我如何说服pipe理层批准IPv6部署?

我目前有想在企业的公司networking上部署IPv6的想法。 但是我的老板(CIO)问我有什么好处? 而我没有答案。

那么我能说些什么来certificateIPv6呢?

它将与IPv4双栈运行。

我们使用防火墙,VPN和多个WAN连接。

IPv6的一些好处,我的头顶:

  • NAT消失。 这不是你的组织中的一个大问题,但是这一个问题,因为你可能使用一小部分的私有地址空间来…
  • VPN消失。 在IPv6中,您可以通过IPSec,防火墙规则以及…
  • 移动IPv6。 笔记本电脑用户可以使用与其内部使用的IPv6地址相同的方式自动保持连接到公司networking。
  • RIR不会回来,要求你放弃你的一些地址(如果他们还没有接近你,他们会很快)。
  • 你放弃它的时间可能会更长。 IPv6不是可选的; 每个人都必须迟早进行部署。 “紧急”项目可能非常昂贵…

飓风电气有一个pipe理级的演示文稿“IPv6的业务案例 ,你可能会发现有帮助。

这有点过时,但仍然有用:eweek的如何build立一个IPv6的商业案例 。

你可以从互联网search中find更多。

如果你不知道你为什么要做出改变,或者做出改变的好处,那么你就不应该这样做。

冒着发表不受欢迎的声明的风险,你不应该推销IPv6,更不用说改变它了,因为对于你来说,你正在创造一个需要解决问题的解决scheme,而且你唯一能做的就是去做这是一个头痛的问题。 说真的,你问这个问题让我想起乔尔的文章:猫 。

If you invent something that doesn't solve a problem, it better be entertaining.

而我不了解你,但是从IPschemebuild立一个networking并不是我的好消息,尤其是在IPv6支持方面,目前还有很多不足之处。

你应该做的是阅读IPv6,了解它实际解决的问题,并思考如何实现它可以有利于你的环境。 一旦你完成了这个任务,并且testing了一个实验室环境(所以你知道它产生了什么新的风险和它引起的问题),那么你已经准备好考虑如何将它卖给生产链上的命令。

你可以告诉他这是未来;-)

好处是内部部分完成,稍后需要完成外部部分,以便技术人员可以在内部使用IPv6。

优点:

  1. 体验IPv6如何运作。 你需要几年时间。
  2. testing您的硬件使用IPv6正确工作。 例如,即使他们的手册声称“做IPv6”,一些交换机也很有趣。
  3. 现在堵塞IPv6相关的安全漏洞 。 (你的桌面有多less台运行Windows并且有默认设置?他们是否使用Teredo接口来build立IPv6隧道,从而绕过防火墙?)
  4. 你获得地址空间。 不需要使用专用IP范围。 不需要使用称为NAT的肮脏的黑客(及其所有缺点)

Ipv6不解决任何内部网问题。 10.0.0.0/8对于任何公司都足够大了。

它为整个互联网解决了一个问题,这就是永远不会被部署的原因。