Zapytaj architekta sieci, ile adres\u00f3w IP potrzebuje infrastruktura obejmuj\u0105ca pi\u0119\u0107dziesi\u0105t plac\u00f3wek, a us\u0142yszysz pytanie zwrotne: pi\u0119\u0107dziesi\u0105t czego? Plac\u00f3wka to lokalizacja albo wydzielony segment, a nie jedno urz\u0105dzenie. Ka\u017cda z nich zjada blok przestrzeni adresowej, a nie pojedynczy adres. W rozmowach o planowaniu cz\u0119sto zlewaj\u0105 si\u0119 te\u017c trzy osobne pule: prywatna przestrze\u0144 wewn\u0119trzna za brzegiem sieci, publiczna przestrze\u0144 routowalna widoczna z internetu oraz adresacja WAN, kt\u00f3r\u0105 operator przydziela do ka\u017cdego \u0142\u0105cza.<\/p>\n\n\n\n
Prawdziwe pytanie brzmi wi\u0119c, ile przestrzeni zarezerwowa\u0107<\/strong>. Adresacja staje si\u0119 elementem no\u015bnym w chwili, gdy zaczynaj\u0105 od niej zale\u017ce\u0107 protoko\u0142y routingu, obiekty na firewallach i zakresy DHCP. Z\u0142a rezerwacja ko\u0144czy si\u0119 pora\u017ck\u0105 w jednym z dw\u00f3ch kierunk\u00f3w. Za ma\u0142a oznacza projekt przenumerowania, kt\u00f3ry dotyka ka\u017cdego systemu przechowuj\u0105cego adres. Zdecydowanie za du\u017ca sprawia, \u017ce prefiksy si\u0119 rozpraszaj\u0105, a tablice routingu zape\u0142niaj\u0105 si\u0119 wpisami, kt\u00f3re \u017ale si\u0119 sumaryzuj\u0105. Ta sama rezerwacja musi obj\u0105\u0107 warstwy us\u0142ugowe, na przyk\u0142ad reverse proxy, kt\u00f3re wiele plac\u00f3wek stawia przed swoimi aplikacjami, a te rodz\u0105 w\u0142asne pytania o czas odpowiedzi reverse proxy<\/a>.<\/p>\n\n\n\n Zanim wybierzesz cho\u0107by jedn\u0105 mask\u0119 podsieci, zr\u00f3b spis tego, co w typowym oddziale faktycznie zu\u017cywa adres. Lista jest d\u0142u\u017csza, ni\u017c przyznaje wi\u0119kszo\u015b\u0107 arkuszy kalkulacyjnych, i po cichu ro\u015bnie, w miar\u0119 jak w budynkach przybywa czujnik\u00f3w, ekran\u00f3w i czytnik\u00f3w kart. Ka\u017cd\u0105 klas\u0119 urz\u0105dze\u0144 opisz prost\u0105, opisow\u0105 etykiet\u0105, z t\u0105 sam\u0105 dyscyplin\u0105, jakiej wymaga pisanie czytelnych tekst\u00f3w kotwic<\/a>, \u017ceby ka\u017cdy, kto czyta Tw\u00f3j plan adresacji IP, wiedzia\u0142, na co wskazuje dany wpis.<\/p>\n\n\n\n Adresy infrastruktury s\u0105 statyczne i trwa\u0142e. Liczba urz\u0105dze\u0144 ko\u0144cowych zmienia si\u0119 wraz z zatrudnieniem, grafikiem zmian i liczb\u0105 go\u015bci, kt\u00f3rzy wchodz\u0105 do budynku. Oto rzecz, kt\u00f3r\u0105 wiele os\u00f3b pomija: rozmiar zakresu DHCP wynika ze szczytowej liczby urz\u0105dze\u0144 pod\u0142\u0105czonych jednocze\u015bnie, a nie z liczby pracownik\u00f3w. Jedna osoba mo\u017ce bez trudu przyj\u015b\u0107 z laptopem, telefonem z softphonem i zestawem s\u0142uchawkowym, kt\u00f3ry rejestruje si\u0119 samodzielnie. Gdy liczby s\u0105 ju\u017c znane, kolejne pytanie brzmi, jak daleko od siebie le\u017c\u0105 podsieci<\/a>.