IPv6 Subnetting ist für Telcos einer der größten Hebel, um Netze langfristig stabil, skalierbar und vor allem aggregierbar zu planen. Der häufigste Irrtum im IPv6-Rollout lautet: „Adressraum ist genug da, also können wir einfach irgendwas vergeben.“ Genau dieser Ansatz führt in Provider-Netzen jedoch schnell zu Chaos – nicht wegen Knappheit, sondern wegen Betrieb und Routing: Wenn Prefixe nicht entlang der Topologie strukturiert sind, brechen Summarisierung und Policy-Modelle, Routing-Tabellen wachsen unnötig, Migrationen werden teuer und Entstörungen dauern länger, weil aus einer Adresse nicht mehr erkennbar ist, zu welcher Region, welchem PoP oder welcher Service-Domäne sie gehört. Sauberes IPv6-Subnetting im Telco-Umfeld bedeutet daher nicht „klein rechnen“, sondern hierarchisch planen: Region → Metro/Cluster → PoP → Funktion → Segment/Service. Auf jeder Ebene werden zusammenhängende Container vergeben, aus denen standardisierte Präfixe abgeleitet werden (z. B. /48 pro PoP, /64 pro Segment, /127 für P2P-Links, /56 oder /60 für Prefix Delegation). Dieser Artikel zeigt praxisnah, wie Telcos IPv6-Subnetting so gestalten, dass es aggregierbar bleibt – inklusive bewährter Präfixgrößen, Container-Logik, Summarisierung, VRF-Design und typischer Stolperfallen.
Warum aggregierbares IPv6-Subnetting im Provider-Netz Pflicht ist
Im Provider-Umfeld ist Routing-Stabilität ein Betriebsziel. Die Anzahl der Prefixe beeinflusst Speicherverbrauch (RIB/FIB), CPU-Last durch Updates, Konvergenzzeiten und die Komplexität von Policies. Aggregierbares Subnetting reduziert diese Last, weil viele kleine Netze als wenige große Summaries transportiert werden können – ohne Informationsverlust dort, wo Detailrouting benötigt wird.
- Kleinere Routing-Tabellen: weniger Prefixe im Core und auf Route Reflectors.
- Schnellere Konvergenz: weniger Updates und weniger Rechenarbeit bei Störungen.
- Einfachere Policies: Filter/Communities/ACLs können auf Container-Prefixe statt auf Einzelnetze wirken.
- Bessere Fehlersuche: Prefixe spiegeln Topologie und Ownership wider (Region, PoP, Funktion).
- Planbares Wachstum: neue Segmente entstehen innerhalb freier Container, ohne Quer-Vergaben.
IPv6-Subnetting ist kein „Host-Rechnen“ – es ist Container-Design
Bei IPv4 denken viele zuerst an Hostanzahlen pro Subnetz. Bei IPv6 ist das selten der Engpass. Telco-Subnetting in IPv6 ist in erster Linie die Frage: Welche Container-Struktur bildet meine Topologie und meine Service-Domänen ab – und wie leite ich daraus standardisierte Präfixe ab?
- Topologie: Region, Metro, PoP, Ring, Aggregation, Core.
- Service-Domänen: Management, OAM, Infrastruktur, Plattformen, Kunden, Wholesale.
- Mandanten: VRFs/Tenants (Residential, Business, IoT, Partner).
- Standardgrößen: /64 für Segmente, /127 für P2P, /48 für Standorte, /56-/60 für PD.
Bewährte Präfixgrößen im Telco-IPv6-Subnetting
Ein aggregierbarer Plan lebt von wenigen, klaren Standards. Diese Größen sind in vielen Provider-Designs etabliert, weil sie technisch gut passen und Betrieb vereinfachen. Entscheidend ist nicht, dass jede Umgebung exakt dieselben Längen nutzt, sondern dass Sie konsequent sind.
- /64 pro Segment: Standard für VLANs, IRB/SVI, LANs; kompatibel mit SLAAC und gängigen Mechanismen.
- /127 für Punkt-zu-Punkt Links: klare P2P-Domäne, weniger unerwartete Neighbor-Effekte als /64 auf P2P.
- /128 für Loopbacks: stabile Identitäten für PE/P/RR/VTEP, gut filterbar.
- /48 pro PoP/Standort: sehr gängiger Container, der enorme Reserve für viele /64 bietet.
- /56 oder /60 für Prefix Delegation: Delegationsgröße für Residential/Routerprodukte, abhängig von Produktpolitik.
Wie viele /64 stecken in einem /48 oder /56?
- /48: enthält 2^16 = 65.536 einzelne /64-Subnetze.
