 买 或 免 费 获 取, 获 取 途 径 和 升 级 方 法 可 参 考 各 厂 商 网 站 提 供 的 支 持 信 息 第 三 类 是 无 法 升 级 支 持 IPv6 协 议 的 设 备, 此 类 设 备 应 考 虑 进 行 替 换, 不 具 备 替 换 条 件 可 考 虑 在 网 站 系 统 中 增 加 翻 译 机 制 和 相 应 设 备 十 服 务 器 操 作 系 统 IPv6 升 级 ( 一 ) 概 述 目 前 服 务 器 操 作 系 统 市 场 主 要 有 :Windows Server Unix 和 Linux 截 止 2013 年 6 月 的 服 务 器 操 作 系 统 市 场 (W3Techs),Unix 服 务 器 操 作 系 统 市 场 占 有 率 34%, Windows 占 据 了 剩 下 的 34.5% 的 份 额 Linux 服 务 器 操 作 系 统 的 市 场 占 有 率 达 到 了 31% 占 有 率 分 布 如 图 14 所 示 26

37 服 务 器 操 作 系 统 市 场 份 额 [CATEGORY NAME] [PERCENTAGE] [CATEGORY NAME] [PERCENTAGE] [CATEGORY NAME] [PERCENTAGE] 图 14 服 务 器 操 作 系 统 市 场 份 额 ( 二 ) Windows Server 操 作 系 统 升 级 IPv6 Windows Server 操 作 系 统 从 Windows Server 2003 版 本 开 始 支 持 IPv6 协 议, 其 中,Windows Server 2003 中 的 IPv6 协 议 默 认 处 于 未 开 启 状 态, 需 要 进 行 手 动 下 载 和 启 用 ; Windows Server 2008 及 后 续 版 本 默 认 IPv6 协 议, 直 接 支 持 IPv6 的 使 用 如 网 站 使 用 的 服 务 器 操 作 系 统 版 本 低 于 Windows Server 2003, 建 议 进 行 升 级 至 Windows Server 2003 及 后 续 版 本 1. Windows Server 2003 配 置 支 持 IPv6 Windows Server 2003 默 认 未 先 启 IPv6 协 议, 需 要 另 外 安 装 和 启 用 IPv6 协 议 (1) 手 动 配 置 启 动 IPv6 通 信 协 议 如 果 发 现 没 有 安 装 Internet 协 议 版 本 6(TCP/IPv6), 27

38 请 按 照 以 下 步 骤 执 行 手 动 安 装 :! 打 开 本 地 连 接 : 开 始 " 控 制 面 板 " 网 络 和 Internet " 网 络 和 共 享 中 心 " 本 地 连 接! 选 取 Microsoft 网 络 客 户 端 并 点 击 安 装! 在 跳 出 的 协 议 中 选 取 Internet 协 议 版 本 6 (TCP/IPv6), 点 击 确 定 (2) 手 动 配 置 IPv6 地 址 按 照 以 下 步 骤 实 施 IPv6 地 址 的 手 动 配 置 :! 打 开 本 地 连 接 : 开 始 " 控 制 面 板 " 网 络 和 Internet " 网 络 和 共 享 中 心 " 本 地 连 接! 在 本 地 连 接 中 选 择 Internet 协 议 版 本 6 (TCP/IPv6), 点 击 属 性 栏, 进 行 IPv6 地 址 配 置 (3) 验 证 IPv6 通 信 协 议 已 启 动! 在 命 令 行 环 境 下, 输 入 命 令 : ping -6 ::1 备 注 ::1 是 IPv6 中 的 回 送 地 址, 一 般 用 于 测 试 本 机 电 脑 上 的 TCP/IP 协 议 是 否 正 常 运 行! 如 果 收 到 Reply from ::1: time<1ms 结 果, 表 明 主 机 已 启 动 IPv6 协 议! 在 命 令 行 环 境 下, 输 入 命 令 :ipconfig! 如 果 出 现 如 下 形 式 的 IPv6 的 地 址 : IP 地 址 :da8:21f:4:13e:2ec2:a03c:7dad 表 明 手 动 设 置 的 IPv6 地 址 已 经 生 效! 命 令 行 环 境 下 输 入 :ping -6 IPv6.google.com, 如 果 28

