Untuk kluster internal, apakah ada baiknya menggunakan IPv6?

8

Untuk cluster internal (server db, server web, dll.), Apakah ada baiknya menggunakan IPv6, yang lebih cepat dan lebih aman? Dan manfaatkan IPv4 hanya untuk koneksi internet.

Apakah itu ide yang bagus? (maaf untuk pertanyaan newbe'ish).

networking windows-server-2008-r2 ipv6

— stacker
sumber

3

Itu tergantung - Ketika orang mengatakan "lebih cepat dan lebih aman" kepada saya, itu terdengar lebih seperti uraian pemasaran daripada penilaian teknis yang tepat, tetapi jika Anda bisa menunjukkan alasan spesifik mengapa IPv6 akan "lebih cepat dan lebih aman" untuk skenario spesifik Anda dan Anda dapat yakin bahwa manfaat ini akan lebih besar daripada biaya apa pun untuk melakukan perubahan maka dengan segala cara melakukannya. Dengan kata lain, apakah IPv6 memperbaiki masalah yang sebenarnya Anda miliki saat ini?

Saya harus mengatakan bahwa secara pribadi saya tidak akan memiliki bagian dari jaringan internal saya menggunakan IPv4 dan sebagian menggunakan IPv6 jadi bagi saya pertanyaannya sebenarnya adalah "Haruskah seluruh jaringan internal saya menggunakan IPv6". Setiap kecepatan dan keuntungan keamanan yang mungkin Anda dapatkan dari membuat bagian dari jaringan IPv6 akan dinegasikan oleh biaya dukungan dari lingkungan campuran dan IIRC kebutuhan untuk IPv6 -> gateway IPv4 dalam jaringan campuran akan cenderung meniadakan manfaat teknis apa pun.

— Rob Moir
sumber

Itu yang saya maksud. Semua jaringan internal akan menggunakan IPv6, dan komunikasi untuk dunia luar akan menggunakan IPv4. Untuk saat ini, saya tidak melihat peningkatan kinerja untuk kasus khusus saya, karena ini adalah cluster yang sangat kecil (5 server). Tapi saya ingin tahu apakah itu ide yang baik secara umum, untuk jaringan internal yang lebih besar.

— stacker

Ini adalah sesuatu yang mungkin akan saya pertimbangkan untuk jaringan internal / LAN jika saya mulai membangunnya dari awal. Saya ingin menguji aplikasi dan perangkat yang saya rencanakan untuk digunakan dengan IPv6 dan saat ini saya tidak akan terkejut menemukan beberapa konfigurasi yang memiliki masalah pada LAN besar dengan semua jenis peralatan warisan aneh di dalamnya. Tetapi untuk kluster diskrit kecil seperti Anda menggambarkan proses pengujian ini seharusnya tidak terlalu menyakitkan.

— Rob Moir

2

IPv6 lebih aman tetapi untuk penggunaan internal saya tidak melihat bahwa keamanan ekstra sangat berharga karena saya memiliki banyak langkah-langkah keamanan lain di tempat yang saya pikir lebih kuat (firewall perangkat keras, IPSec / IPTables dll.). Secara pribadi saya menggunakan v4 secara internal dan saat ini mengiklankan ganda (4 & 6) layanan eksternal kami.

Oh, dan ini pertanyaan yang bagus :)

— Chopper3
sumber