Назад | Перейти на главную страницу

Барьеры на пути к развертыванию IPv6: адресация

Есть несколько вещей, которые мешают развертыванию IPv6 быть темой активного обсуждения здесь, на моей работе. Существуют обычные технические проблемы, но одна нетехническая проблема, по-видимому, является серьезным препятствием на пути к фактическому запуску проекта развертывания.

Адреса, запоминание.

В частности, адреса IPv4 понятны, а адреса IPv6 выглядят как большая длинная шестнадцатеричная строка. Человеческий разум испытывает серьезные проблемы с запоминанием списков, состоящих из более чем 7-8 пунктов, а IPv4-адрес (192.168.231.148) содержит четыре элемента, что позволяет нам легко запоминать. Полностью заполненный IPv6-адрес состоит не только из 8 секций, но и из 4 шестнадцатеричных цифр в каждой секции. Адреса IPv6 не предназначены для запоминания. Техника, который знает, что DNS-сервер находится по адресу 192.168.42.42 (или, что более вероятно, «42.42», поскольку префикс компании, вероятно, запомнен), идея запомнить адрес IPv6 наполняет их ужасом. Что, в свою очередь, снижает их энтузиазм по поводу участия в проекте развертывания IPv6.

Из-за того, как работает наша сеть, мы не полностью динамичны с точки зрения адресации v4. У нас есть несколько или многих подсетей, которые полностью статически назначаются по разным причинам, главная из которых состоит в том, что накладные расходы на статические назначения DHCP воспринимаются как слишком большие. Кроме того, некоторые устройства по-прежнему недостаточно умны, чтобы извлекать DNS-адреса из DHCP, при этом имея статическое назначение, и поэтому требуют вручную настроенных параметров DNS. Следовательно, необходимо будет запомнить адреса v6.

У нас нет полномочий выпускать v6, поэтому на нас нет давления сверху. Однако пора начать готовить нашу инфраструктуру для обработки IPv6, даже если мы не будем конвертировать оптом.

Для тех из вас, кто какое-то время работает в области IPv6, какие краткие методы вы используете для обсуждения или отслеживания подсетей и конкретных / важных IP-адресов? Если я смогу помочь уменьшить страх, связанный с IPv6, мы сможем запустить проект.

Вот что я заметил после работы с IPv6-адресами:

  1. Не используйте «полные» адреса. Аббревиатура :: имеет большое значение.
  2. Внутри вашей организации вы, вероятно, будете иметь дело с одним префиксом. Это означает, что вы можете проигнорировать первую часть адреса.
  3. Если вы не используете стеклянные телетайпы, копирование и вставка существует. Используй это.
  4. Как указывает @TomTom, DNS существует. Используй это.
  5. Когда вы начнете работать с адресами v6, быстро появятся шаблоны. Вы начинаете распознавать такие вещи, как префиксы организаций (HE, Cisco и т. Д.), Teredo, ISATAP и автоконфигурацию без сохранения состояния.

IPv6-адрес не должен быть сложным. Например, это адрес публичного веб-сервера крупной компании:

2001:420:80:1::5

Я предполагаю, что «80» - это подсеть, зарезервированная для веб-серверов. В отличие от IPv4, вы также можете использовать подсеть «443» для серверов, поддерживающих только HTTPS.

Держите их согласованными.

Например, в качестве подсети IPv4 мы используем 10.10.0.0/16. Когда я назначаю IPv6-адрес хосту 10.10.1.23, я выбираю 2001: 0DB8 :: 1: 23.

Это позволяет очень легко восстановить адрес v6 во время перехода или периода двойного стека. Через несколько лет люди привыкнут к адресации и, возможно, вы развернете DHCPv6 повсюду.

Почему бы не настроить план присвоения IP-адресов "старой школы"? Возьмите свое пространство IPv6, сделайте свои первые 4 раздела статичными и используйте последние четыре раздела, как вы / ваш PHB:

2001:xxxx:xxxx:xxxx:192:168:42:42

Это не совсем техническое решение, но оно немного убирает фактор страха из неизвестного.

Я написал Six-N, чтобы облегчить запоминание ключевых адресов.

http://alivate.com.au/ProductItem.aspx?ProductID=18cd7179-1e8f-45c3-93cf-345942e682c6

Это был эксперимент, я не ожидаю поддержки, но это одна из возможностей.

Сырая

4FED9031E90F43FC

Становится

ISAR SESALT JOSE HERN IS CARLE

Оставляю вам решать, будет ли последний более запоминающимся / коммуникабельным.

Кроме того, это может быть лучше, но, возможно, все еще недостаточно полезно. Во-первых, для его работы должна быть поддержка приложений. Например, сценарий PowerShell, чтобы более запоминающаяся форма могла быть использована в реальной жизни.

Почему он более запоминающийся?

Вы можете читать веб-сайт, но просто - там меньше слогов, которые, по крайней мере, больше похожи на то, как мой мозг запоминает вещи.

Я не могу вспомнить, когда в последний раз мне приходилось запоминать IP-адрес любого сервера, за исключением создания записей DNS для общедоступных серверов. Everythign автоматически назначается или настраивается с помощью скриптов.