39 出 现 : [Reply from 2404:6800:4005:801::1014: time=43ms] 表 示 已 经 可 以 连 接 到 外 部 IPv6 的 网 络 2. Windows Server 2008 配 置 支 持 IPv6 Windows Server 2008 及 后 续 更 高 版 本 默 认 启 动 IPv6 协 议, 无 需 另 外 安 装 启 动 IPv6 协 议 请 按 照 以 下 操 作 检 查 IPv6 通 信 协 议 是 否 启 动 (1) 检 查 IPv6 是 否 启 动! 打 开 本 地 连 接 : 开 始 " 控 制 面 板 " 网 络 和 Internet " 网 络 和 共 享 中 心 " 本 地 连 接! 如 果 在 属 性 中 视 窗 内 出 现 Internet 协 议 版 本 6 (TCP/IPv6) 则 IPv6 已 经 启 动, 如 图 15 所 示 29

40 图 15 Windows Server 2008 显 示 IPv6 协 议 (2) 手 动 配 置 IPv6 地 址 按 照 以 下 步 骤 实 施 IPv6 地 址 的 手 动 配 置 :! 打 开 本 地 连 接 : 开 始 " 控 制 面 板 " 网 络 和 Internet " 网 络 和 共 享 中 心 " 本 地 连 接! 在 本 地 连 接 中 选 择 Internet 协 议 版 本 6 (TCP/IPv6), 点 击 属 性 栏! 在 Internet 协 议 版 本 6 (TCP/IPv6) 属 性 界 面, 选 择 使 用 以 下 IPv6 地 址 选 项! 输 入 你 想 要 使 用 的 IPv6 地 址, 示 例 2001:da8:21f:4:13e:2ec2:a03c:7dad, 子 网 前 缀 为 /64, 默 认 网 关 为 2001:da8:21f:4::1 30

41 ! 首 选 DNS 服 务, 示 例 2001:da8:21f:4:13e:2ec2:a03c:7dad 整 个 设 置 过 程 如 图 16 所 示 图 16 Windows 2008 Server 手 动 设 置 IPv6 地 址 (3) 验 证 IPv6 通 信 协 议 已 启 动! 在 命 令 行 环 境 下, 输 入 命 令 : ping -6 ::1! 如 果 收 到 Reply from ::1: time<1ms 结 果, 表 明 主 机 已 启 动 IPv6 协 议! 在 命 令 行 环 境 下, 输 入 命 令 :ipconfig! 如 果 出 现 IPv6 的 地 址 IP 地 址...: 2001:da8:21f:4:13e:2ec2:a03c:7dad, 表 明 手 动 设 置 的 IPv6 地 址 已 经 生 效! 命 令 行 环 境 下 输 入 :ping -6 IPv6.google.com, 如 果 31

42 出 现 [Reply from 2404:6800:4005:801::1014: time=43ms] 表 示 已 经 可 以 连 接 到 外 部 IPv6 的 网 络 ( 三 ) Linux 服 务 器 操 作 系 统 升 级 IPv6 Linux 服 务 器 操 作 系 统 版 本 众 多, 主 要 有 Redhat Debian SuSE CentOS Ubuntu 等 产 品, 所 有 产 品 都 是 在 Linux 内 核 之 上 的 修 改 Linux Kernel 中 开 始 支 持 IPv6 功 能, 从 Linux Kernel 版 本 开 始 完 全 支 持 IPv6 协 议 对 于 版 本 号 在 Kernel 之 前 的 用 户, 请 直 接 升 级 操 作 系 统 到 Kernel 以 后 的 版 本 文 中 示 例 基 于 Kernel Linux 服 务 器 配 置 支 持 IPv6 (1) 设 置 IPv6 在 LinuxKernel 中, 系 统 安 装 完 毕 后 默 认 启 动 支 持 IPv6 协 议, 用 户 可 以 选 择 通 过 图 形 界 面 或 者 命 令 行 的 方 式 进 行 IPv6 地 址 的 配 置 - 图 形 界 面 配 置 在 网 络 设 置 中 选 择 编 辑, 在 编 辑 界 面 中 启 用 IPv6 支 持 栏 选 择 手 动 设 定, 并 输 入 IPv6 地 址, 本 例 输 入 的 地 址 为 2001:da8:21f:4:7ae7:d1ff:fef8:9a3e ; 点 击 确 定 完 成 设 置 32

