Direccionamiento IPv6. Juan C.

Transcripción

1 Direccionamiento IPv6 Juan C.

2 Direccionamiento Una dirección IPv4 está formada por 32 bits = Una dirección IPv6 está formada por 128 bits = ~ 5,6x10 28 direcciones IP por cada ser humano. ~ 7,9x10 28 direcciones más que en IPv4.

3 La representación de las direcciones IPv6 divide la dirección en ocho grupos de 16 bits, separados mediante :, representados con dígitos hexadecimales. 2001:0DB8:AD1F:25E2:CADE:CAFE:F0CA:84C1 2 bytes Direccionamiento En la representación de una dirección IPv6 está permitido: Utilizar caracteres en mayúscula o minúscula Omitir los ceros a la izquierda y... Representar los ceros contínuos mediante ::. Ejemplo: 2001:0DB8:0000:0000:130F:0000:0000:140B 2001:db8:0:0:130f::140b ( ambigüedad Formato no válido: 2001:db8::130f::140b (genera

4 Direccionamiento Representación de los prefijos ( IPv4 ) Como CIDR Dirección-IPv6/tamaño del prefijo Ejemplo: Prefijo 2001:db8:3003:2::/64 Prefijo global 2001:db8::/32 ID de la subred 3003:2 URL

5 Direccionamiento En IPv6 se han definido tres tipos de direcciones: Unicast Identificación Individual Anycast Identificación Selectiva Multicast Identificación en Grupo No existen más las direcciones Broadcast.

6 Direccionamiento Unicast Global Unicast n 64 - n 64 Prefijo de encaminamiento global ID de la subred Identificador de la interfaz 2000::/3 Globalmente ruteable (similar a las direcciones IPv4 públicas) 13% del total de direcciones posibles; 2 (45) = redes /48 diferentes.

7 Direccionamiento Unicast Link local FE80 0 Identificador de la interfaz FE80::/64 Solo se debe utilizar localmente; Configurado automáticamente (autoconfiguración stateless);

8 Direccionamiento Unicast ( IID ) Identificador de la Interface Deben ser únicos dentro del mismo prefijo de sub-red El mismo IID puede ser usado en multiples interfaces de un único nodo, siempre que esten aosciados a sub-redes diferentes Normalmente se utiliza un IID de 64 bits, que puede ser obtenido: Manualmente Autoconfiguración stateless ( stateful ) DHCPv6 ( CGA ) A partir de una clave pública El IID puede ser temporal y generado randomicamente Normalmente es basado en la direccion MAC de la interface (Formato EUI-64).

9 Direccionamiento Unicast EUI-64 Dirección MAC 48 1E C C Dirección EUI E C C FF FE Bit U/L Identificador de la interfaz 4A 1E C9 FF FE C Dirección Link Local: FE80::4A1E:C9FF:FE21:850C

10 Direccionamiento Unicast Unique local 7 Pref. L Identificador global ID de la subred Identificador de la interfaz FC00::/7 Prefijo globalmente único (con alta probabilidad de ser único); Se utiliza solo en las comunicaciones dentro de un enlace o entre un conjunto limitado de enlaces; No se espera que sea ruteado en Internet.

11 Direccionamiento Unicast Direcciones especiales ( 0:0:0:0:0:0:0:1 ) ::1/128 - Localhost ( 0:0:0:0:0:0:0:0 ) ::/128 - especificada No mapeada IPv4 - ::FFFF:wxyz Rangos especiales 6to4-2002::/16 Documentación :db8::/32 Teredo :0000::/32 Obsoletas Site local - FEC0::/10 IPv4-compatible - ::wxyz ( 06/06/06 6Bone - 3FFE::/16 (red de prueba desactivada el

12 Direccionamiento Anycast Identifica un grupo de interfaces Entrega el paquete solo a la interfaz más cercana al origen Atribuidas a partir de direcciones unicast (son iguales desde el punto de vista sintáctico) Posibles usos (. etc Descubrir servicios en la red (DNS, proxy HTTP, Balanceo de carga Localizar routers que proveen acceso a una determinada subred Utilizado en redes con soporte para movilidad IPv6 para localizar los Agentes de Origen

13 Direccionamiento Multicast Identifica un grupo de interfaces. El soporte para multicast es obligatorio en todos los nodos IPv6. La dirección multicast deriva del bloque FF00::/8. El prefijo FF es seguido por cuatro bits utilizados como flags y otros cuatro bits que definen el alcance de la dirección multicast. Los 112 bits restantes se utilizan para identificar el grupo multicast FF Flags 0RPT Alcance Identificador del grupo multicast

