IPv6 एड्रेस स्पेस लेआउट बेस्ट प्रैक्टिस


91

मैं IPv4 पता स्थान आवंटन के साथ सहज हूं। जिससे मेरा मतलब है: नेटवर्क के लिए या किसी संगठन की योजना बनाने के लिए सेवाओं को देखते हुए, मेरे पास आईपी एड्रेस स्पेस उपयोग की योजना बनाने की एक अच्छी समझ है। (या कम से कम, मुझे लगता है कि मैं करता हूं। :)

IPv6 एड्रेस स्पेस लेआउट के लिए क्या कोई सर्वोत्तम प्रैक्टिस गाइडेंस या केस स्टडीज हैं?


जवाबों:


73

लेआउट जो हम अपने रोलआउट के लिए उपयोग कर रहे हैं, वह है:

  • / 48 प्रति ग्राहक
  • / 56 प्रति ग्राहक साइट (अन्य / 48 के एक सबनेट के रूप में)
  • / कोर में सभी पॉइंट-टू-पॉइंट लिंक के लिए 126, ये सभी कोर लिंक के लिए उपयोग किए जाने वाले / 48 के सभी सबनेट हैं

ये आकार ज्यादातर RIPE सलाहकार के यहाँ से लिए गए हैं


4
हालांकि यह केवल एक साइट के लिए नीचे जाता है। आंतरिक लेन, फर्श, भवन, सेवाओं, वॉयस लैन, नेटवर्क पते में वीएलएएन को कोडिंग करने के बारे में कैसे पता चलेगा, इत्यादि?
ओपन स्कूल

1
मैं तब प्रत्येक वीएलएएन / मंजिल / भवन (या फिर भी आपके आवंटन कार्यों के लिए / 64) का उपयोग करूंगा।
डेविड रोथरा

क्या ARIN (मेरे लिए RIR एप्रोपोस) की कोई सिफारिशें / सलाह हैं?
क्रेग कॉन्स्टेंटाइन

मुझे लगता है कि आपको उन स्पैमर्स की पसंद से दुरुपयोग पर नज़र रखने के कुछ साधन मिले हैं जो अपने असाइन किए गए आईपी के माध्यम से जलाना पसंद करते हैं?
मेंढकपटरा fro

3
ripe.net/lir-services/training/material/… एक बहुत अच्छी पढ़ी है (इसके लिए मुझे इशारा करने के लिए मार्को हॉगवर्निंग के लिए धन्यवाद)।
एंड्रयू वाई

26

पुरानी सिफारिश हर जगह P2P लिंक पर / 64 का उपयोग करने और प्रति साइट / 48 को असाइन करने के लिए थी।

पॉइंट-टू-पॉइंट लिंक पर बड़े, खाली सबनेट का उपयोग करने से कई संभावित सुरक्षा समस्याएं हो सकती हैं, ( RFC6164 देखें ), इसलिए अब पी 2 पी लिंक के लिए 127 / और लूपबैक के लिए 128 का उपयोग करना सबसे अच्छा अभ्यास है।

एक छोटे ग्राहक को ए / 48 देना आवश्यक नहीं है, हालांकि यदि आप ऐसा करने के लिए चुनते हैं तो आपके पास बहुत सारे पते होंगे।

यदि आप SLAAC का उपयोग करना चाहते हैं तो ग्राहक जो सामना कर रहे हैं / 64 होना चाहिए। यदि आप इसे उपयोग करने का इरादा नहीं रखते हैं तो आप दूसरे मास्क का उपयोग कर सकते हैं।

यहाँ कुछ अच्छे लिंक दिए गए हैं:

BRKRST-2301 ciscolive365.com से (निशुल्क खाता बनाएँ) http://www.cisco.com/web/strategy/docs/gov/IPv6_WP.pdf
http://tools.ietf.org/html/rnc5375.html
http: // //tools.ietf.org/html/rfc6177

कुछ लोग अपने वर्तमान v4 असाइनमेंट लेते हैं और दूसरे और तीसरे ऑक्टेट को हेक्स में बदलते हैं और इसका उपयोग v6 के लिए करते हैं। ऐसा करने के बहुत सारे तरीके हैं, इसलिए आपको वह चुनना होगा जो सबसे अच्छा लगता है।


5
मैं प्रस्तुत करता हूं कि कोई भी IPv6 एड्रेसिंग स्कीम जो किसी मौजूदा IPv4 एड्रेसिंग स्कीम पर आधारित है, अतिरिक्त जांच के अधीन होनी चाहिए। यह अतीत की बेड़ियों से मुक्त होने का एक अवसर है, न कि किसी रटे रटे को ईमानदारी से पुन: पेश करने के लिए।
नीरभोज

2
मेरी समझ यह है कि सबसे छोटा सबनेट जो बनाने की सलाह दी जाती है (पी 2 पी लिंक एक तरफ) एक / 64 है। अगर मैं एक घरेलू ग्राहक हूं और NAT6 का उपयोग किए बिना, अपने LAN पर कई सबनेट्स रखना चाहता हूं, तो मुझे / 64 से अधिक चाहिए। जैसा कि किसी ने मेरे घर पर आईपीवी 6 होने में दिलचस्पी ली है, और किसी के रूप में जो जानता है कि कितने क्वाड्रिलियन / 64 के हैं, मैं कम से कम / 60 चाहता हूं।
ल्यूक का

22

IPv6 के साथ आपको अब दिए गए मेजबानों के लिए जगह आवंटित करने के बारे में चिंता करने की ज़रूरत नहीं है। सभी सबनेट (पी 2 पी लिंक के अलावा) को / 64 के रूप में सौंपा जाना चाहिए जो आपको मेजबान पते की एक हास्यास्पद संख्या देता है। यह आपको अच्छे नेटवर्क लेआउट और डिज़ाइन जैसे अन्य विषयों पर ध्यान केंद्रित करने के लिए मुक्त करता है। (ए / 48 आपको 65,536 / 64 नेटवर्क देगा)

इस पर विचार के कई स्कूल हैं (बेशक)। यदि आप पहले से ही अपने IPv4 डिजाइन से बहुत खुश हैं, तो एक IPv6 ओवरले करना जो चीजों को दर्पण करता है, संभवतः एक अच्छा विकल्प है और सभी के लिए संक्रमण को आसान बनाता है।

