Wichtige Aktionen

Nachdem Sie ein IPv6-Präfix erhalten haben, entweder über einen Internetdienstanbieter (ISP) oder einen Auftrag von einer regionalen Behörde, müssen mehrere wichtige Maßnahmen ergriffen werden, um IPv6-Adressen erfolgreich in Ihrem Netzwerk zu implementieren:

1. Netzwerkplanung

Vor der Implementierung von IPv6 ist eine detaillierte Netzwerkplanung unerlässlich. Dazu gehört die Festlegung, wie Adressblöcke innerhalb des Netzwerks zugewiesen werden, wie das Netzwerk in Subnetze segmentiert wird, welche Geräte öffentliche IPv6-Adressen benötigen und welche möglicherweise lokale oder private Adressen verwenden.

2. Router-Konfiguration

Der Router, der als Netzwerk-Gateway fungiert, muss so konfiguriert sein, dass er das dem internen Netzwerk zugewiesene IPv6-Präfix mithilfe von Neighbor Discovery Protocols (NDP) und SLAAC ankündigt, wodurch Geräte im Netzwerk automatisch ihre eigenen IPv6-Adressen generieren können.

3. Gerätekonfiguration

Endgeräte und Server müssen für die Verwendung von IPv6 konfiguriert sein. Dies kann die Aktivierung der automatischen IPv6-Adresskonfiguration (SLAAC) und gegebenenfalls die manuelle Konfiguration statischer Adressen oder die Verwendung von DHCPv6 zur Zuweisung von Adressen an bestimmte Geräte umfassen.

4. Konfiguration von Servern und Diensten

Wenn es Server gibt, die Dienste über IPv6 anbieten, müssen diese entsprechend konfiguriert werden, damit sie auf IPv6-Adressen lauschen und für eingehende Verbindungen verfügbar sind.

5. Firewall- und Sicherheitskonfiguration

Bei der Bereitstellung von IPv6 ist es wichtig sicherzustellen, dass die Netzwerk-Firewall ordnungsgemäß konfiguriert ist, um legitimen IPv6-Verkehr zuzulassen und unerwünschten Verkehr zu blockieren. Es ist auch wichtig, die für IPv6 spezifischen Sicherheits-Best Practices zu berücksichtigen.

6. Anwendungsmigration

Wenn im Netzwerk bereits IPv4 implementiert ist und auf IPv6 migriert wird, müssen möglicherweise einige Anwendungen und Dienste aktualisiert oder angepasst werden, damit sie ordnungsgemäß mit IPv6 funktionieren.

7. Überwachung und Wartung

Sobald IPv6 implementiert ist, ist es wichtig, das Netzwerk ständig zu verfolgen und zu überwachen, um etwaige Probleme oder Anomalien zu erkennen. Außerdem müssen Wartungsrichtlinien und regelmäßige Updates implementiert werden, um einen optimalen und sicheren Betrieb des Netzwerks zu gewährleisten.

8. Schulung und Bewusstsein

Es ist wichtig, Netzwerkadministratoren und Endbenutzer im Umgang mit IPv6 zu schulen, insbesondere wenn sie mit IPv4 vertraut sind. Das Bewusstsein für die Unterschiede und Vorteile von IPv6 ist entscheidend für einen erfolgreichen Übergang.

Ejemplo

In diesem Beispiel wird eine IPv6 /48-Präfixzuweisung für das Unternehmen verwendet:

Vom RIR zugewiesenes IPv6-Präfix:

2001:0db8:1234::/48

Unternehmensinformationen

• Firmenname: „ExampleCorp“
• Anzahl der Büros: 3 (Hauptsitz, Zweigstelle A, Zweigstelle B)
• Abteilungen: Vertrieb, Marketing, Finanzen, IT (Informationstechnologie)

Netzwerkplanung

1. Teilen Sie das zugewiesene Präfix in Subnetze auf

• Weisen Sie jedem Büro einen /56-Block für sein internes Netzwerk zu.
• Reservieren Sie einen /64-Block für das Loopback-Netzwerk.

2. Subnetzzuweisung

• Hauptquartier:
  • Red interna: 2001:0db8:1234:0001::/56
  • Loopback: 2001:0db8:1234:0001::/64
• Zweig A:
  • Red interna: 2001:0db8:1234:0002::/56
  • Loopback: 2001:0db8:1234:0002::/64
• Zweig B:
  • Red interna: 2001:0db8:1234:0003::/56
  • Loopback: 2001:0db8:1234:0003::/64

3. Zuweisen von Adressen zu Geräten

• Verwenden Sie SLAAC für Endgeräte in jedem internen Netzwerk.
• Konfigurieren Sie statische Adressen für Server und Geräte mit kritischen Funktionen.

4. Adressierungsrichtlinie

• Aktivieren Sie Datenschutzerweiterungen für Endgeräte.
• Konfigurieren Sie DHCPv6, um bestimmten Geräten statische Adressen zuzuweisen oder zusätzliche Netzwerkinformationen bereitzustellen.

5. Routenplanung

• Konfigurieren Sie Router in jedem Büro, um interne Subnetze anzukündigen und Konnektivität zwischen Zweigstellen und zum Internet bereitzustellen.

6. Sicherheit

• Implementieren Sie ACLs (Zugriffskontrolllisten) auf Routern und Firewalls, um den erforderlichen Datenverkehr zuzulassen und vor unbefugtem Datenverkehr zu schützen.

7. Dokumentation und Management

• Führen Sie detaillierte Aufzeichnungen über Netzwerkplanung, Adresszuweisung und Konfiguration.
• Erstellen Sie einen Managementplan für die Wartung und zukünftige Erweiterung des Netzwerks.

8. Testen und Validieren

• Führen Sie umfangreiche Tests durch, bevor Sie die Konfiguration in die Produktion überführen, um sicherzustellen, dass die Konnektivität ordnungsgemäß funktioniert und es zu keinen Unterbrechungen bestehender Dienste kommt.

Dieses Beispiel bietet einen Überblick darüber, wie ein IPv6-Netzwerk für ein Unternehmen mit mehreren Büros und Abteilungen geplant werden könnte. Die genaue Planung kann je nach den spezifischen Bedürfnissen und Anforderungen des Unternehmens variieren.

Es ist wichtig zu beachten, dass IPv6 eine erhebliche Flexibilität bei der Adresszuweisung und Netzwerkstruktur bietet, was die Anpassung der Planung an verschiedene Situationen und Szenarien erleichtert.

Hinweis: Informationen zum Zuweisen von Subnetzen in IPv6 finden Sie in der Dokumentation zu Subnetzen in IPv6.