43 - 命 令 行 配 置 在 命 令 行 中 输 入 :# ifconfig eth1 add 2001:da8:21f:4:7ae7:d1ff:fef8:9a3e/64 (2) 查 看 是 否 载 入 IPv6 模 块 - 使 用 ifconfig 查 看 IPv6 模 块 是 否 被 加 载 在 命 令 行 中 输 入 :# /sbin/ifconfig 如 果 IPv6 模 块 被 加 载, 系 统 会 自 动 给 网 卡 配 置 好 IPv6 本 地 链 路 地 址, 地 址 特 点 是 以 fe80:: 开 头 如 图 17 所 示 图 17 /sbin/ifconfig 命 令 - 使 用 lsmod 查 看 IPv6 模 块 是 否 被 加 载 在 命 令 行 中 输 入 :# cat /proc/net/if_inet6 如 果 IPv6 模 块 存 在, 则 返 回 IPv6 的 地 址 以 及 所 在 的 网 关, 如 图 18 所 示 图 18 cat /proc/net/if_inet6 命 令 在 命 令 行 中 输 入 :# lsmod grep IPv6 33

44 入 如 图 19 所 示, 如 果 出 现 IPv6, 则 说 明 IPv6 已 经 被 载 图 19 lsmod grep IPv6 命 令 (3) 手 动 载 入 IPv6 模 块 如 果 发 现 IPv6 模 块 没 有 被 载 入, 需 在 /etc/rc.d 文 件 中 加 入 modprobe IPv6, 并 配 置 alias net-pf-10 IPv6, 使 能 开 机 自 启 动, 如 图 20 所 示 图 20 开 机 自 动 载 入 IPv6 模 块 (4) 修 改 IPv6 配 置 编 辑 /etc/sysconfig/network, 加 入 NETWORKING_IPV6 =yes(no 为 关 闭 IPv6 服 务 ) ; 编 辑 etc/sysconfig/network-scripts/ifcfig-eth1, 修 改 IPV6INIT=yes IPV6ADDR= 2001:da8:21f:4:7ae7:d1ff:fef8:9a3e IPV6_DEFAULTGW= 2001:da8:21f:4::1 然 后 在 命 令 行 中 键 入 # service network restart, 重 新 启 动 网 络 服 务 34

45 (5) 验 证 系 统 是 否 支 持 IPv6 - 查 看 IPv6 地 址 使 用 ifconfig 命 令 查 看 IP 地 址 中 是 否 包 含 IPv6 地 址, 如 图 21 所 示 图 21 查 看 IPv6 地 址 - 主 机 访 问 外 部 IPv6 网 站 使 用 ping6 命 令 访 问 IPv6 网 站, 查 看 是 否 有 回 应 如 图 22 所 示 图 22 主 机 访 问 IPv6 网 站 35

46 十 一 Web 服 务 器 软 件 设 置 支 持 IPv6 ( 一 ) 概 述 Web 服 务 器 主 要 提 供 网 上 信 息 浏 览 服 务, 是 互 联 网 上 应 用 最 广 泛 的 服 务 目 前 最 常 用 的 Web 服 务 器 软 件 有 Apache Nginx 微 软 的 IIS 服 务 器 等, 在 全 球 范 围 内 各 服 务 器 所 占 市 场 份 额 如 图 23 所 示 ( 数 据 来 自 2013 年 6 月 Netcraft 的 调 查 报 告 ) 文 中 以 应 用 量 最 大 的 Apache 和 Microsoft IIS 为 例 介 绍 Web 服 务 器 软 件 配 置 支 持 IPv6 [CATEGORY NAME] [PERCENTAG E] [CATEGORY NAME] [PERCENTAG E] Web 服 务 器 市 场 份 额 [CATEGORY NAME] [PERCENTAG E] [CATEGORY NAME] [ PERCENTAGE] [CATEGORY NAME] [PERCENTAG E] 图 23 Web 服 务 器 市 场 份 额 ( 二 ) Apache 配 置 支 持 IIS Apache 是 目 前 使 用 最 为 广 泛 的 Web 服 务 器 软 件, 自 版 本 以 后,Apache 就 可 以 支 持 以 IPv6 地 址 访 问 网 站, 本 章 面 向 以 后 的 版 本, 介 绍 如 何 配 置 Apache 以 支 持 36

