IPv6 프록시란 무엇인가요?
IPv6 프록시는 네트워크 경계에서 IPv4(인터넷 프로토콜 버전 4)를 IPv6로 변환하는 장치 또는 소프트웨어입니다. 현재 두 프로토콜 모두 널리 사용되고 있으며, IPv6 프록시를 통해 두 프로토콜을 사용하는 트래픽을 모두 관리할 수 있습니다.
IPv6 프록시란 무엇인가요?
IPv6 프록시는 트래픽을 가로채고 사용되는 프로토콜을 변환하여, 인터넷 서비스 제공업체(ISP), 통신사 및 조직이 기존 인터넷 프로토콜을 사용하든 2012년에 도입된 최신 버전을 사용하든 관계없이 모든 관련 트래픽을 연결하고 처리할 수 있도록 합니다. 새로운 표준인 IPv6는 무엇보다도 기존과 다른 더 긴 IP 주소 체계를 사용합니다.
IPv6 프록시는 IPv6 게이트웨이와 유사한 점이 있습니다. 둘 다 소프트웨어 또는 하드웨어로 구현할 수 있으며, IPv4에서 IPv6로의 주소 변환을 지원할 수 있습니다. 주요 차이점 중 하나는 프록시가 그 뒤에 있는 네트워크를 숨기고 보안을 위해 트래픽을 필터링하거나 차단할 수 있는 반면, 게이트웨이는 이름 그대로 문에 더 가깝다는 것입니다. 게이트웨이는 네트워크의 경계와 사용되는 프로토콜 및 구성을 정의하지만, 일반적으로 필터링은 수행하지 않고 정보의 변환과 라우팅만 담당합니다.
IPv6 프록시 기능이 중요한 이유는 무엇인가요?
IPv4 표준에서 사용할 수 있는 IP 주소의 수는 IPv6 표준에서 사용할 수 있는 주소의 수보다 몇 자릿수나 적습니다. 인터넷이 등장한 이래 폭발적으로 성장하고 인터넷에 연결할 수 있는 기기의 수와 종류도 늘어남에 따라, 예상되는 IP 주소 고갈 문제를 완화하기 위해 IPv6 표준이 도입되었습니다. 현재 대부분의 용도에서는 새로운 IPv4 주소를 더 이상 사용할 수 없습니다.
IPv6 표준은 라우팅 및 패킷 헤더 간소화와 같은 상당한 이점을 제공하지만, 전체 인터넷 트래픽의 절반 이상은 여전히 IPv4 표준을 사용합니다. IPv4 주소가 고갈됨에 따라 조직들은 IPv4 표준에서 IPv6로 점진적으로 전환하고 있지만, 많은 기존 엔터프라이즈 데이터 센터, 장치 및 애플리케이션은 여전히 IPv4를 사용합니다. 프로토콜 간 변환을 수행하는 IPv6 프록시가 없으면 IPv4 장치나 연결을 사용하는 사용자는 IPv6 서버에서 호스팅되는 웹사이트에 접속할 수 없습니다. 관리자는 프록시를 배포하여 두 유형의 장치 또는 연결을 사용하는 사용자 모두에게 접속을 지원할 수 있습니다.
IPv6 프록시는 어떻게 작동하나요?
IPv4 표준은 익숙한 4개 부분으로 구성된 32비트 주소를 사용합니다. 예를 들면 000.0.00.0과 같습니다. IPv6 주소는 길이가 128비트로 IPv4 주소보다 4배 길며, 두 개의 콜론(::)을 사용해 축약할 수 있습니다. 전체 형식은 0000:0000:0000:0000:0000:ffff:cb00:7100과 같습니다.
IPv4 주소는 IPv6 형식으로 변환할 수 있습니다. 하지만 IPv6 주소가 훨씬 더 많기 때문에 그 반대의 변환이 항상 가능한 것은 아닙니다. IPv6 프록시는 IPv4 트래픽을 가로채 주소, 헤더 및 라우팅 정보를 변환한 후 해당 트래픽을 IPv6 서버나 다른 장치로 전달합니다.
네트워크 주소 변환(NAT)은 서비스 제공업체와 조직이 대개 두 표준을 병행 사용하는 기간을 거쳐 새로운 표준으로 점진적으로 전환하는 동안 IPv4의 수명을 연장해 온 또 다른 방법입니다. NAT는 로컬 네트워크의 등록되지 않은 사설 IP 주소를 인터넷에 연결할 수 있는 하나의 공인 IP 주소로 변환하는 방식으로 작동합니다. 반면 IPv6 프록시는 등록된 IP 주소를 한 프로토콜 형식에서 다른 형식으로 변환합니다.
F5는 IPv6 프록시를 어떻게 처리하나요?
F5 BIG-IP 플랫폼은 클라이언트와 서버 사이에서 요청과 경우에 따라 응답을 관리하는 완전한 프록시 서버로 작동합니다. 따라서 네이티브 IPv4-IPv6 게이트웨이 역할을 수행하며 두 네트워크 토폴로지 모두에서 애플리케이션 전송을 관리할 수 있습니다.
구체적으로 F5 BIG-IP® 로컬 트래픽 관리자(LTM) 옵션에는 설치 시 IPv6 프록시 역할을 하는 IPv6 게이트웨이 모듈이 포함됩니다. 이 F5 솔루션을 통해 조직은 현재 네트워크 인프라를 중단하지 않고도 IPv6 마이그레이션 계획을 실행하고 애플리케이션 가용성 요구 사항을 충족할 수 있습니다.
