Para um cluster interno, é uma boa ideia usar o IPv6?

8

Para um cluster interno (servidor db, servidores web, etc.), é uma boa ideia usar o IPv6, que é mais rápido e mais seguro? E use o IPv4 apenas para a conexão à Internet.

É uma boa ideia? (desculpe pela nova pergunta).

networking windows-server-2008-r2 ipv6

— empilhador
fonte

3

Isso depende - quando as pessoas dizem "mais rápido e mais seguro" para mim, isso soa mais como propaganda de marketing do que um julgamento técnico adequado, mas se você pode apontar para razões específicas pelas quais o IPv6 será "mais rápido e mais seguro" para o seu cenário específico e você pode ter certeza de que esses benefícios superam qualquer custo de fazer a alteração e, em todos os aspectos, fazê-lo. Em outras palavras, o IPv6 corrige um problema que você realmente tem agora?

Devo dizer que, pessoalmente, eu não teria parte da minha rede interna usando IPv4 e parte usando IPv6, portanto, para mim, a pergunta seria realmente "A minha rede interna inteira deveria estar usando IPv6". Quaisquer ganhos de velocidade e segurança que você possa obter ao fazer parte do IPv6 da rede serão negados pelos custos de suporte de um ambiente misto e a IIRC a necessidade de um gateway IPv6 -> IPv4 em uma rede mista tenderá a negar quaisquer benefícios técnicos.

— Rob Moir
fonte

Foi isso que eu quis dizer. Toda a rede interna usará o IPv6 e a comunicação para o mundo externo usará o IPv4. Por enquanto, não vejo nenhum ganho de desempenho para o meu caso em particular, pois é um cluster muito pequeno (5 servidores). Mas quero saber se é uma boa ideia, em geral, para redes internas maiores.

— Stacker

É algo que eu provavelmente consideraria para uma rede / LAN interna se estivesse começando a criar uma a partir do zero agora. Gostaria de testar os aplicativos e dispositivos que planejei usar com o IPv6 e, no momento, não ficaria chocado ao encontrar algumas configurações que apresentavam problemas em uma grande LAN com todos os tipos de equipamentos herdados. Mas para um pequeno cluster discreto como você descreve esse processo de teste não deve ser muito doloroso.

— Rob Moir

2

O IPv6 é mais seguro, mas para uso interno não vejo essa segurança extra valer a pena, pois tenho muitas outras medidas de segurança que considero mais fortes (firewalls de hardware, IPSec / IPTables etc.). Pessoalmente, uso a v4 internamente e atualmente anuncio duas vezes (4 e 6) nossos serviços externos.

Ah, e essa é uma boa pergunta, a propósito :)

— Chopper3
fonte