  • 2001: 0DB8: 1: 1 :: / 64 -> 10.1.1.0 / 24
  • 2001: 0DB8: 1: 2 :: / 64 -> 10.1.2.0 / 24
  • ...
  • 2001: 0DB8: 1: 254 :: / 64 -> 10.1.254.0 / 24

इस सब के आसपास अपना सिर पाने में मदद करने के लिए कुछ आईपीवी 6 कैलकुलेटर के साथ खेलें। यहाँ एक उदाहरण एक है: GestioIP ऑनलाइन IPv4 / v6 कैलक्यूलेटर

यह मेरे लिए सबसे मुश्किल काम था - मेजबानों के लिए जगह आवंटित करने की चिंता मत करो! अपने नेटवर्क की योजना बनाएं - लेयर -3 सीमाओं, सेवाओं की पेशकश, उपकरणों के भौतिक स्थान, आदि पर ध्यान केंद्रित करें। यह संभवत: साल पहले होने वाला है जब आपके पास शुद्ध आईपीवी 6 नेटवर्क होगा, लेकिन आप अच्छे नेटवर्क डिज़ाइन की आधारशिला रखना शुरू कर देंगे। अभी।


19

आरआईपीई आईपीवी 6 प्रशिक्षण सत्र के आधार पर पहले की प्रतिक्रियाओं के लिए थोड़ा सा सटीक, जो मैंने एक साल पहले किया था। मूल रूप से उनकी सिफारिश पते के स्थान संरक्षण के बजाय एकत्रीकरण पर ध्यान केंद्रित करने की है ।

वह यह है: एक बिंदु के लिए आईपी की एक बड़ी राशि को आरक्षित करने की चिंता न करें, भले ही आपके पास यहां (अभी के लिए) सबनेट की छोटी राशि हो। लेकिन आपको एक ही बड़े उपसर्ग के तहत पीओपी में प्रत्येक सबनेट "जीवित" को एकत्र करना चाहिए।

उनका मुख्य सरोकार यह है कि अब हमारे पास अपने निपटान में बहुत बड़ी मात्रा में आईपी है, अगर सभी ने बारीक ग्रैन्युलैरिटी के साथ छोटे उपसर्गों की घोषणा की, तो DFZ रूटिंग टेबल का आकार विस्फोट हो सकता है।

यहां प्रस्तुतिकरण में प्रयुक्त प्रशिक्षण सामग्री है। विशेष रूप से पहला "प्रशिक्षण अभ्यास" पीडीएफ एक संबोधित योजना का कुछ उदाहरण देता है।


12

निम्नलिखित लेआउट का उपयोग स्वयं (datacenter pov) में करें

Colocation ग्राहक: एक / 48।

समर्पित सर्वर: एक / 64 प्रति सर्वर डिफ़ॉल्ट रूप से।

पी 2 पी लिंक (बीजीपी लिंकनेट, और इसी तरह): / 126

IPv4 के लिए -> होस्ट किए गए vlans के लिए एक दोहरी स्टैक वातावरण के लिए IPv6 संक्रमण, मैं एक IPv6 सबनेट के लिए ipv4 सबनेट से मेल खाता है जो कि काफी बड़ा है, जिसमें प्रत्येक एकल ipv4 पते के लिए / 64 शामिल है।

उदाहरण के लिए:

Vlan में एक / 24 ipv4 (256 ip) है, जो कि / 56 Ipv6 (256 अद्वितीय / 64 सबसेट) के साथ मेल खाता है

Vlan में एक / 23 ipv4 (512 ip) है, जो कि / 55 ipv6 (512 अद्वितीय / 64 उपसेट) के साथ मेल खाता है


11

SURFnet ने एक अच्छा IPv6 नेटवर्क प्लान मैनुअल लिखा जो उपयोगी हो सकता है


यह लिंक अब मर चुका है; यह एक बहुत उथला जवाब है, भी है। शायद आप मूल स्रोत से कुछ हाइलाइट शामिल कर सकते हैं?
रयान फोले

मैंने RIPE (जिसने अनुवाद प्रायोजित किया था) पर होस्ट किए गए लिंक को बदल दिया। यह दस्तावेज़ का एक सभ्य सारांश देने के लिए काफी कठिन है क्योंकि यह कई अलग-अलग परिदृश्यों को संबोधित करता है, लेकिन यह ज्यादातर उन बातों से मेल खाता है जो यहां उल्लेखित हैं। पतों को चुनने के बारे में कुछ निर्णय लेने में मदद करने के लिए यह एक अच्छा दस्तावेज है।
टुन विंक

प्रश्न सामान्य तौर पर किसी भी विशिष्ट जांच के बिना सर्वोत्तम प्रथाओं के अस्तित्व के बारे में पूछता है। यह उत्तर इस प्रश्न को स्पष्ट रूप से संतुष्ट करता है। Upvoted।
StockB

Android पर इस उत्तर को कैसे देखें? फ़ाइल के साथ कौन सा ऐप काम करता है?
फेरीबिग

4

जब आप विशाल पता स्थान उपलब्ध देखते हैं तो यह थोड़ा डराने वाला होता है, लेकिन व्यवहार में, इससे निपटना मुश्किल नहीं है।

मान लें कि आपको / 48 आवंटित किए गए हैं। यह आपको 65K / 64s के साथ खेलने के लिए देता है, प्रत्येक एक पते के बजाय धारण करने में सक्षम है। साथ ही 65K में गोलाई की त्रुटि आपको अन्य उपयोगों के लिए दूसरे / <64 का सुस्त विकल्प देती है।

व्यक्तिगत रूप से बोल रहा हूं मैं / 48 प्रति VLAN / 64 सबनेट से कॉल करता हूं। मैंने प्रत्येक वीएलएएन के लिए राउटर एड्रेस को :: 1 सेट किया है। मैं उपयोग करता हूं :: DNS के लिए xxxx (जहां xxxx एक दोहराया अंक है) और कुछ अन्य सेवाओं के लिए समान है। याद रखना आसान है।

