為什么采用SD-WAN時需要考慮是否支持IPv6?
物聯網(IOT)從根本上改變了我們與科技互動的方式。從追蹤我們鍛煉的可穿戴設備到幫助我們節省能源的智能恒溫器,沒有人能否認物聯網有助于提高我們的生活質量。在企業環境中,物聯網通過自動化來簡化操作,并發現新的收入機會,幫助企業節省資金并提高生產力。大數據分析,傳感器和專用應用程序(所有這些應用程序都通過各種網絡相互連接)是公司利用物聯網的力量來獲得利益的工具。
然而,物聯網也是有益的,不可否認的是,物聯網對當今的網絡基礎設施產生了深遠的影響。大多數網絡并不是為了支持大量的數據,而這些數據來自于各種各樣的設備,它們構成了一個物聯網解決方案。因此,許多企業并沒有獲得物聯網所能提供的全部回報。
這個問題的很大一部分來源于當前的IP標準,IPv4地址接近枯竭。在世界的一些地方,即亞太地區,沒有更多的IPv4地址可以獲得。隨著新設備進入網絡,IPv4下的公共地址就不夠用了。
當Vint Cerf和Bob Kahn在1974年推出IPv4時,它的計劃是容納大約43億個地址,在當時看來這似乎是一個足夠的數字來證明未來幾年的協議。但開發者無法預測的是移動設備和其他“永遠在線”的互聯網連接設備的爆炸性增長,每個設備都需要自己獨特的地址。
互聯網的最新標準IPv6提供了更多的數字IP地址。IPv6還提供簡化的地址分配和IPv4上的附加固有安全性。IPv6的采用正在增長。
什么使IPv6如此特殊?
IPv6具有許多與IPv4不同的特性。例如,它使用128位的互聯網地址,這意味著它可以支持2×128的互聯網地址,足以在很長一段時間內容納很多設備。
從安全角度來看,IPv6嵌入了IPsec(加密)的使用,這可以說是IPsec使用IPv4時獲得的安全級別。主要區別在于,它在每個數據包級別都被放到IPv6中。但是,它提供的增強功能是將密碼學應用于Internet控制消息協議(ICMP)之類的應用上,因為IPv6支持和設計(ICMPv6)和ICMPv4,后者通常被阻塞,并且可以包含惡意軟件。
更重要的是,IPv6支持SEND協議,通過加密信息對主機進行身份驗證,大大降低了基于命名攻擊的可能性。而相比之下,使用IPv4,黑客更容易將流量導向惡意目的,例如攻擊或間諜行動。
IPv6配置也要簡單得多。該版本的自動配置功能允許設備立即生成IPv6地址,從而減少設置設備所需的人力。
IPv6是偉大的,但網絡能處理它嗎?
越來越多地物聯網設備將利用IPv6來解決效率,規模和安全問題。對許多公司來說,IPv6的采用這種提升是一把雙刃劍:他們現在有足夠的地址將物聯網設備添加到他們的網絡中,但是他們現有的基礎設施并不能滿足物聯網解決方案的帶寬需求。在很多情況下,它們受到網絡的阻礙,這些網絡因為試圖容納太多的數據而受到延遲問題的困擾。
這就是為什么軟件定義的網絡,尤其是軟件定義的廣域網(SD-WAN),對那些希望升級現有網絡的公司來說是一個有吸引力的建議。從優化的應用程序和云連接到增強的安全性,到更易于配置以及支持任何傳輸的能力,SD-WAN的優點有很多。SD-WAN為那些想要轉移到基礎設施的公司提供了一個通道,這些基礎設施不是由專有硬件和耗時的配置定義的,而是由簡單性、靈活性和靈活性決定的。
重要的是,雖然IPv4接近枯竭,但它還沒有死亡。這就是為什么希望采用SD-WAN的公司必須確保他們選擇的解決方案同時支持IPv4和IPv6,以確保順利過渡到其數字轉換策略。如果沒有這種支持,公司可能會遇到許多與當前廣域網相同的連接問題。
顯然,IPv6和物聯網的結合使SD-WAN成為企業的一個有吸引力的主張,尤其是對于那些已經感受到來自多個設備的數據洪流帶來壓力的公司而言。這些新技術結合在一起,為企業提供了豐富的機會,使它們能夠擴展自身的能力,并提高利潤。
責任編輯:售電衡衡