14 Mul7cast Direccion FF01::1 FF01::2 Alcance Descripcion Interface Todas las interfaces (all-nodes) Interface Todos los routers (all-routers) FF02::1 Enlace Todos los nodos (all-nodes) FF02::2 Enlace Todos los routers (all-routers) FF02::5 Enlace Routers OSPF FF02::6 Enlace Routers OSPF designados FF02::9 Enlace Routers RIP FF02::D Enlace Routers PIM FF02::1:2 Enlace Agentes DHCP FF02::1:FFXX:XXXX Enlace Solicited-node FF05::2 Site Todos los routers (all-routers) FF05::1:3 Site Servidores DHCP en un site FF05::1:4 Site Agentes DHCP en un site FF0X::101 Variado NTP (Network Time Protocol)

15 Direccionamiento Al igual que en IPv4, las direcciones IPv6 se atribuyen a las interfaces físicas y no a los nodos. Con IPv6 es posible atribuir una única interfaz a múltiples direcciones, independientemente de su tipo. Así un nodo se puede identificar a través de cualquier dirección de sus interfaces. Loopback ::1 Link Local FE80:... Unique local FD07:... Global 2001:... La RFC 3484 determina el algoritmo para seleccionar las direcciones de origen y destino.

16 Políticas de distribución y asignación de Recursos

17 Politicas de distribucion y asignacion Cada RIR recibe de la IANA un bloque /12 El bloque 2800::/12 corresponde al espacio reservado para LACNIC Se pueden realizar distribuciones mayores si se justifica la utilización ATENCIÓN! A diferencia de lo que ocurre en IPv4, en IPv6 la utilización se mide considerando el número de bloques de direcciones asignados a usuarios finales, no el número de direcciones asignadas a usuarios finales.

18 Recomendaciones Recomendaciones para asignacion de direcciones (RFC3177) En general se recomiendan redes /48 para todos los tipos de usuarios, sean usuarios domésticos, pequeños o grandes empresas Empresas de gran porte pueden recibir un /47 o mayor Redes /64 son recomendadas cuando hay una certeza de que solamente una sub-red es necesaria, ej: para usuarios 3G Una red /128 puede ser utilizada cuando hay absoluta certeza de que una y solamente una interface sera conectada

19 Proveedores NTT Communications Japón IPv6 nativo (ADSL) /48 a usuarios finales Internode Australia IPv6 nativo (ADSL) /64 dinámico para sesiones PPP Delega /60 fijos h9p://ipv6.internode.on.net/configura7on/adsl- faq- guide/

20 Proveedores IIJ Japón Túneles /48 a usuarios finales jp/en/service/ipv6/index.html Arcnet6 Malasia IPv6 nativo (ADSL) o túneles /48 a usuarios finales se pueden distribuir bloques /40 y /44 (sujeto a aprobación)

21 Consideraciones /32 65 mil redes /48 (33 mil, se considerarmos desperdicio) 16 millones de redes /56 (6 millones, si consideramos hd ratio) es suficiente para su proveedor? Reservar un bloque (/48?) para infraestrutura Links punto a punto: /64? /112? /120? /126? /127? RFC 3531

22 HERRAMIENTAS 22

23 Gestión de direcciones IPv6 El tamaño de las nuevas direcciones hace mas engorrosa su manipulación en forma directa Veremos el uso de dos herramientas para implementar un caso de estudio simple IPPlan - Implementación de la numeración a alto nivel SIPCalc - Implementación a nivel detallado para un punto de presencia

24 IPPlan

25 IPPlan IPPlan es una herramienta open source muy conocida para la gestión de espacio IP La versión 6 en adelante soporta IPv6 Se puede bajar desde Algunas características: Interfaz web Capacidad de importar tablas de enrutamiento Requisitos: Apache + PHP (4 o 5) + MySQL

26 IPPlan

27 SIPCalc

28 SIPCalc SIPCalc es una herramienta de línea de comando que permite trabajar con direcciones IPv6 y realizar algunas tareas comunes Se puede bajar de: También esta en los repositorios de las distribuciones de Linux/ Unix mas comunes: Debian / Ubuntu Fedora / CentOS MacPorts

29 Dividiendo el /36 en dos /37: SIPCalc

30 SIPCalc DNS Reverso SIPCalc puede utilizarse para generar reversos de DNS

31 Algunos comentarios IPPlan y SIPCalc comparten la mayoría de sus funcionalidades. Ambos son útiles en diferentes escenarios IPPlan es una herramienta de gestión y de planificación SIPCalc es una herramienta muy importante para los administradores de redes en su trabajo diario