प्रत्येक बॉक्स को एक SLAAC आवंटित पता मिलता है और सभी मेजबानों को एक अस्थायी पता सेट करने के लिए प्रोत्साहित किया जाता है। इस तरह हम SLAAC पते का उपयोग करके एक सिस्टम पा सकते हैं, लेकिन सिस्टम इंटरनेट पर थोड़ी गोपनीयता बनाए रखता है - या यह होगा लेकिन हम आम तौर पर एक वेब प्रॉक्सी का उपयोग करते हैं - आह लेकिन इसका एक अस्थायी पता भी है! फिर भी, IPv4 की सर्वव्यापकता इस सब को गलत बनाती है।

यदि आपके पास कई साइटें हैं, तो / 48 को छोटे बिट्स में तोड़ दें, लेकिन सभी घटनाओं को कवर करने के लिए पर्याप्त / 64 से अधिक। यह आपको राउटिंग टेबल को कुछ हद तक एग्रीगेट करने की अनुमति देगा।

सच कहूँ तो, आपको लगता है कि मेरे पास एक / 48 है (मेरे पास मेरे घर के लिए एक है, इसलिए मुझे इस पर संदेह नहीं है) फिर आपके पास अधिकांश घटनाओं और योजनाओं को कवर करने के लिए पर्याप्त जगह होनी चाहिए।

अब, यदि आपका सेटअप बड़ा है - मल्टी-नेशनल और मल्टी साइट कहें, तो मेरा सुझाव है कि आप पीआई की जांच करें और फिर देश / साइट / वीएलएएन या देश / इलाके / साइट / बिल्डिंग / वीएलएएन या जो कुछ भी हो, उसे तोड़ दें। आप अभी भी सभी के लिए / 48 में बहुत सारे पते प्राप्त करते हैं, लेकिन सबसे बड़ा सेट अप।



2

रूट एग्रीगेशन के संदर्भ में सबसे बड़ी चिंता यह है कि आपकी अड़चनें कहां हैं। मूल पैरामीटर होने की संभावना है: प्रत्येक सबनेट को एक / 64 (IPv6 द्वारा निर्धारित) होना चाहिए, और आपके पास खेलने के लिए एक / 60, / 56, या 48 है।

जैसा कि दूसरों ने कहा है, / a 48 आपको 64k सबनेट देता है, लेकिन यदि आप अभी भी रैंडम तरीके से असाइन करते हैं तो अपने आप को एक कोने में पेंट करना आसान है। मान लें कि आपके पास 1000 स्टोर स्थान हैं, और प्रारंभ से प्रत्येक को एक / 64 क्रमिक रूप से दें। तब आपको पता चलता है कि 43 वें स्टोर को एक दूसरे सबनेट की आवश्यकता है - इसका मतलब है कि या तो उस नेटवर्क को फिर से सेट करना, या स्टोर को दो अलग-अलग सबनेट देना जो एकत्रित नहीं हो सकते।

संयोग से, आईपीवी 4 दुनिया में, आप 64k सबनेट भी प्राप्त करते हैं यदि आप 10.xxx नेटवर्क का उपयोग करते हैं और इसे / 24 के लिए सबनेट करते हैं। उस परिदृश्य में आपके द्वारा उपयोग की जाने वाली कुछ प्रथाएं अच्छी तरह से अनुवाद कर सकती हैं।

एक कंपनी मैं लगभग 150 शाखा कार्यालयों (प्रत्येक स्थान पर कुछ 100-500 कंप्यूटरों के साथ) के लिए आंतरिक रूप से 10.xxx का उपयोग करने के लिए काम करता हूं। दूसरा बाइट शाखा संख्या है, और वे अपने सबनेट के लिए / 24 के बजाय / 22 का उपयोग करते हैं। तो प्रत्येक शाखा कार्यालय में 64 सबनेट हो सकते हैं, जो उनके लिए अच्छी तरह से काम करता है।


हां, सबसे अच्छा अभ्यास यह है कि प्रत्येक साइट को / 56 या छोटी मुखौटा लंबाई मिलती है। इसके अलावा, यह सलाह दी जाती है कि चीजों को असाइन करते समय निबल्स को विभाजित नहीं किया जाना चाहिए (असाइन किए गए प्रत्येक मुखौटा की लंबाई 4 से विभाज्य होनी चाहिए)। वाहक / 48 से अधिक उपसर्ग का विज्ञापन नहीं करेंगे, इसलिए यदि अलग-अलग साइटों को अलग-अलग विज्ञापित किया जाना है, तो उन्हें प्रत्येक / 48 की आवश्यकता होगी।
रॉन Maupin

यह सबसे अच्छा अभ्यास (ज्यादातर सर्वोत्तम प्रथाओं की तरह) आम तौर पर एक अच्छा विचार है, लेकिन हमेशा फिट नहीं हो सकता है। उदाहरण के लिए, यदि आप स्टारबक्स या मैकडॉनल्ड्स हैं, तो आपके पास अपने सभी स्टोर के लिए पर्याप्त / 56 नहीं हो सकते हैं। यही कारण है कि विभिन्न देश के सैन्य संगठन और यहां तक ​​कि एक चेन बुक स्टोर जैसे संगठन, एक / 29 या उससे भी छोटे उपसर्ग चाहते थे।
केविन कीन

1
मेरी कंपनी को मुखौटा की लंबाई बहुत कम मिली। आप आसानी से एक बहुत छोटी मुखौटा लंबाई प्राप्त कर सकते हैं ताकि आप प्रत्येक साइट को / 56 (या कम) असाइन कर सकें। मैं केवल इतना कह रहा हूं कि यदि आप इंटरनेट पर एक उपसर्ग का विज्ञापन करना चाहते हैं, तो आपको / 48 या छोटे मुखौटा लंबाई की आवश्यकता है। एक / 32 या / 24 प्राप्त करें, यदि आपकी आवश्यकता है तो यह मुश्किल नहीं है।
रॉन Maupin

1

IPv6 एड्रेस स्पेस लेआउट बेस्ट प्रैक्टिस

मैं IPv4 पता स्थान आवंटन के साथ सहज हूं। जिससे मेरा मतलब है: नेटवर्क के लिए या किसी संगठन की योजना बनाने के लिए सेवाओं को देखते हुए, मेरे पास आईपी एड्रेस स्पेस उपयोग की योजना बनाने की अच्छी समझ है। (या कम से कम, मुझे लगता है कि मैं करता हूं। :)

IPv6 एड्रेस स्पेस लेआउट के लिए क्या कोई सर्वोत्तम प्रैक्टिस गाइडेंस या केस स्टडीज हैं ?