<\/p>\n\n\n\n Wskaz\u00f3wka:<\/strong> dobierz zakres do najbardziej obci\u0105\u017conej godziny najbardziej obci\u0105\u017conego dnia, a potem dodaj zapas na nak\u0142adanie si\u0119 dzier\u017caw, \u017ceby urz\u0105dzenia przechodz\u0105ce przez kr\u00f3tkie dzier\u017cawy nie wyczerpa\u0142y puli.<\/p>\n\n\n\n RFC 1918 daje trzy zakresy do u\u017cytku wewn\u0119trznego, a ka\u017cdy z nich oferuje zupe\u0142nie inn\u0105 ilo\u015b\u0107 miejsca. 10.0.0.0\/8 to najwi\u0119ksze p\u0142\u00f3tno i najczystsza hierarchia dla infrastruktury wielu plac\u00f3wek. 172.16.0.0\/12 le\u017cy po\u015brodku. 192.168.0.0\/16 jest tym ciasnym, a do tego to zakres, kt\u00f3ry domy\u015blnie ustawia ka\u017cdy sprz\u0119t konsumencki na \u015bwiecie. Nie jest to idea\u0142. Arytmetyka host\u00f3w jest prosta i zupe\u0142nie bezlitosna: \/24 daje 254 adresy u\u017cytkowe po odj\u0119ciu adresu sieci i rozg\u0142oszeniowego, a ka\u017cdy dodatkowy bit prefiksu zmniejsza reszt\u0119 o po\u0142ow\u0119. \/25 daje 126. \/26 daje 62.<\/p>\n\n\n\n Jednakowy blok na plac\u00f3wk\u0119 u\u0142atwia prac\u0119 operacyjn\u0105, nawet gdy oddzia\u0142y bardzo r\u00f3\u017cni\u0105 si\u0119 wielko\u015bci\u0105. Przewidywalne granice czysto si\u0119 sumaryzuj\u0105, tablice routingu pozostaj\u0105 kr\u00f3tkie, a regu\u0142y firewalla czytelne. Potem segmentacja mno\u017cy wszystko: g\u0142os, go\u015bcie, bezpiecze\u0144stwo fizyczne i zarz\u0105dzanie chc\u0105 mie\u0107 w\u0142asn\u0105 podsie\u0107, wi\u0119c jedna lokalizacja mo\u017ce sko\u0144czy\u0107 z pi\u0119cioma lub sze\u015bcioma osobnymi sieciami zamiast jednego p\u0142askiego zakresu. Je\u015bli ka\u017cda z tych lokalizacji prowadzi te\u017c w\u0142asn\u0105 stron\u0119 internetow\u0105, to samo my\u015blenie o skali dotyczy wyszukiwarek, a bud\u017cet indeksowania ma\u0142ych stron<\/a> warto sprawdzi\u0107, zanim sie\u0107 uro\u015bnie.<\/p>\n\n\n\n Wskaz\u00f3wka:<\/strong> najpierw przydzielaj adresy wed\u0142ug granic VLAN-\u00f3w i pozw\u00f3l, by liczba host\u00f3w z nich wynika\u0142a, zamiast wymiarowa\u0107 p\u0142ask\u0105 podsie\u0107 i p\u00f3\u017aniej dorabia\u0107 segmentacj\u0119. Przydzielenie ci\u0105g\u0142ych blok\u00f3w na region pozwala wtedy u\u017cy\u0107 jednej trasy zagregowanej tam, gdzie inaczej pojawi\u0142yby si\u0119 dziesi\u0105tki szczeg\u00f3\u0142owych wpis\u00f3w.<\/p>\n\n\n\n Sumy wewn\u0119trzne i sumy publiczne to dwa r\u00f3\u017cne rachunki. Wi\u0119kszo\u015b\u0107 ruchu z oddzia\u0142\u00f3w wychodzi przez NAT i nigdy nie potrzebuje w\u0142asnego adresu routowalnego, dlatego liczba adres\u00f3w publicznych dla infrastruktury pi\u0119\u0107dziesi\u0119ciu plac\u00f3wek zwykle okazuje si\u0119 u\u0142amkiem liczby wewn\u0119trznej. Rzeczywiste potrzeby skupiaj\u0105 si\u0119 wok\u00f3\u0142 kr\u00f3tkiej listy:<\/p>\n\n\n\n Operatorzy coraz cz\u0119\u015bciej przydzielaj\u0105 \u0142\u0105czom oddzia\u0142owym adresacj\u0119 dynamiczn\u0105 albo chowaj\u0105 je za NAT-em klasy operatorskiej. To po cichu zabija osi\u0105galno\u015b\u0107 z zewn\u0105trz i psuje wszystko, co oczekiwa\u0142o sta\u0142ego adresu drugiej strony. Niedob\u00f3r pogarsza spraw\u0119: ceny na rynku transfer\u00f3w i miesi\u0119czne op\u0142aty za dzier\u017caw\u0119 zmieniaj\u0105 publiczne IPv4 w pozycj\u0119 bud\u017cetow\u0105, a nie co\u015b darmowego.