Для внутреннего кластера (сервер базы данных, веб-серверы и т. Д.) Стоит ли использовать IPv6, который быстрее и безопаснее? И используйте IPv4 только для подключения к Интернету.
Это хорошая идея? (извините за новый вопрос).
Это зависит от того, когда люди говорят мне «быстрее и безопаснее», это больше похоже на рекламную аннотацию, чем на надлежащее техническое суждение, но если вы можете указать конкретные причины, по которым IPv6 будет «быстрее и безопаснее» для вашего конкретного сценария и вы можете быть уверены, что эти преимущества перевешивают любые затраты на внесение изменений, а затем обязательно сделайте это. Другими словами, устраняет ли IPv6 проблему, которая у вас есть прямо сейчас?
Я должен сказать, что лично у меня не было бы части моей внутренней сети, использующей IPv4, и части, использующей IPv6, поэтому для меня на самом деле вопрос был бы «Должна ли вся моя внутренняя сеть использовать IPv6». Любой выигрыш в скорости и безопасности, который вы можете получить от включения IPv6 в сеть, будет сведен на нет из-за затрат на поддержку смешанной среды, и IIRC необходимость в шлюзе IPv6 -> IPv4 в смешанной сети сведет на нет любые технические преимущества.
IPv6 более безопасен, но для внутреннего использования я не считаю, что эта дополнительная безопасность стоит того, поскольку у меня есть множество других мер безопасности, которые, на мой взгляд, более эффективны (аппаратные брандмауэры, IPSec / IPTables и т. Д.). Лично я использую v4 для внутренних целей и в настоящее время дважды рекламирую (4 и 6) наши внешние сервисы.
Да, кстати, хороший вопрос :)