सुपर शॉर्ट उत्तर: शुरू होने पर / 56 प्रोजेक्ट करने की कोशिश करें कि अगले कई वर्षों में क्या उपयोग किया जाएगा और इसके अनुसार ऊपर या नीचे समायोजित करें। एकल पते का अनुरोध करने वाले लोगों को अभी भी भविष्य के विस्तार के लिए कुछ आवंटित होना चाहिए, आवंटन के विखंडन से बचना जरूरी है, मामूली ओवर-आवंटन से।


एक लंबा जवाब:

इंटरनेट इंजीनियरिंग टास्क फोर्स (IETF) - सर्वश्रेष्ठ वर्तमान अभ्यास :

  • RFC 6177 और BCP 157 - "IPv6 एड्रेस असाइनमेंट टू एंड साइट्स" स्पष्ट करता है कि एक आकार-फिट-सभी / 48 की सिफारिश अंतिम साइटों की व्यापक रेंज के लिए पर्याप्त नहीं है और अब इसे एक डिफ़ॉल्ट के रूप में अनुशंसित नहीं किया गया है।

    1. परिचय - पता असाइनमेंट नीतियों में कारक के कई विचार हैं। उदाहरण के लिए, सार्वजनिक रूटिंग इन्फ्रास्ट्रक्चर के दीर्घकालिक स्वास्थ्य और मापनीयता के लिए प्रदान करने के लिए, यह महत्वपूर्ण है कि अच्छी तरह से [ रूट-स्कैलिंग ] को संबोधित किया जाए । इसी तरह, पता स्थान की अत्यधिक मात्रा देने से पता स्थान का समय से पहले क्षय हो सकता है। यह दस्तावेज़ (अधिक संकीर्ण) प्रश्न पर केंद्रित है कि अंतिम साइटों के लिए उपयुक्त IPv6 पता असाइनमेंट आकार क्या है। यही है, जब अंतिम साइटें ISP से IPv6 एड्रेस स्पेस का अनुरोध करती हैं, तो एक उपयुक्त असाइनमेंट साइज क्या है।

    ...

    यह दस्तावेज़ (अधिक संकीर्ण) प्रश्न पर केंद्रित है कि अंतिम साइटों के लिए उपयुक्त IPv6 पता असाइनमेंट आकार क्या है। यही है, जब अंतिम साइटें ISP से IPv6 एड्रेस स्पेस का अनुरोध करती हैं, तो एक उपयुक्त असाइनमेंट साइज क्या है।

    ...

    यह दस्तावेज़ इस बात पर औपचारिक अनुशंसा नहीं करता है कि सटीक असाइनमेंट का आकार क्या होना चाहिए। अंत साइटों को असाइन करने के लिए कितना पता स्थान का सटीक विकल्प परिचालन समुदाय के लिए एक मुद्दा है। इस मामले में IETF की भूमिका IPv6 वास्तु और परिचालन विचारों पर मार्गदर्शन प्रदान करने तक सीमित है। यह दस्तावेज़ उन चर्चाओं में इनपुट प्रदान करता है।

    ...

    2. एंड साइट्स पर 48 असाइनमेंट्स पर - / 48 सिफारिश [RFC3177] के पीछे कुछ मूल प्रेरणाओं को देखते हुए, तीन मुख्य चिंताएं थीं। पहली प्रेरणा यह सुनिश्चित करना था कि ऐसा करने के लिए अंत साइटें आसानी से "हुप्स के माध्यम से कूद" होने के बिना पर्याप्त पता स्थान प्राप्त कर सकती हैं। उदाहरण के लिए, अगर किसी को लगा कि उन्हें अधिक स्थान की आवश्यकता है, तो बस कुछ स्तर पर पूछने का कार्य पर्याप्त औचित्य होगा।

    एक तुलना बिंदु के रूप में, आईपीवी 4 में, विशिष्ट घर उपयोगकर्ताओं को एक ही सार्वजनिक आईपी पता दिया जाता है (हालांकि यह भी हमेशा आश्वस्त नहीं होता है), लेकिन एक से अधिक पते प्राप्त करना अक्सर मुश्किल या असंभव भी होता है - जब तक कि कोई एक भुगतान करने को तैयार न हो (काफी) सेवा के लिए "उच्च ग्रेड" माना जाने वाला शुल्क बढ़ा दिया गया है। (यह ध्यान दिया जाना चाहिए कि बढ़ी हुई संख्या में आईएसपी शुल्क की एक छोटी संख्या को प्राप्त करने के लिए आमतौर पर आरआईआर द्वारा लगाए गए वास्तविक प्रति-पता लागत द्वारा उचित नहीं ठहराया जा सकता है, लेकिन अतिरिक्त पते अक्सर उपयोगकर्ताओं को एक अलग प्रकार के भाग के रूप में उपलब्ध होते हैं या " उच्च ग्रेड "सेवा, जिसके लिए एक अतिरिक्त शुल्क लगाया जाता है। यहां मुद्दा यह है कि अतिरिक्त लागत आरआईआर शुल्क संरचनाओं के कारण नहीं है, लेकिन व्यावसायिक विकल्प आईएसपी बनाते हैं।)

    IPv6 में एक महत्वपूर्ण लक्ष्य डिफ़ॉल्ट और न्यूनतम अंत साइट असाइनमेंट को "एकल पते" से "कई नेटवर्क" में बदलना और यह सुनिश्चित करना है कि अंतिम साइटें आसानी से पता स्थान प्राप्त कर सकती हैं।

    ...