- /56: enthält 2^8 = 256 einzelne /64-Subnetze.
- /60: enthält 2^4 = 16 einzelne /64-Subnetze.
Die Hierarchie, die sich bewährt hat: Region → Metro/Cluster → PoP → Funktion
Aggregierbarkeit entsteht, wenn die IP-Hierarchie der Netz-Hierarchie folgt. Für Telcos ist eine geografisch-topologische Struktur oft am praktikabelsten: Region (grobe Failure Domain) → Metro/Cluster (Aggregationsebene) → PoP (Standort) → Funktion (Rollenblöcke). Damit lassen sich Summaries sauber an Aggregationsgrenzen setzen: PoP-Prefixe werden zu Metro-Summaries, Metro-Summaries zu Region-Summaries.
- Region: großer zusammenhängender Block, im Core als Summary sichtbar.
- Metro/Cluster: Unterblöcke, die PoPs zusammenfassen und den Core entlasten.
- PoP: stabiler Standortcontainer, aus dem lokale Infrastruktur und Services abgeleitet werden.
- Funktion: getrennte Bereiche für Loopbacks, P2P, Management, Services, Kundenpools.
Funktionsblöcke: Warum „Role-based Subnetting“ Betriebskosten senkt
Viele Provider machen den Fehler, IPv6 nur nach Standort zu strukturieren. Besser ist zusätzlich die funktionale Trennung. Sie schafft Klarheit: Ein Prefix ist nicht nur „in PoP X“, sondern auch „P2P“, „Loopback“, „Management“ oder „Customer“. Das hilft bei Filterung, Security und Automatisierung.
- Loopbacks: dedizierter Block (z. B. pro Region/PoP), /128 pro Router.
- P2P: dedizierter Block, /127 pro Link, sauber dokumentiert mit Gegenstellen.
- Management/OAM: getrennte Netze (idealerweise Management-VRF), klare Access-Policies.
- Infrastruktur-Services: DNS/NTP/Logging/Telemetry getrennt, damit Policies stabil bleiben.
- Kunden/Wholesale: separate Bereiche pro VRF/Produkt, damit Leaks kontrollierbar sind.
VRFs und Mandanten: Aggregierbarkeit braucht tenant-bewusste Prefix-Container
In Telco-Netzen sind VRFs oft Standard. IPv6-Subnetting muss das abbilden, sonst entstehen Überschneidungen und unklare Leaks. Ein bewährter Ansatz: pro VRF eigene Prefix-Container innerhalb des PoP- oder Region-Containers. Dadurch können Sie Policies und Leaks auf Container-Prefixe beziehen.
- Pro VRF eigene Bereiche: Residential, Business, Wholesale, Shared Services getrennt.
- Shared Services als eigene VRF: Leaks nur per Allow-List, nicht als „Mesh“ zwischen VRFs.
- Summarisierung je VRF: VRF-Prefixe so planen, dass sie als Summaries exportierbar sind.
Prefix Delegation (PD) aggregierbar planen: Pools nach BNG/Cluster
Für FTTH und Routerprodukte ist PD häufig der größte IPv6-Adressverbraucher – nicht quantitativ, sondern organisatorisch. PD-Pools müssen so strukturiert sein, dass sie pro BNG/Cluster oder Region sauber verwaltet werden können. Sonst führt Failover zu Prefix-Churn und Supportproblemen.
- PD-Pools pro Cluster: BNG-/PoP-gebunden, damit Verhalten bei Failover erklärbar bleibt.
- Delegationsgröße standardisieren: z. B. /56 als Residential-Standard, /48 für Business.
- Sticky vs. dynamic: pro Produktklasse definieren, inklusive Quarantäne/Recycling-Regeln.
Summarisierung im Routing: Wo Aggregates gesetzt werden sollten
Aggregierbares Subnetting bringt nur dann Nutzen, wenn Sie Summaries im Routing auch nutzen. In Telco-Netzen ist das häufig an Aggregationsgrenzen sinnvoll: Metro-Aggregation fasst PoP-Prefixe zusammen, der Core sieht nur Metro- oder Region-Prefixe. Gleichzeitig müssen Sie darauf achten, dass Summaries nicht zu groß und unkontrolliert werden.
- PoP → Metro Summary: PoP-Container werden in Metro-Knoten zusammengefasst.
- Metro → Region Summary: Regionale Aggregation reduziert Core-Detailrouten.
- Nullroute als Schutz: wenn Summaries Reservebereiche überdecken, lokale Absicherung verhindert Fehlforwarding.