<\/p>\n\n\n\n Wskaz\u00f3wka:<\/strong> zanim zam\u00f3wisz wsz\u0119dzie adresacj\u0119 statyczn\u0105, sprawd\u017a, kt\u00f3re lokalizacje naprawd\u0119 potrzebuj\u0105 osi\u0105galno\u015bci z zewn\u0105trz, bo wi\u0119kszo\u015b\u0107 jej nie potrzebuje.<\/p>\n\n\n\n Klasyczna kolizja pojawia si\u0119 przy fuzji albo po\u0142\u0105czeniu z partnerem. Dwie organizacje albo dw\u00f3ch dostawc\u00f3w us\u0142ug zarz\u0105dzanych przyj\u0119\u0142o domy\u015blnie t\u0119 sam\u0105 popularn\u0105 podsie\u0107 prywatn\u0105 i teraz routing mi\u0119dzy nimi po prostu nie jest mo\u017cliwy bez czyjej\u015b interwencji. NAT mi\u0119dzy nak\u0142adaj\u0105cymi si\u0119 sieciami wewn\u0119trznymi to obej\u015bcie, a nie naprawa. Ukrywa prawdziwe adresy \u017ar\u00f3d\u0142owe w logach, zamienia diagnostyk\u0119 w m\u0119k\u0119 i dezorientuje ka\u017cd\u0105 aplikacj\u0119, kt\u00f3ra umieszcza adresy w przesy\u0142anych danych lub odes\u0142aniach.<\/p>\n\n\n\n Nak\u0142ad pracy na przenumerowanie jest stale niedoszacowany, bo tak wiele rzeczy zmienia si\u0119 jednocze\u015bnie. Zakresy DHCP, rekordy DNS, obiekty firewalla, listy kontroli dost\u0119pu, cele monitoringu, zadania kopii zapasowych, adresy wpisane na sztywno w aplikacjach, a do tego ka\u017cdy diagram i ka\u017cda instrukcja operacyjna - wszystko to przesuwa si\u0119 razem, zwykle w oknie zmian, za kt\u00f3re nikt nie chce odpowiada\u0107.<\/p>\n\n\n\n Wskaz\u00f3wka:<\/strong> trzymaj kluczowe plac\u00f3wki z dala od najcz\u0119\u015bciej u\u017cywanych domy\u015blnych zakres\u00f3w prywatnych, zostawiaj\u0105c woln\u0105 drog\u0119 dla przysz\u0142ych po\u0142\u0105cze\u0144 z partnerami i przejmowanymi firmami.<\/p>\n\n\n\n Rezerwacja przestrzeni adresowej na etapie projektu nie kosztuje prawie nic. Odzyskiwanie jej p\u00f3\u017aniej kosztuje bud\u017cet projektowy, godziny weekendowe i ryzyko operacyjne. To jest uzasadnienie dla przydzia\u0142\u00f3w, kt\u00f3re na papierze wygl\u0105daj\u0105 hojnie.<\/p>\n\n\n\n IPv6 zmienia ca\u0142e \u0107wiczenie. Ograniczeniem przestaje by\u0107 liczba host\u00f3w, a staje si\u0119 liczba podsieci, bo \/64 trafia na ka\u017cdy segment niezale\u017cnie od tego, czy siedz\u0105 w nim trzy urz\u0105dzenia, czy trzysta. Planowanie zamienia si\u0119 w prac\u0119 nad hierarchi\u0105: we\u017a przydzia\u0142 od dostawcy lub rejestru, podziel go wed\u0142ug regionu, potem plac\u00f3wki, potem segmentu i utrzymuj ka\u017cdy poziom wyr\u00f3wnany i sp\u00f3jny.