Warum ISPs und Unternehmen auf CIDR für effizientes Routing setzen
Wie CIDR Adressen gruppiert und Routen zusammenfasst: ein ausgearbeitetes /22-Beispiel, Präfixlängen, Routingvorteile und die Grenzen der Aggregation.
Eine Richtung kann zu einer ganzen Gruppe von Zielen führen. Die detaillierteren Wege innerhalb dieser Gruppe bleiben trotzdem wichtig.
Ein Zusteller braucht keine Wegbeschreibung zu jedem Zimmer eines Gebäudes, bevor er dessen Eingang erreicht. Netzwerke können dieselbe Vereinfachung nutzen: Eine Route kann auf eine Gruppe von Zielen zeigen, während Router in ihrer Nähe die Details behandeln. CIDR ermöglicht diese Gruppierung ohne die alten festen Adressklassen.
Zuerst die Zahl nach dem Schrägstrich lesen
CIDR steht für Classless Inter-Domain Routing. In 192.168.0.0/24 bedeutet /24, dass die ersten 24 der 32 Bits einer IPv4-Adresse das gemeinsame Präfix bilden. Acht Bits bleiben übrig, daher enthält der Block 256 Adressen. Ein /25 enthält 128, ein /22 1.024 Adressen. Eine größere Zahl nach dem Schrägstrich bedeutet einen kleineren Block.
Das sind Gesamtzahlen von Adressen, keine Zusage, dass ebenso viele Geräte angeschlossen werden können. Ein gewöhnliches IPv4-LAN-Subnetz reserviert Netzwerk- und Broadcast-Adressen, und auch Gateways benötigen Adressen. Ein konventionelles /25 hat beispielsweise 126 Hostadressen, bevor Gateway und andere Infrastruktur berücksichtigt werden. Unser Leitfaden zur IPv4-Adressstruktur erläutert die Rechnung.
Vier Routen können zu einer nützlichen Zusammenfassung werden
Betrachten wir vier private Subnetze in einem Unternehmensnetz:
192.168.0.0/24192.168.1.0/24192.168.2.0/24192.168.3.0/24
Zusammen füllen sie exakt 192.168.0.0/22, von 192.168.0.0 bis 192.168.3.255. Ein vorgelagerter Router kann eine einzige Zusammenfassung in Richtung des Netzwerks verwenden, das alle vier Netze bedient, statt vier separate Einträge zu führen. Router innerhalb dieses Netzwerks benötigen weiterhin die detaillierteren Wege. Dies ist ein internes Beispiel: Private Adressbereiche dürfen nicht in das öffentliche Internet angekündigt werden.
Die Grenze ist entscheidend. Würde man nur die letzten drei Subnetze zu diesem /22 zusammenfassen, würde die Zusammenfassung ebenfalls 192.168.0.0/24 abdecken. Aggregation besteht nicht einfach darin, eine ausreichend große Box zu wählen. Prüfen Sie jede Adresse, die die Zusammenfassung einschließt, die dahinterliegenden Routen und ob Sie berechtigt sind, den Block anzukündigen.
Was Anbieter und Unternehmen gewinnen
Ein Anbieter kann durch die Aggregation kompatibler Kundenrouten die Routinginformationen reduzieren, die andere Netzwerke führen müssen. BGP, das Protokoll zum Austausch von Erreichbarkeitsinformationen zwischen Netzwerken, unterstützt diese Präfixe. Der Vorteil besteht in einem beherrschbaren Routingzustand und weniger einzelnen Ankündigungen; es ist nicht garantiert, dass jedes Paket oder jede Webseite schneller wird.
Für ein Unternehmen ermöglichen Präfixlängen die Planung von Subnetzen, die dem tatsächlichen Bedarf entsprechen und Raum für Wachstum lassen, statt nur die historischen Größen der Klassen A, B oder C zu wählen. Adressplanung und Routenzusammenfassung hängen zusammen, aber die Aufteilung eines Blocks in Subnetze erzeugt nicht automatisch überall im Netzwerk eine nützliche Zusammenfassung.
Eine Zusammenfassung muss weiterhin an den richtigen Ort führen
In der Weiterleitungstabelle gewinnt eine spezifischere passende Route gegenüber einer allgemeineren. Wenn sowohl ein /22 als auch ein passendes /24 vorhanden sind, leitet das /24 diesen Datenverkehr. Ein Kunde mit mehreren Anbietern oder einer bewussten Traffic-Engineering-Entscheidung kann daher separate, spezifischere Ankündigungen benötigen.
Der Router, der eine Zusammenfassung erzeugt, braucht außerdem eine Verwerfroute für Ziele, die von der Zusammenfassung abgedeckt werden, aber keinen spezifischeren Pfad besitzen. Andernfalls könnte ein fehlendes Subnetz Pakete zu einem vorgelagerten Router zurücksenden und eine Schleife erzeugen. Diese Aggregationsregeln sind in RFC 4632 beschrieben.
Effizienz, ohne Koordination mit Kontrolle zu verwechseln
CIDR ermöglicht es Netzwerken, mit weniger wiederholten Informationen zu beschreiben, wohin Datenverkehr gelangen kann. Es entscheidet weder über Eigentum und Übertragungsrechte noch darüber, wer Nummernressourcen kontrollieren sollte. Wenn der technische Mechanismus klar bleibt, lassen sich diese weitergehenden Fragen leichter untersuchen. Beginnen Sie mit dem Adressbereich öffentlicher und privater Adressen und lesen Sie dann Lu Hengs Note 29 zu seinem Argument für Betreiberautonomie und IPv4-Ressourcen.