linux服务器架构ipv6
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了linux服务器架构ipv6相关的知识，希望对你有一定的参考价值。
参考技术A现在越来越多的网站要求架构ipv6，特别是一些政务性的网站，上级直接要求必须架构ipv6。
后续会持续干货输出，谢谢大家了。
（一）下面我们先来了解什么是ipv6
IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，其地址数量号称可以为全世界的每一粒沙子编上一个地址 。
由于IPv4最大的问题在于网络地址资源不足，严重制约了互联网的应用和发展。 IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍 。
IPv6为128位二进位制，为方便表示规定以16位二进制为一组，每组以冒号”:”隔开，可以分为8组，每组以4位十六进制方式表示。 16位二进制 * 8 128位二进制 1111 1111 1111 1111:: 4位十六进制 *8 32位十六进制 1 1 1 1:: 如果几个连续段位的值都是0，那么这些0就可以简单地以::来表示，在一个IPv6地址中只能用一次。
（二）下面以centos7为例
当然这个ipv6架构的前提，是你服务器有提供ipv6的地址，这个往往可以联系服务器的提供商进行获取。
1、IP配置：
其配置信息如下
2、配置DNS：
其配置信息如下：
3、 重启网卡
（三）网站域名添加IPv6解析记录
请将根域名涉及IPv6转换的主机名添加ipv6类型记录至分配的IPv6地址
比如带www的域名，www.test.com需进行IPv6转换，则添加一条主机名为 www 的 AAAA 记录类型。
（四）如何测试网站已支持ipv6
1、使用命令： ping -6 IPV6 地址。
注意若要测试ping IPV6是否正常，服务端和客户端都必须支持并正确配置了IPV6地址。
2、国家IPv6发展检测平台
地址： https://www.china-ipv6.cn/#/checkTools 可以进行检测是否支持ipv6。
linux的基础优化(期中架构方面的优化)
1. linux内核优化
第一步
cat >>/etc/sysctl.conf<<EOF
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
EOF第二步：
sysctl -p
----可选的优化配置<如果开启防火墙可以使用>
iptables
net.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_tcp_timeout_established = 180
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
2. 添加双网卡需要激活
*###setup的启动网卡配置中 Controlled by NetworkManager 如果无法访问网络可以尝试去掉这个选选项
3. 关闭防火墙(2步)
sed -i \'s#SELINUX=enforcing#SELINUX=disabled#g\' /etc/selinux/config
/etc/init.d/iptables stop
4. 时间同步服务(2步)
\\ntpdate -u cn.pool.ntp.org
hwclock -w \\写入硬件时间
hwclock -r \\查看当前硬件时间
配置时间同步任务
yum -y install ntp \\安装时间同步工具
2. 同步时间的两种方法
-1.开机同步
vim /etc/rc.d/rc.local
/usr/sbin/ntpdate -u cn.pool.ntp.org >/dev/null 2>&1; /sbin/hwclock -w
-2.定时任务同步
vi /etc/crontab
*/10 * * * * /usr/sbin/ntpdate time.windows.com >/dev/null 2>&1;/sbin/hwclock -w #(更新时间同时写入硬件)
5.配置yum源添加eper源
更换yum源
-1. 清除yum源缓存
yum clean all
-2.备份yum源
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
-3.更换 centos 7源
下载新的源: wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
-4.添加epel源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
-5.生成缓存
yum makecache
6.精简开机自启动
chkconfig|egrep -v "crond|sshd|network|rsyslog|sysstat"|awk \'{print "chkconfig",$1,"off"}\'|bash
7.字符集更改
cp /etc/sysconfig/i18n /etc/sysconfig/i18n.ori
echo \'LANG="en_US.UTF-8"\' >/etc/sysconfig/i18n
source /etc/sysconfig/i18n
echo $LANG
8.历史命令,断开时间优化
echo \'export TMOUT=300\' >>/etc/profile
echo \'export HISTSIZE=5\' >>/etc/profile
echo \'export HISTFILESIZE=5\' >>/etc/profile
tail -3 /etc/profile
. /etc/profile
9.下载安装系统基础软件
yum install lrzsz nmap tree dos2unix nc -y
10.配置hosts文件(非优化项目,仅为实验)
cat >/etc/hosts<<EOF
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.1.5 lb01
172.16.1.6 lb02
172.16.1.7 web01
172.16.1.8 web02
172.16.1.9 web03
172.16.1.51 db01
172.16.1.31 nfs01
172.16.1.41 backup
172.16.1.61 m01
172.16.1.62 jumpserver
EOF
11.关闭SElinux
sed -i \'s/SELINUX=enforcing/SELINUX=disabled/\' /etc/selinux/config
grep SELINUX=disabled /etc/selinux/config
setenforce 0
getenforce
12.sudo权限控制[可在以后配置]
useradd oldboy | echo \'123456\' | passwd --stdin oldboy
echo "oldboy ALL=(ALL) NOPASSWD:ALL" >>/etc/suduers
viduso -c ##-----!检查
13.优化ssh服务登陆太慢
修改 /etc/ssh/sshd_config 配置文件
UseDNS yes 更改前
UseDNS no 更改后
完成后保存,这样能提高链接到服务器的速度
以上是关于linux服务器架构ipv6的主要内容，如果未能解决你的问题，请参考以下文章