IPv6 dağıtımının önündeki engeller: adresleme


30

IPv6 dağıtımını burada işimde aktif tartışma konusu olmaktan alıkoyan birkaç şey var. Her zamanki teknik meseleler var, ancak teknik olmayan bir konu, aslında bir dağıtım projesine başlamanın yolunda büyük engel teşkil ediyor.

Adresler, ezberlemek.

Spesifik olarak, IPv4 adresleri anlaşılır ve IPv6 adresleri sadece uzun ve büyük bir hex dizesi gibi görünür. İnsan zihninde 7-8'den fazla maddeden oluşan listeleri ezberlemek konusunda sıkıntı yaşanıyor ve bir IPv4 adresi (192.168.231.148) içinde ezberlememizi kolaylaştıran dört maddeden oluşuyor. Tamamen doldurulmuş bir IPv6 adresinin yalnızca 8 bölümü yoktur, ancak her bölümün içinde 4 onaltılık rakam vardır. IPv6 adresleri ezberlemek için tasarlanmamıştır. DNS sunucusunun 192.168.42.42 (veya şirket öneki büyük olasılıkla hafızaya alındığı için daha büyük olasılıkla "42.42") olduğunu bilen teknisyene göre, bir IPv6 adresini ezberleme fikri onları korkutur. Bu da onları bir IPv6 dağıtım projesine katılmak konusunda daha az hevesli kılıyor.

Ağımızın nasıl çalıştığından dolayı v4 adresleme konusunda tamamen dinamik değiliz. Tamamen statik olarak çeşitli nedenlerden dolayı statik olarak atanmış çok sayıda alt ağımız var; bunlar arasında, temel DHCP atamalarının ek yükünün çok büyük olduğu algılanıyor. Ayrıca, bazı cihazlar hala statik bir atamaya sahipken DNS adreslerini DHCP'den çıkarmak için yeterince akıllı değildir ve bu nedenle manuel olarak yapılandırılmış DNS ayarları gerektirir. Bu nedenle, bazı v6 adres ezberlemesi yapılması gerekecektir.

Kapıdan v6 almak için hiçbir zorunluluğumuz yok, bu yüzden üstten baskı uygulamıyoruz. Ancak, toptan ticareti dönüştürmesek bile, altyapımızı IPv6 ile işlemeye hazırlamaya başlamanın zamanı geldi.

Bir süredir IPv6 ülkesinde olanlarınız için, alt ağları ve belirli / kritik IP adreslerini tartışmak veya izlemek için hangi kısayol yöntemlerini kullanıyorsunuz? IPv6'yı çevreleyen bazı korkuları azaltmaya yardımcı olabilirsem, projeyi başlatabiliriz.


5
Ah canım ... bir şey bana aynı cihazdaki dondurucumun ve buzdolabımın neden doğru IP adresleri almadığını ve Sam's Club'a "yeniden doldurma uyarıları" gönderebilmeleri için sorun gidermem gerekmeden önce emekli olmayı ya da ölmeyi umduğumu söylüyor. kablosuz yönlendiricim.
Bart Silverstrim

2
IETF'nin tüm sistemler ve kodlar arasında "kanonik bir metinsel gösterim formatı" tanımlaması için RFC 5952'yi önerdiğini unutmayın . Şu anda, IPv6'nın ayrıştırılması zordur ve çok sayıda düzenli ifade kuralı birçok uygulamada delik bırakacaktır. Umarım RFC 5952 bu karışıklığa biraz aklı getirecek.
Stefan Lasiewski

Uzak mesafeden geleceğe dikkat edin: 7 yıl sonra ve onlar hala kamusal alanda bile v6 değil.
sysadmin1138

Yanıtlar:


19

IPv6 adresleriyle çalıştıktan sonra fark ettiklerim:

  1. "Tam" adresleri kullanmayın. :: Kısaltma uzun bir yol gidiyor.
  2. Kuruluşunuzun içinde muhtemelen tek bir önek ile ilgileneceksiniz. Bu, adresin ilk bölümünü tamamen görmezden gelebileceğiniz anlamına gelir.
  3. Cam teletypes kullanmıyorsanız kopyala ve yapıştır var. Kullanın.
  4. @TomTom'un işaret ettiği gibi, DNS var. Kullanın.
  5. V6 adresleri ile çalışmaya başladığınızda, desenler hızla ortaya çıkacaktır. Kuruluş önekleri (HE, Cisco, vb.), Teredo, ISATAP ve durumsuz otomatik yapılandırma gibi şeyleri tanımaya başlarsınız.

IPv6 adresinin karmaşık olması gerekmez. Örneğin, bu büyük bir şirketin genel web sunucusunun adresidir:

2001:420:80:1::5

Sanırım "80" web sunucuları için ayrılmış bir alt ağ. IPv4'ten farklı olarak, HTTPS yalnızca sunucular için "443" alt ağını da kullanabilirsiniz.