<\/p>\n\n\n\n To w dual-stack pojawia si\u0119 faktyczny koszt. Dwa plany adresacji, dwa zestawy regu\u0142 firewalla, dwa typy rekord\u00f3w DNS i dwa widoki monitoringu dzia\u0142aj\u0105 obok siebie przez ca\u0142y okres przej\u015bciowy. Luka w jednym stosie to dziura w zabezpieczeniach, nawet gdy drugi jest szczelny.<\/p>\n\n\n\n Wskaz\u00f3wka:<\/strong> projektuj przydzia\u0142y IPv6 na granicach p\u00f3\u0142bajt\u00f3w, \u017ceby prefiksy da\u0142o si\u0119 odczyta\u0107 na pierwszy rzut oka, a delegacja odwrotnego DNS pozosta\u0142a prosta.<\/p>\n\n\n\n Warto zaznaczy\u0107 jeszcze jedno: IPv6 zdejmuje presj\u0119 na zani\u017canie rozmiaru podsieci. A w\u0142a\u015bnie ten nawyk zani\u017cania prowadzi do projekt\u00f3w przenumerowania IPv4 kilka lat po wdro\u017ceniu.<\/p>\n\n\n\n Planuj pod horyzont czasowy, a nie pod dzisiejsze zape\u0142nienie. Plac\u00f3wki rosn\u0105, zag\u0119szczenie sieci bezprzewodowej i IoT zwi\u0119ksza si\u0119 z roku na rok, a projekty i wydarzenia przynosz\u0105 chwilowe skoki, kt\u00f3rych ciasno dopasowany zakres nie pomie\u015bci. To zasady zarz\u0105dzania sprawiaj\u0105, \u017ce ten zapas po cichu nie wyparowuje:<\/p>\n\n\n\n Arkusze kalkulacyjne przy tej skali si\u0119 rozsypuj\u0105. Nie wykrywaj\u0105 konflikt\u00f3w, nie weryfikuj\u0105 stanu faktycznego i nie \u015bledz\u0105 historii. Platforma do zarz\u0105dzania adresami IP daje wykrywanie konflikt\u00f3w, integracj\u0119 z DHCP i DNS, \u015blady audytowe oraz delegowane uprawnienia do przydzia\u0142\u00f3w.<\/p>\n\n\n\n Wskaz\u00f3wka:<\/strong> traktuj nieprzydzielon\u0105 przestrze\u0144 jako zarezerwowan\u0105 pojemno\u015b\u0107 z udokumentowanym procesem zwalniania, a nie jako wolny teren, kt\u00f3ry ka\u017cdy mo\u017ce zaj\u0105\u0107.<\/p>\n\n\n\n Wskaz\u00f3wka:<\/strong> zapisuj za\u0142o\u017cenie dotycz\u0105ce wzrostu obok ka\u017cdego przydzia\u0142u, \u017ceby nast\u0119pny in\u017cynier rozumia\u0142, dlaczego blok wygl\u0105da na zbyt du\u017cy, zamiast go odzyskiwa\u0107.<\/p>\n\n\n\n To, co tutaj powstaje, to metoda, a nie jedna liczba. Policz segmenty, kt\u00f3rych potrzebuje ka\u017cda plac\u00f3wka. Ka\u017cdy segment zwymiaruj wed\u0142ug szczytowej liczby urz\u0105dze\u0144 pod\u0142\u0105czonych jednocze\u015bnie, z zapasem wybranym \u015bwiadomie. Pomn\u00f3\u017c przez wszystkie pi\u0119\u0107dziesi\u0105t lokalizacji, a potem dodaj adresacj\u0119 infrastruktury, \u0142\u0105cza tranzytowe punkt-punkt i interfejsy loopback router\u00f3w. Zapotrzebowanie na publiczne IPv4 wynika z tego samo i powinno by\u0107 uzasadnione us\u0142uga po us\u0142udze, bo zwykle stanowi niewielk\u0105 cz\u0119\u015b\u0107 sumy wewn\u0119trznej. Decyzje o rozmiarach wracaj\u0105 p\u00f3\u017aniej, gdy na stole pojawia si\u0119 przeniesienie sieci na nowe adresy IP<\/a>.