網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專(zhuān)家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 到目前為止,你可能聽(tīng)說(shuō)過(guò)Windows Vista有雙協(xié)議棧功能。這個(gè)功能可以讓它同時(shí)運(yùn)行IPv4和。雖然Vista并不是第一個(gè)支持IPv6的Windows操作系統(tǒng)(我認(rèn)為Windows 2000是第一個(gè)支持IPv6的),但是,它是第一個(gè)默認(rèn)啟用IPv6協(xié)議的Windows操作系統(tǒng)。事實(shí)是,IPv6在Vista中是默認(rèn)啟用的。由于幾乎沒(méi)有人真正使用IPv6,這就提出了這樣一個(gè)問(wèn)題:為什么不關(guān)閉IPv6呢?
為什么不關(guān)閉IPv6?
反對(duì)和支持關(guān)閉IPv6功能的人實(shí)際上都有充分的理由。讓我們先談一下關(guān)閉IPv6的理由。我們都知道Vista是一個(gè)系統(tǒng)資源消耗量很大的程序。IPv6協(xié)議消耗CPU時(shí)間和系統(tǒng)內(nèi)存等資源。IPv6還消耗網(wǎng)絡(luò)帶寬。由于IPv6消耗系統(tǒng)資源,你也許甚至都不使用這個(gè)協(xié)議,關(guān)閉這個(gè)協(xié)議似乎是一件簡(jiǎn)單的事情。
保留系統(tǒng)資源是關(guān)閉IPv6協(xié)議的一個(gè)可能的理由。關(guān)閉IPv6協(xié)議的另一個(gè)理由是提高你的系統(tǒng)的安全性。首先,這個(gè)觀點(diǎn)聽(tīng)起來(lái)可能是荒謬的。畢竟IPv6是專(zhuān)門(mén)為了克服IPv4的安全缺陷設(shè)計(jì)的。盡管如此,有一項(xiàng)計(jì)算法則說(shuō),你的代碼庫(kù)的規(guī)模越大,這種代碼中包含安全漏洞的機(jī)會(huì)就越大。向Windows代碼庫(kù)中增加額外的協(xié)議有可能導(dǎo)致安全問(wèn)題。
要記住,我不知道任何與Windows Vista中的IPv6協(xié)議有關(guān)的嚴(yán)重安全漏洞。但是,向Windows Vista中增加IPv6協(xié)議確實(shí)能夠?yàn)楣ぷ髡驹谡暇W(wǎng)絡(luò)上進(jìn)行通訊提供一種額外的方法。增加額外的協(xié)議有可能導(dǎo)致安全問(wèn)題的觀點(diǎn)似乎并不是牽強(qiáng)的。
你可能要關(guān)閉IPv6協(xié)議的另一個(gè)理由是IPv6與IPv4完全不同。Windows Vista運(yùn)行IPv6協(xié)議是自己進(jìn)行配置的。如果你的公司的網(wǎng)絡(luò)管理員習(xí)慣于監(jiān)視網(wǎng)絡(luò)通訊,他們可能需要進(jìn)行額外的培訓(xùn)。這樣,他們能學(xué)習(xí)IPv6數(shù)據(jù)包的結(jié)構(gòu)。
在關(guān)閉IPv6之前你為什么應(yīng)該再考慮一下
你要關(guān)閉IPv6協(xié)議顯然有許多明顯的理由。但是,微軟在Windows Vista中默認(rèn)啟用IPv6協(xié)議也有自己的理由。事實(shí)上,IPv6不僅在Windows Vista中啟用了,而且還是這個(gè)系統(tǒng)首選的協(xié)議。例如,如果一個(gè)Windows Vista工作站進(jìn)行一個(gè)DNS查詢,這個(gè)查詢將返回一個(gè)IPv4地址和一個(gè)IPv6地址。Vista每一次都將使用IPv6 地址。
這就提出了這樣一個(gè)問(wèn)題:為什么微軟在Vista中這樣強(qiáng)調(diào)IPv6?我第一個(gè)承認(rèn)推廣IPv6的許多理由是政治性的。例如,美國(guó)聯(lián)邦政府強(qiáng)制規(guī)定在2008年6月全部過(guò)渡到IPv6協(xié)議。微軟要向美國(guó)政府銷(xiāo)售軟件。因此,為什么不提供已經(jīng)采用IPv6協(xié)議的操作系統(tǒng)軟件呢?
