<style> .reveal .slides { background: url(https://hedgedoc.xinux.net/uploads/xinux-weiss.png) no-repeat; background-position: right 10px bottom 10px; background-size: 80px; } .reveal ul li { font-size: 28px !important; line-height: 1.3 !important; margin-bottom: 10px !important; } .reveal .slides section { text-align: left; padding: 20px 40px !important; } </style> ## Planung, Dokumentation und Prozesse Strukturierte Planung und Dokumentation sichern den nachhaltigen Betrieb von IPv6. --- ## Ziel der Reihe - Entwicklung einer **IPv6-Adressierungsrichtlinie** - Aufbau eines **organisatorischen Planungsprozesses** - Sicherstellung von **Nachvollziehbarkeit und Revisionssicherheit** --- ## Bedeutung der Planung - IPv6-Adressierung ist **nicht nur Technik**, sondern Organisationsaufgabe - Entscheidungen müssen **zentral dokumentiert und freigegeben** werden - Ziel: Einheitliche Struktur, skalierbar für Jahre - **Eine gute Planung heute spart massive Kosten für spätere Umstrukturierungen.** <!-- ERGÄNZUNG --> --- ## Elemente der IPv6-Planung - Vergabe von Präfixen und Subnetzen - VLAN- und Standortzuordnung - DNS- und DHCPv6-Zuständigkeiten - Standardisierung von Namenskonventionen - Integration in bestehende Netzrichtlinien - **Definition von Gültigkeitsdauer und Review-Zyklen für Adressblöcke** <!-- ERGÄNZUNG --> --- ## Der Planungsprozess 1. **Anforderung erfassen** (z. B. neues Netz, Standort, VLAN) 2. **Adressbereich prüfen** (Kollisionen, Struktur) 3. **Freigabe durch Projektleitung / IT-Leitung** 4. **Dokumentation in CMDB oder Doku-System** 5. **Kommunikation an Betrieb und Security** --- ## IPv6-Adressierungsrichtlinie - Enthält Aufbau, Schreibweise, Zuständigkeiten - Vergabeprozess mit Änderungsprotokoll - Versionsverwaltung und Änderungsverfolgung - Regelmäßige Review-Zyklen - **Definiert Reservierungen für spezielle Zwecke (z.B. Point-to-Point Links, Loopbacks, Anycast)** <!-- ERGÄNZUNG --> --- ## Dokumentationsanforderungen - IPv6-Netze müssen in **Netz- und Systemdokumentation** integriert sein - Pflichtfelder: Präfix, VLAN, Standort, Verantwortlicher - Änderungen werden versioniert - Nachvollziehbarkeit für Audits und Sicherheitsprüfungen - **Automatisierte Prüfung auf nicht dokumentierte Adressen im Monitoring** <!-- ERGÄNZUNG --> --- ## Prozesse im Betrieb - Change-Management: Jede Netzänderung läuft über Ticket oder Freigabe - Incident-Management: IPv6-Fehler eindeutig klassifizieren - Release-Management: Test und Freigabe neuer Systeme mit IPv6 - Review-Prozess: Regelmäßige Kontrolle der Doku auf Vollständigkeit --- ## Integration in Werkzeuge - **CMDB / NetBox** zur Abbildung von Adressen und Zonen - **Wiki / Doku-Plattform** für Richtlinien und Prozesse - **Monitoring-Systeme** (z. B. Checkmk) für Sichtbarkeit und Kontrolle - Automatische Reports über nicht dokumentierte Adressen - **IPAM (IP Address Management) als "Single Source of Truth" für alle IPv6-Präfixe** <!-- ERGÄNZUNG --> --- ## Risiken unzureichender Planung <!-- NEUE FOLIE --> - **"Subnet-Spaghetti":** Unübersichtliche Struktur, die nicht mehr skalierbar ist. - **Stillstand:** Neue Anforderungen können nicht mehr schnell umgesetzt werden, weil die Planung fehlt. - **Sicherheitslücken:** Fehlende Dokumentation führt zu nicht kontrollierten Netzen. - **Technische Schulden:** Eine nachträgliche Bereinigung ist extrem aufwändig und störungsanfällig. --- ## Fazit Ohne saubere Planung und strukturierte Dokumentation wird IPv6 schnell unübersichtlich. Klare Prozesse und verbindliche Dokumentationspflichten sind die Grundlage für langfristige Stabilität und Auditfähigkeit. **Investitionen in die Planungsphase zahlen sich über den gesamten Lebenszyklus der Infrastruktur mehrfach aus.** <!-- ERGÄNZUNG -->