IPv6是下一代互联网协议，中国已经是全球IPv6用户规模最大的国家之一。企业IT团队有必要了解IPv6迁移的要点和时间窗口。
为什么要迁移到IPv6？
IPv4地址已经耗尽，新申请公网IP越来越难。IPv6地址空间几乎无限，从根本上解决地址短缺问题。国家政策也在推动重要系统完成IPv6改造。
企业IPv6迁移的主要工作
- 网络层：路由器、防火墙、交换机支持IPv6，运营商线路开通IPv6
- 服务器层：操作系统启用IPv6栈，应用程序监听IPv6地址
- 安全层：防火墙规则需要同时覆盖IPv4和IPv6流量，很多企业的IPv6流量完全没有安全管控
- DNS层：为域名增加AAAA记录
双栈过渡方案
迁移期间采用IPv4/IPv6双栈运行，系统同时支持两种协议，平稳过渡。不建议直接切换，风险太高。
一个常被忽视的安全风险
很多企业的防火墙规则是针对IPv4的，IPv6流量可能完全绕过安全策略。在正式启用IPv6之前，必须确认防火墙已经为IPv6配置了相应的访问控制规则。
华盛永诚科技提供企业IPv6改造规划和实施服务，欢迎联系。