- Failure Domain beachten: Summaries sollten mit Betriebsgrenzen zusammenfallen, nicht gegen sie arbeiten.
Ein praxistauglicher Planungsablauf für Telco-IPv6-Subnetting
Damit IPv6-Subnetting nicht im „Excel-Design“ hängen bleibt, hilft ein standardisierter Ablauf. Er zwingt Sie, Topologie, Rollen und Wachstum früh zu berücksichtigen und reduziert späteren Umbau.
- Topologie inventarisieren: Regionen, Metro-Cluster, PoPs, Ringe, Service-Edges.
- Produkt-/VRF-Modell festlegen: welche VRFs existieren, welche Shared Services, welche Leaks sind erlaubt?
- Container vergeben: Regionblöcke, dann Metro, dann PoP; Reserven explizit markieren.
- Funktionsblöcke definieren: Loopback/P2P/Mgmt/Services/Customer/PD als feste Rollen.
- Standards festschreiben: /64, /127, /128, /48, /56-/60; keine Ad-hoc-Längen.
- Summaries planen: an welchen Punkten wird aggregiert, welche Prefixe sieht der Core?
IPAM als Voraussetzung: Ohne Source of Truth bricht Aggregierbarkeit schleichend
IPv6-Subnetting bleibt nur aggregierbar, wenn Container-Regeln eingehalten werden. In großen Telco-Organisationen funktioniert das nicht dauerhaft „per Disziplin“, sondern über IPAM und Governance: Prefixe werden nur aus dem richtigen Container vergeben, Ausnahmen werden dokumentiert, und Drift wird regelmäßig geprüft.
- Pflichtfelder: Region/PoP, Funktion, VRF/Tenant, Owner, Status, Zweck.
- Lifecycle: planned/active/deprecated/retired, Quarantäne vor Recycling.
- Compliance-Checks: Container-Verstöße, Fragmentierung, fehlende Reserven, ungenutzte Prefixe.
Typische Stolperfallen beim IPv6-Subnetting in Telco-Netzen
- „IPv6 ist groß, wir verteilen frei“: führt zu nicht aggregierbaren Inseln und späteren Sonderrouten.
- Quer-Vergaben zwischen PoPs/Regionen: Summarisierung bricht, Troubleshooting wird teuer.
- P2P als /64: unnötig große Neighbor-Domain; /127 ist meist robuster für Links.
- Zu viele Präfixlängen: jedes Team macht es anders; Standards fehlen, Automatisierung leidet.
- VRFs ohne eigene Container: Leaks und Policies werden unübersichtlich, Risiken steigen.
- PD-Pools ohne Scope: Failover erzeugt Prefix-Churn, Kundenerlebnis leidet.
Praxis-Checkliste: IPv6 Subnetting sauber und aggregierbar planen
- Hierarchie festlegen: Region → Metro/Cluster → PoP → Funktion als verbindliches Modell.
- Standardpräfixe definieren: /64 pro Segment, /127 für P2P, /128 für Loopbacks, /48 pro PoP, /56-/60 für PD.
- Funktionsblöcke trennen: Loopbacks, P2P, Management, Services, Kundenpools, PD getrennt containerisieren.
- VRF-Container nutzen: pro VRF definierte Bereiche, Shared Services als eigene VRF mit Allow-List-Leaks.
- Summaries planen und nutzen: PoP→Metro→Region, Nullroute bei Reserveüberdeckung.
- PD-Pools clusterbasiert: Scope nach BNG/Cluster, Sticky-Policy pro Produktklasse definieren.
- IPAM verpflichtend: Pflichtfelder, Lifecycle, Compliance-Checks gegen Quer-Vergaben und Drift.
- Wachstum einplanen: Reserven pro Region/PoP/Funktion, Parallelbetrieb bei Migrationen berücksichtigen.
Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3
Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.
Meine Leistungen umfassen:
-
Professionelle Konfiguration von Routern und Switches
-
Einrichtung von VLANs, Trunks, Routing, DHCP, NAT, ACLs und weiteren Netzwerkfunktionen
-
Erstellung von Topologien und Simulationen in Cisco Packet Tracer
-
Aufbau, Analyse und Fehlerbehebung von Netzwerk-Labs in GNS3 und EVE-NG
-
Automatisierung von Netzwerkkonfigurationen mit Python, Netmiko, Paramiko, NAPALM und Ansible
-
Erstellung von Skripten für wiederkehrende Netzwerkaufgaben
-
Dokumentation der Konfigurationen und Bereitstellung nachvollziehbarer Lösungswege
-
Konfigurations-Backups, Optimierung bestehender Setups und technisches Troubleshooting
Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.

