사이버 거래
IPv6 주소의 배포는 여러 엔터티 및 조직에 주소 블록을 할당하고 할당함으로써 수행됩니다. 4비트 주소 지정 시스템을 사용하는 IPv32와 달리 IPv6은 128비트 주소를 사용하여 훨씬 더 큰 주소 공간을 제공합니다.
엔티티
IPv6 주소를 전 세계적으로 할당하고 관리하는 기관은 IANA(Internet Assigned Numbers Authority)입니다. IANA는 IPv6 주소 블록을 세계 여러 지역의 RIR(지역 인터넷 등록 기관)에 할당합니다. XNUMX개의 RIR은 다음과 같습니다.
- 미국 인터넷 번호 등록소(ARIN) – 북미 및 일부 카리브해 국가의 경우.
- RIPE 네트워크 조정 센터(RIPE NCC) – 유럽, 중동 및 중앙아시아 일부 지역.
- 아시아태평양 네트워크 정보센터(APNIC) – 아시아 태평양 지역의 경우.
- 라틴 아메리카 및 카리브해 네트워크 정보 센터(LACNIC) – 라틴 아메리카 및 일부 카리브해 섬의 경우.
- 아프리카 네트워크 정보 센터(AFRINIC) – 아프리카의 경우.
블록
지역 수준에서 할당된 IPv6 주소 블록 외에도 조직 및 최종 사용자에게 블록을 할당하기 위한 특정 구조가 있습니다. 이러한 블록은 각 엔터티의 요구에 맞는 크기로 할당됩니다.
IPv6 주소 블록은 CIDR(IP 주소 분류) 표기법으로 표현되며 기본 주소와 네트워크 부분에 속하는 주소 비트 수 및 호스트 식별을 위해 예약된 비트 수를 나타내는 접두사 마스크로 구성됩니다.
예를 들어 IPv6 주소 할당은 2001:0db8:85a3::/48과 같습니다. 이 경우 처음 48비트는 네트워크를 식별하는 데 사용되고 마지막 80비트(총 128비트 – 48네트워크 비트 = 80비트)는 해당 네트워크 내의 장치와 호스트를 식별하는 데 사용될 수 있습니다.
블록 할당
IPv6 주소 블록 할당은 엔터티 유형과 필요한 네트워크 크기에 따라 수행됩니다. IPv6 주소 블록 할당의 몇 가지 예는 다음과 같습니다.
- ISP(인터넷 서비스 제공업체): ISP는 일반적으로 고객에게 배포하기 위해 더 큰 IPv6 주소 블록을 받습니다. 이러한 블록은 /32 블록 이상일 수 있습니다. ISP는 고객 기반이 성장함에 따라 추가 블록을 요청할 수도 있습니다.
- 회사 및 조직: 회사와 조직은 내부 네트워크에 대해 IPv6 주소 블록 할당을 받습니다. 할당 범위는 대규모 조직의 경우 /48 블록부터 소규모 네트워크나 지점의 경우 /56 또는 /64와 같은 소규모 블록까지 다양합니다.
최종 사용자: 가정이나 소규모 기업과 같은 최종 사용자에게는 일반적으로 단일 /64 주소 블록이 제공됩니다. /64 블록은 내부 네트워크의 여러 장치를 연결하기 위해 많은 수의 주소(2^64 주소)를 제공하기 때문에 널리 사용됩니다.
중요한 조치
ISP(인터넷 서비스 공급자) 또는 지역 기관의 할당을 통해 IPv6 접두사를 얻은 후 네트워크에서 IPv6 주소를 성공적으로 구현하기 위해 수행해야 하는 몇 가지 중요한 작업이 있습니다.
1. 네트워크 계획
IPv6를 구현하기 전에 상세한 네트워크 계획이 필수적입니다. 여기에는 네트워크 내에서 주소 블록을 할당하는 방법, 네트워크를 서브넷으로 분할하는 방법, 공용 IPv6 주소가 필요한 장치, 로컬 또는 개인 주소를 사용할 수 있는 장치를 결정하는 작업이 포함됩니다.
2. 라우터 구성
네트워크 게이트웨이 역할을 하는 라우터는 NDP(Neighbor Discovery Protocol) 및 SLAAC를 사용하여 내부 네트워크에 할당된 IPv6 접두사를 광고하도록 구성되어야 합니다. 그러면 네트워크의 장치가 자동으로 자체 IPv6 주소를 생성할 수 있습니다.
3. 장치 구성
최종 장치와 서버는 IPv6을 사용하도록 구성되어야 합니다. 여기에는 IPv6 주소 자동 구성(SLAAC)을 활성화하고 필요한 경우 정적 주소를 수동으로 구성하거나 DHCPv6을 사용하여 특정 장치에 주소를 할당하는 작업이 포함될 수 있습니다.
