如果您的企业提供一个公共网站或移动应用程序，那么很可能您的网站在使用IPv6和IPv4时运行得更快。这在一定程度上是因为，服务提供商对IPv4网络连接提供了大量的网络地址转换(NAT)。

运营商缺乏足够的公共IPv4地址，来为所有用户提供唯一的地址，因此他们通过使用大规模NAT技术来引导它们。运营商网络的IPv4流量通常经过一个或多个NAT，并通过集中的运营商级或大型NAT进行回传，其中客户连接竞争TCP/UDP端口空间、连接限制和带宽。所有这些NAT都需要重新计算TCP和UDP报头和校验，这会导致数据包传输延迟。

相比之下，大多数移动和宽带用户现在都在其设备上使用原生IPv6。IPv6数据包不通过运营商NAT系统，而是直接进入互联网。IPv6缺乏NAT意味着TCP和UDP报头校验和不需要像IPv4那样重新计算。

即使IPv6数据包具有更大的头大小和扩展头(更多协议开销)，它们也像IPv4一样硬件加速。对于同时支持IPv4和IPv6的系统，Happy Eyeballs算法有助于确定哪种协议更快地工作并选择它，从而有助于改善最终用户体验。

Facebook，LinkedIn，谷歌和其他公司发布的统计数据显示，IPv6的速度更快。

亚太网络信息中心(APNIC)是五个地区互联网注册机构之一，负责监控来自世界各地的IPv4和IPv6数据包的往返时间。 其结果表明，除亚洲外，IPv6的延迟低于IPv4。

正如IPv6可以为访问零售网站的客户提高性能一样，它也可以为从企业网络访问互联网的企业用户提高性能。

默认情况下，大多数主机操作系统都支持IPv4和IPv6，因此，如果企业主机连接的企业网络也支持IPv6，则最终用户将自动拥有双协议Internet连接。不幸的是，今天，大多数企业都将这些双协议主机连接到仅支持IPv4的接入网络。

如果企业在其无线接入网络上启用IPv6，他们就可以开始利用IPv6的优势。

IPv6部署应从互联网边缘开始，因此当企业开始实施IPv6部署项目时，应确保其Internet边界安全防御支持IPv6。其中包括防火墙、DNS服务器、负载均衡器、Web应用防火墙(WAF)和云访问安全代理。

一旦外围支持IPv6，下一步就是在核心网络中部署IPv6，然后再部署到最终用户。

当网站使用IPv6时，他们通过观察客户的真实IP地址来获得更大的客户亲密度。当客户连接到web站点时，它会记录他们的IP地址。可以根据威胁情报数据库和信誉过滤器检查该地址，以识别是否是恶意或欺诈的链接。

某些web站点试图使用IP地址作为身份验证的元素。用户名和密码可以与一个IP地址相关联，从而增强人们的信心，让他们相信试图登录的人就是他们所说的那个人，因为他们使用的IP地址与过去相同。

虽然实现IPv6有许多好处，但它也会引起隐私问题，因为没有IPv6 NAT，就有可能捕获真正的客户端设备地址。一些安全管理员担心会使IPv6更容易受到攻击。

似乎揭露客户的真实IP地址在某种程度上损害了安全性，但根据IETF，NAT并不是IPv6所需的外围安全功能。相反，可以通过允许出站连接但阻止未经请求的入站连接的状态防火墙来强制执行外围安全性。因此，即使有人知道最终用户的全局IPv6地址，他们也无法启动与该主机的连接。

IPv6具有一些通过隐藏接口标识符(IID)来保护最终用户隐私的特定方法，IID是唯一标识主机的地址的一部分。组织不希望通过在IID中包含最终用户的设备MAC地址来透露任何个人信息。

方法取决于网络是否使用协议，例如：无状态地址自动配置(SLAAC)或带有隐私扩展的RDNSS或使用稳定SLAAC。

此外，当使用DHCPv6向主机租用IPv6地址时，IID是随机的，从而保留了最终用户的隐私。

原文来自：

本文地址：//gulass.cn/ipv6-fast.html编辑：圆蛋，审核员：逄增宝

Linux大全：

Linux系统大全：

红帽认证RHCE考试心得：