Dotaz: Intranet - přechod na IPv6

[iterator]

Ahoj. Chtěl bych slyšet vaše názory na implementaci IPv6 ve školní síti, která používá jen IPv4 adresy. V síti jsou všude managovatelné switche a síť je rozdělená do více virtuální sítí, mezi nimiž se většinou směruje. Podle dokumentací by switche měly zvládat IPv6. Otázka zní jak implementovat IPv6 do této sítě a zachovat její strukturu? Je mi jasné, že jediné správné řešení aby měly klienti přístup do internetu na IPv6 je přiřadit jim k IPv4 i IPv6 adresu. Jenže jaké adresy? Stačí jim dát adresu odpovídající adrese v IPv4 (s prefixem ::ffff:0:0/96) nebo jim přidělit adresy veřejné, které budou síti přiděleny? V případě veřejných IPv6 adres totiž částečně ztrácí rozdělení do VLANů smysl.

Odpovědi

[Petr Šobáň]

Osobně bych to nechal tak jak to je s IPv4.

Co funguje do toho nevrtám.

Pokud nepotřebujete IPv6 tak to nechte tak, samozřejmě pokud budete rozšiřovat síť tak tam už počítat s IPv6.

Jinak máte vůbec připojení IPv6 ? Že o přechodu uvažujete ?

[iterator]

Zatím ne, ale mělo by brzy být. To IPv4 funguje, ale v budoucnu až dojdou IPv4 adresy tak už tak dobře fungovat nebude. Bude potřeboval připojovat se do "šestkových sítí".

[couker]

Globální IPv6 adresy. Jednotlivé podsítě v IPv6 pak můžou kopírovat VLANy v IPv4.

[Jendа]

K čemu ty VLAN používáte, že by s veřejnými adresami ztratily smysl?

[Matěj Vaňátko]

To by mě taky zajímalo, proč tazatel přepokládá, že VLANy jsou s veřejnými IP k ničemu ? Já je v práci používám teda hlavně kvůli tomu, aby byla síť lépe spravovatelná, bezpečnější a hlavně výkonnější, protože broadcastový provoz víc jak 20 - 25 počítačů už dá docela zabrat. A je mi jedno, jestli mám ve VLAN nějakou 192.168.x.x /24 síť nebo nějakej paskvil z IPv6. Princip VLANy je porád stejný

[iterator]

Počítačů je moc, rozsah /24 malý. V síti je spousta neveřejných adres ale také některé veřejné které jsou v jedné VLANĚ. Dále je o hodně přehlednější i dokonce funkčnější udržoval /24 adresy než vyšší (jako třeba /16). Pokud ale všechna pc budou mít veřejnou ip adresu, tak je oddělování sítí zbytečné kvůli rozsahu, ale vyplatí se "jen" kvůli tomu aby některý pc nedělala v síti border.