Поддержка протокола IPv6 в Exchange 2013
Область применения: Exchange Server 2013 г.
Протокол IP версии 6 (IPv6) является последней версией протокола IP. Протокол IPv6 служит для исправления многих недостатков протокола IPv4 предыдущей версии протокола IP.
В Microsoft Exchange Server 2013 IPv6 поддерживается, только если установлен и включен IPv4. Если служба Exchange 2013 развернута в этой конфигурации, и сеть поддерживает IPv4 и IPv6, все серверы Exchange могут обмениваться данными с устройствами, серверами и клиентами, использующими IPv6-адреса.
В этом разделе рассматривается IPv6-адресация в Exchange 2013. Дополнительные сведения об IPv6 см. в статье Обзор протокола IPv6.
Поддержка протокола IP версии 6 в компонентах Exchange 2013
Компоненты Exchange 2013, зависящие от протокола IPv6, указаны в приведенной ниже таблице.
| Возможность | Поддерживаемый протокол IPv6 | Comments |
|---|---|---|
| Список разрешенных IP-адресов и список заблокированных IP-адресов в агенте фильтра подключений | Да | |
| Поставщики списка разрешенных IP-адресов и списка заблокированных IP-адресов в агенте фильтра подключений. | Нет | В настоящее время не существует общепринятого промышленного стандарта для протокола, осуществляющего поиск IPv6-адресов. Большинство поставщиков черных списков IP-адресов не поддерживает IPv6-адреса. При разрешении анонимных подключений с неизвестных IPv6-адресов на соединителе получения шансы лиц, рассылающих нежелательную почту, обойти список блокировок IP-адресов и доставить нежелательную почту в организацию возрастают. |
| Репутация отправителя в агенте анализа протокола | Нет | Агент анализа протокола не вычисляет уровень репутации отправителя (SRL) для сообщений, отправленных с использованием протокола IPv6. Дополнительные сведения о репутации отправителя см. в разделе Репутация отправителя и агент анализа протоколов. |
| Код отправителя | Да | Дополнительные сведения см. в разделе Sender ID. |
| Соединители получения | Да | IPv6-адреса принимаются для следующих компонентов:
Настоятельно не рекомендуется настраивать соединители получения на прием анонимных подключений с неизвестных IPv6-адресов. Если организация должна принимать почту от отправителей с IPv6-адресами, создайте выделенный соединитель приема, который ограничивает удаленные IP-адреса конкретными IPv6-адресами, которые используют эти отправители. |
| Соединители отправки | Да | IPv6-адреса принимаются для следующих компонентов:
Примечание. Если вы хотите указать IPv6-адрес для параметра SourceIPAddress , убедитесь, что соответствующие записи DNS AAAA и обмена почтой (MX) настроены правильно. Это помогает обеспечить доставку сообщений, если удаленный сервер обмена сообщениями пытается выполнить тест обратного просмотра для указанного IPv6-адреса. |
| Ограничения скорости обработки входящих сообщений | Частично | Ограничения скорости входящих сообщений, которые можно задать для соединителя получения, такие как параметр MaxInboundConnectionPercentagePerSource , параметр MaxInboundConnectionPerSource и параметр TarpitInterval , применяются только к глобальному IPv6-адресу. Заданные ограничения скорости обработки входящих сообщений не влияют на локальные IPv6-адреса канала и локальные IPv6-адреса сайта. |
| Единая система обмена сообщениями. | Да | Подробнее см. в разделе Поддержка протокола IPv6 в единой системе обмена сообщениями. |
| Члены группы обеспечения доступности баз данных | Да | Система Windows Server и служба кластеров поддерживают статические IPv6-адреса. Однако использование статических IPv6-адресов противоречит рекомендациям. Система Exchange 2013 не поддерживает конфигурацию статических IPv6-адресов во время установки. Отказоустойчивые кластеры поддерживают протокол протокол автоматической внутрисайтовой адресации туннелей (ISATAP). Они поддерживают только IPv6-адреса, позволяющие выполнять динамическую регистрацию в службе DNS. Недопустимо использование локальных адресов канала в кластере. Дополнительные сведения о требованиях к сети группы обеспечения доступности баз данных см. в разделе "Требования к сети" статьи Планирование высокой доступности и устойчивости сайтов. |
Включение или отключение протоколов в операционной системе
Серверы Exchange 2013 полностью поддерживают сети IPv6. Поэтому даже если вы не используете IPv6, вам не нужно отключать IPv6 на серверах Exchange.
Для поддержки IPv6 в Exchange 2013 требуется установить и включить IPv4 на всех серверах Exchange 2013. Удаление IPv4 с серверов Exchange 2013 не поддерживается.
Дополнительные сведения о поддержке IPv6 в Microsoft Windows см. в статье Обзор протокола IPv6.