    नीति में बदलाव (जैसे कि ऊपर) पते की खपत के अनुमानों और आईपीवी 6 के लिए अपेक्षित दीर्घायु पर महत्वपूर्ण प्रभाव पड़ेगा। उदाहरण के लिए, डिफ़ॉल्ट असाइनमेंट को a / 48/56 से बदलकर (अंत साइटों के विशाल बहुमत के लिए, उदाहरण के लिए, घरेलू साइटें) 8 बिट तक की बचत का परिणाम देगा, "कुल अनुमानित पता खपत" को कम करके (ऊपर) ) 8 बिट्स या परिमाण के दो आदेश। (बड़ी साइटों की संख्या की तुलना में बचत की सही मात्रा घर के उपयोगकर्ताओं की सापेक्ष संख्या पर निर्भर करती है।)

    ...

    3. अन्य RFC 3177 विचार - ... IPv6 में पता स्थान की बड़ी मात्रा को देखते हुए, अंत साइटों को पर्याप्त जगह देने के लिए बहुत जगह है, जो बहु-वर्ष समय के फ्रेम पर उचित विकास अनुमानों के अनुरूप हो। इस प्रकार, यह पिछले कई वर्षों के लिए पर्याप्त स्थान (प्रारंभिक और बाद के दोनों असाइनमेंट पर) के साथ अंत साइटों को प्रदान करने के लिए अत्यधिक वांछनीय है। सौभाग्य से, इस लक्ष्य को कई तरीकों से हासिल किया जा सकता है और इसके लिए यह आवश्यक नहीं है कि सभी अंतिम साइटों को समान आकार का असाइनमेंट प्राप्त हो। "

  • RFC 7608 और BCP 198 - "अग्रेषण के लिए IPv6 उपसर्ग लंबाई की सिफारिश"

    सार - IPv4 की तरह, IPv6 उपसर्ग की लंबाई, एक पैरामीटर है जिसे क्लासलेस इंटर-डोमेन रूटिंग (CIDR) आर्किटेक्चर के अनुसार IPv6 रूटिंग और फ़ॉरवर्डिंग प्रक्रियाओं में प्रयोग किया जाता है। IPv6 उपसर्ग की लंबाई शून्य से 128 तक कोई भी संख्या हो सकती है, हालांकि पता आवंटन के लिए स्टेटलेस एड्रेस ऑटोकैनफिगरेशन (SLAAC) का उपयोग करने वाले सबनेट पारंपरिक रूप से / 64 उपसर्ग का उपयोग करते हैं। राउटिंग और फ़ॉरवर्डिंग के हार्डवेयर और सॉफ़्टवेयर कार्यान्वयन को इसलिए उपसर्ग लंबाई पर कोई नियम लागू नहीं करना चाहिए, लेकिन किसी भी मान्य लंबाई के उपसर्गों पर सबसे लंबे समय तक मिलान-पहले लागू करें।

  • RFC 7934 और BCP 204 - "होस्ट पता उपलब्धता अनुशंसाएँ" यह अनुशंसा करती है कि नेटवर्क कई वैश्विक IPv6 पतों के साथ सामान्य-उद्देश्य अंत होस्ट प्रदान करते हैं, और यह ऐसा करने के लाभों और विकल्पों के बारे में बताता है।

    परिचय - "IPv4 के विपरीत, IPv6 नेटवर्क प्रति होस्ट केवल एक पता प्रदान करने के लिए पते की कमी की चिंताओं से मजबूर नहीं हैं। ... इसके अलावा, कई पते प्रदान करने से कई लाभ होते हैं, जिसमें अनुप्रयोग कार्यक्षमता और सादगी, गोपनीयता, और भविष्य के अनुप्रयोगों को समायोजित करने का लचीलापन शामिल है। एक और महत्वपूर्ण लाभ नेटवर्क एड्रेस ट्रांसलेशन (NAT) के उपयोग के बिना इंटरनेट एक्सेस प्रदान करने की क्षमता है। प्रति होस्ट केवल एक IPv6 पता प्रदान करना इन लाभों की उपेक्षा करता है।

    2. आम आईपीवी 6 तैनाती मॉडल - IPv6 के कई वैश्विक पते सहित एक से अधिक पते, समर्थन करने के लिए डिज़ाइन किया गया है, इंटरफ़ेस प्रति (देखें की धारा 2.1 [RFC4291] और के [RFC6434] धारा 5.9.4 )। आज, कई सामान्य-उद्देश्य वाले IPv6 होस्ट्स प्रति इंटरफ़ेस तीन या अधिक पते के साथ कॉन्फ़िगर किए गए हैं: एक लिंक- स्थानीय पता, एक स्थिर पता (जैसे, 64-बिट विस्तारित विशिष्ट पहचानकर्ता (EUI-64) या अपारदर्शी इंटरफ़ेस पहचानकर्ता [ RFC1717 ] का उपयोग करके) , एक या एक से अधिक गोपनीयता पते [ RFC4941 ], और संभवतः एक या अधिक अस्थायी या गैर-अस्थायी पते IPv6 (DHCPv6) [ RFC3315 ] के लिए डायनामिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल का उपयोग करके प्राप्त किए गए हैं ।

    अधिकांश सामान्य-उद्देश्य वाले IPv6 नेटवर्क में, मेजबान के पास नेटवर्क के लिए स्पष्ट अनुरोध के बिना लिंक उपसर्ग (es) से अतिरिक्त IPv6 पते कॉन्फ़िगर करने की क्षमता होती है। इस तरह के नेटवर्क में सभी 3GPP नेटवर्क ( [RFC6459], सेक्शन 5.2 ) शामिल हैं, इसमें ईथरनेट और वाई-फाई नेटवर्क के अलावा स्टेटलेस एड्रेस ऑटोकैनफिगरेशन (SLAAC) [ RFC4862 ] का उपयोग किया गया है। "

  • RFC 4862 - "IPv6 स्टेटलेस एड्रेस ऑटोकॉनफिगरेशन" बताते हैं:

    3. डिजाइन लक्ष्य

     

    • स्टेटलेस ऑटोकॉन्फ़िगरेशन को निम्नलिखित लक्ष्यों को ध्यान में रखते हुए डिज़ाइन किया गया है: नेटवर्क से कनेक्ट करने से पहले व्यक्तिगत मशीनों के मैनुअल कॉन्फ़िगरेशन की आवश्यकता नहीं होनी चाहिए। ... पता ऑटोकॉन्फ़िगरेशन मानता है कि प्रत्येक इंटरफ़ेस उस इंटरफ़ेस के लिए एक अद्वितीय पहचानकर्ता प्रदान कर सकता है (यानी, "इंटरफ़ेस पहचानकर्ता")। ...