Fakat TCP portu daima soldan 3. bölüm olacak mı?
mfinni 20

6
Hayır. Bu organizasyondaki adresleme planını belirleyen kişi veya takıma kalmış. IPv6 bu konuda size daha fazla esneklik verir.
Gerald Combs

6

Onları eşleştir.

Örneğin, IPv4 alt ağımız olarak 10.10.0.0/16 kullanıyoruz. 10.10.1.23 ana bilgisayarı için bir IPv6 adresi atadığımda 2001: 0DB8 :: 1: 23'ü seçiyorum.

Bu, v6 adresini geçiş veya çift yığın döneminde yeniden yapılandırmayı çok kolaylaştırır. Birkaç yıl içinde insanlar adreslemeye alışacaklar ve belki de DHCPv6'yı her yere yerleştirmiş olacaksınız.


4

Neden IP'leri "eski okul" olarak atamak için bir plan yapmadınız? IPv6 Space'inizi alın, ilk 4 bölümünüzü statik hale getirin ve PHB'niz gibi son dört bölümü kullanın:

2001:xxxx:xxxx:xxxx:192:168:42:42

Gerçekten teknik bir çözüm değil, ancak korku faktörünü bilinmeyenden biraz uzaklaştırıyor.


Eski şirketim kamuoyundan özel adreslere geçtiğimizde de aynı şeyi yaptı. İlk iki sekizli değişti, fakat son ikisi değişmedi. Tüm beyinlerimizde (ve dokümantasyonda) hareketi kolaylaştırdı. Eğer v6'ya girebilmek için yeterince giriş yapmak için yapmamız gereken şey buysa ... bu bir seçenek. Biraz çirkin, ama bir seçenek.
sysadmin1138

1
2001:db8:3:4:5:6:192.168.42.42Noktaları yerinde tutmayı tercih ediyorsanız, hatta ile veya benzeri gidebilirsiniz .
kasperd

1

Anahtar adreslerin ezberlenmesini kolaylaştırmak için Six-N yazdım.

http://alivate.com.au/ProductItem.aspx?ProductID=18cd7179-1e8f-45c3-93cf-345942e682c6

Bir deneydi, destek seli beklemiyorum, ama bir olasılık.

Ham

4FED9031E90F43FC

Oluyor

ISAR SESALT JOSE HERN IS CARLE

İkincisinin daha akılda kalıcı / bulaşıcı olup olmadığına karar vermeyi size bırakacağım.

Ayrıca, daha iyi olabilir, ama belki de hala yeterince kullanışlı değil. Birincisi, çalışması için uygulama desteği olması gerekiyor. Örneğin, bir powershell betiği, böylece daha unutulmaz biçim gerçek hayatta kullanılabilir.

Neden daha akılda kalıcı?

Web sitesini okuyabilirsiniz, ancak basitçe - beynimin bir şeyleri nasıl hatırladığına en azından benzeyen daha az heceler vardır.


-2

En son ne zaman bir sunucunun IP adresini ezberlemek zorunda kaldım, genel sunucular için DNS girişi oluşturduğumu hatırlayamıyorum. Everythign otomatik olarak atanır veya kodlarla ayarlanır.


3
DNS adreslerini elle ayarlamamız gereken yeterli statik adresleme alt ağımız var. Ayrıca, eski masaüstü teknolojileri hala ihtiyaç duymasalar bile bu bilgileri ezberlemektedir. DHCPv6 kesinlikle listede.
sysadmin1138

2
-1 Basit örnek: IP adresini kullanmadan varsayılan ağ geçidi adresini bir ağ cihazına veya yapılandırmaya girmeyi deneyin.
John Gardeniers

3
Basit cevap: Yapma. IPv6, ağ geçidi ön konfigürasyonu gerektirmez - Yönlendirici mevcut bir ağ geçidi olduğunu duyurduğunda IP config dinamik olarak toplanır. Yönlendirici olmadan, ağ geçidi anlamsızdır. Bu nedenle, ağ geçidi adres değişiklikleri için hiçbir yapılandırmaya gerek yoktur.
TomTom

1
IMHO bir üretim ağındaki herhangi bir şey için autoconf'a güveniyor, sadece sorun istiyor. Ayrıca düşük katman bilgisinin soyutlanması olan bir hizmete güvenmek de ... sorun istiyor - bu saat 3'te bir şeyi gidermeye çalıştığınızda (dns sunucuları
düşüyor

1
Aslında evet ... ve hayır. IPv56 autoconf'u çok ince buluyorum, ağ senaryosundaki haydut öğe dışında, katılıyorum. BU SAID: autoconf komutunu kullanın, daha sonra komut dosyasını "Hardcode" olarak kodlayın, tamamlayın. Betik çalıştırıldıktan sonra bir sunucu için autoconf kapalıdır.
TomTom
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.