IPv6的上风:毗连速率更快,数据更富厚
IPv6的上风有许多,包罗更快的互联网应用措施的毗连体验,网络有关应用措施会见者的数据以及权衡会见者参加度和转化率的机遇。 行使IPv6更快 假如您的企业提供一个民众网站或移动应用措施,那么很也许您的网站在行使IPv6和IPv4时运行得更快。这在必然水平上是由于,处事提供商对IPv4收集毗连提供了大量的收集地点转换(NAT)。 运营商缺乏足够的民众IPv4地点,来为全部用户提供独一的地点,因此他们通过行使大局限NAT技能来引导它们。运营商收集的IPv4流量凡是颠末一个或多个NAT,并通过齐集的运营商级或大型NAT举办回传,个中客户毗连竞争TCP/UDP端口空间、毗连限定和带宽。全部这些NAT都必要从头计较TCP和UDP报头和校验,这会导致数据包传输耽误。 对比之下,大大都移动和宽带用户此刻都在其装备上行使原生IPv6。IPv6数据包不通过运营商NAT体系,而是直接进入互联网。IPv6缺乏NAT意味着TCP和UDP报头校验和不必要像IPv4那样从头计较。 纵然IPv6数据包具有更大的头巨细和扩展头(更多协议开销),它们也像IPv4一样硬件加快。对付同时支持IPv4和IPv6的体系,Happy Eyeballs算法有助于确定哪种协议更快地事变并选择它,从而有助于改进最终用户体验。 Facebook,LinkedIn,谷歌和其他公司宣布的统计数据表现,IPv6的速率更快。 亚太收集信息中心(APNIC)是五个地域互联网注册机构之一,认真监控来自天下各地的IPv4和IPv6数据包的来回时刻。 其功效表白,除亚洲外,IPv6的耽误低于IPv4。 辅佐终端用户接入互联网 正如IPv6可觉得会见零售网站的客户进步机能一样,它也可觉得从企业收集会见互联网的企业用户进步机能。 默认环境下,大大都主机操纵体系都支持IPv4和IPv6,因此,假如企业主机毗连的企业收集也支持IPv6,则最终用户将自动拥有双协议Internet毗连。不幸的是,本日,大大都企业都将这些双协议主机毗连到仅支持IPv4的接入收集。 假如企业在其无线接入收集上启用IPv6,他们就可以开始操作IPv6的上风。 IPv6陈设应从互联网边沿开始,因此当企业开始实验IPv6陈设项目时,应确保其Internet界线安详防止支持IPv6。个中包罗防火墙、DNS处事器、负载平衡器、Web应用防火墙(WAF)和云会见安详署理。 一旦外围支持IPv6,下一步就是在焦点收集中陈设IPv6,然后再陈设到最终用户。 更大的客户亲昵度 当网站行使IPv6时,他们通过调查客户的真实IP地点来得到更大的客户亲昵度。当客户毗连到web站点时,它会记录他们的IP地点。可以按照威胁谍报数据库和诺言过滤器搜查该地点,以辨认是否是恶意或诓骗的链接。 某些web站点试图行使IP地点作为身份验证的元素。用户名和暗码可以与一个IP地点相干联,从而加能人们的信念,让他们信托试图登录的人就是他们所说的那小我私人,由于他们行使的IP地点与已往沟通。 固然实现IPv6有很多甜头,但它也会引起隐私题目,由于没有IPv6 NAT,就有也许捕捉真正的客户端装备地点。一些安详打点员担忧会使IPv6更轻易受到进攻。 终端用户隐私 好像揭破客户的真实IP地点在某种水平上侵害了安详性,但按照IETF,NAT并不是IPv6所需的外围安详成果。相反,可以通过应承出站毗连但阻止未经哀求的入站毗连的状态防火墙来逼迫执行外围安详性。因此,纵然有人知道最终用户的全局IPv6地点,他们也无法启动与该主机的毗连。 IPv6具有一些通过潜匿接口标识符(IID)来掩护最终用户隐私的特定要领,IID是独一标识主机的地点的一部门。组织不但愿通过在IID中包括最终用户的装备MAC地点来透露任何小我私人书息。 要领取决于收集是否行使协议,譬喻:无状态地点自动设置(SLAAC)或带有隐私扩展的RDNSS或行使不变SLAAC。 另外,当行使DHCPv6向主机租用IPv6地点时,IID是随机的,从而保存了最终用户的隐私。
(编辑:湖南网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |