mpango wa mtandao
Kitabu cha IPv6 na MikroTik, RouterOS v7
Nyenzo za masomo kwa Kozi ya Uthibitishaji wa MTCIPv6E imesasishwa kuwa RouterOS v7
$19,97
Ongeza kwenye gari
Usambazaji wa anwani ya IPv6
- Ingrid Espinoza
- Hakuna maoni
- Shiriki nakala hii
Facebook
Twitter
LinkedIn
WhatsApp
telegram
Usambazaji wa anwani za IPv6 unafanywa kwa kutenga na kugawa vizuizi vya anwani kwa vyombo na mashirika tofauti. Tofauti na IPv4, ambayo hutumia mfumo wa anwani wa 32-bit, IPv6 hutumia anwani 128-bit, kutoa nafasi kubwa zaidi ya anwani.
Vipengele
Huluki inayohusika na kugawa na kudhibiti anwani za IPv6 duniani kote ni Mamlaka ya Nambari Zilizogawiwa ya Mtandao (IANA). IANA hupeana vizuizi vya anwani za IPv6 kwa Rejesta za Mtandao za Kikanda (RIRs) katika maeneo tofauti ya kijiografia duniani. RIR tano ni:
- Usajili wa Marekani wa Nambari za Mtandao (ARIN) - kwa Amerika ya Kaskazini na baadhi ya nchi za Caribbean.
- RIPE Network Coordination Center (RIPE NCC) - kwa Ulaya, Mashariki ya Kati na sehemu za Asia ya Kati.
- Kituo cha Habari cha Mtandao cha Asia-Pasifiki (APNIC) - kwa eneo la Asia-Pasifiki.
- Kituo cha Habari cha Mtandao cha Amerika ya Kusini na Karibiani (LACNIC) - kwa Amerika ya Kusini na visiwa vingine vya Karibea.
- Kituo cha Habari cha Mtandao cha Kiafrika (AFRINIC) - kwa Afrika.
vitalu
Mbali na vizuizi vya anwani vya IPv6 vilivyotolewa katika kiwango cha kikanda, kuna muundo maalum wa kugawa vizuizi kwa mashirika na watumiaji wa mwisho. Vitalu hivi vimetengwa kwa ukubwa unaolingana na mahitaji ya kila chombo.
Vitalu vya anwani vya IPv6 vinaonyeshwa katika nukuu ya CIDR (Ainisho ya Anwani ya IP) na inajumuisha anwani ya msingi na kinyago cha kiambishi awali ambacho kinaonyesha ni biti ngapi za anwani ni za sehemu ya mtandao na ni biti ngapi zimehifadhiwa ili kutambua wapangishaji.
Kwa mfano, mgawo wa anwani ya IPv6 unaweza kuonekana kama hii: 2001:0db8:85a3::/48. Katika kesi hii, bits 48 za kwanza zinalenga kutambua mtandao, na bits 80 za mwisho (jumla ya 128 - bits 48 = bits 80) zinaweza kutumika kutambua vifaa na majeshi ndani ya mtandao huo.
Kuzuia mgao
Ugawaji wa vizuizi vya anwani vya IPv6 hufanywa kulingana na aina ya huluki na saizi ya mtandao wanaohitaji. Baadhi ya mifano ya ugawaji wa block ya anwani ya IPv6 ni:
- ISP (Mtoa Huduma ya Mtandao): ISPs kwa kawaida hupokea vizuizi vikubwa vya anwani za IPv6 ili kusambaza kwa wateja wao. Vitalu hivi vinaweza kuwa vitalu /32 au hata kubwa zaidi. Watoa Huduma za Intaneti wanaweza pia kuomba vizuizi vya ziada kadri wateja wao wanavyokua.
- Makampuni na Mashirika: Makampuni na mashirika hupokea kazi za kuzuia anwani za IPv6 kwa mitandao yao ya ndani. Ugawaji unaweza kuanzia /vitalu 48 kwa mashirika makubwa hadi vitalu vidogo kama vile /56 au /64 kwa mitandao midogo au ofisi za tawi.
