> Dans ce cas, je me permets de reformuler. Elles sont utiles pour les
> communications en interne.
> Elles ne changeront pas dans le cas d'un changement d'opérateur et on peut
> donc baser son adressage interne dessus sans crainte, et réserver les
> adresses globales pour les communications avec l'extérieur. Cela donne un
> double adressage au sein du réseau, le DNS et la RFC 6724 faisant le reste
> du boulot.
>
>
Faut pas confondre PI et scopes privés non plus.
Si le but est d'être indépendant du service provider, y a les scopes PI.
Si le but est d'adresser des réseaux internes, y a les annonces BGP
maitrisées (tu peux très bien annoncer qu'un bout de ton /48 à l'extérieur,
voir tu annonces tout, et tu blackholes via une route vers la null0 tes
scopes "internes" sur ton CE, etc.), et/ou les firewalls.

L'avantage, c'est que dans le cas d'une fusion, voire juste d'un
partenariat, un peering entre les deux boites, tu annonces tout ou partie
de tes scopes "internes" sur ce peering, la boite en face fait de même, et
pour autant, tu n'as pas fait de NAT, de VPN LAN2LAN ou autres joyeusetés
pour que ça marche. Et tu n'as rien changé de tes annonces vers "Internet"
(tes peering sur les IX, tes peerings avec tes transitaires, etc.)

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à