4. 서버 및 서비스 구성
IPv6를 통해 서비스를 제공하는 서버가 있는 경우 IPv6 주소를 수신하고 들어오는 연결에 사용할 수 있도록 적절하게 구성해야 합니다.
5. 방화벽 및 보안 구성
IPv6를 배포할 때는 합법적인 IPv6 트래픽을 허용하고 원치 않는 트래픽을 차단하도록 네트워크 방화벽이 올바르게 구성되어 있는지 확인하는 것이 중요합니다. IPv6와 관련된 보안 모범 사례를 고려하는 것도 중요합니다.
6. 애플리케이션 마이그레이션
네트워크에 이미 IPv4가 구현되어 있고 IPv6으로 마이그레이션하는 경우 IPv6에서 올바르게 작동하려면 일부 애플리케이션과 서비스를 업데이트하거나 조정해야 할 수도 있습니다.
7. 모니터링 및 유지보수
IPv6가 구현되면 네트워크를 지속적으로 추적하고 모니터링하여 문제나 이상 현상을 감지하는 것이 필수적입니다. 네트워크의 최적의 안전한 운영을 보장하려면 유지 관리 정책과 정기적인 업데이트도 구현되어야 합니다.
8. 훈련과 인식
특히 IPv6에 익숙한 경우 네트워크 관리자와 최종 사용자에게 IPv4 작업 방법에 대한 교육을 제공하는 것이 중요합니다. 성공적인 전환을 위해서는 IPv6의 차이점과 장점을 인식하는 것이 중요합니다.
예
이 예에서는 기업에 IPv6 /48 접두사 할당이 사용됩니다.
RIR에서 할당한 IPv6 접두사:
2001:0db8:1234::/48
회사 정보
- 회사명: “ExampleCorp”
- 사무실 수 : 3개 (본사, A지점, B지점)
- 부서: 영업, 마케팅, 재무, IT(정보 기술)
네트워크 계획
- 할당된 접두사를 서브넷으로 나누기
- 내부 네트워크를 위해 각 사무실에 /56 블록을 할당합니다.
- 루프백 네트워크용으로 /64 블록을 예약합니다.
- 서브넷 할당
- 본부:
- Red interna: 2001:0db8:1234:0001::/56
- Loopback: 2001:0db8:1234:0001::/64
- 지점 A:
- Red interna: 2001:0db8:1234:0002::/56
- Loopback: 2001:0db8:1234:0002::/64
- 지점 B:
- Red interna: 2001:0db8:1234:0003::/56
- Loopback: 2001:0db8:1234:0003::/64
- 장치에 주소 할당
- 각 내부 네트워크의 최종 장치에는 SLAAC를 사용합니다.
- 중요한 기능을 갖춘 서버 및 장치에 대한 고정 주소를 구성합니다.
- 주소 지정 정책
- 최종 장치에 대한 개인정보 보호 확장을 활성화합니다.
- 특정 장치에 고정 주소를 할당하거나 추가 네트워크 정보를 제공하도록 DHCPv6을 구성합니다.
- 라우팅 계획
- 내부 서브넷을 알리고 지점 간과 인터넷 연결을 제공하도록 각 사무실에 라우터를 구성합니다.
- 보안
- 라우터와 방화벽에 ACL(액세스 제어 목록)을 구현하여 필요한 트래픽을 허용하고 무단 트래픽으로부터 보호합니다.
- 문서화 및 관리
- 네트워크 계획, 주소 할당 및 구성에 대한 자세한 기록을 유지하십시오.
- 네트워크 유지 관리 및 향후 확장을 위한 관리 계획을 수립합니다.
- 테스트 및 검증
- 구성을 프로덕션에 적용하기 전에 광범위한 테스트를 수행하여 연결이 제대로 작동하고 기존 서비스가 중단되지 않는지 확인하십시오.
이 예에서는 여러 사무실과 부서가 있는 회사를 위해 IPv6 네트워크를 계획하는 방법에 대한 개요를 제공합니다. 정확한 계획은 회사의 특정 요구 사항과 요구 사항에 따라 달라질 수 있습니다.
IPv6은 주소 할당 및 네트워크 구조에 상당한 유연성을 제공하므로 다양한 상황과 시나리오에 맞게 계획을 더 쉽게 조정할 수 있다는 점을 기억하는 것이 중요합니다.
참고 : IPv6에서 서브넷을 할당하는 방법을 알아보려면 IPv6의 서브넷 설명서를 검토하세요.
간단한 지식 퀴즈
이 기사에 대해 어떻게 생각하시나요?
당신이 배운 지식을 감히 평가할 수 있습니까?
이 글에 추천도서
관련 기사
관련 기사
관심을 가질 만한 다른 주제
주제를 제안하고 싶으신가요?
매주 새로운 콘텐츠를 게시합니다. 구체적인 것에 대해 이야기하고 싶나요?