Watumiaji wa Mwisho: Watumiaji wa hatima, kama vile nyumba na biashara ndogo ndogo, kwa kawaida hupewa kizuizi kimoja cha anwani /64. / 64 vitalu hutumiwa sana kwa sababu hutoa idadi kubwa ya anwani (2 ^ 64 anwani) ili kuunganisha vifaa vingi kwenye mtandao wa ndani.
Vitendo muhimu
Baada ya kupata kiambishi awali cha IPv6, kupitia Mtoa Huduma za Mtandao (ISP) au kazi kutoka kwa wakala wa eneo, kuna hatua kadhaa muhimu ambazo lazima zichukuliwe ili kutekeleza kwa ufanisi anwani za IPv6 kwenye mtandao wako:
1. Mipango ya Mtandao
Kabla ya kutekeleza IPv6, upangaji wa kina wa mtandao ni muhimu. Hii inahusisha kubainisha jinsi vizuizi vya anwani vitatolewa ndani ya mtandao, jinsi mtandao utakavyogawanywa katika nyavu ndogo, vifaa vipi vitahitaji anwani za umma za IPv6, na ambavyo vinaweza kutumia anwani za ndani au za kibinafsi.
2. Usanidi wa Router
Kipanga njia kinachofanya kazi kama lango la mtandao lazima kiwekewe mipangilio ili kutangaza kiambishi awali cha IPv6 kilichotolewa kwa mtandao wa ndani kwa kutumia Itifaki za Ugunduzi wa Neighbor (NDP) na SLAAC, ambayo itaruhusu vifaa kwenye mtandao kutengeneza anwani zao za IPv6 kiotomatiki.
3. Usanidi wa Kifaa
Ni lazima vifaa na seva ziwekewe mipangilio ili kutumia IPv6. Hii inaweza kuhusisha kuwezesha usanidi otomatiki wa anwani ya IPv6 (SLAAC) na, ikihitajika, kusanidi mwenyewe anwani tuli au kutumia DHCPv6 kugawa anwani kwa vifaa mahususi.
4. Usanidi wa Seva na Huduma
Ikiwa kuna seva zinazotoa huduma kupitia IPv6, zinahitaji kusanidiwa ipasavyo ili zisikilize kwenye anwani za IPv6 na zipatikane kwa miunganisho inayoingia.
5. Usanidi wa Firewall na Usalama
Wakati wa kupeleka IPv6, ni muhimu kuhakikisha kwamba ngome ya mtandao imesanidiwa ipasavyo ili kuruhusu trafiki halali ya IPv6 na kuzuia trafiki isiyohitajika. Pia ni muhimu kuzingatia mbinu bora za usalama mahususi kwa IPv6.
6. Uhamiaji wa Maombi
Ikiwa mtandao tayari ulikuwa na IPv4 iliyotekelezwa na inahamia IPv6, baadhi ya programu na huduma huenda zikahitaji kusasishwa au kubadilishwa ili kufanya kazi ipasavyo na IPv6.
7. Ufuatiliaji na Utunzaji
IPv6 inapotekelezwa, ni muhimu kufuatilia na kufuatilia mtandao kila mara ili kugundua matatizo au hitilafu zozote. Sera za matengenezo na masasisho ya mara kwa mara lazima pia yatekelezwe ili kuhakikisha utendakazi bora na salama wa mtandao.
8. Mafunzo na Ufahamu
Ni muhimu kutoa mafunzo kwa wasimamizi wa mtandao na watumiaji wa mwisho kuhusu jinsi ya kufanya kazi na IPv6, haswa ikiwa wamezoea IPv4. Ufahamu wa tofauti na manufaa ya IPv6 ni muhimu kwa mabadiliko yenye mafanikio.
Mfano
Katika mfano huu, kazi ya kiambishi awali cha IPv6 /48 itatumika kwa biashara:
Kiambishi awali cha IPv6 kilichotolewa na RIR:
2001:0db8:1234::/48
Taarifa za kampuni
- Jina la Kampuni: "ExampleCorp"
- Idadi ya ofisi: 3 (Makao Makuu, Tawi A, Tawi B)
- Idara: Mauzo, Masoko, Fedha, IT (Teknolojia ya Habari)
Mipango ya Mtandao
- Gawanya Kiambishi Kiambishi awali Kilichokabidhiwa katika Nyanda ndogo
- Weka kizuizi /56 kwa kila ofisi kwa mtandao wake wa ndani.