不過(guò),在Vista中采用IPv6協(xié)議的理由超越了政治理由。IPv6能夠比IPv4提供更好的安全性。IPv6協(xié)議還克服了全球IP地址不足的問(wèn)題。
當(dāng)然,我還沒(méi)有向你提供如果你實(shí)際不使用這個(gè)協(xié)議的話你仍保持IPv6協(xié)議處于啟用狀態(tài)的誘人的理由。保持IPv6處于啟用狀態(tài)的主要理由是當(dāng)關(guān)閉這個(gè)協(xié)議的時(shí)候,Vista的一些功能會(huì)被破壞。
這個(gè)理由是Vista包括一個(gè)新的依賴IPv6協(xié)議的發(fā)現(xiàn)服務(wù),F(xiàn)在,這個(gè)發(fā)現(xiàn)服務(wù)主要包含在點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)中。要看到它的重要性,想象一個(gè)最終用戶設(shè)法為一個(gè)項(xiàng)目的協(xié)作建立一個(gè)特別網(wǎng)絡(luò),或者甚至訪問(wèn)一個(gè)存儲(chǔ)在另一個(gè)用戶PC中的資源。
雖然當(dāng)前的無(wú)線網(wǎng)絡(luò)技術(shù)讓創(chuàng)建一個(gè)特別網(wǎng)絡(luò)非常簡(jiǎn)單,但是,域名解析總是有點(diǎn)問(wèn)題的。在一個(gè)特別網(wǎng)絡(luò)中,沒(méi)有一個(gè)能夠把主機(jī)域名解析為IP地址。這個(gè)發(fā)現(xiàn)服務(wù)克服了這個(gè)問(wèn)題,其方法是允許特別網(wǎng)絡(luò)的參與者把自己的身份提供給其他網(wǎng)絡(luò)用戶并且允許他們得到其他網(wǎng)絡(luò)參與者的身份。
你現(xiàn)在不必太擔(dān)心發(fā)現(xiàn)服務(wù),如果你的用戶還沒(méi)有組建特別網(wǎng)絡(luò)的話。但是,這個(gè)發(fā)現(xiàn)服務(wù)還參與識(shí)別企業(yè)網(wǎng)絡(luò)的資源。Windows Vista能夠不使用IPv6協(xié)議或者發(fā)現(xiàn)服務(wù)瀏覽一個(gè)企業(yè)的網(wǎng)絡(luò)。但是,一些硬件廠商正開(kāi)始制造一些路由器和交換機(jī)等網(wǎng)絡(luò)設(shè)備。這些設(shè)備將對(duì)多播發(fā)現(xiàn)數(shù)據(jù)包做出反應(yīng)。這就意味著當(dāng)用戶訪問(wèn)這個(gè)網(wǎng)絡(luò)的時(shí)候,除了識(shí)別網(wǎng)絡(luò)上的其它計(jì)算機(jī)之外,他們還可能最終識(shí)別出路由器和交換機(jī)等具體的設(shè)備。
結(jié)論
那么,你應(yīng)該關(guān)閉IPv6協(xié)議還是保持這個(gè)協(xié)議處于啟用狀態(tài)?我認(rèn)為,這個(gè)答案取決于你自己的需求。我個(gè)人的感覺(jué)是只要你的工作站沒(méi)有受到資源的限制和你的網(wǎng)絡(luò)帶寬沒(méi)有飽和,你就應(yīng)該保持IPv6處于啟用狀態(tài)。即使你現(xiàn)在不使用IPv6做任何事情,我認(rèn)為這樣做也是安全的,因?yàn)镮Pv6未來(lái)的應(yīng)用將很多,特別是在Windows Server 2008發(fā)布之后。
網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì),對(duì)應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。
|