<\/p>\n\n\n\n Plan opiera si\u0119 na czterech priorytetach projektowych: przewidywalnych blokach na plac\u00f3wk\u0119, agregatach regionalnych, kt\u00f3re czysto si\u0119 sumaryzuj\u0105, \u015bwiadomym unikaniu domy\u015blnych zakres\u00f3w podatnych na nak\u0142adanie si\u0119 oraz r\u00f3wnoleg\u0142ym schemacie IPv6 budowanym od pierwszego dnia. Planowanie adresacji przypomina znacznie bardziej dyscyplin\u0119 zarz\u0105dcz\u0105 ni\u017c obliczenie techniczne i zwraca si\u0119 przy fuzjach, audytach i rozbudowie. Je\u015bli zrobisz to \u017ale, kosztu nie mierzy si\u0119 w adresach. Mierzy si\u0119 go w projektach przenumerowania. To ryzyko przenumerowania zaczyna si\u0119 pierwszego dnia, bo nawet reputacja u\u017cywanej wcze\u015bniej przestrzeni adresowej<\/a> mo\u017ce p\u00f3j\u015b\u0107 za zupe\u0142nie now\u0105 stron\u0105 na produkcj\u0119.<\/p>\n","protected":false},"excerpt":{"rendered":" Zapytaj architekta sieci, ile adres\u00f3w IP potrzebuje infrastruktura obejmuj\u0105ca pi\u0119\u0107dziesi\u0105t plac\u00f3wek, a us\u0142yszysz pytanie zwrotne: pi\u0119\u0107dziesi\u0105t czego? Plac\u00f3wka to lokalizacja albo wydzielony segment, a nie jedno urz\u0105dzenie. Ka\u017cda z nich zjada blok przestrzeni adresowej, a nie pojedynczy adres. W rozmowach o planowaniu cz\u0119sto zlewaj\u0105 si\u0119 te\u017c trzy osobne pule: prywatna przestrze\u0144 wewn\u0119trzna za brzegiem sieci, […]<\/p>\n","protected":false},"author":25,"featured_media":2059,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[182],"tags":[521,467,554,261,547,298,545],"class_list":["post-2445","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seo-pl","tag-adresacja-ip","tag-ipv4-x","tag-podzial-na-podsieci","tag-poradnik","tag-projekt-sieci","tag-sieci","tag-wiele-witryn"],"acf":[],"_links":{"self":[{"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/posts\/2445","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/users\/25"}],"replies":[{"embeddable":true,"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/comments?post=2445"}],"version-history":[{"count":0,"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/posts\/2445\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/media\/2059"}],"wp:attachment":[{"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/media?parent=2445"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/categories?post=2445"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jalvo.eu\/pl\/wp-json\/wp\/v2\/tags?post=2445"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Jak zbudowa\u0107 bazow\u0105 liczb\u0119 adres\u00f3w na plac\u00f3wk\u0119<\/h2>\n\n\n\n
\n
Prywatna przestrze\u0144 adresowa i arytmetyka podzia\u0142u na podsieci<\/h2>\n\n\n\n
Gdzie publiczne IPv4 jest nadal naprawd\u0119 potrzebne<\/h2>\n\n\n\n
\n
Nak\u0142adanie si\u0119 adresacji, przej\u0119cia i koszt przenumerowania<\/h2>\n\n\n\n
IPv6 i wymiarowanie dual-stack dla infrastruktury wielu plac\u00f3wek<\/h2>\n\n\n\n
Zapas na wzrost, dokumentacja i zarz\u0105dzanie adresacj\u0105<\/h2>\n\n\n\n
\n
Jak z\u0142o\u017cy\u0107 te liczby w ca\u0142o\u015b\u0107<\/h2>\n\n\n\n