Seminar Kube-OVN Dual Stack und IPv6

Das Seminar behandelt Planung, Bereitstellung und Betrieb von IPv4/IPv6-Dual-Stack-Netzen mit Kube-OVN. Adressierung, Subnetze, Services, Routing, DNS, Sicherheitsregeln und Fehlersuche werden konsequent für beide Protokollfamilien betrachtet.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• Dual-Stack-Adressräume und Subnetze belastbar planen
• IPv4- und IPv6-Pfade in Kube-OVN konfigurieren und unterscheiden
• Policies, Services und DNS für beide Protokollfamilien prüfen
• typische IPv6- und Dual-Stack-Fehler systematisch beheben

Seminarinhalte

1. Adress- und Präfixplanung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: IPv4- und IPv6-Bereiche, Präfixgrößen, Reserven und Übergänge erfassen.
2. Schritt 2 – Umsetzung: eine konsistente Dual-Stack-Adressmatrix erstellen.
3. Schritt 3 – Prüfung: Überschneidungen, unbrauchbare Präfixe und Wachstumsreserven prüfen.

2. Dual-Stack-Subnetze

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Anforderungen an Namespace-, VPC- und Provider-Netze bestimmen.
2. Schritt 2 – Umsetzung: Dual-Stack-Subnetze und IPAM-Parameter anlegen.
3. Schritt 3 – Prüfung: Adresszuweisung und Erreichbarkeit für beide Protokollfamilien nachweisen.

3. Services, DNS und Endpunkte

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Service-Familien, Endpunkte und Namensauflösung untersuchen.
2. Schritt 2 – Umsetzung: Dual-Stack-Services und Testanwendungen bereitstellen.
3. Schritt 3 – Prüfung: Auflösung, Auswahl der IP-Familie und Erreichbarkeit kontrollieren.

4. Routing und externe Kommunikation

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Default Routes, Router Advertisements und Rückwege analysieren.
2. Schritt 2 – Umsetzung: IPv6- und IPv4-Routing für interne und externe Ziele konfigurieren.
3. Schritt 3 – Prüfung: Paketpfade und MTU-Verhalten mit gezielten Tests prüfen.

5. Sicherheit und Fehlersuche

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: NetworkPolicies und ACLs auf Familienabdeckung untersuchen.
2. Schritt 2 – Umsetzung: Regeln für IPv4 und IPv6 konsistent umsetzen.
3. Schritt 3 – Prüfung: Fehlkonfigurationen bei Präfix, Route, DNS und Policy reproduzieren und beheben.

Praxisübungen

• Bereitstellung eines Dual-Stack-Subnetzes mit Test-Workloads
• Prüfung eines Dual-Stack-Servicepfads
• Fehleranalyse einer absichtlich unvollständigen IPv6-Konfiguration

Zielgruppe

Kubernetes- und Netzwerkadministratoren, Plattformarchitekten und Betreiber moderner Rechenzentrumsnetze

Voraussetzungen

Kubernetes- und Kube-OVN-Grundkenntnisse sowie sichere Kenntnisse zu IPv4 und grundlegende IPv6-Kenntnisse