Мы тут строим облако с нуля, хочу в фундамент нашего SDN заложить IPv6 с самого начала, чтобы IPv6 был first-class citizen.
В Google Cloud я заметил, что ULA префиксы тенантам выдаются уникальные. То есть нельзя самому выбрать какой префикс использовать. Сначала удивился, но потом осознал, что на самом деле это даже хорошо, поскольку всякие VPC interconnect не будут иметь конфликтов/пересечений между разными VPC.
Также заметил, что на VPC там выделяется /48, внутри VPC каждый subnet имеет /64, внутри каждого subnet каждой виртуальной машине выделяется /96
Все размеры префиксов строго фиксированные. Это касается как ULA, так и GUA.
Причем такая схема у всех больших облаков-гиперскейлеров (GCP, AWS, Azure)
У нас тут внутри команды есть некоторый спор. Кто-то считает, что /96 на виртуалку это слишком мало и нужно позволять выделять вплоть до /48 или /56
Что думаете? Какие best practices в контексте именно облаков, где сеть L3-only (без SLAAC, PD и прочего) существуют?
Post #138
1.65K
Forwarded from Max Makarov
- ❤ 5