文章介绍受数据中心启发的服务商带外(OOB)网络设计。OOB网络与生产转发路径隔离，专供授权员工通过SSH、SNMP、API等方式进行自动化、编排、配置、监控和故障排查。安全采用纵深防御，含状态防火墙的L3-4 ACL、L7 ACL及基于角色的访问控制。因无法为每站点负担IPv4公网/24，设计依赖IPv6全球路由实现互联互通，绝大多数配置、访问、监控、自动化和排障均通过IPv6-only地址完成；IPv4仅服务旧设备，使用RFC 1918或RFC 6598地址及传统NAT44。专用OOB基础设施允许在不丢失访问的前提下执行关键或侵入性变更，如门禁物联网设备应接入OOB并获取IPv6地址受防火墙与ACL保护。
原文: APNIC Blog（2024-11-12）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog