IPv6 Planung, Dokumentation und Prozesse Artikel

IPv6 Planung, Dokumentation und Prozesse

Strukturierte Planung und konsequente Dokumentation sind die Voraussetzung für den nachhaltigen und sicheren Betrieb von IPv6. Fehlende Planung führt in der Praxis zu Adresschaos, Sicherheitslücken und hohem Korrekturaufwand. Dieser Artikel vertieft die Inhalte der Präsentation und beschreibt, wie Planung, Dokumentation und Prozesssteuerung in einer Organisation sinnvoll umgesetzt werden.

Ziel der IPv6-Planung

• Entwicklung einer verbindlichen IPv6-Adressierungsrichtlinie
• Aufbau eines organisatorischen Planungsprozesses mit klaren Freigabestufen
• Sicherstellung von Nachvollziehbarkeit, Revisionssicherheit und Governance

Bedeutung der Planung

IPv6 umfasst extrem große Adressräume. Ohne strukturierten Ansatz verliert eine Organisation schnell den Überblick. Adressierung ist eine organisatorische Aufgabe, nicht nur ein technisches Detail.

• Jede Adressentscheidung ist dokumentiert und freigegeben.
• Die Struktur ist langfristig skalierbar (Standorte, VLANs, Dienste).
• Gute Planung verhindert spätere Umstrukturierungen, Ausfälle und Auditprobleme.

Eine Stunde Planung spart Tage der Nacharbeit.

Elemente der IPv6-Planung

• Adressraum und Präfixzuweisung:
  • Haupt-/Unterpräfixe definieren (z. B. /48 je Standort, /64 je VLAN).
  • Bereiche reservieren (Point-to-Point, Loopbacks, Anycast, Tests).
  • Zentrales Register über alle vergebenen Präfixe führen (IPAM als Quelle der Wahrheit).
• VLAN- und Standortzuordnung:
  • Jedes Subnetz eindeutig VLAN, Standort, Zweck zuordnen.
  • Struktur am Netzdesign ausrichten (Core/Distribution/Access).
• DNS- und DHCPv6-Zuständigkeiten:
  • Verantwortlichkeiten für Zonen/Records und DHCPv6-Scopes festlegen.
  • Vergaben nur nach Freigabe durch die zuständige Stelle.
• Namenskonventionen und Schreibweise:
  • Einheitliche Darstellung (komprimierte Notation, Kleinbuchstaben).
  • Konsistente Benennung von Präfixen, VLANs, Standorten, Rollen.
• Review und Gültigkeit:
  • Für jeden Adressblock Review-Zyklen festlegen (z. B. jährlich).
  • Ungenutzte Bereiche identifizieren und bereinigen.

Der Planungsprozess

1. Anforderung erfassen (z. B. neuer Standort/VLAN/Dienst).
2. Adressbereich prüfen (Kollisionen, Hierarchie, Reserven).
3. Freigabe durch Projekt- oder IT-Leitung.
4. Dokumentation in CMDB/IPAM/Wiki aktualisieren (Version/Datum/Owner).
5. Kommunikation an Betrieb, Security, Doku-Team; ggf. Change-Rollout planen.

Dieser Ablauf ist Bestandteil des Change-Managements und verbindlich zu nutzen.

IPv6-Adressierungsrichtlinie

Die Richtlinie ist das Fundament der Planung und regelt:

• Aufbau/Struktur des Adressraums (hierarchisch nach Standort/Funktion).
• Zuständigkeiten für Vergabe und Kontrolle.
• Namenskonventionen und Dokumentationspflichten.
• Freigabeprozesse und Änderungsprotokoll (Versionierung).
• Regelmäßige Reviews.
• Reservierungen (Point-to-Point, Anycast, Loopbacks, Testbereiche).

Die Richtlinie ist veröffentlicht (Wiki/ISMS) und verbindlich.

Dokumentationsanforderungen

IPv6-Daten müssen vollständig, versioniert und auditfähig dokumentiert sein.

• Pflichtfelder: Präfix, Netzname, VLAN, Standort, Zweck, Owner, Status (aktiv/reserviert/außer Betrieb), Änderungsdatum, Freigabeversion.
• Pflege in CMDB/IPAM; Netz- und Systemdokumentation konsistent halten.
• Ergänzend: automatisierte Prüfungen (Monitoring/Reports) für nicht dokumentierte Adressen/Netze.

Prozesse im Betrieb

• Change-Management: Jede IPv6-Änderung (Präfix, Routing, DNS/DHCPv6, Firewall) nur per genehmigtem Change.
• Incident-Management: IPv6-Störungen eindeutig klassifizieren, protokollieren, Ursachenanalyse IPv6-fähig (Logs/pcap/DNS).
• Release-Management: Neue Systeme/Dienste erst nach IPv6-Tests (Konnektivität, DNS, Firewall, PMTUD/MTU) in Betrieb.
• Review-Prozess: Regelmäßige Doku- und Policy-Reviews (Adresseinträge, Verantwortliche, Gültigkeit).

Integration in Werkzeuge

• CMDB / IPAM (z. B. NetBox): Zentrale Verwaltung aller IPv6-Netze/Präfixe, VLANs, Standorte, DNS-Objekte.
• Wiki / Doku-Plattform: Richtlinien, Prozesse, Änderungsprotokolle, Pflichtenblätter.
• Monitoring (z. B. Checkmk, LibreNMS): IPv6-Erreichbarkeit, Adressnutzung, Unstimmigkeiten vs. IPAM melden.
• Reporting & Audits: Regelberichte zu Adressauslastung, Doku-Vollständigkeit, Compliance-Status.

Das IPAM fungiert als Single Source of Truth.

Risiken unzureichender Planung

• Unübersichtliche Adressstruktur (Subnet-Spaghetti).
• Geringe Skalierbarkeit für neue Anforderungen.
• Sicherheits- und Auditlücken durch fehlende Dokumentation.
• Widersprüche zwischen DNS, Firewall und Routing.
• Technische Schulden durch spätere, störungsanfällige Umstrukturierungen.
• Fehlende Rückverfolgbarkeit bei Incidents.

Nachträgliche Bereinigung kostet ein Vielfaches geordneter Planung.

Fazit

IPv6-Planung ist Organisationsarbeit. Wer Adressierung, Dokumentation und Prozesse verbindlich steuert, erreicht Stabilität, Transparenz und Sicherheit. Klare Prozesse, zentrale Werkzeuge und konsequente Dokumentationspflichten machen IPv6 auditfähig und zukunftssicher.

Investitionen in die Planungsphase zahlen sich über den gesamten Lebenszyklus der Infrastruktur mehrfach aus.