Tout est dit : si tu n'a qu'un serveur on s'en fout. Comme Arcaik, je travaille dans une TPE (hébergeur/FAI). Je gère au quotidien quelques centaines de serveurs (95% Linux, 5% Windows et FreeBSD) et une quarantaine d'équipements réseaux (commutateur, routeur, pare-feu).
Pour changer de plan IP, ça implique :
- prévenir tous les clients que le changement va avoir lieu
- configurer le nouveau plan IP en parallèle de l'ancien sur toute la couche réseau
- Vérifier toutes les règles de filtrage, que la supervision est à jour, …
- ajouter la nouvelle IP à chaque serveur
- valider pour chaque serveur qu'il est prêt à passer sur la nouvelle IP (vérifier avec le client)
- Retirer l'ancienne IP de chaque serveur
- Réparer les merdes (parce qu'il y en aura)
- Déconfigurer l'ancien plan IP
Pour nous, avec deux /21 et un /23, c'est un minimum de 6 mois du début à la fin (oui, on est qu'en IPv4 pour le moment, mais on aura mis en prod IPv6 avant février prochain).
Toutes ces étapes sont nécessaires car tu ne sais jamais où sont utilisé tes IP. Dans tes DNS (là tu as la main), mais aussi dans les zones DNS de tes clients (qui sont parfois gérer à l'étranger à cause de certains TLD). Les IP peuvent être inscrite en dur dans un équipement (j'ai le cas d'un client qui fait de l'embarqué, un changement d'IP pour lui c'est une galère)
C'est sûr, on peux aussi y aller comme des bourrin comme tu le suggère, mais alors là c'est l'assurance d'une grosse gamelle !
[^] # Re: ipv8
Posté par ondex2 . En réponse à la dépêche IPv6 : des poules et des hommes. Évalué à 5.
Tout est dit : si tu n'a qu'un serveur on s'en fout. Comme Arcaik, je travaille dans une TPE (hébergeur/FAI). Je gère au quotidien quelques centaines de serveurs (95% Linux, 5% Windows et FreeBSD) et une quarantaine d'équipements réseaux (commutateur, routeur, pare-feu).
Pour changer de plan IP, ça implique :
- prévenir tous les clients que le changement va avoir lieu
- configurer le nouveau plan IP en parallèle de l'ancien sur toute la couche réseau
- Vérifier toutes les règles de filtrage, que la supervision est à jour, …
- ajouter la nouvelle IP à chaque serveur
- valider pour chaque serveur qu'il est prêt à passer sur la nouvelle IP (vérifier avec le client)
- Retirer l'ancienne IP de chaque serveur
- Réparer les merdes (parce qu'il y en aura)
- Déconfigurer l'ancien plan IP
Pour nous, avec deux /21 et un /23, c'est un minimum de 6 mois du début à la fin (oui, on est qu'en IPv4 pour le moment, mais on aura mis en prod IPv6 avant février prochain).
Toutes ces étapes sont nécessaires car tu ne sais jamais où sont utilisé tes IP. Dans tes DNS (là tu as la main), mais aussi dans les zones DNS de tes clients (qui sont parfois gérer à l'étranger à cause de certains TLD). Les IP peuvent être inscrite en dur dans un équipement (j'ai le cas d'un client qui fait de l'embarqué, un changement d'IP pour lui c'est une galère)
C'est sûr, on peux aussi y aller comme des bourrin comme tu le suggère, mais alors là c'est l'assurance d'une grosse gamelle !