Barreiras à implantação do IPv6: endereçamento

30

Existem várias coisas que impedem a implantação do IPv6 de ser um tópico de discussão ativa aqui no meu trabalho. Existem os problemas técnicos habituais, mas um problema não técnico parece ser um grande obstáculo no caminho para realmente implementar um projeto de implantação.

Endereços, memorização de.

Especificamente, os endereços IPv4 são compreensíveis e os endereços IPv6 parecem uma grande cadeia longa de hexadecimal. A mente humana tem dificuldade em memorizar listas de mais de 7-8 itens, e um endereço IPv4 (192.168.231.148) possui quatro itens que facilitam a memorização. Um endereço IPv6 totalmente preenchido não tem apenas 8 seções, mas cada seção possui 4 dígitos hexadecimais. Endereços IPv6 não foram projetados para memorização. Para o técnico que sabe que o servidor DNS está em 192.168.42.42 (ou mais provavelmente "42.42", já que o prefixo da empresa provavelmente é memorizado), a idéia de memorizar um endereço IPv6 os enche de medo. O que os torna muito menos entusiasmados com a participação em um projeto de implantação do IPv6.

Por causa de como nossa rede funciona, não somos totalmente dinâmicos em termos de endereçamento v4. Temos várias a muitas sub-redes que são inteiramente atribuídas estaticamente por uma variedade de razões, sendo as principais delas que a sobrecarga de atribuições DHCP estáticas é percebida como sendo muito grande. Além disso, alguns dispositivos ainda não são inteligentes o suficiente para extrair endereços DNS do DHCP, ao mesmo tempo que possuem uma atribuição estática e, portanto, exigem configurações de DNS configuradas manualmente. Portanto, alguma memorização de endereço v6 terá que ser feita.

Nós não temos qualquer mandato para sair da v6, então não temos pressão do topo. No entanto, é hora de começar a preparar nossa infraestrutura para lidar com o IPv6 mesmo se não convertermos atacado.

Para aqueles de vocês que estiveram no IPv6 há algum tempo, que métodos de atalho você usa para discutir ou acompanhar sub-redes e endereços IP específicos / críticos? Se eu puder ajudar a reduzir alguns dos pavor que cercam o IPv6, podemos fazer o projeto funcionar.

    
por sysadmin1138 07.09.2010 / 20:23

5 respostas

19

Aqui estão as coisas que notei depois de trabalhar com endereços IPv6:

  1. Não use endereços "completos". A abreviatura :: vai um longo caminho.
  2. Dentro da sua organização, você provavelmente lidará com um único prefixo. Isso significa que você pode ignorar a primeira parte do endereço.
  3. A menos que você esteja usando teletipos de vidro, copiar e colar existe. Use-o.
  4. Como @TomTom aponta, o DNS existe. Use-o.
  5. Quando você começar a trabalhar com padrões de endereços v6, surgirá rapidamente. Você começa a reconhecer coisas como prefixos organizacionais (HE, Cisco, etc), Teredo, ISATAP e autoconfiguração sem estado.

O endereço IPv6 não precisa ser complexo. Por exemplo, esse é o endereço do servidor da Web público de uma grande empresa:

2001:420:80:1::5

Estou assumindo que o "80" é uma sub-rede reservada para servidores da web. Ao contrário do IPv4, você também pode usar a sub-rede "443" para servidores somente HTTPS.

    
por 07.09.2010 / 20:53
6

Mantê-los combinados.

Por exemplo, como nossa sub-rede IPv4, usamos 10.10.0.0/16. Quando eu atribuo um endereço IPv6 para o host 10.10.1.23, escolho 2001: 0DB8 :: 1: 23.

Isso facilita muito a reconstrução do endereço v6 durante o período de transição ou dual-stack. Em poucos anos, as pessoas estarão acostumadas com o endereçamento e talvez você tenha implantado o DHCPv6 por toda parte.

    
por 08.09.2010 / 00:07
4

Por que não configurar um plano para atribuir IPs "old school"? Leve seu espaço IPv6 para tornar as suas primeiras 4 seções estáticas e use as últimas quatro seções como você / seu PHB usado para:

2001:xxxx:xxxx:xxxx:192:168:42:42

Não é realmente uma solução técnica, mas tira um pouco do fator medo do desconhecido.

    
por 07.09.2010 / 20:49
1

Eu escrevi o Six-N para facilitar a memorização de endereços-chave.

link

Foi uma experiência, não estou esperando inundações de suporte, mas é uma possibilidade.

O bruto

4FED9031E90F43FC

Torna-se

ISAR SESALT JOSE HERN IS CARLE

Eu deixo para você decidir se o último é mais memorável / comunicável.

Além disso, pode ser melhor, mas talvez ainda não seja útil o suficiente. Por um lado, é necessário que haja suporte de aplicativos para que funcione. Por exemplo, um script PowerShell para que a forma mais memorável possa ser usada na vida real.

Por que é mais memorável?

Você pode ler o site, mas simplesmente - há menos sílabas, que são pelo menos mais parecidas com a forma como meu cérebro se lembra das coisas.

    
por 03.12.2012 / 23:10
-2

Não me lembro da última vez em que precisei memorizar um endereço IP para qualquer servidor, além de criar entradas DNS para servidores públicos. Everythign é atribuído automaticamente ou configurado com scripts.

    
por 07.09.2010 / 20:29