IPv6 프록시란 무엇입니까?

IPv6 프록시는 IPv4(인터넷 프로토콜 버전 4)를 IPv6로 변환하기 위해 네트워크의 엣지에 위치한 장치 또는 소프트웨어입니다. 두 프로토콜 모두 현재 일반적으로 사용되고 있으며, IPv6 프록시를 사용하면 두 프로토콜 모두를 사용하는 트래픽 관리를 보장할 수 있습니다.

IPv6 프록시는 트래픽을 가로채고 인터넷 서비스 공급업체(ISP), 통신사 및 조직이 이전 인터넷 프로토콜 사용하든 2012년에 도입된 최신 버전을 사용하든 상관없이 모든 적절한 트래픽을 연결하고 처리할 수 있도록 하는 데 사용되는 프로토콜을 변환합니다. 새로운 표준인 IPv6는 그 중에서도 더 긴 IP 주소 구성을 사용합니다.

IPv6 프록시는 IPv6 Gateway와 유사성이 있습니다. 둘 모두 소프트웨어나 하드웨어에서 구현할 수 있으며, IPv4에서 IPv6로의 주소 변환을 지원할 수 있습니다. 한 가지 중요한 차이점은 프록시가 네트워크를 숨기거나 보안상의 이유로 트래픽을 차단할 수 있는 반면 게이트웨이는 이름대로 문 역할을 합니다. 게이트웨이는 네트워크의 엣지와 사용 중인 프로토콜 및 구성을 정의하지만 일반적으로 필터링을 수행하지 않고 단지 정보를 변환하고 전달합니다.

IPv4 표준에서 사용 가능한 IP 주소의 수는 IPv6 표준에서 가능한 주소보다 적습니다. 인터넷이 시작된 이후 폭발적으로 성장하고 이에 연결할 수 있는 장치의 수와 유형을 고려하여 IPv6 표준은 예상되는 IP 주소 고갈을 완화하기 위해 도입되었습니다. 대부분의 경우 새 IPv4 주소를 더 이상 사용할 수 없습니다.

IPv6 표준은 단순화된 라우팅 및 패킷 헤더와 같은 중요한 이점을 제공하지만, 전체 인터넷 트래픽 중 절반 이상은 여전히 IPv4 표준을 사용합니다. IPv4 주소가 고갈됨에 따라 조직은 IPv4 표준에서 IPv6로 점진적으로 이동하고 있지만 많은 레거시 엔터프라이즈 데이터 센터, 장치 및 애플리케이션은 여전히 IPv4를 사용합니다. 프로토콜 간에 변환할 IPv6 프록시가 없으면 IPv4 장치 또는 연결을 사용하는 사용자는 IPv6 서버에서 호스팅되는 웹사이트에 연결할 수 없습니다. 관리자는 프록시를 배포하여 두 가지 유형의 장치 또는 연결을 모두 사용하는 사용자에 대한 액세스를 지원할 수 있습니다.

IPv4 표준은 000.0.00.0과 같은 친숙한 4개 부분으로 구성된 32비트 주소를 사용합니다. IPv6 주소는 그 4배인 128비트 길이로, 2개의 콜론(::)을 사용하여 축약할 수 있지만 전체적으로는 더 길어 보입니다(예: 0000:0000:0000:0000:0000:ffff:cb00:7100).

IPv4 주소는 IPv6 형식으로 변환할 수 있습니다. IPv6 주소가 훨씬 더 많기 때문에 반대로의 변환이 반드시 가능한 것은 아닙니다. IPv6 프록시가 IPv4 트래픽을 가로채고 주소, 헤더 및 라우팅 정보를 변환한 다음 IPv6 서버 또는 다른 장치로 트래픽을 전달합니다.

네트워크 주소 변환(NAT)은 IPv4의 수명을 연장하는 또 다른 방법으로, 서비스 제공업체와 조직은 보통 두 가지를 함께 사용하다가 새로운 표준으로 점진적으로 전환합니다. NAT는 로컬 네트워크의 등록되지 않은 프라이빗 IP 주소를 인터넷에 연결할 수 있는 단일 퍼블릭 IP 주소로 변환합니다. 반대로 IPv6 프록시는 등록된 IP 주소를 하나의 프로토콜 형식으로 다른 프로토콜로 변환합니다.

F5 BIG-IP 플랫폼은 풀 프록시 서버로 운영됩니다. 클라이언트와 서버 사이에 위치하여 요청을 관리하고 경우에 따라 응답을 관리합니다. 따라서 두 네트워킹 토폴로지 모두에서 애플리케이션 딜리버리를 관리하는 네이티브 IPv4-to-IPv6 Gateway 역할을 할 수 있습니다.

특히 F5 BIG-IP® Local Traffic Manager(LTM) 옵션에는 IPv6 Gateway 모듈이 포함되어 있으며, 이 모듈은 설치 시 IPv6 프록시 역할을 합니다. 이 F5 솔루션을 통해 조직은 현재의 네트워크 인프라에 방해가 되지 않으면서 IPv6 마이그레이션 계획을 구현하고 애플리케이션 가용성 요구 사항을 충족할 수 있습니다.