lunedì 26 gennaio 2015

IPV6 RINUMERAZIONE - MISSION IMPOSSIBLE?

In una delle discussioni sulla mailing list v6ops Matteo Petach ha scritto :

La probabilità di noi capire come scalare la tabella di routing di gestire 40 miliardi di prefissi è ordini di grandezza più probabile che risolvere i problemi causati da rinumerazione host dinamico. Quella nave ha fatto andata e navigato, ha colpito l'iceberg proverbiale, e sta raccogliendo balani sul fondo dell'oceano.
E 'davvero così male? È semplice rinumerazione nel mondo IPv6 solo un altro mito? Dipende.

Rinumerazione è banale nella maggior parte degli ambienti residenziali: ottenere un nuovo prefisso delegato dal vecchio o nuovo ISP utilizzando IA_PD , tagliare-e-dadi che, assegnarlo alla LAN locale, e utilizzare SLAAC rinumerare i padroni di casa. Dovreste essere in grado di automatizzare l'intero processo su sistemi operativi router che sono stati costruiti da persone che realmente capiscono IPv6 (Cisco IOS si avvicina, ma non ha avuto vita configurabile prefisso LAN-side per delegato prefissi l'ultima volta che ho controllato il suo comportamento) .

Inoltre, il gruppo di lavoro IETF Homenet è assicurarsi che gli ambienti di casa incredibilmente complessi costruiti da über-geek possono essere perfettamente patch insieme, gestito e rinumerati utilizzando un insieme incredibilmente complesso di protocolli.

Ambiente Enterprise è una bestia completamente diversa - rinumerazione la rete è l'ultimo dei vostri problemi; ci sono zone DNS, firewall, ACL, i file di configurazione delle applicazioni, indirizzi IP statici necessari per qualsiasi strano motivo ( vedi RFC 6866 per ulteriori dettagli ), e gli indirizzi IP incorporato nel codice sorgente. La maggior parte delle persone (che si preoccupano abbastanza delle loro reti aziendali a cui pensare l'impatto di IPv6) considerano Mission Impossible e vanno per lo spazio di indirizzi PI o addirittura diventare una Local Internet Registry (LIR) per ottenere il loro pezzo di universo IPv6.

Alcune persone all'interno IETF cercato di trovare soluzioni ragionevoli che non sarebbe esplosa la tabella globale BGP modo onnipresente spazio IPv6 PI volontà (anche se alcuni guru IPv6 vocali vivono ancora in negazione e sostengono nulla vada storto con la tabella globale BGP), con conseguente in RFC 6879 , che raccomanda:

A livello aziendale basata IA_PD-prefix delegazione . Buona raccomandazione, ma rende l'intera impresa di indirizzamento dinamico e dipende il corretto funzionamento del DHCPv6 - qualcosa di molti architetti di rete aziendali sarebbero estremamente riluttanti a fare.
L'utilizzo di FQDN . Buona fortuna con questo. Chiunque deve discutere con i proprietari delle applicazioni che affermano di cui hanno bisogno vMotion in diretta in tutto il continente, perché essi non possono capire come usare DNS sa come senza speranza è.
L'uso della configurazione dell'indirizzo parametrica . Sì, certo. Cisco IOS prefisso IPv6 comando di configurazione è l'unico che io sappia (si prega di prendere la mia ignoranza scrivendo un commento che spiega come gli altri fornitori di farlo - e non considero Junos configurazione di ricerca e sostituzione di essere una soluzione) . L'unico modo per risolvere questo potrebbe essere quello di utilizzare uno strumento Ansible simile per generare le configurazioni dei dispositivi di rete .
L'utilizzo di ULA si rivolge . Un altro buon consiglio (fino incontrate ULA-haters).
Ridurre timer DNS e RA . Sicuramente una buona - ma potrebbe essere necessario strumento di automazione di rete (o la distribuzione di configurazione automatica) per essere sicuri di ottenere tutte le istanze di timer RA (e la speranza che sono configurabili su tutti i dispositivi L3 in rete).
Per un quadro ancora più cupo, leggere RFC 7010 , che ha una lunga lista di funzionalità che rendono rinumerazione IPv6 in una rete aziendale così facile come è in ambiente residenziale mancante.

Nessun commento:

Posta un commento

Nota. Solo i membri di questo blog possono postare un commento.