IPv6 bevezetési stratégia

IPv6 bevezetési stratégia egyetemek, intézmények esetén

  1. Tervezés
    • IPv6 támogatás rendszerekben/szofverekben követelmény
    • IPv6 tréning
  2. IPv6 cím tartomány igénylése
    • NIIF/HUNGARNET-nek /32 prefixet osztott ki RIPE NCC (hasonlóan általában /32 prefixet kapnak a LIR-ek)
    • Egyetemek, intézmények általában /48 prefixet kapnak az NIIF-től (hasonlóan általában /48 prefixet osztanak a LIR-ek az előfizetőiknek)
  3. Jó minőségű külső IPv6 kapcsolat megvalósítása
    • Javasolt a dual stack összeköttetés kialakítása
    • Egyes esetekben tunnelt kell alkalmazni - ebben az esetben gondoskodjunk arról, hogy a tunnelt nem lehet támadásra kihasználni
  4. Belső bevezetés
    1. IPv6 tűzfal és biztonsági politika kidolgozása
    2. IPv6 címzési terv kidolgozása a site számára: Mire_figyeljünk_ipv6_cimosztásnál?

    3. Címosztási/menedzsment politika (RA/DHCPv6?)
    4. Hálózati infrastruktúra dual-stackra migrálása
      • Hálózati linkek IPv6-ot is támogatják
    5. IPv6 szolgáltatások és alkalmazások engedélyezése
      • Érdemes a DNS-el kezdeni
    6. IPv6 engedélyezése rendszereken (Linux, WinXP, …)
    7. IPv6 menedzsment és monitorozó rendszerek engedélyezése
  5. IPv6 szolgáltatások publikussá tétele
    1. IPv6 teszt szolgáltatás külön néven először
      • service.v6.fqdn vagy service6.fqdn AAAA + reverse PTR bejegyzéssel.
      • Tesztelés
    2. IPv6 szolgáltatás ugyanazon a néven:
      • service.fqdn A+AAAA és 2 PTR bejegyzéssel.

IPv6 bevezetési stratégia ISP-k esetén

  1. IPv6 cím tartomány igénylése
  2. IPv6 címzési terv kidolgozása az ISP számára
  3. Routing megtervezáse
  4. Tesztelés kicsiben
  5. IPv6 bevezetése a hálózaton (lépésenként - dual-stack/6PE)
  6. IPv6 szolgáltatások bevezetése

IPv6 bevezetési stratégia előadások

Campus6: IPv6bevstrat (last edited 2008-04-10 15:29:41 by localhost)