Назад | Перейти на главную страницу

IPv6: с чего начать? (С точки зрения интернет-провайдера)

В нашей компании есть диапазон публичных адресов IPv4 / 21 (2048).

У нас есть несколько маршрутизаторов и серверов Cisco.

Как начать работу с IPv6? Что мы можем сделать, чтобы обеспечить наших клиентов Интернетом с поддержкой IPv6?

Если вы являетесь оператором сети, первым делом должна быть включена поддержка IPv6 в вашей сети. Поговорите со своим провайдером (-ами) о добавлении IPv6 к существующей схеме обслуживания. Если они не готовы или это кажется слишком хлопотным, рассмотрите возможность использования туннельного брокера. У меня был хороший опыт работы с Ураган Электрик и они почти без проблем выделят вам / 48 и одноранговое соединение с вашим существующим BGP ASN.

Не торопитесь, включив IPv6 на каждом устройстве. Покрытие тестирования поставщиками для функций IPv6 определенно не то, что для IPv4. Ожидайте проблем и простоев. Если вас это не устраивает, остановитесь. Пусть другие разберутся с болью и вернутся, когда «www.cisco.com» и «www.juniper.net» начнут возвращать записи AAAA.

Представьте, что вы будете работать с двойным стеком бесконечно. IPv4 будет существовать еще долго. Если вы используете OSPF, это означает, что теперь вы используете как OSPF и OSPFv3 на неопределенный срок. IS-IS немного лучше в этом отношении, поскольку он будет обрабатывать и то, и другое изначально (но каковы шансы, что вы его уже используете?). MP-BGP также позволяет комбинировать обновления IPv4 и IPv6 в одном сеансе. Если вы действительно заядлый игрок, вы можете изменить свои сеансы IBGP на одноранговую связь через IPv6 - если ваш IPv6 сломается, вы узнаете об этом, потому что потеряете все маршруты v4!

Воспользуйтесь автоконфигурацией и DNS. Не поддавайтесь искушению статически настраивать адреса. В частности, если вы начинаете с туннельного брокера, подумайте о том, что вы можете перейти к другому провайдеру. Если вы не достаточно большой, чтобы получить прямое выделение от RIR, это означает перенумерацию в пространство нового поставщика. Если вы повсюду использовали автоконфигурацию, перенумерация всего блока практически не будет событием.

Не переключайте ничего не подозревающих пользователей, пока IPv6 не будет работать как минимум так же хорошо, как ваша существующая служба IPv4. Многие браузеры и операционные системы предпочтут записи AAAA записям A, и пользователь никогда не узнает, что он использует IPv6. Если вы проталкиваете трафик IPv6 тысяч пользователей через дрянной туннель, все, что пользователь будет знать, - это то, что ваша сеть - отстой.

Теперь, когда вы построили свою надежную, хорошо подключенную сеть IPv6, Спросите у Google записи AAAA, или вы могли бы подождать 8 июня 2011 г. и посмотрим, как идут дела.

Прочтите справочную информацию, которая находится на вики-странице ARIN IPv6 по адресу http://www.getipv6.info

Возможно, он не полностью обновлен, потому что большинство интернет-провайдеров начали это пару лет назад, но у него все еще есть много полезной информации. Главный пробел - это отсутствие информации о NAT64 и упор на NAT-PT. По-прежнему рекомендуется использовать NAT-PT в некоторых сценариях, но сначала проведите небольшое исследование и сравнение с NAT64.

Получите выделение IPv6, что не должно стать проблемой, поскольку у вас большое выделение IPv4. Вы ничего не можете сделать, пока не сделаете этого.

Они проверяют, соответствуют ли все ваши маршрутизаторы Cisco версии 12.4.x или выше.

Во-первых, убедитесь, что вы действительно можете справиться с этим. Например, обновления ОС маршрутизатора и т. Д. Серверы менее важны, поскольку они более динамичны, поэтому сначала убедитесь, что маршрутизаторы работают.

Во-вторых, я полагаю, вы используете свою собственную AS, поэтому начните пиринг IPv6. Не раскрывайте это клиентам, просто начните использовать это внутри компании. Переместите свои внутренние административные сети.

Затем предложите это покупателям.

Это в значительной степени сводится к расчистке. Замените ваш / 21 правильным адресным пространством IPv6 (/ 48 или меньший префикс).