IPv6 链路本地地址的使用是网络工程师们争论的话题。2014 年 11 月,IETF OPSEC 工作组发布了信息性 RFC 7404 “仅使用链路本地地址的 IPv6 网络”,讨论了仅使用链路本地地址的优缺点。RFC 7404 列出了使用仅链路本地地址的潜在优势,包括更小的路由表、更简单的地址管理、更低的配置复杂性、更简单的 DNS 以及减少的攻击面。
优势分析
RFC 7404 中提到的优势包括更小的路由表,这意味着路由器上的内存消耗减少,可能还会加快收敛时间。更简单的地址管理意味着不需要为这些链路分配和管理地址范围。另外,在企业环境中,这可能会导致 IP 地址管理系统中的资源节省。更低的配置复杂性是因为不需要配置链路本地地址。然而,一些人指出,如果配置相同的链路本地地址,这可能会减少或消除这种优势。
劣势分析
RFC 7404 也列出了使用仅链路本地地址的潜在劣势,包括只能从同一链路上的节点执行接口 ping。虽然一些人认为这是一个重大劣势,但作者并不完全同意。从作者的经验来看,能够 ping 通回环地址(结合 traceroute 来确定实际路径)是足够的。另外,RFC 7404 还提到了其他劣势,包括可能需要额外的配置来实现某些功能。
实际意义
对于运维和网络工程师来说,理解 IPv6 链路本地地址的优缺点是非常重要的。通过权衡这些因素,工程师可以做出更好的决策,设计出更安全、更高效的网络。虽然使用仅链路本地地址可能带来一些优势,但也需要考虑潜在的劣势。通过仔细评估这些因素,工程师可以创建更好的网络架构,满足他们的需求。
原文: APNIC Blog(2016-05-31)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog