Wie Unternehmen von IPv4 auf IPv6 migrieren können

Die Argumente für IPv4

IPv4 ist zwar nicht das modernste IP-Adressformat, aber es ist nach wie vor das am häufigsten verwendete in Unternehmen. Es gibt mehrere Gründe, warum eine Organisation lieber bei IPv4 bleibt, als auf IPv6 umzusteigen. Zu den Argumenten für IPv4 gehören:

• Network Address Translation (NAT) hilft beim Problem der IPv4-Adressenknappheit: IPv4 weist privaten Adressraum zu, so dass Unternehmen diese Adressen intern verwenden können und NAT nur am Rande des Netzwerks durchführen. Auch die Sicherheitsgeräte am Netzwerkrand unterstützen seit langem NAT. IPv6-Befürworter haben das Problem der Adressenknappheit angeführt, aber NAT hat dieses Problem weitgehend beseitigt.
• Ältere Geräte sind möglicherweise nicht IPv6-kompatibel: Obwohl es IPv6 schon seit Jahren gibt, können viele Netzwerkgeräte und Endpunkte nur mit IPv4 arbeiten.
• Netzwerkadministratoren sind eher mit IPv4 vertraut: Die meisten Netzwerktechniker konzentrieren sich auf den Aufbau und die Verwaltung von Netzwerken, die mit IPv4 arbeiten. Dies ändert sich langsam, aber ein Übergang zu IPv6 könnte in einigen Fällen zusätzliche Schulungen erfordern.
• Das Unternehmen kann den ROI einer IPv6-Umstellung nicht rechtfertigen: Solange Unternehmen keine verbesserte Leistungseffizienz der Netzwerkhardware, komplexe QoS-Richtlinien (Quality of Service) oder strengere Sicherheitsvorkehrungen innerhalb des Netzwerks benötigen, kann es schwierig sein, die Kosten für die Umstellung auf IPv6 zu begründen.

Die Argumente für IPv6

Da IPv4 für viele Unternehmen gut funktioniert, gehen die Meinungen darüber weit auseinander, ob eine Migration von IPv4 zu IPv6 sinnvoll ist. Befürworter von IPv6 werben damit, dass der neue Protokollstandard mehrere Vorteile bietet, darunter die folgenden:

• IPv6 verbessert die Routing-Effizienz: Netzwerkteams, die für die Bewältigung großer Datenströme verantwortlich sind, befinden sich möglicherweise in einer Situation, in der die Verarbeitungsleistung ihrer vorhandenen Router und Layer-3-Switch-Hardware nicht mehr ausreicht. IPv6 verringert den Verarbeitungsaufwand für die Netzwerkausrüstung, wodurch potenzielle Engpässe beseitigt werden.
• Header verbessern die QoS: IPv6-Header bieten im Vergleich zu IPv4 zusätzliche Nutzdateninformationen. Dies ermöglicht eine genauere Klassifizierung für Unternehmen, die dies benötigen.
• IPv6 macht NAT überflüssig: IPv6 bietet einen Adressraum, um bis zu 340 Billionen öffentlich adressierbare IP-Adressen zu verwalten. Unternehmen können diese Adressen zur Konfiguration ihrer Netzwerke nutzen, ohne dass NAT am Netzwerkrand erforderlich ist.
• Das Protokoll enthält eine integrierte Verschlüsselung: Im Gegensatz zu IPv4 verfügt IPv6 über eine in das Protokoll integrierte IPsec-Verschlüsselung.

Wie man von IPv4-Netzwerken zu IPv6 migriert

Unternehmen, die die Vorteile von IPv6 nutzen möchten, können drei gängige Methoden für den Übergang in Betracht ziehen. Netzwerkteams müssen so keine komplette Erneuerung der Netzwerkhardware vornehmen, die in der Regel zu Kompatibilitätsproblemen führt oder erhebliche Ausfallzeiten des Netzwerks erfordert.

Nachfolgend finden Sie drei Möglichkeiten für den Übergang von IPv4 zu IPv6:

1. Aufbau eines Dual-Stack-Netzwerks.
2. Verwenden von IPv6-Tunneling.
3. Einsatz von NAT Protocol Translation (NAT-PT).

Aufbau eines Dual-Stack-Netzwerks

Die meisten modernen Unternehmensnetzwerke können in einem Dual-Stack-Modus betrieben werden, das heißt, das Netzwerk kann mit einigen Netzwerkkomponenten und Endpunkten über IPv6 und mit anderen über IPv4 kommunizieren. Da die Mehrheit der mit dem Internet verbundenen Geräte nur mit IPv4 kommuniziert, ist es für Unternehmen unerlässlich, beide Protokolle zu verwenden.

IPv6-Tunneling verwenden

Unternehmen haben die Möglichkeit, IPv6-Tunneling zu verwenden, um IPv6-Pakete über einen verschlüsselten Tunnel zu transportieren. IPv6-Tunneling hilft bei der Verbindung von Netzwerkgeräten, die IPv6 nicht unterstützen. Unternehmen können IPv6-Tunneling auch für die Migration zu IPv6 nutzen, während sie nach und nach veraltete IPv4-Netzwerkgeräte ersetzen.

NAT Protocol Translation verwenden

NAT-PT ist ein Dienst, der IPv4-Adressen in IPv6-Adressen umwandelt und umgekehrt. NAT-PT funktioniert ähnlich wie Standard-NAT, das nicht im Internet routbare IPv4-Adressen in eine oder mehrere öffentlich adressierbare IPv4-Adressen übersetzt. In Situationen, in denen beide Protokolle nebeneinander existieren müssen, kann die Einrichtung von NAT-PT-Gateways einen reibungslosen Übergang ermöglichen, wenn alternde Hardware und Endpunkte im Laufe der Zeit auf IPv6-fähige Alternativen umgestellt werden.

Aufbau eines IPv6-Netzwerks von Grund auf mit einer Netzwerkaktualisierung

Unternehmen, die es vorziehen, ihre bestehenden Netzwerke nicht von IPv4 auf IPv6 zu migrieren, können auf den nächsten Aktualisierungszyklus der Netzwerkhardware warten und ein neues Netzwerk mit IPv6 aufbauen. Dadurch entfällt die Notwendigkeit, duale Stacks oder Tunnel zu erstellen. Außerdem ist man nicht auf Übersetzungsmethoden innerhalb des privaten Netzwerks angewiesen, die viele der Leistungsvorteile des moderneren Protokolls zunichtemachen.