12.3.4 Примечание об уникальном локальном адресе

Уникальные локальные адреса (диапазон fc00::/7 до fdff::/7) пока не реализованы. Таким образом, этот модуль охватывает только конфигурацию GUA и LLA. Однако уникальные локальные адреса могут использоваться для адресов устройств, которые не должны быть доступны извне, таких как внутренние серверы и принтеры.

Уникальные локальные IPv6-адреса имеют некоторые общие особенности с частными адресами RFC 1918 для IPv4, но при этом между ними имеются и значительные различия.

• Уникальные локальные адреса используются для локальной адресации в пределах узла или между ограниченным количеством узлов.

• Уникальные локальные адреса могут использоваться для устройств, которым никогда не понадобится использование других сетей или получение из них данных.

• Уникальные локальные адреса не маршрутизируются глобально и не преобразуются в глобальный адрес IPv6.

Примечание: Многие сайты используют частные адреса RFC 1918, чтобы обеспечить безопасность или защитить сеть от потенциальных угроз. Однако обеспечение безопасности никогда не было целью технологий NAT/PAT, поэтому организация IETF всегда рекомендовала принимать соответствующие меры предосторожности при использовании маршрутизаторов в Интернете.

12.3.5 Глобальные индивидуальные iPv6-адреса (gua)

Глобальные индивидуальные IPv6-адреса (GUA) уникальны по всему миру и доступны для маршрутизации через Интернет IPv6. Эти адреса эквивалентны публичным IPv4-адресам. Корпорация по управлению доменными именами и IP-адресами (Internet Committee for Assigned Names and Numbers, ICANN), оператор Администрации адресного пространства Интернет (IANA) выделяет блоки IPv6-адресов пяти региональным интернет-регистраторам (RIR). В настоящее время назначаются только глобальные индивидуальные адреса с первыми тремя битами 001 или 2000::/3.

На рисунке показан диапазон значений для первого гекстета, где первая шестнадцатеричная цифра для доступных в настоящее время GUA начинается с 2 или 3. Это лишь 1/8 от всего доступного адресного пространства IPv6, за исключением очень незначительного количества других типов адресов индивидуальных и групповых адресов.

Примечание: Адрес 2001:0DB8::/32 зарезервирован для документации, в том числе в для использования в примерах.

На следующем рисунке показана структура и диапазон GUA.

На графике показаны три части GUA: во-первых, глобальный префикс маршрутизации, который имеет длину 48 бит, затем идентификатор подсети, который имеет длину 16 бит, затем, наконец, идентификатор интерфейса, который имеет длину 64 бит. Префикс маршрутизации A /48 + 16-битный идентификатор подсети = префикс /64.

Адрес IPv6 с префиксом глобальной маршрутизации /48 и префиксом /64

GUA состоит из трех частей:

• Префикс глобальной маршрутизации

• Идентификатор подсети

• Идентификатор интерфейса

12.3.6 Структура gua iPv6

Префикс глобальной маршрутизации

Префикс глобальной маршрутизации — это префиксальная или сетевая часть адреса, назначаемая интернет-провайдером заказчику или узлу. Например, поставщики услуг Интернета обычно назначают своим клиентам префикс глобальной маршрутизации /48. Префикс глобальной маршрутизации обычно зависит от политик поставщика услуг Интернета.

На предыдущем рисунке показан GUA с префиксом глобальной маршрутизации /48. Префиксы /48 — наиболее распространенные назначаемые префиксы глобальной маршрутизации, и именно они будут использоваться в большинстве примеров в рамках данного курса.

Например, IPv6-адрес 2001:0DB8:ACAD::/48 имеет префикс, который означает, что первые 48 бит (3 гекстета) (2001:0DB8:ACAD) — это префиксальная или сетевая часть адреса. Двойное двоеточие (::) перед длиной префикса /48 означает, что остальная часть адреса состоит из нулей. Размер префикса глобальной маршрутизации определяет размер идентификатора подсети.

Идентификатор подсети

Поле Идентификатор подсети — это область между префиксом глобальной маршрутизации и идентификатором интерфейса. В отличие от IPv4, где вы должны заимствовать биты из части узла для создания подсетей, IPv6 был разработан с учетом подсетей. Идентификатор подсети используется организациями для обозначения подсетей на своем сайте. Чем выше значение идентификатора подсети, тем больше существует подсетей.

Примечание: Многие организации получают префикс глобальной маршрутизации /32. При использовании рекомендованного префикса /64 для создания 64-битного идентификатора интерфейса остается 32-битный идентификатор подсети. Это означает, что организация с префиксом глобальной маршрутизации /32 и 32-разрядным идентификатором подсети будет иметь 4,3 миллиарда подсетей, каждая из которых будет иметь 18 квинтиллионов устройств на подсеть. Это столько подсетей, сколько публичных IPv4 адресов!

Адрес IPv6 на предыдущем рисунке имеет префикс глобальной маршрутизации /48, который является общим для многих корпоративных сетей. Это делает его особенно легким изучение различных частей адреса. В глобальном индивидуальном адресе с префиксом /64 первые четыре гекстета обозначают сетевую часть адреса, а четвертый гекстет — идентификатор подсети. Остальные четыре гекстета используются для идентификатора интерфейса.

Идентификатор интерфейса

Идентификатор IPv6-интерфейса эквивалентен узловой части IPv4-адреса. Термин «идентификатор интерфейса» используется в том случае, когда один узел может иметь несколько интерфейсов, каждый из которых имеет один или более IPv6-адресов. На рисунке показан пример структуры IPv6 GUA. Настоятельно рекомендуется использовать в большинстве случаев / 64 подсети, что создает 64-битный идентификатор интерфейса. 64-разрядный идентификатор интерфейса позволяет использовать 18 квинтиллионов устройств или хостов в подсети.

Подсеть /64 или префикс (Global Routing Prefix + Subnet ID) оставляет 64 бита для идентификатора интерфейса. Рекомендуется, чтобы устройства с поддержкой SLAAC могли создавать свой собственный 64-битный идентификатор интерфейса. Это также делает разработку плана адресации IPv6 простой и эффективной.

Примечание: В отличие от IPv4, при использовании протокола IPv6 устройству можно назначить адрес узла, состоящий из одних 0 или из одних 1. Адрес «все 1» может использоваться, поскольку широковещательные адреса не используются в IPv6. Можно также использовать адрес из одних 0, но он зарезервирован в качестве адреса произвольной рассылки маршрутизатора подсети, и его следует назначать только маршрутизаторам.