IPv6-Prefix Delegation (PD) ist ein zentraler Mechanismus in modernen Provider-Netzen, insbesondere für Subscriber-Access, FTTH- und 5G-Deployments. PD ermöglicht die dynamische Zuweisung von IPv6-Präfixen an Kundenanschlüsse, wobei Größe, Rotation und Missbrauchsprävention entscheidend für Stabilität, Skalierbarkeit und Security sind. In diesem Artikel lernen Einsteiger, IT-Studierende und Junior Network Engineers praxisnah, wie PD-Pools geplant, verwaltet und abgesichert werden.
Grundlagen von IPv6 Prefix Delegation
Bei Prefix Delegation weist der DHCPv6-Server (oder ein vergleichbarer Mechanismus) einem Kundengerät oder CPE ein /56, /60 oder /64 Präfix zu, das der Kunde für sein internes Netzwerk weiterverwenden kann. Dies erlaubt den Endgeräten, global routbare IPv6-Adressen zu nutzen.
- Präfixgröße abhängig von Kundentyp und Endgerät
- DHCPv6-PD unterstützt dynamische Zuweisung und Rotation
- Optionen für Lease-Dauer, Policy Enforcement und Logging
- Integration in IPAM-Systeme zur Übersicht und Audit
Größe der Prefix Pools
Die Poolgröße bestimmt, wie viele Kunden gleichzeitig mit Präfixen versorgt werden können. Zu kleine Pools verursachen Knappheit, zu große Pools verschwenden Adressraum.
- Standardgrößen: /56 für Consumer, /60 für kleine Business-Kunden
- Pool pro Standort oder Aggregationseinheit
- Planung für Tausende bis Zehntausende Kundenanschlüsse
- IPv6-Planung mit hierarchischer Strukturierung
Beispiel Pool-Zuweisung
IPv6 PD Pool: 2001:db8:100::/48
# Consumer /56
2001:db8:100:0::/56
2001:db8:100:1::/56
2001:db8:100:2::/56
# Business /60
2001:db8:100:10::/60
2001:db8:100:11::/60
Rotation der Präfixe
Die Rotation von Präfixen verhindert, dass ein einzelner Kunde dauerhaft dasselbe Präfix erhält, was Datenschutz und Security unterstützt. Gleichzeitig reduziert es die Gefahr von IP-Blockierung durch fehlerhafte Geräte.
- Rotation über definierte Lease-Dauer
- Automatischer Rücklauf von Präfixen in den Pool nach Lease-Ende
- Integration in DHCPv6 für dynamische Verwaltung
- Optionale Logging-Mechanismen für Audit
CLI-Beispiel DHCPv6-PD Rotation
ipv6 dhcp pool PD-Customer
address prefix 2001:db8:100:0::/56
preferred-lifetime 3600
valid-lifetime 7200
rapid-commit
Missbrauchsprävention
In Provider-Netzen muss verhindert werden, dass Kunden mehr Präfixe nutzen als erlaubt oder unautorisierte Subnetze erzeugen. Hierzu dienen verschiedene Mechanismen:
- Option 18 / Option 82 für Kundenidentifikation
- Bindung von Präfixen an CPE oder Port
- Monitoring von Lease-Zuweisungen und Traffic-Patterns
- Integration in AAA und IPAM für Audit und Policy Enforcement
Beispiel Policy Enforcement
interface Vlan200
ipv6 dhcp relay destination 2001:db8:ff::1
ipv6 dhcp relay destination 2001:db8:ff::2
ipv6 dhcp relay information option
ipv6 dhcp relay information check
Redundanz und Hochverfügbarkeit
Für zuverlässige Prefix-Zuweisungen sind redundante DHCPv6-PD-Server und Relay-Agenten erforderlich.
- Mehrere PD-Server im Load-Balancing-Modus
- Synchronisation der Lease-Daten
- Failover auf sekundäre Server bei Ausfall
- Monitoring von Lease-Auslastung und Failover-Status
Integration in IPAM
IP Address Management Systeme dokumentieren PD-Pools, Zuweisungen und Historie. Dies ermöglicht Audit, Reporting und Konfliktvermeidung.
- Automatisches Tracking jeder Präfix-Zuweisung
- Reservierungen für spezielle Kunden oder Services
- Visualisierung von Pool-Auslastung
- Reporting für SLA und Compliance
Best Practices
- Hierarchische PD-Pools pro Region, POP oder VLAN
- Standardisierung der Präfixgrößen (/56 für Consumer, /60 für Business)
- Rotation über definierte Lease-Dauer zur Privacy und Security
- Option 18/82 zur Identifikation von Ports und Geräten
- Redundante Server und Relay-Agents für Hochverfügbarkeit
- Monitoring und IPAM-Integration für Audit und Governance
- IPv6-Adressen konsistent geplant für zukünftige Skalierung
Praxisbeispiel POP
- PD-Pool Region A: 2001:db8:100::/48
- Consumer /56: 2001:db8:100:0::/56 bis 2001:db8:100:ff::/56
- Business /60: 2001:db8:100:10::/60 bis 2001:db8:100:1f::/60
- Relay-Agents auf Access-Routern mit Option 18 zur Portbindung
- Lease-Dauer 3600 Sekunden, automatische Rotation nach Ablauf
- Redundante PD-Server im Load-Balancing-Modus
- IPAM dokumentiert Präfix, Lease, CPE, VLAN und Standort
Skalierung und Governance
Ein strukturierter PD-Pool ermöglicht die Zuweisung tausender Präfixe über viele Access-Standorte hinweg, reduziert Konflikte, erhöht Sicherheit und unterstützt Auditfähigkeit:
- Automatische Zuweisung neuer Präfixe bei Expansion
- Rotation und Rückgabe von Präfixen zur Privacy-Sicherung
- Redundanz für Hochverfügbarkeit
- IPAM-Dokumentation sichert Nachvollziehbarkeit und Governance
- Konsistente IPv6-Planung für zukünftige Netzwerk-Expansion
Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3
Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.
Meine Leistungen umfassen:
-
Professionelle Konfiguration von Routern und Switches
-
Einrichtung von VLANs, Trunks, Routing, DHCP, NAT, ACLs und weiteren Netzwerkfunktionen
-
Erstellung von Topologien und Simulationen in Cisco Packet Tracer
-
Aufbau, Analyse und Fehlerbehebung von Netzwerk-Labs in GNS3 und EVE-NG
-
Automatisierung von Netzwerkkonfigurationen mit Python, Netmiko, Paramiko, NAPALM und Ansible
-
Erstellung von Skripten für wiederkehrende Netzwerkaufgaben
-
Dokumentation der Konfigurationen und Bereitstellung nachvollziehbarer Lösungswege
-
Konfigurations-Backups, Optimierung bestehender Setups und technisches Troubleshooting
Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.