- Hifadhi kizuizi cha /64 kwa mtandao wa loopback.
- Mgawo wa Subnet
- Makao Makuu:
- Red interna: 2001:0db8:1234:0001::/56
- Loopback: 2001:0db8:1234:0001::/64
- Tawi A:
- Red interna: 2001:0db8:1234:0002::/56
- Loopback: 2001:0db8:1234:0002::/64
- Tawi B:
- Red interna: 2001:0db8:1234:0003::/56
- Loopback: 2001:0db8:1234:0003::/64
- Inakabidhi Anwani kwa Vifaa
- Tumia SLAAC kwa vifaa vya mwisho kwenye kila mtandao wa ndani.
- Sanidi anwani tuli za seva na vifaa vilivyo na vitendaji muhimu.
- Kushughulikia Sera
- Washa Viendelezi vya Faragha kwa vifaa vya mwisho.
- Sanidi DHCPv6 ili kukabidhi anwani tuli kwa vifaa fulani au kutoa maelezo ya ziada ya mtandao.
- Upangaji wa Njia
- Sanidi ruta katika kila ofisi ili kutangaza subnets za ndani na kutoa muunganisho kati ya matawi na Mtandao.
- usalama
- Tekeleza ACL (orodha za udhibiti wa ufikiaji) kwenye vipanga njia na ngome ili kuruhusu trafiki muhimu na kulinda dhidi ya trafiki isiyoidhinishwa.
- Nyaraka na Usimamizi
- Weka rekodi za kina za upangaji mtandao, ugawaji wa anwani, na usanidi.
- Anzisha mpango wa usimamizi wa matengenezo na upanuzi wa baadaye wa mtandao.
- Upimaji na Uthibitishaji
- Fanya majaribio ya kina kabla ya kuweka usanidi katika toleo la umma ili kuhakikisha kuwa muunganisho unafanya kazi ipasavyo na hakuna kukatizwa kwa huduma zilizopo.
Mfano huu unatoa muhtasari wa jinsi mtandao wa IPv6 unavyoweza kupangwa kwa kampuni yenye ofisi na idara nyingi. Mpango halisi unaweza kutofautiana kulingana na mahitaji na mahitaji maalum ya kampuni.
Ni muhimu kutambua kwamba IPv6 inatoa unyumbufu mkubwa katika ugawaji wa anwani na muundo wa mtandao, na kuifanya iwe rahisi kukabiliana na upangaji kwa hali tofauti na hali.
Kumbuka: Ili kujua jinsi ya kugawa nyati ndogo katika IPv6, kagua Mtandao Ndogo katika hati za IPv6.
Jaribio fupi la maarifa
Una maoni gani kuhusu makala hii?
Je, unathubutu kutathmini ujuzi wako uliojifunza?
Kitabu kinachopendekezwa kwa makala haya
Machapisho yanayohusiana
Machapisho yanayohusiana
Microlabs
(ML-001) Jinsi ya kudhibiti ipasavyo IP nyingi za umma au za kibinafsi kwenye kipanga njia cha ukingo
$8,99
(ML-002) Njia za kugawa anwani za IP za umma kwa wateja na MikroTik
$9,99
(ML-003) Mwongozo wa kusanidi njia za kutoka za Mtandao na watoa huduma wawili au zaidi (kutofaulu na kujirudia katika kusawazisha PCC)
$8,99
(ML-004) Chuja mikakati ya utekelezaji ili kuzuia ufikiaji wa kurasa za wavuti kwa MikroTik
$7,99
Mada zingine ambazo zinaweza kukuvutia
Njia za Kukabidhi Anwani za IPv6 (Sehemu ya 2)
Machi 25, 2024
Njia za Kukabidhi Anwani za IPv6 (Sehemu ya 1)
Machi 11, 2024
Je, ungependa kupendekeza mada?
Kila wiki tunachapisha maudhui mapya. Je, unataka tuongee kuhusu jambo fulani mahususi?
