Providerunabhängige IPv6-Adressbereiche: Ideal für Unternehmen

 

Die übliche und kluge Alternative für mittlere und größere Unternehmen und für kleine Unternehmen mit eigenen Webdienstleistungen ist ein vom Provider unabhängiger IPv6-Adressbereich (PI-Space, „provider independent”).

​

Diese IPv6-Adressen (und IPv4-Adressen) werden über eine Local Internet Registry (LIR) Ihrer Wahl beantragt.

Diese so beantragten IPv6-Netze werden Ihnen letztendlich von der RIPE (in Funktion als „RIR”) zugewiesen und über einen "Sponsoring LIR" an Sie verteilt. Der LIR ist Ihre Schnittstelle zum RIPE NCC und kümmert sich um die technischen und administrativen Belange zwischen Ihnen und der RIPE und verwaltet zudem Ihre so genannten „resources”.

(Weitere Informationen über die Rolle des RIPE "Sponsoring LIR" finden sie hier.)

 

Die Vorteile dieser Lösung:

• Sie verfügen über einen IPv6-Adressbereich, der Ihnen namentlich bei der RIPE zugewiesen ist und mit dem Sie unabhängig vom Internet- oder Hostingprovider / ISP sind.

• Sie können flexibel und redundant die Anbindung an das Internet, zu Cloudservices zu anderen Firmenstandorten realisieren.

• Ihr IPv6-Netz kann weltweit von verschiedenen Providern announced werden. Das bedeutet, Sie können hochverfügbare IPv6-Anycast oder Mulithominglösungen mit Ihrem IPv6-Adressbereich realisieren. Damit sind Sie unter anderem gegen Störungen und Ausfällen bei einem Ihrer Provider geschützt. Ebenso können sie bei Bedarf ihre Data Center über ihre öffentlichen IPv6-Adressbereiche redundant anbinden.

​

Für eine „PI-Allocation” (PI = „provider independent”) muss von der LIR über das LIR-Portal der RIPE https://lirportal.ripe.net ein IP-Adressbereich angefordert werden. (Größere LIRs nutzen zur Ressourcenverwaltung statt des Webportals eine bereitgestellte API der RIPE.) 

 

Die Zuteilung des im Internet kleinstmöglichen PI - IPv6-Präfix mit einer Präfixlänge von /48 (Netzwerkanteil der IP-Adresse von 48 Bit) erfolgt in der Regel in maximal 2 Wochen. Eine weitere Argumentation und das Einreichen von Netzplänen oder Adresskonzepten ist bei dieser (geringen) Netzgröße gegenüber der RIPE nicht notwendig.

​

Bei einem IPv6-Netz mit einer Maske von 48 Bit stehen ihnen bereits 16 Bit für den eigenen Netzanteil und damit 65.536 IPv6-Adressbereiche zur Verfügung.
In Summe können sie theoretisch 1208925819614629174706176 eigene vom Provider unabhängige IPv6-Adressen nutzen.

 

Diese (theoretische) Anzahl an IP-Adressen in ihrem Unternehmen ist um ein Vielfaches höher, als es mit IPv4 jemals weltweit möglich war!

Für IPv6-Netze mit einem Präfix kleiner /48 (das Präfix, also die Anzahl der festgesetzten Bits, wird zahlenmäßig kleiner, der Netzbereich wird damit höher) werden von der RIPE bei der Antragstellung in den meisten Fällen IP-Adresskonzepte und Begründungen eingefordert.

​

Üblicherweise erfolgt die Bereitstellung von RIPE Ressourcen über eine LIR. 

Übrigens, die LIR kann zu jedem Zeitpunkt problemlos gewechselt werden, da alle  RIPE Ressourcen namentlich Ihrem Unternehmen zugeordnet. Wir als "Sponsoring LIR" sind lediglich die treuhändischen Verwalter der IP-Adressbereiche und anderer RIPE Ressourcen.

 

 

2.1. Routing der IPv6-Netze

 

Nachdem Ihnen Ihr IPv6-Adressbereich bereitgestellt wurde, wird dieser IPv6-Bereich im Internet bekannt gegeben.

Dazu wird der IPv6-Adressbereich dynamisch über das Routingpprotokoll BGP dem Internet mitgeteilt (announced, propagiert), oder er wird statisch über Ihren Internetprovider bzw. Leitungscarrier geroutet.
Für diese technische Dienstleistung ist mit ihrem Carrier oder ISP eine separate und oft standardisierte Vereinbarung zu treffen.

 

Routen Sie Ihren IPv6-Adressbereich dynamisch per BGP (Border Gateway Protocol), benötigen Sie zudem noch eine AS-Nummer (Autonomous System Number) mit der sich jedes IP-Netz (BGP-Routingdomäne) im Internet bekannt gibt. 

Die AS-Nummern stellt der Sponsoring LIR ebenso über die RIPE bereit.

Zudem benötigen Sie BGP-Router, um erfolgreich am dynamischen Internet-Routing teilzunehmen.

​

Frage:

Sollen PI IPv6 Adressen auch im LAN verwendet werden?

​

Antwort:

Ja. Wir empfehlen Ihnen, im LAN als interne IPv6 Adressen ebenfalls die öffentlichen PI "provider independent" Adressen z verwenden. Andernfalls werden Sie später zu einer Neu-Adressierung gezwungen.
Dieser Einschätzung folgen fast alle mittleren und großen Unternehmen. Zudem wird das NAT ("Network address translation") vermieden. (Die RFC 5902 bespricht dieses Thema weiterführend.)

​

​

2.2. Zusammenfassung providerunabhängiger IP-Adressbereich

​

Sie benötigen für IPv6 PI-Space grundsätzlich die zwei der oben beschriebenen Dienstleistungen:
 

1. Einen Vertrag mit einer Sponsoring LIR (der Schnittstelle zur RIPE), um einen IPv6-Adressbereich und andere RIPE Ressourcen zu erhalten.

2. Eine Vereinbarung mit Ihrem Leitungscarrier / ISP, diesen IPv6-Adressbereich für Sie im Internet dynamisch per BGP oder statisch zu routen.

​

Zur Minimierung der Abhängigkeit vom Provider und zur Realisierung von komplexen Internet-Projekten ist diese providerunabhängige Adresszuteilung alternativlos.

Zudem minimiert diese Unabhängigkeit Kosten, da der bestehende Provider keine Monopolstellung bei Ihnen auf Grund der
tief integrierten IP-Adressen hat.

​

​

Wir beraten Sie als IT-Netzwerkspezialist und als RIPE-Partner zur Bereitstellung Anwendung von öffentliche IPv6-Adressen.

​

Wir empfehlen Ihnen einen Workshop, an denen wir die technischen Sachverhalte darstellen, und die wirtschaftlich passende Lösung erarbeiten.

​

Zur Beantragung von öffentlichen IPv6-Adressen nutzen Sie unseren Link:

Öffentliche IPv6-Adressen beantragen

​

​

Für Ihre weitere Anfrage nach einem Workshop oder eigenen und vom Provider unabhängigen IPv6-Adressen für Ihr Unternehmen nutzen Sie bitte das Kontaktformular, senden uns eine E-Mail an lir@iternas.com oder rufen uns an!

​

IPv6 und skalierbares Internetrouting gehörhen zu unseren Lieblingsthemen. Daher freuen wir uns sehr auf Ihre Kontaktaufnahme.