Основные сведения о IPv6-адресах
IPv6-адрес имеет длину 128 бит. Адрес описывается с помощью шестнадцатеричной нотации двоеточия. Шестнадцатеричная нотация двоеточия описывает 128-разрядный адрес с использованием восьми 16-разрядных 4-значных шестнадцатеричных чисел, разделенных символом двоеточия (:). Примером IPv6-адреса в шестнадцатеричной нотации является 2001:0DB8:0000:0000:02AA:00FF:C0A8:640A.
Ниже приведены возможные варианты представления IPv6-адреса.
Подавление начальных нулей. Начальные нули можно опустить в любом из восьми 4-значных шестнадцатеричных чисел в IPv6-адресе.
Сжатие с двумя двоеточиями: можно использовать две двоеточия (::) для представления смежных 16-разрядных шестнадцатеричных цифр, содержащих все нули. Последовательность нулей может находиться в начале, середине или конце IPv6-адреса. Удвоенное двоеточие можно использовать в IPv6-адресе только один раз.
Последняя пунктирная десятичная нотация. Последние 32 бита можно выразить в конце IPv6-адреса в пунктирной десятичной нотации, разделив 8-разрядные цифры точкой (.). Десятичная нотация с точками в конце адреса часто используется для представления адресов, совместимых с протоколом IP версии 4.
В приведенной ниже таблице представлены примеры нотации IPv6-адреса с соответствующими синтаксическими конструкциями.
Нотация и синтаксис IPv6-адреса
| Нотация IPv6-адреса | Синтаксис IPv6-адреса |
|---|---|
| Полный IPv6-адрес | 2001:0DB8:0000:0000:02AA:00FF:C0A8:640A |
| IPv6-адрес с отброшенными начальными нулями | 2001:DB8:0:0:2AA:FF:C0A8:640A |
| IPv6-адрес, сжатый с помощью удвоенного двоеточия | 2001:DB8::2AA:FF:C0A8:640A |
| IPv6-адрес с десятичной нотацией с точками в конце адреса | 2001:DB8::2AA:FF:192.168.100.10 |
Существуют следующие типы IPv6-адресов:
- Адрес одноадресной рассылки. Пакет доставляется в один интерфейс.
- Адрес многоадресной рассылки. Пакет доставляется в несколько интерфейсов.
- Адрес Anycast: пакет доставляется в ближайший из нескольких интерфейсов. Расстояние между интерфейсами определяется по стоимости маршрутизации.
IPv6-адреса одноадресной рассылки могут иметь области, указанные ниже.
- Ссылка на локальную. Область IPv6-адреса — это локальная подсеть. Локальные IPv6-адреса канала похожи на локальные IPv4-адреса канала, которые используются при автоматическом назначении частных IP-адресов (APIPA).
- Локальный сайт. Область IPv6-адреса — это локальная организация. Локальные адреса сайта признаны устаревшими в документе RFC 3879 и заменены уникальными локальными адресами в соответствии с документом RFC 4193. Локальные IPv6-адреса сайта и уникальные локальные IPv6-адреса сравнимы с частными IPv4-адресами.
- Глобальный. Область IPv6-адреса — это весь мир. Глобальные IPv6-адреса сравнимы с общими IPv4-адресами.
В приведенной ниже таблице сравниваются IPv4-элементы и IPv6-элементы.
Сравнение элементов IPv4-адреса и IPv6-адреса
| Элемент | IPv4 | IPv6 |
|---|---|---|
| Частный IP-адрес | 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 |
FD00::/8 |
| Локальный адрес канала | 169.254.0.0/16 | FE80::/64 |
| Петлевой адрес | 127.0.0.1 | ::1 |
| Неопределенный адрес | 0.0.0.0 | :: |
| Способ разрешения адресов | Протокол разрешения адресов (ARP) | Поиск соседей (ND) |
| Разрешение имени узла службы доменных имен (DNS) | Адресная запись (запись A) | Запись AAAA или запись A6 |
Дополнительные сведения об адресации IPv6 см. в документе Типы адресов IP версии 6.
Поддерживаемые входные форматы IPv6-адреса
Система Exchange 2013 поддерживает следующие типы входных форматов IPv6-адреса:
- Один IPv6-адрес
- Диапазон IPv6-адресов
- IPv6-адрес с маской подсети
- IPv6-адрес с маской подсети в нотации CIDR
В следующей таблице представлены примеры допустимых форматов ввода IPv6-адресов в Exchange 2013.
Примеры IPv6-адресов
| Тип | Пример IPv6-адреса |
|---|---|
| Один адрес | 2001:DB8::2AA:FF:C0A8:640A |
| Диапазон адресов | 2001:DB8::2AA:FF:C0A8:640A-2001:DB8::2AA:FF:C0A8:6414 |
| Адрес с маской подсети | 2001:DB8::2AA:FF:C0A8:640A(FFFF:FFFF:FFFF:FFFF::) |
| Адрес с маской подсети в нотации CIDR | 2001:DB8::2AA:FF:C0A8:640A/64 |
Система Exchange 2013 поддерживает следующие типы входных форматов.
- Отбрасывание начальных нулей
- Сокращение адреса с помощью удвоенного двоеточия
- Десятичная нотация с точками в конце адреса