IPv6 네트워크 토폴로지 시나리오

이 장 전체의 작업에서는 일반적인 엔터프라이즈 네트워크에서 IPv6 서비스를 계획하는 방법에 대해 설명합니다. 다음 그림에서는 이 장 전체에서 참조하는 네트워크를 보여줍니다. 사용자가 제안하는 IPv6 네트워크에는 이 그림에 설명된 네트워크 링크가 일부 또는 모두 포함될 수 있습니다.

그림 4-1 IPv6 네트워크 토폴로지 시나리오

엔터프라이즈 네트워크 시나리오는 기존 IPv4 주소를 포함하는 5개의 서브넷으로 구성됩니다. 네트워크 링크는 관리 서브넷과 직접적으로 일치합니다. 네 개의 내부 네트워크는 RFC 1918 스타일의 개인 IPv4 주소로 표시되는데, 이는 IPv4 주소가 없는 경우의 일반적인 솔루션입니다. 이 내부 네트워크의 주소 지정 체계는 다음과 같습니다.

• 서브넷 1은 내부 네트워크 중추 192.168.1입니다.

• 서브넷 2는 LDAP sendmail 및 DNS 서버를 포함하는 내부 네트워크 192.168.2입니다.

• 서브넷 3은 엔터프라이즈의 NFS 서버를 포함하는 내부 네트워크 192.168.3입니다.

• 서브넷 4는 엔터프라이즈 직원에 대한 호스트를 포함하는 내부 네트워크 192.168.4입니다.

외부 공개 네트워크 172.16.85는 회사의 DMZ처럼 작동합니다. 이 네트워크에는 웹 서버, 익명 FTP 서버 및 엔터프라이즈가 외부에 제공하는 기타 리소스가 포함되어 있습니다. 라우터 2는 내부 중추와 구분된 공개 네트워크 172.16.85 및 방화벽을 실행합니다. DMZ의 다른 쪽 끝에 있는 라우터 1은 방화벽을 실행하며 엔터프라이즈의 경계 서버로 사용됩니다.

그림 4-1에서 공개 DMZ의 RFC 1918 전용 주소는 172.16.85입니다. 실제로 공개 DMZ에는 등록된 IPv4 주소가 있습니다. 대부분의 IPv4 사이트는 공개 주소 및 RFC 1918 개인 주소를 결합하여 사용합니다. 그러나 IPv6을 사용할 경우 공개 주소 및 개인 주소의 개념이 달라집니다. IPv6의 주소 공간은 훨씬 더 크므로 개인 네트워크 및 공개 네트워크 모두에서 공개 IPv6 주소를 사용하십시오.