Une question récente de Craig Constantine concernait IPv6, mais de nombreuses personnes ne sont pas encore à la pointe de l'IPv6 et sont toujours responsables des déploiements IPv4 nouveaux ou améliorés.
Je voudrais valider ma propre planification d'espace d'adressage IPv4 d'entreprise par rapport à tout document public ou conseil donné directement ici. L'adressage a des besoins uniques entre le DC et le campus qui seraient idéalement envisagés.
Je cherche spécifiquement à voir quelles sont les meilleures pratiques pour planifier les affectations d'espace IP privé (RFC1918) pour les régions, les villes, le campus, les bâtiments, les étages, les liaisons montantes, les liaisons WAN, les bouclages, etc. Avec ou sans fil. Réseaux internes vs réseaux invités. * Je sais que cela peut être en soi une question ouverte, donc je cherche des références spécifiques ou des exemples de plans éprouvés et bien pensés d'une manière similaire aux réponses IPv6. Les blocs CIDR suggérés seraient utiles lorsque l'espace est alloué.
L'agrégation pour le routage, bien sûr, est souhaitée, tout comme la possibilité d'avoir des listes de contrôle d'accès simplifiées. Il y a un compromis dans les ACL avec le désir d'agréger tous les sous-réseaux d'employés, par exemple, qu'ils soient câblés ou sans fil par rapport à l'agrégation de tous les utilisateurs sans fil, qu'ils soient employés, sous-traitants ou invités.
la source
Étant donné que l'IPv4 existe depuis si longtemps, il existe des millions de façons différentes pour que les gens choisissent d'allouer leur espace IPv4.
Pour nous (un FAI), nous utilisons la plus petite taille de sous-réseau possible sur des liaisons de transit pures (/ 30 généralement), puis en termes de clients, cela dépend de leurs besoins, en raison de la brièveté de tout le monde sur IPv4 signifie qu'au lieu d'utiliser un règle générale, vous devez prendre chaque client comme sa propre entité et rassembler ses besoins en conséquence.
C'est bien sûr si vous faites référence à l'espace IPv4 PUBLIC, en termes de trucs internes RFC1918, puis planifiez vos allocations afin que vous construisiez de l'espace pour l'expansion (par exemple, un bâtiment ne compte que 50 personnes, ne leur donnez pas un / 26 juste parce que c'est le sous-réseau de taille suivante, mais peut-être leur donner un / 24 pour permettre l'expansion.
Une autre bonne pratique consiste à allouer pour agréger, c'est-à-dire que si vous avez un bâtiment de 10 étages, allouez un / 20 (ou plus) au bâtiment, puis allouez les sous-réseaux pour chaque étage / département à partir de ce / 20, de cette façon, vous pouvez Annoncez uniquement le / 20 au reste de votre réseau plutôt qu'à tous les sous-réseaux individuels pour chaque étage.
la source