    • एकल लिंक से जुड़ी मशीनों के एक सेट से युक्त छोटी साइटों को संचार के लिए एक शर्त के रूप में डीएचसीपीवी 6 सर्वर या राउटर की उपस्थिति की आवश्यकता नहीं होनी चाहिए। प्लग-एंड-प्ले संचार लिंक-स्थानीय पते के उपयोग के माध्यम से प्राप्त किया जाता है। लिंक-स्थानीय पते में एक प्रसिद्ध उपसर्ग होता है जो (एकल) साझा लिंक की पहचान करता है जिसमें नोड्स का एक सेट संलग्न होता है। एक मेजबान लिंक के लिए एक इंटरफ़ेस आइडेंटिफ़ायर जोड़कर एक स्थानीय पता बनाता है - स्थानीय उपसर्ग।

    • कई नेटवर्क और राउटर के साथ एक बड़ी साइट को पता कॉन्फ़िगरेशन के लिए डीएचसीपीवी 6 सर्वर की उपस्थिति की आवश्यकता नहीं होनी चाहिए। वैश्विक पते उत्पन्न करने के लिए, मेजबानों को उन उपसर्गों को निर्धारित करना चाहिए जो उन सबनेटों की पहचान करते हैं जिनसे वे संलग्न होते हैं। राउटर आवधिक राउटर विज्ञापन उत्पन्न करते हैं जिसमें एक लिंक पर सक्रिय उपसर्गों के सेट को सूचीबद्ध करने वाले विकल्प शामिल होते हैं।

    • पता कॉन्फ़िगरेशन को किसी साइट की मशीनों के सुंदर नवीनीकरण की सुविधा प्रदान करनी चाहिए। उदाहरण के लिए, एक साइट अपने सभी नोड्स को फिर से नया करने की इच्छा कर सकती है जब वह एक नए नेटवर्क सेवा प्रदाता के लिए स्विच करता है। एक ही इंटरफ़ेस के लिए पतों की लीजिंग से इंटरफेस तक और कई पतों के असाइनमेंट के जरिए हासिल किया जाता है। लीज जीवनकाल वह तंत्र प्रदान करता है जिसके माध्यम से एक साइट पुराने उपसर्गों को चरणबद्ध करती है। एक इंटरफ़ेस में कई पतों का असाइनमेंट एक संक्रमण अवधि के लिए प्रदान करता है, जिसके दौरान एक नया पता और एक चरणबद्ध कार्य दोनों एक साथ होते हैं।

सुरक्षा संबंधी बातें :

  • OPSEC - " IPv6 नेटवर्क के लिए परिचालन सुरक्षा संबंधी विचार - ड्राफ्ट- ietf-opsec-v6-12 ":

    1. सामान्य सुरक्षा संबंधी विचार

     

             2.1। वास्तुकला को संबोधित करना

                    IPv6 पता आवंटन और समग्र वास्तुकला IPv6 हासिल करने का एक महत्वपूर्ण हिस्सा है। प्रारंभिक डिज़ाइन, भले ही अस्थायी होने का इरादा हो, अपेक्षा से अधिक लंबे समय तक चलते हैं। हालाँकि शुरू में IPv6 को फिर से बनाना आसान समझा गया था, लेकिन व्यवहार में, एक अच्छे IP एड्रेस मैनेजमेंट (IPAM) सिस्टम के बिना इसे फिर से बनाना बहुत मुश्किल हो सकता है।

                    एक बार पता आवंटन आवंटित हो जाने के बाद, समग्र पता आवंटन योजना के लिए कुछ विचार होना चाहिए। पता स्थान की प्रचुरता के साथ, एक पता आवंटन को भौगोलिक स्थानों के साथ सेवाओं के आसपास संरचित किया जा सकता है, जो तब भौगोलिक क्षेत्रों के बीच सेवाओं को अनुमति देने या अस्वीकार करने के लिए अधिक संरचित सुरक्षा नीतियों का आधार हो सकता है।

                    एक सामान्य सवाल यह है कि क्या कंपनियों को पीआई बनाम पीए स्पेस आरएफसी 7381 ] का उपयोग करना चाहिए , लेकिन सुरक्षा दृष्टिकोण से इसमें बहुत कम अंतर है। हालांकि, ध्यान में रखने वाला एक पहलू यह है कि पते की जगह का प्रशासनिक स्वामित्व किसके पास है और तकनीकी रूप से जिम्मेदार कौन है / यदि दुर्भावनापूर्ण आपराधिक गतिविधि के कारण अंतरिक्ष की नियमितता पर प्रतिबंध लागू करने की आवश्यकता है। पीए स्थान का उपयोग संगठन को सुरक्षा नीतियों (एसीएल पर आधारित), लेखा परीक्षा प्रणाली सहित संपूर्ण नेटवर्क के एक नए स्वरूप में लाने के लिए उजागर करता है, ... संक्षेप में एक जटिल कार्य जो बड़े नेटवर्क के लिए और बिना स्वचालन के कुछ सुरक्षा जोखिम को जन्म दे सकता है; इसलिए, बड़े नेटवर्क के लिए, पीआई स्थान को प्राथमिकता दी जानी चाहिए।

अन्य संदर्भ :

ARIN - " अनुशंसित ड्राफ्ट नीति ARIN-2015-1: IPv6 इनिशियल एंड-यूज़र असाइनमेंट के लिए मानदंड में संशोधन "।

ARIN - " ड्राफ्ट पॉलिसी ARIN-2011-3: ISP के लिए बेहतर IPv6 आवंटन "।

सभी ARIN नीतियां

IANA - मुख्य पृष्ठ - प्रोटोकॉल रजिस्ट्रियां - IANA- प्रबंधित आरक्षित डोमेन

IETF - " IPv6 होस्ट घनत्व मेट्रिक पर विचार - ड्राफ्ट-हस्टन-एचडी-मेट्रिक-00 . txt "।

