IPv6：我应该有私人地址吗？

现在，我们有一个服务器机架。 现在每个服务器至less有2个IP地址，一个用于公共接口，另一个用于私人。 拥有SSL网站的服务器拥有更多的IP地址。 我们也有类似configuration的虚拟服务器。

专用networking

专用范围当前仅用于备份和监控。 它是一个千兆端口，接口使用率通常不会很高。 还有其他技术我们正在考虑使用，将使用此端口：

• iSCSI（实现通常build议专用一个接口，这将是另一个IPnetworking），
• VPN访问私有范围（我宁愿避免）
• 专用数据库服务器
• LDAP
• 集中configuration（如木偶）
• 集中logging

我们的DNSlogging中没有私人地址（只有公开地址）。 对于我们的服务器使用正确的IP地址为正确的接口（而不是硬编码的IP地址）可能需要build立一个私人的DNS服务器（所以现在我们添加2个不同的DNS条目到2个不同的系统）。

• 企业IPv6迁移 – proxypac结束？ 点对点的开始？ + 10K用户
• 在Ubuntu中禁用IPv4并仅使用IPv6
• 如何在Linux中完全禁用ipv6支持？
• IPv6工作正常，IPv4抛出OpenSSL错误
• OpenVPN与混合ipv4和ipv6客户端

公共networking

我们的公共范围有各种各样的服务，包括networking，电子邮件和FTP。 我们的networking和“公共”networking之间有一个硬件防火墙。 我们有一个（比较安全的）方法来指示防火墙打开和closures我们当前IP地址的pipe理访问（web界面，ssh等）。 在讨论的任一解决scheme中，基于主机的防火墙也将被configuration。

公共networking当前运行在专用的20Mbps链路上。 有几个具有快速以太网端口的传统服务器，但他们计划退役。 所有其他生产箱至less有2个千兆以太网端口。 stream量较大的服务器有4-6个可用（目前没有超过2个千兆端口）。

IPv6的

我想从我们的ISP得到一个IPv6前缀。 所以至less每个“服务器”至less有一个IPv6接口。 我们仍然需要保留IPv4收件人，并可用于旧版客户端（至less是networking服务器和电子邮件）。

我们现在有两个IPnetworking。 添加公共IPv6地址将使它三。

只使用IPv6？

我正在考虑倾销私有IPv4范围，并将IPv6范围作为所有通信的主要手段。 如果一个接口开始达到其容量，则利用新的空闲接口创build一个中继。

它的优点是，如果公共或私人stream量需要超过1Gbps。 每个接口的stream量已经被定期分析以预测未来的带宽使用情况。 在极less数情况下，带宽意外峰值：利用QoS来确保stream量（如我们有限的SSH访问）正确地优先化，这样可以纠正问题（如果可能的话，我们的WAN现在是瓶颈）。

它还具有不需要为每个私人地址input条目的优点。 我们可能有私人的DNS（或者仅仅是LDAP），但是它的范围要小得多，而且要复制的条目要less一些。

概要

我试图使这个networking尽可能“简单”。 同时，我想确保它的可靠性，可升级性，可扩展性和（最终）冗余性。 拥有一个IPv6networking和传统的IPv4networking似乎是我的最佳解决scheme。

关于为两个networking使用分配的IPv6地址，在一个networking上共享可用带宽（如果需要，还可以使用更多的中继）：

• 是否有技术上的缺点（限制，缓冲区，可扩展性）？
• 除了上面提到的防火墙，还有其他的安全考虑吗？
• 是否有规定或其他安全要求（如PCI-DSS），这不符合？
• 有没有典型的软件来build立一个没有IPv6支持的Linuxnetworking？ （伐木，ldap，木偶）
• 还有一些我没有考虑的事情？