47 IPv6 网 站 访 问, 对 于 之 前 的 版 本, 请 下 载 最 新 的 Apache 版 本, 再 查 看 本 指 南 进 行 配 置 1. 安 装 Apache 如 果 服 务 器 上 已 经 安 装 过 Apache 网 站 服 务 器, 可 以 略 过 本 章 节 (1) Linux 下 安 装 Apache 以 CentOS 为 例, 可 从 网 络 直 接 安 装 Apache, 在 命 令 行 中 输 入 :# yum y install httpd, 进 行 Apache 安 装 安 装 完 毕 后, 在 命 令 行 中 输 入 :# apachectl v, 可 以 查 看 安 装 的 Apache 版 本 (2) Windows 下 安 装 Apache 从 下 载 对 应 的 Windows 版 本 的 Apache 进 行 安 装, 通 常 安 装 目 录 位 于 c:/apache2 注 :Windows 版 本 Apache 对 IPv6 的 支 持 效 果 不 如 Linux 版 本, 请 下 载 正 确 版 本, 或 者 自 行 编 译 2. 配 置 Apache 支 持 IPv6 (1) Linux Apache 配 置 支 持 IPv6 在 命 令 行 中 进 入 :# /etc/httpd/conf, 然 后 编 辑 httpd.conf 文 件 在 httpd.conf 文 件 中 加 入 Listen [::]:80, 使 能 IPv6 (2) Windows Apache 配 置 支 持 IPv6 编 辑 C:/apache2/conf/httpd.conf 文 件, 在 httpd.conf 文 37

48 件 中 加 入 Listen [::]:80, 使 能 IPv6 3. 验 证 Apache 支 持 IPv6 在 电 脑 上 打 开 浏 览 器, 输 入 服 务 器 主 机 的 IPv6 地 址, 本 例 中 输 入 其 中 IPv6 地 址 必 须 用 [] 包 含 起 来 如 果 浏 览 器 中 显 示 的 内 容 如 图 24 所 示, 则 表 明 服 务 器 主 机 可 以 提 供 IPv6 地 址 访 问 图 24 客 户 端 IPv6 访 问 服 务 器 ( 三 ) Microsoft IIS 配 置 支 持 IIS Microsoft IIS (Internet Information Server) 作 为 服 务 器 操 作 系 统 基 本 组 件,IIS 通 常 与 操 作 系 统 一 起 发 布 2003 年 38

49 发 布 IIS 6.0 开 始 支 持 IPv6 地 址 访 问, 本 文 针 对 IIS 6.0 和 IIS 7.0 (IIS 8.0 和 IIS7.0 配 置 过 程 类 似 ), 介 绍 如 何 配 置 IIS 支 持 IPv6 服 务 IIS 6.0 以 前 的 版 本 建 议 升 级 到 6.0 及 更 高 版 本 1. 安 装 IIS (1) 新 增 IIS7 角 色! 打 开 服 务 器 管 理 器, 开 始 " 管 理 工 具 " 服 务 器 管 理 器! 选 中 角 色, 选 择 添 加 角 色, 在 选 择 服 务 器 角 色 界 面 中 选 中 Web 服 务 器 (IIS) 选 项, 点 击 下 一 步! 第 三 步 点 击 下 一 步, 开 始 安 装, 安 装 结 束 后 点 击 关 闭 退 出 (2) 确 认 防 火 墙 支 持 TCP port80! 打 开 高 级 安 全 防 火 墙! 在 入 站 规 则 中 开 启 万 维 网 服 务 (HTTP 流 入 量 ) 如 图 25 所 示 39