सभी IETF BCPs । ( अभिलेखागार )।

विकिपीडिया की सर्वश्रेष्ठ वर्तमान प्रथाएँ (वर्तमान में अद्यतित नहीं हैं)।

एपी एनआईसी - " आईपीवी 6 बेस्ट करंट प्रैक्टिस "।

क्लाउडमार्क के व्हाइटपेपर: " आईपीवी 6 नेटवर्क्स में नियर टर्म एसएमटीपी डिप्लॉयमेंट के लिए बीसीपी "।

NSRC.org - " Ingress & Egress Filtering Lab - कैम्पस नेटवर्क डिज़ाइन एंड ऑपरेशंस वर्कशॉप "।

RIPE - " IPv6 पता आवंटन और असाइनमेंट पॉलिसी " कहती है (कई अन्य चीजों के बीच): "IPv6 पता स्थान के लिए न्यूनतम आवंटन आकार / 32 है। (LIRs के लिए)", "IPv6 पता स्थान के प्रारंभिक आवंटन के लिए अर्हता प्राप्त करने के लिए, a LIR के पास दो वर्षों के भीतर अन्य संगठनों और / या अंतिम साइट असाइनमेंट के लिए उप-आवंटन करने की योजना होनी चाहिए। "," प्रारंभिक आवंटन मानदंडों को पूरा करने वाले LIRs बिना आवश्यकता के / 29 तक का प्रारंभिक आवंटन / 32 प्राप्त करने के लिए पात्र हैं। किसी भी अतिरिक्त जानकारी की आपूर्ति। ", ...

RIPE - " आईपी ​​एड्रेसिंग और CIDR चार्ट्स को समझना " (नीचे भी देखें) ये सहायक चार्ट प्रदान करता है:

IPv4 और IPv6


इंटरनेट की मूल वास्तुकला में अधिकांश बड़े नेटवर्क शामिल थे जो सीधे एक दूसरे से जुड़ते थे, और आज इस्तेमाल किए जाने वाले पदानुक्रमित डिजाइन की तरह नहीं दिखते थे। सेना को एक विशाल पता ब्लॉक देना आसान था और दूसरे को स्टैनफोर्ड विश्वविद्यालय। उस मॉडल में, राउटर को प्रत्येक नेटवर्क के लिए केवल एक आईपी पता याद रखना पड़ता था, और उन मार्गों में से प्रत्येक के माध्यम से लाखों होस्ट तक पहुंच सकता था।

  • IPv6 उपकरणों में सभी को एक डिफ़ॉल्ट के रूप में दिया गया एक अनूठा पता है, IPv4 डिवाइस एक वर्गीकृत नेटवर्क का उपयोग करते हैं और उन पते की एक थकावट के कारण एक अनूठा पता नहीं होता है जो 31 जनवरी 2011 और 24 सितंबर 2015 के बीच हुए थे।

यहाँ फरवरी 1982 में पूरे इंटरनेट का एक पुराना नक्शा है, आज के इंटरनेट की तुलना में, StackExchange.com सही छवि के केंद्र में छोटा बिंदु है, जिस तरह से ज़ूम इन करने के लिए क्लिक करें।

इंटरनेट 1984 बनाम आज

RFC 3484 - "इंटरनेट प्रोटोकॉल वर्जन 6 (IPv6) के लिए डिफॉल्ट एड्रेस सिलेक्शन" RFC 6724 (सितंबर 2012) द्वारा आब्जर्ब किया गया था , अपडेट में नया है:

"धारा 2.1.4 , 2.2.2 और RFC 5220 के 2.2.3 में यूनिक लोकल एड्रेस (ULAs) [RFC4193] से संबंधित पते की चयन समस्याओं का वर्णन है। डिफ़ॉल्ट रूप से, वैश्विक IPv6 गंतव्यों को ULA गंतव्यों पर पसंद किया जाता है, क्योंकि एक मनमाना ULA है। जरूरी नहीं कि पहुंच योग्य हो। ”

  • / 48 के एक-आकार-फिट-सभी अनुशंसाएँ अंतिम साइटों की व्यापक श्रेणी के लिए पर्याप्त नहीं हैं और अब उन्हें एकल डिफ़ॉल्ट के रूप में अनुशंसित नहीं किया गया है।

देखें: RIPE - " आईपी ​​एड्रेसिंग और CIDR चार्ट्स को समझना ":

"इंटरनेट से जुड़े प्रत्येक उपकरण के लिए एक पहचानकर्ता की आवश्यकता होती है। इंटरनेट प्रोटोकॉल (IP) पते एक संख्यात्मक पते हैं जिनका उपयोग इंटरनेट से जुड़े किसी विशेष हार्डवेयर की पहचान करने के लिए किया जाता है।

आज उपयोग किए जाने वाले IP के दो सबसे सामान्य संस्करण इंटरनेट प्रोटोकॉल संस्करण 4 (IPv4) और इंटरनेट प्रोटोकॉल संस्करण 6 (IPv6) हैं। IPv4 और IPv6 दोनों पते संख्याओं के परिमित पूल से आते हैं।

  • IPv4 के लिए, यह पूल 32-बिट्स (2 ^ 32) आकार का है और इसमें 4,294,967,296 IPv4 पते हैं।

  • IPv6 पता स्थान 128-बिट्स (2 ^ 128) आकार का है, जिसमें 340,282,366,920,938,463,463,374,607,431,768,211,456 IPv6 पते हैं।

पता आवंटन मॉडल

वर्तमान में, आईएएनए क्षेत्रीय रजिस्ट्रियों को एड्रेस ब्लॉक आवंटित करता है। बदले में रजिस्ट्रियां सेवा प्रदाताओं को पता ब्लॉक प्रदान करती हैं। यह सेवा प्रदाता की जिम्मेदारी है कि वे अपने संबंधित ग्राहकों को पते सौंपें।

वर्तमान नीति क्षेत्र के अनुसार बदलती है और सबसे अधिक रूढ़िवादी मामले में यह तय होता है कि एक अंतिम उपयोगकर्ता को IPv6 पता स्थान के लिए क्षेत्रीय रजिस्ट्री से सीधे संपर्क करने के बजाय IPv6 पता स्थान प्राप्त करने के लिए उपयोगकर्ता के सेवा प्रदाता के माध्यम से जाना चाहिए।