32 Despliegue de IPv6 en IXPs RFC IPv6 Deployment in Internet Exchange Points (IXPs) Configuración de switch fabric Plan de numeración Tareas de organización

33 Planificación

34 Planificación La decisión que lleve a la adopción del protocolo IPv6 genera muchas preguntas IPv6 es realmente necesario? Cuando será necesario IPv6? Hay otras alternativas viables a IPv6? La transición debe ser hecha de una vez o gradualmente? Tomo compatibilizar las aplicaciones y servicios con el nuevo protocolo? Como tomar ventaja de las nuevas funcionalidades de IPv6? Con cuales aspectos deben ser evaluados además de la seguridad? Como planear para esa transición? Cual será el costo de esa implantación?

35 Primer Paso: Entrenamiento Es importante que los técnicos y administradores de redes adquieran conocimientos sobre la nueva tecnología Cursos Libros Sitios Internet Documentos técnicos Foros Eventos Este primer paso será esencial para la elaboración de las próximas fases

36 El impacto de IPv6 Como IPv6 puede afectar los negocios: Nuevas aplicaciones Nuevas oportunidades Nuevos servicios Como obtener conexión Que tipo de conexión ofrecer a los clientes IPv6 nativo Túneles Que servicios internos serán migrados inicialmente Entender esos aspectos es esencial para optimizar el retorno de la inversion

37 El impacto de IPv6 Minimizar los costos de implantación Costo relativo en un ISP: ( 15% ) Con equipamientos Routers - Medio Firewalls - Medio ( 15% ) Con software Software de gerenciamiento e monitoreo de redes - Alto SOs - Medio ( 70% ) Mano de obra Investigación y desarrollo - Bajo Entrenamiento - Alto Implementación - Alto Manutención Medio/Alto; Problemas de interoperabilidad - Medio/Alto. *Fonte: U.S. DEPARTMENT OF COMMERCE

38 Ejercicio: Ingenieros y Gerentes Usted puede convencer a los gestores de su Universidad / Organización / Empresa en desplegar IPv6? Vamos a trabajar en grupos min preparación 15 min presentación y discusión

39 Ejercicio: Ingenieros y Gerentes Gerentes: No quieren invertir ahora en IPv6 Técnicos: Quieren convencer a los gerentes de actuar ahora Puntos para pensar: Capacidad del hardware Prioridades del negocio Conocimiento existente / Entrenamiento Clientes Legislación Costo Intercambio de trafico / Conectividad con proveedores

40 Escenario 1: no hacer nada! Ningún problema en los próximos años Con el pasar del tiempo, algunas personas no podrán hacer uso de sus servicios Ningún costo extra Hasta chocarnos contra la pared! Costos altos para una implementación rápida Tiempos de planificación cortos, implican mas errores

41 Escenario 2: Hacer todo ahora! Tal vez el hardware tenga que ser cambiado Inversión alta en tiempo y otros recursos Sin retorno inmediato Altos costos para una implantación rápida Planificación rápida significa mas posibilidades de error

42 Escenario 3: Comience ahora, haga en etapas Defina metas y plazos a ser cumplidos Identifique que areas y servicios seran afectados Procedimiento de compra Paridad de funcionalidades Verifique su hardware y software Aplicaciones o sistemas que no serán utilizados Servicios criticos Haga pruebas!! Un servicio cada vez: Hacer en orden: Core Clientes

43 Que hacer primero Desarrolle un plan de direccionamiento Obtenga las direcciones Anúncielas Web DNS autoritativo Servidores de etc.

44 Obtener un prefijo IPv6 LACNIC asigna direcciones IPv6 en nuestra región Acceda y complete los datos en: Recibirá un ticket sobre su solicitud Quien tenga IPv4 justifica asignaciones de IPv6 2 semanas para análisis y aprobación Por dudas: hostmaster@lacnic.net

45 NO No separe las funcionalidades v6 de v4 No haga todo de una vez No identifique un guru IPv6 para su organización Usted tiene un especialista para IPv4? No vea IPv6 como un producto El producto es Internet, o el acceso/contenidos de la red

46 Consideraciones El IPv4 no es mas sinónimo de Internet Evitar el problema no lo hace desaparecer Cuanto esta dispuesto a gastar ahora, para ahorrar después? Solamente IPv6 permitirá el crecimiento continuo de la red Comience ahora!