Comparativa entre mecanismos de transición IPv6

Transcripción

1 Comparativa entre mecanismos de transición GORE17, Barcelona Mayo de 2016 Jordi Palet - 1

2 Técnicas de Transición / Coexistencia Concepto de diseño: se desplegará antes del agotamiento de Objetivo: Mantener e simultáneamente La situación ha cambiado radicalmente - 2

3 Doble pila Pila sólo Pila dual e Pila sólo Aplicación Aplicación Aplicación Aplicación TCP/UDP TCP/UDP TCP/UDP Mécanismo basado en doble pila - 3

4 Túneles en Mécanismo basado en túneles - 4

5 Tunnel Broker: RFC3053 Interfaz web Cliente Tunel 6in4 Router servidor de túneles 2001:db8:40:2a0a::81/ :db8:40:2a0a::82/126-5

6 Túneles 6to4: RFC3056 host 6to4 server/relay 6to4 server/relay host 6to4 tunnel Dual- Stack island A 6to4 router 6to4 router Dual- Stack island B - 6

7 Teredo: RFC4380 host host TEREDO relay TEREDO relay TEREDO server TEREDO setup Private LAN NAT BOX A NAT BOX B Private LAN - 7

8 Softwires Un uso típico previsible de Softwires es la provisión de conectividad a usuarios domésticos a través de una red de acceso solo- El SC está instalado en la red del ISP DSLAM, Router de agregación u otro dispositivo El SI está instalado en la red del usuario CPE típicamente. También es posible otro dispositivo diferente en la red del usuario El SC proporciona conectividad al SI, y el SI hace de encaminador para el resto de la red de usuario Se usa delegación de prefijo entre el SC y el SI para proporcionar un prefijo (típicamente /48) a la red del usuario DHCPv6 PD Otros usos son también posibles VPNs sobre o Conectividad en red de acceso solo, etc. CPE y SI Túnel Softwires SC LAN privada Red Acceso ISP Tráfico Tráfico AAA - 8

9 6RD: un refinamiento de 6to4 6RD: Rapid Deployment en infraestructuras 6RD depende de RFC5969 Implementado por FREE (un ISP Francés) Cambios respecto a 6to4: Formato de direcciones Los relés (6rd gateway) está sólo dentro del ISP - 9

10 Traducción / NAT-PT Mécanismo basado en traducción Diferentes soluciones, pero tiene en común que tratan de traducir paquetes a y viceversa [SIT], [BIS], [TRT], [SOCKSv64] La más conocida es NAT-PT [NATPT], [NATPTIMPL] Un nodo intermedio (router) modifica las cabeceras a cabeceras El tratamiento de paquetes es complejo Es la peor solución puesto que la traducción no es perfecta y requiere soporte de ALGs, como en el caso de los NATs DNS, FTP, VoIP, etc. - 10

11 Agotamiento de Rompimos los esquemas! Quizás hay que olvidar y desplegar sólo? O multiplicar artificialmente? - 11

12 Esquema de NAT444 Pública Nivel 2 de NAT44 AFTR AFTR Nivel 1 de NAT44 privadas x NAT Red ISP NAT Tráfico v4 v4 v4 v4/v6-12

13 Esquema de DS-Lite Pública Nivel 1 de NAT44 AFTR AFTR Túnel -en- CPE (B4) Red ISP Acceso sólo- CPE (B4) Tráfico v4 v4 v4 v4/v6-13

14 Esquema de lw4o6 Pública lwaftr lwaftr Nivel 1 de NAT44 Túnel -en- CPE (lwb4) Red ISP Acceso sólo- CPE (lwb4) Tráfico v4 v4 v4 v4/v6-14

15 Esquema de NAT64 Pública NAT64 NAT64 NAT64 DNS64 Red ISP Acceso sólo- Tráfico CPE CPE v4 v4 v4 v4/v6-15

16 464XLAT Pública NAT64 NAT64 PLAT NAT64 PLAT DNS64 Red ISP Acceso sólo- Tráfico NAT46 CPE CLAT CPE CLAT v4 v4 v4 v4/v6-16

17 MAP Encapsulation (MAP-E) Mapping of Address and Port with Encapsulation Es una versión de DS-Lite SIN estado Provisión de un prefijo, dirección o dirección compartida Mapeado algorítmico entre y una dirección Extiende CIDR a 48 bits (32 IP + 16 puerto) El mapeado soporta el encapsulado de paquetes en tanto en topologías mesh como hubs&spoke, incluyendo el mapeado de direcciones con independencia completa entre direcciones e. Dos elementos: MAP Customer Edge (CE) MAP Border Relay (BR) - 17

18 Esquema de MAP-E Pública BR BR Túnel -en- Red ISP Acceso sólo- Tráfico Nivel 1 de NAT44 CE CE v4 v4 v4 v4/v6-18

19 MAP Translation (MAP-T) Mapping of Address and Port using Translation Similar a MAP-E Similar a 464XLAT en el aspecto de la doble traducción NAT46 (CLAT) y NAT64 (PLAT). - 19

20 Esquema de MAP-T Pública NAT64 BR BR NAT46 Nivel 1 de NAT44 Túnel -en- CE Red ISP Acceso sólo- CE Tráfico v4 v4 v4 v4/v6-20

21 Túneles por suscriptores DS-Lite/lw4o6 AFTR Decenas de prefijos BGP Millones de túneles Cientos de prefijos IGP Miles de rutas por BNG Millones de suscriptores - 21

22 Routing MAP aprovecha la agregación Decenas de prefijos BGP Decenas de Reglas MAP NO se requiere CGN Cientos de prefijos IGP Miles de rutas por BNG Millones de suscriptores - 22

23 Prestaciones DS-Lite vs MAP Cisco ASR9K DS-Lite encamina el tráfico en el ISM Blade 14 Gbps por slot MAP NO necesita hacerlo 240 Gbps por slot - 23

24 Comparativa - 24

25 Cuantos puertos por usuario? Posiblemente un mínimo de 300 por usuario detrás del CPE Más si se incrementa el uso de tecnologías como AJAX Multiplicar por número medio de usuarios detrás de NAT Implicaciones de IP/port sharing - 25

26 Ejemplo Red Multiservicio 464XLAT PLAT DNS64/NAT64 Red Celular Red Corporativos Red Residenciales - 26

27 Gracias!! Contacto: Jordi Palet (Consulintel): - 27