प्रदाता निर्भर नीति

चित्रात्मक रूप से यह दर्शाता है कि इस प्रारंभिक नीति को कैसे लागू किया जाता है। इस असाइनमेंट मॉडल को आमतौर पर असाइन किए गए प्रदाता (पीए) या प्रदाता निर्भर (पीडी) असाइनमेंट के रूप में संदर्भित किया जाता है। उपसर्ग लंबाई कि आंकड़े में दिखाए गए हैं सिफारिशें हैं। रजिस्ट्रियां और सेवा प्रदाता उन प्रक्रियाओं और प्रक्रियाओं का उपयोग करके ब्लॉक आवंटित कर सकते हैं जो उन्होंने अपने क्षेत्रों और ग्राहकों के लिए स्थापित किए हैं। यह RFC 6177 में समझाया गया है।

RFC 6177 - "IPv6 एड्रेस एंड्स टू एंड साइट्स"।

नीति के एक उदाहरण के रूप में, IANA ने असाइनमेंट के लिए 2600: 0000 :: / 12 को ARIN को सौंपा है। यह मॉडल की शीर्ष परत के साथ संरेखित करता है। ARIN ने बाद में 2600 :: / 29 ब्लॉक को स्प्रिंट, 2600: 300 :: / 24 से एटी एंड टी मोबिलिटी, 2600: 7000 :: / 24 से हरिकेन इलेक्ट्रिक, आदि को सौंपा।

ये ब्लॉक असाइनमेंट RFC 3177 में परिभाषित मूल मॉडल का पालन नहीं करते हैं। सेवा प्रदाता बाद में अपने ग्राहकों की जरूरतों के आधार पर अपने ग्राहकों को ब्लॉक प्रदान करते हैं। इंटरनेट सेवा प्रदाता (ISP) के पास अपने ग्राहकों के लिए कई तरह के पते रखने की सुविधा है।

उदाहरण के लिए, एक बड़े उद्यम आईएसपी ग्राहक को / 40 असाइनमेंट की आवश्यकता हो सकती है जबकि आवासीय ग्राहक को केवल 60 / असाइनमेंट की आवश्यकता होगी।

क्षेत्रीय रजिस्ट्रियों द्वारा अधिनियमित इस नीति के लिए एक अपवाद है जो अंतिम ग्राहकों को रजिस्ट्रियों से सीधे संपर्क करने और आईपीवीएस पता स्थान का अनुरोध करने की अनुमति देता है। यह अपवाद प्रदाता स्वतंत्र (PI) पते के रूप में जाना जाता है।

RFC 5375 - "IPv6 यूनिकैस्ट एड्रेस असाइनमेंट थिंकिंग" कुछ मुद्दों को रेखांकित करता है, जिन्हें एड्रेसिंग प्लान बनाते समय भी ध्यान में रखना होता है।

आपको पहले यह तय करना चाहिए कि क्या आप प्रदाता से स्वतंत्र पता ब्लॉक चाहते हैं या प्रदाता को स्वीकार्य पता सौंपा गया है?

यदि ग्राहक के पास पीआई का पता है, तो असाइनमेंट मान्य रहेगा, क्योंकि मूल असाइनमेंट के लिए मानदंड पूरे किए गए हैं।

पीए पते वाले ग्राहकों को एक और एलआईआर से एक नया पता स्थान असाइनमेंट प्राप्त करने और उनके मूल एलआईआर द्वारा आवंटित पीए पता स्थान वापस करने की सिफारिश की जाती है। इसमें

अधिक है, ऊपर दिए गए IANA और IETF लिंक से परामर्श करना सर्वोत्तम प्रथाओं के शीर्ष पर रहने का सबसे अच्छा तरीका है।


0

IPv6 को विभाजित करने का सबसे अच्छा तरीका / 64 सबनेट है। क्योंकि / 64 पते को आसानी से मैन्युअल रूप से IPV4 पर मैप किया जा सकता है


1
इसे / 64 में कैसे विभाजित किया जाता है, उदाहरण के लिए / 48 में इसे विभाजित करने से आसान है। क्या आप इस बारे में विस्तार से बता सकते हैं कि आप इस मैपिंग को कैसे करेंगे?
टुन विंक

1
और हमें "आईपीवी 4 के लिए आसानी से मैप किए जाने" की परवाह क्यों करनी चाहिए?
माइकल हैम्पटन

0

V4 और v6 के बीच मुख्य अंतर

  1. माइक्रोमेनज की कोई जरूरत नहीं होनी चाहिए। पता स्थान अपेक्षाकृत भरपूर है।
  2. उम्मीद है कि सभी सबनेट्स / 64s होंगे
  3. NAT को दृढ़ता से हतोत्साहित किया जाता है। बड़ी समस्याओं के लिए जो कोई समस्या नहीं है, वे बस पीआई स्थान प्राप्त करते हैं या यहां तक ​​कि एक एलआईआर के रूप में पंजीकरण करते हैं और बीजीपी पर अपने स्थान का विज्ञापन करते हैं। हालांकि छोटे व्यवसायों के लिए यह एक मुश्किल विकल्प छोड़ देता है, क्या वे पीआई स्थान के लिए आवेदन करते हैं और अधिक महंगा इंटरनेट कनेक्शन खरीदते हैं जो उन्हें इसका उपयोग करने देंगे? क्या वे निजी पते चलाते हैं और ISP ने समानांतर में सार्वजनिक पते आवंटित किए हैं और आशा करते हैं कि कोई ISP आवंटित पते दीर्घकालिक कॉन्फ़िगरेशन फ़ाइलों में समाप्त नहीं होंगे? क्या वे IETF की उपेक्षा करते हैं और NAT को वैसे भी चलाते हैं?
  4. हेक्साडेसिमल संकेतन स्तरों को संबोधित करने के लिए निबल सीमाओं को दृढ़ बनाता है।

इसके अलावा यह v4 से बहुत अलग नहीं होना चाहिए, यह पता लगाएं कि आपको कौन सी सबनेट की आवश्यकता है, यह पता लगाएं कि वे किस तार्किक समूह में आते हैं और भविष्य के विस्तार के लिए कितना कमरा आप प्रत्येक स्तर पर चाहते हैं और एक साथ एक योजना डालना शुरू करते हैं।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.