独立带外（OOB）网络设计是服务提供商网络中一个重要的组成部分，它提供了一个隔离的网络段，用于给予公司授权员工和系统行政访问权限。这种访问可以用于自动化、编排、配置、监控和故障排除网络设备、服务器、应用软件或多个设备。OOB网络的设计应遵循防御深度原则，使用多层次的安全措施，包括第3层和第4层的访问控制列表（ACLs），以及基于角色的访问控制。
OOB网络的基本原理
OOB网络是一个独立的网络段，隔离于生产网络或传输路径。它用于给予公司授权员工和系统行政访问权限，例如SSH、SNMP、API、Web门户或专有访问方法。这种访问路径位于防火墙和ACLs之后，确保只有授权的端点和登录凭证才能访问。使用IPv6的全球路由可以提供Internet上的可达性，这是使用传统的IPv4公网/24地址无法实现的。配置、访问、监控、自动化和故障排除等操作主要发生在IPv6-only地址上，而IPv4主要用于传统设备，提供访问传统Internet的功能。
独立OOB网络的好处
独立OOB网络可以提供多个好处，包括可以在不风险失去访问的情况下进行关键或侵入性的更改。例如，物联网（IoT）设备，例如门锁或建筑入口系统，应该通过OOB网络连接。每个设备将获得一个IPv6地址，受到防火墙和ACLs的保护。这种设计可以提供更高的安全性和可靠性，确保网络和系统的正常运行。通过使用独立OOB网络，服务提供商可以提高网络的安全性和可靠性，减少对传统Internet的依赖。
实施独立OOB网络
实施独立OOB网络需要仔细的规划和设计。首先，需要确定网络的需求和要求，包括需要访问的设备和系统。然后，需要设计网络的拓扑结构，包括防火墙、ACLs和IPv6地址的分配。最后，需要实施和测试网络，确保其安全性和可靠性。通过使用独立OOB网络，服务提供商可以提高网络的安全性和可靠性，提供更好的服务质量。
对运维和网络工程师来说，独立OOB网络的设计和实施具有重要的实际意义。它可以提供更高的安全性和可靠性，确保网络和系统的正常运行。通过使用独立OOB网络，运维和网络工程师可以提高网络的安全性和可靠性，减少对传统Internet的依赖，提供更好的服务质量。
原文: APNIC Blog（2024-11-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog