Accions importants

Després d'obtenir un prefix IPv6, ja sigui a través d'un proveïdor de serveis d'Internet (ISP) o d'una assignació d'un organisme regional, hi ha diverses accions importants que cal dur a terme per implementar correctament les adreces IPv6 a la xarxa:

1. Planificació de la Xarxa

Abans d'implementar IPv6, és essencial fer una planificació detallada de la xarxa. Això implica determinar com s'assignaran els blocs d'adreces dins de la xarxa, com se segmentarà la xarxa a subxarxes, quins dispositius necessitaran adreces IPv6 públiques i quins podrien utilitzar adreces locals o privades.

2. Configuració del Router

El router que actua com a porta d'enllaç de la xarxa s'ha de configurar per anunciar el prefix IPv6 assignat a la xarxa interna utilitzant Protocols de Descobriment de Veïns (NDP) i SLAAC, cosa que permetrà que els dispositius de la xarxa generin automàticament les vostres pròpies adreces IPv6 .

3. Configuració dels Dispositius

Els dispositius finals i els servidors s'han de configurar per utilitzar IPv6. Això pot involucrar habilitar la configuració automàtica d'adreces IPv6 (SLAAC) i, si cal, configurar adreces estàtiques manualment o utilitzar DHCPv6 per assignar adreces a dispositius específics.

4. Configuració de Servidors i Serveis

Si hi ha servidors que ofereixen serveis a través d'IPv6, cal configurar-los adequadament perquè escoltin a les adreces IPv6 i estiguin disponibles per a les connexions entrants.

5. Configuració de Firewall i Seguretat

En implementar IPv6, és important assegurar-se que el tallafoc de la xarxa estigui correctament configurat per permetre el trànsit IPv6 legítim i bloquejar el trànsit no desitjat. També és fonamental considerar les millors pràctiques de seguretat específiques per a IPv6.

6. Migració d'Aplicacions

Si la xarxa ja tenia implementat IPv4 i s'està migrant a IPv6, és possible que algunes aplicacions i serveis necessitin ser actualitzats o adaptats per funcionar correctament amb IPv6.

7. Monitorització i Manteniment

Un cop implementat IPv6, és essencial fer un seguiment i monitorització constant de la xarxa per detectar qualsevol problema o anomalia. També cal implementar polítiques de manteniment i actualitzacions periòdiques per garantir un funcionament òptim i segur de la xarxa.

8. Capacitació i Conscienciació

És important proporcionar capacitació als administradors de xarxa i als usuaris finals sobre com treballar amb IPv6, especialment si estan acostumats a IPv4. La conscienciació sobre les diferències i els avantatges d'IPv6 és crucial per a una transició exitosa.

Exemple

En aquest exemple, s'utilitzarà una assignació de prefix IPv6/48 per a l'empresa:

Prefix IPv6 assignat pel RIR:

2001:0db8:1234::/48

Informació de l'Empresa

• Nom de l'Empresa: “ExempleCorp”
• Nombre d'oficines: 3 (Seu Central, Sucursal A, Sucursal B)
• Departaments: Vendes, Màrqueting, Finances, TI (Tecnologia de la Informació)

Planificació de la Xarxa

1. Dividir el Prefix Assignat a Subredes

• Assignar un bloc /56 a cada oficina per a la xarxa interna.
• Reserveu un bloc /64 per a la xarxa de loopback (loopback network).

2. Assignació de Subredes

• Seu Central:
  • Red interna: 2001:0db8:1234:0001::/56
  • Loopback: 2001:0db8:1234:0001::/64
• Sucursal A:
  • Red interna: 2001:0db8:1234:0002::/56
  • Loopback: 2001:0db8:1234:0002::/64
• Sucursal B:
  • Red interna: 2001:0db8:1234:0003::/56
  • Loopback: 2001:0db8:1234:0003::/64

3. Assignació de Direccions a Dispositius

• Utilitzar SLAAC per a dispositius finals a cada xarxa interna.
• Configurar adreces estàtiques per a servidors i dispositius amb funcions crítiques.

4. Política de Direccionament

• Habilitar Privacy Extensions (extensions de privadesa) per a dispositius finals.
• Configurar DHCPv6 per assignar adreces estàtiques a certs dispositius o per proporcionar informació de xarxa addicional.

5. Planificació d'Enrutament

• Configurar els encaminadors a cada oficina per anunciar les subxarxes internes i proporcionar connectivitat entre les sucursals ia Internet.

6. Seguretat

• Implementar ACL (llistes de control d'accés) als encaminadors i tallafocs per permetre el trànsit necessari i protegir contra trànsit no autoritzat.

7. Documentació i Gestió

• Porteu un registre detallat de la planificació, assignació d'adreces i configuració de la xarxa.
• Establir un pla de gestió per al manteniment i l'expansió futura de la xarxa.

8. Proves i Validació

• Realitzar proves exhaustives abans de posar en producció la configuració per garantir que la connectivitat funcioni correctament i no hi hagi interrupcions als serveis existents.

Aquest exemple proporciona una visió general de com es podria planificar una xarxa IPv6 per a una empresa amb múltiples oficines i departaments. La planificació exacta pot variar depenent de les necessitats i els requisits específics de l'empresa.

És important tenir en compte que IPv6 ofereix una flexibilitat significativa quant a l'assignació d'adreces i l'estructura de la xarxa, cosa que facilita l'adaptació de la planificació a situacions i escenaris diferents.

Nota: Per saber com realitzar l'assignació de subxarxes a IPv6 reviseu la documentació de Subnetting a IPv6