50 图 25 Windows 2008 防 火 墙 配 置 2. 验 证 Microsoft IIS 支 持 IPv6 (1) 建 立 测 试 网 站 如 果 IIS7 中 已 经 建 好 网 站, 就 直 接 可 以 使 用 了 如 果 想 新 建 测 试 网 站, 在 C:\Inetpub\wwwroot 路 径 底 下 新 建 一 个 html 文 件, 本 文 文 件 名 为 index.htm (2) 验 证 测 试 - 在 主 机 命 令 行 中 输 入 netstat 指 令 进 行 验 证 命 令 :netstat an find :80 如 果 返 回 TCP[::]:80 LISTENING 的 响 应 信 息, 表 明 网 站 服 务 器 已 经 提 供 IPv6 上 port 80 的 网 站 访 问 - 浏 览 器 IPv6 地 址 直 接 访 问 选 取 一 台 具 有 IPv6 连 线 能 力 电 脑 进 行 测 试 在 浏 览 器 中 输 入 IPv6 地 址, 本 例 中 地 址 为 注 意, 地 址 需 要 用 括 号 [] 包 含 起 来, 如 果 能 正 常 连 接, 如 图 26 所 示 40

51 图 26 用 户 端 浏 览 器 验 证 十 二 DNS 服 务 器 设 置 支 持 IPv6 ( 一 ) 概 述 DNS 是 域 名 系 统 (Domain Name System) 的 缩 写, 它 提 供 网 络 域 名 到 IP 地 址 的 映 射 的 服 务, 目 的 是 为 了 让 用 户 更 方 便 的 访 问 网 站, 而 不 需 要 记 住 网 站 IP 地 址 BIND 是 目 前 使 用 最 广 的 DNS 服 务 器, 根 据 2004 年 Don Moore 的 调 查 报 告,BIND 的 市 场 占 有 率 达 到 70%,Windows DNS 占 有 率 为 6%, 市 场 份 额 如 图 27 所 示 本 文 针 对 BIND 和 Windows DNS, 提 供 详 细 的 IPv6 地 址 解 析 配 置 方 案 [PERCENTA BIND TinyDNS Microsoft DNS MyDNS PowerDNS 其 他 [PERCENTA GE] [PERCENTA GE] [PERCENTA GE] GE] [PERCENTA GE] DNS 服 务 器 市 场 份 额 [PERCENTA GE] 图 27 DNS 服 务 器 市 场 份 额 41

52 ( 二 ) BIND 域 名 服 务 器 配 置 支 持 IPv6 BIND 全 名 为 Berkeley Internet Name Domain, 从 2000 年 推 出 的 BIND9 开 始, 域 名 解 析 支 持 IPv6 地 址 解 析 功 能 本 章 适 用 于 BIND9 以 后 ( 包 括 BIND9) 的 版 本, 使 用 BIND9 以 前 版 本 的 用 户, 请 下 载 BIND9 和 BING9 以 后 版 本 1. 安 装 BIND (1) 安 装 BIND 服 务 在 CentOS 中, 通 过 命 令 行 :# yum y install bind system-config-bind bind-chroot 进 行 安 装 出 于 对 安 全 性 的 考 虑, 完 成 安 装 后, 需 要 到 /usr/share/system-config-bind/profiles/ Default, 复 制 named.conf 到 /var/named/chroot/etc/ 如 图 28 所 示 (2) 复 制 正 反 解 文 件 图 28 复 制 主 配 置 文 件 图 29 复 制 正 反 解 文 件 (3) 复 制 ROOT 服 务 器 地 址 设 置 文 件 42

53 图 30 复 制 ROOT 服 务 器 地 址 设 置 文 件 (4) 重 启 BIND 服 务 Command: # /etc/init.d/named restart (5) 确 认 开 启 Port 确 认 IPv4 和 IPv6 端 口 port53 和 port953 是 否 都 开 启, port953 是 rndc 使 用 端 口,rndc 监 控 BIND 启 动 与 否 的 工 具, 所 以 检 查 端 口 953 Listen 状 况 就 可 以 知 道 DNS 服 务 是 否 开 启, 如 图 31 所 示 Command:# netstat utlnp grep named 图 31 检 查 BIND 监 听 端 口 是 否 开 启 2. 设 置 BIND 主 配 置 文 件 BIND 的 主 配 置 文 件 在 /etc/named.conf, 存 储 了 大 量 BIND 自 身 的 设 置 信 息 (1) 设 置 Options 区 域 的 参 数 Options 定 义 了 全 局 配 置 选 项, 需 要 配 置 的 参 数 如 图 32 43

