Svarīgas darbības

Pēc IPv6 prefiksa iegūšanas, izmantojot interneta pakalpojumu sniedzēju (ISP) vai reģionālas iestādes uzdevumu, ir jāveic vairākas svarīgas darbības, lai veiksmīgi ieviestu IPv6 adreses jūsu tīklā:

1. Tīkla plānošana

Pirms IPv6 ieviešanas būtiska ir detalizēta tīkla plānošana. Tas ietver noteikšanu, kā tīklā tiks piešķirti adrešu bloki, kā tīkls tiks segmentēts apakštīklos, kurām ierīcēm būs nepieciešamas publiskas IPv6 adreses un kurām var izmantot vietējās vai privātās adreses.

2. Maršrutētāja konfigurācija

Maršrutētājs, kas darbojas kā tīkla vārteja, ir jākonfigurē, lai reklamētu IPv6 prefiksu, kas piešķirts iekšējam tīklam, izmantojot Neighbor Discovery Protocols (NDP) un SLAAC, kas ļaus tīkla ierīcēm automātiski ģenerēt savas IPv6 adreses.

3. Ierīces konfigurācija

Gala ierīces un serveri ir jākonfigurē, lai izmantotu IPv6. Tas var ietvert IPv6 adrešu automātiskās konfigurēšanas (SLAAC) iespējošanu un, ja nepieciešams, statisko adrešu manuālu konfigurēšanu vai DHCPv6 izmantošanu, lai piešķirtu adreses noteiktām ierīcēm.

4. Serveru un pakalpojumu konfigurācija

Ja ir serveri, kas piedāvā pakalpojumus, izmantojot IPv6, tie ir atbilstoši jākonfigurē, lai tie klausītos IPv6 adresēs un būtu pieejami ienākošajiem savienojumiem.

5. Ugunsmūra un drošības konfigurācija

Izvietojot IPv6, ir svarīgi nodrošināt, lai tīkla ugunsmūris būtu pareizi konfigurēts, lai atļautu likumīgu IPv6 trafiku un bloķētu nevēlamu trafiku. Ir svarīgi arī apsvērt drošības paraugpraksi, kas raksturīga IPv6.

6. Lietojumprogrammu migrācija

Ja tīklā jau ir ieviests IPv4 un tas migrē uz IPv6, dažas lietojumprogrammas un pakalpojumi var būt jāatjaunina vai jāpielāgo, lai tie darbotos pareizi ar IPv6.

7. Uzraudzība un apkope

Kad IPv6 ir ieviests, ir svarīgi pastāvīgi izsekot un pārraudzīt tīklu, lai atklātu visas problēmas vai novirzes. Lai nodrošinātu optimālu un drošu tīkla darbību, ir jāievieš arī uzturēšanas politika un periodiski atjauninājumi.

8. Apmācība un izpratne

Ir svarīgi nodrošināt tīkla administratoriem un galalietotājiem apmācības par to, kā strādāt ar IPv6, īpaši, ja viņi ir pieraduši pie IPv4. IPv6 atšķirību un priekšrocību apzināšanās ir ļoti svarīga veiksmīgai pārejai.

piemērs

Šajā piemērā uzņēmumam tiks izmantots IPv6 /48 prefiksa piešķiršana:

RIR piešķirtais IPv6 prefikss:

2001:0db8:1234::/48

Kompānijas informācija

• Uzņēmuma nosaukums: “ExampleCorp”
• Biroju skaits: 3 (galvenā mītne, filiāle A, filiāle B)
• Nodaļas: pārdošana, mārketings, finanses, IT (informācijas tehnoloģijas)

Tīkla plānošana

1. Sadaliet piešķirto prefiksu apakštīklos

• Piešķiriet /56 bloku katram birojam tā iekšējam tīklam.
• Rezervējiet /64 bloku atpakaļcilpas tīklam.

2. Apakštīkla piešķiršana

• Galvenā mītne:
  • Red interna: 2001:0db8:1234:0001::/56
  • Loopback: 2001:0db8:1234:0001::/64
• Filiāle A:
  • Red interna: 2001:0db8:1234:0002::/56
  • Loopback: 2001:0db8:1234:0002::/64
• B filiāle:
  • Red interna: 2001:0db8:1234:0003::/56
  • Loopback: 2001:0db8:1234:0003::/64

3. Adrešu piešķiršana ierīcēm

• Izmantojiet SLAAC gala ierīcēm katrā iekšējā tīklā.
• Konfigurējiet statiskās adreses serveriem un ierīcēm ar kritiskām funkcijām.

4. Adresācijas politika

• Iespējot privātuma paplašinājumus gala ierīcēm.
• Konfigurējiet DHCPv6, lai noteiktām ierīcēm piešķirtu statiskas adreses vai sniegtu papildu informāciju par tīklu.

5. Maršruta plānošana

• Konfigurējiet maršrutētājus katrā birojā, lai reklamētu iekšējos apakštīklus un nodrošinātu savienojumu starp filiālēm un internetu.

6. Drošība

• Ieviesiet ACL (piekļuves kontroles sarakstus) maršrutētājos un ugunsmūros, lai nodrošinātu nepieciešamo trafiku un aizsargātu pret nesankcionētu trafiku.

7. Dokumentācija un pārvaldība

• Saglabājiet detalizētu tīkla plānošanas, adreses piešķiršanas un konfigurācijas uzskaiti.
• Izveidojiet pārvaldības plānu tīkla uzturēšanai un turpmākai paplašināšanai.

8. Testēšana un validācija

• Pirms konfigurācijas ieviešanas ražošanā veiciet plašu pārbaudi, lai nodrošinātu savienojamības pareizu darbību un esošo pakalpojumu pārtraukumu.

Šis piemērs sniedz pārskatu par to, kā IPv6 tīklu var plānot uzņēmumam ar vairākiem birojiem un nodaļām. Precīzs plānojums var atšķirties atkarībā no uzņēmuma īpašajām vajadzībām un prasībām.

Ir svarīgi atzīmēt, ka IPv6 piedāvā ievērojamu elastību adrešu piešķiršanā un tīkla struktūrā, atvieglojot plānošanas pielāgošanu dažādām situācijām un scenārijiem.

Piezīme: Lai uzzinātu, kā IPv6 piešķirt apakštīklus, pārskatiet apakštīklu IPv6 dokumentāciju.