向IPv6过渡的六项准备工作(1)(3)

5.创建一个地址计划

IPv6中的地址空间成倍增加，地球上的每一个人都可能有10个地址。这种数量庞大的唯一地址消除了子网的冲突，允许机构根据其物理的或者逻辑的编组自由地制定灵活的地址方案，或为为了增强隐私使用配置的随机地址。

·多播 -- 向一个多播组的所有的接口发送数据包。多播组代表这个数据包的IPv6目标地址。允许汇聚路由前缀以限制全球路由表项目的数量。

·任播 -- 向与这个地址有关的一个接口发送数据包，一般路由到最近的节点。

·单播 -- 设别一个单个接口。

·全球可聚合的 -- 允许聚合路由前缀以限制全球路由表项目的数量。

·连接本地 -- 允许本地链路上设备之间的通讯，不需要全球唯一的前缀。

·本地网站 -- 允许在机构内部通讯，不需要公共前缀。

·回送 -- 节点使用回送方式向自己发送IPv6数据包。

·未指定 -- 新的节点在应用程序或者设备获得主机源地址之前使用“未指定”。

6. 理解风险和制定一个安全政策

机构必须制定计划解决IPv6对网络安全的影响。例如，让IPv4和IPv6主机之间通讯更加顺畅的隧道和解析机制通过携带避开非IPv6防火墙的恶意软件还可能带来风险。此外，那个恶意软件一旦避开防御进入网络，IPv6的自动配置功能可用于进一步路由恶意通讯。

在积极的方面，支持IPSec现在是IPv6协议中必须具备的功能。IPSec是IETF(互联网工程任务组)制定的，旨在提供数据保密性、完整性和数据包来源身份识别等安全服务。IPSec在网络层运行。当配置正确的时候，IPSec是保护和识别IPv6通讯的非常强大的工具。虽然要求IPv6支持IPSec，但是，这并不意味着在一开始就有内置的安全。IPSec必须正确地进行配置以便提供它要提供的保护功能。