54 所 示 图 32 设 置 named.conf Options 选 项 说 明 : - Listen-on port 53 {any;}; 表 示 BIND 将 在 53 端 口 监 听,any 选 项 说 明 DNS 将 对 所 有 来 源 的 地 址 监 听 并 进 行 DNS 查 询 - Directory /var/named ; 指 定 了 服 务 器 区 (zone) 配 置 文 件 工 作 目 录 - dump-file: statistics-file: memstatistics-file: 规 定 了 一 些 相 关 资 料 统 计 存 放 的 文 件 名 称 和 路 径 地 址 - Allow-query{any;}; 设 置 可 以 使 用 本 台 服 务 器 DNS 服 务 的 客 户 端 地 址 ; 本 例 设 置 为 any, 向 所 有 用 户 开 放 - Allow-transfer{none;}; 指 定 可 以 进 行 查 询 的 Slave DNS 本 例 设 置 为 none, 表 明 没 有 可 以 查 找 的 Slave DNS 44

55 (2) 设 置 区 (zone) 参 数 区 声 明 是 配 置 文 件 中 最 重 要 的 部 分 Zone 语 句 的 语 法 格 式 为 Zone zone-name IN{ type file 子 句 子 句 其 他 子 句 }; 参 数 说 明 - type master hint slave - master: 声 明 一 个 区 为 主 域 名 服 务 器 - hint: 声 明 一 个 区 为 启 动 时 初 始 化 高 速 缓 存 的 域 名 服 务 器 - slave: 声 明 一 个 区 为 辅 助 域 名 服 务 器 - file filename : 声 明 区 文 件 的 文 件 名 本 例 创 建 正 向 查 找 区 域 labtest2.ipvt.cn 和 反 向 查 找 区 域 in-addr.arpa, 具 体 参 数 如 图 33 所 示 图 33 创 建 正 反 解 区 域 45

56 3. 配 置 BIND 主 配 置 文 件 IPv6 DNS 参 数 在 主 配 置 文 件 /var/named/chroot/etc/named.conf 中 加 入 IPv6 相 关 参 数 (1) Options 区 域 加 入 listen-on-v6{any;}, 启 动 在 IPv6 网 络 上 监 听 端 口 53 (2) 创 建 IPv6 反 向 查 找 区 域 在 主 配 置 文 件 /var/named/chroot/etc/named.conf 中 建 立 IPv6 反 向 查 找 区 域, 如 图 34 所 示 图 34 建 立 IPv6 反 向 查 找 区 域 设 置 说 明 : - zone f a.d ip6.arpa. 为 IPv6 地 址 反 向 查 找 区 域 的 名 称 - file name.ipv6.reverse.zone 是 IPv6 反 向 查 找 区 域 文 件 名 称 4. 设 置 IPv6 DNS 记 录 (1) 设 置 正 向 查 找 记 录 (AAAA 记 录 ) IPv6 的 正 向 查 找 记 录 设 置 方 式 是 在 IPv4 正 向 查 找 区 域 文 件 中 增 加 IPv6 的 记 录 46

57 具 体 过 程 如 图 35 所 示 图 35 设 置 IPv6 正 向 查 找 记 录 设 置 说 明 : - nw2 IN AAAA 2001:da8:21f:4:7ae7:d1ff:fef8:9a3e( 创 建 主 机 名 到 IPv6 地 址 的 映 射 ) - www IN AAAA 2001:da8:21f:4:7ae7:d1ff:fef8:9a3e ( 创 建 域 名 到 IPv6 地 址 的 映 射 ) (2) 设 置 反 向 查 找 记 录 之 前 在 named.conf 中 新 建 了 IPv6 反 向 查 找 区 域, 现 在 可 以 对 文 件 进 行 设 置 输 入 命 令 : vim /var/named/chroot/var/named/name.ipv6. reverse.zone, 设 置 过 程 如 图 36 所 示 47

58 图 36 设 置 IPv6 反 向 查 找 记 录 5. 测 试 IPv6 AAAA 记 录 重 新 启 动 DNS 服 务, 输 入 命 令 :/etc/init.d/named restart (1) 使 用 nslookup 测 试 IPv6 正 向 查 找 记 录 图 37 测 试 IPv6 正 向 查 找 记 录 (2) 测 试 IPv6 反 向 查 找 记 录 图 38 测 试 IPv6 反 向 查 找 记 录 48

59 ( 三 ) Microsoft 域 名 服 务 器 配 置 支 持 IPv6 微 软 DNS 服 务 器 软 件 是 服 务 器 操 作 系 统 的 组 件, 提 供 域 名 解 析 服 务, 自 Windows Server 2003 起,DNS 服 务 器 软 件 开 始 支 持 IPv6 地 址 解 析 本 文 针 对 Server 2003 和 Server2008, 提 供 DNS 服 务 器 IPv6 地 址 解 析 配 置 指 南, Server 2003 前 的 版 本 不 在 本 文 范 围 内, 请 先 升 级 到 Server 2003 以 后 的 版 本 1. 安 装 DNS 服 务 器 (1) 更 改 主 机 电 脑 名 / 域 根 据 需 要 建 立 的 DNS 域 名 更 改 主 机 名 和 域 名, 本 例 中 网 域 名 称 为 labtest.ipvt6.cn, 主 机 名 为 nw1, 由 此 可 得 主 机 全 名 为 nw1.labtest.ipvt6.cn! 打 开 服 务 器 管 理, 开 始 " 管 理 工 具 " 服 务 器 管 理 器! 在 服 务 器 管 理 器 界 面 上 点 击 更 改 系 统 属 性, 在 弹 出 的 系 统 属 性 上 点 击 更 改, 在 计 算 机 名 栏 输 入 想 要 命 名 的 计 算 机 名, 本 例 输 入 nw1, 如 图 39 所 示 49

60 图 39 设 置 主 机 名 和 域! 继 续 点 击 其 他 按 键 " 在 此 计 算 机 的 主 DNS 后 缀 中 输 入 DNS 后 缀, 本 例 为 labtest.ipv6.cn 如 图 40 所 示 图 40 设 置 主 机 DNS 后 缀 (2) 添 加 DNS 服 务 器! 打 开 服 务 器 管 理, 开 始 " 管 理 工 具 " 服 务 50

61 器 管 理 器! 点 击 新 增 角 色, 选 取 DNS, 点 击 下 一 步, 安 装 完 成 后 点 击 结 束 退 出! 确 认 防 火 墙 开 启 UDP port53 服 务 在 控 制 面 板 " 系 统 和 安 全 " Windows 防 火 墙 " 允 许 的 程 序 中 选 择 开 启 DNS 服 务, 如 图 41 所 示 图 41 Windows 防 火 墙 设 置 允 许 的 程 序 和 功 能 2. 设 定 DNS IPv6 AAAA 记 录 本 例 中 要 设 定 的 主 机 名 称 和 IPv6 地 址 如 下 :! DNS:nw1.labtest.IPv6.cn,2001:da8:21f:4:e547: 17c6:6f59:62a9! 域 名 : 51

62 17c6:6f59:62a9 (1) 设 定 IPv6 主 机 正 向 查 找 记 录! 在 DNS 管 理 视 窗 选 点 正 向 查 找 区 域, 选 择 labtest.ipv6.cn, 点 击 右 键, 选 择 新 建 主 机! 在 名 称 栏 输 入 主 机 名 nw1, 在 IP 地 址 栏 输 入 IPv6 地 址 2001:da8:21f:4:e547:17c6:6f59:62a9, 勾 选 更 新 相 关 指 针 (PTR) 记 录, 点 击 确 定, 如 图 42 所 示 图 42 设 置 IPv6 正 向 查 找 记 录! 重 复 第 一 步 新 建 主 机, 在 名 称 栏 输 入 www, IP 地 址 栏 与 第 二 步 一 致, 本 例 中 使 用 的 IPv6 地 址 为 2001:da8:21f:4:e547:17c6:6f59:62a9, 勾 选 更 52

63 新 相 关 指 针 记 录, 点 击 确 定 (2) 新 建 IPv6 主 机 反 向 查 找 区 域! 右 键 单 击 反 向 查 找 区 域, 选 择 新 建 区 域! 点 击 下 一 步 " 主 要 区 域 " 下 一 步 " 选 择 IPv6 反 向 查 找 区 域 " 下 一 步! 在 IPv6 地 址 前 缀 栏 输 入 IPv6 地 址 的 前 缀, 本 例 中 的 格 式 如 图 43 所 示 图 43 新 建 IPv6 反 向 查 找 区 域! 创 造 新 文 件 栏 输 入 文 件 名, 本 例 中 文 件 名 为 2001.da8.21f.0004.rev, 下 一 步, 选 择 不 允 许 动 态 更 新 " 完 成 反 向 区 域 设 定 (3) 设 定 主 机 IPv6 反 向 查 找 记 录 (IPv6 PTR) 正 常 情 况 下, 该 记 录 会 在 反 向 查 找 区 域 建 立 后 自 动 生 成, 53

64 如 果 没 有 生 成, 则 需 要 手 动 配 置, 配 置 步 骤 如 下 :! 反 向 查 找 区 域 f a.d ip6.arpa 右 键 选 择 新 建 指 针 (PTR)! 输 入 主 机 IPv6 地 址 2001:da8:21f:4:e547:17c6:6f59: 62a, 主 机 名 nw1.labtest.ipv6.cn, 点 击 确 定 如 图 44 所 示 图 44 新 建 反 向 IPv6 反 向 查 找 记 录! 重 复 第 一 步 新 建 PTR 指 针 记 录, 输 入 IP 地 址 ( 同 第 二 步 IP 地 址 一 致 ), 输 入 主 机 名, 点 击 确 定, 完 成 设 置 3. 检 测 DNS IPv6 AAAA 设 置 本 例 中 继 续 使 用 nslookup 对 DNS 中 IPv6 进 行 测 试 (1) 使 用 nslookup 进 行 查 询 54

65 图 45 nslookup 查 询 (2) IPv6 正 向 查 询 记 录 (AAAA 记 录 ) 图 46 IPv6 正 向 记 录 查 询 (3) IPv6 NS 记 录 查 询 图 47 IPv6 NS 记 录 查 询 (4) IPv6 反 向 查 找 指 针 (PTR 指 针 ) 查 询 图 48 IPv6 反 向 查 找 记 录 查 询 55

66 十 三 网 页 代 码 支 持 IPv6 在 基 础 网 络 基 础 软 件 业 务 软 件 均 支 持 IPv6 之 后, 大 部 分 网 页 都 可 以 通 过 IPv6 访 问, 但 也 有 部 分 页 面 可 能 出 现 部 分 内 容 无 法 显 示, 链 接 无 法 打 开 或 是 部 分 功 能 无 法 使 用 的 情 况 此 时, 应 检 查 修 改 网 页 代 码, 使 之 完 全 符 合 使 用 IPv6 访 问 的 需 求 网 页 代 码 中 与 IPv6 相 关 的 修 改 主 要 有 以 下 几 类 :! 以 IPv4 地 址 直 接 写 入 的 文 件 URL 或 链 接 URL, 此 类 代 码 的 修 改 可 将 IP 地 址 使 用 域 名 替 代, 以 DNS 结 果 返 回 IPv6 地 址, 实 现 内 容 访 问! 网 页 代 码 中 存 在 无 法 处 理 IPv6 地 址 的 程 序 或 函 数, 此 类 问 题 应 在 网 页 代 码 中 使 用 同 时 支 持 IPv4 和 IPv6 的 函 数 和 程 序 替 换 ;! 存 储 IP 地 址 的 数 据 空 间 为 32 位 定 长, 无 法 存 放 128 位 地 址, 此 类 问 题 应 在 网 页 代 码 中 使 用 同 时 支 持 IPv4 和 IPv6 的 变 量 结 构 数 据 库 结 构 或 API 进 行 替 换 56