MECANISMOS DE TRANSICIÓN MECANISMOS DE TRANSICIÓN. Alberto Cabellos Aparicio

Tamaño: px

Comenzar la demostración a partir de la página:

Download "MECANISMOS DE TRANSICIÓN MECANISMOS DE TRANSICIÓN. Alberto Cabellos Aparicio acabello@ac.upc.es"

Cristóbal Díaz Villalba
hace 8 años
Vistas:

1 MECANISMOS DE TRANSICIÓN Alberto Cabellos Aparicio 1

2 Índice Introducción Dual Stack Tunneling Configured Tunnels Tunnel Broker 6to4 Traducción Introducción SIIT NAT-PT BIS Conclusiones 2

3 Introducción:?? Falta de direcciones IPv4 (Asia, África) tiene características especiales (autoconfiguración, movilidad, seguridad) Evitar NAT s y proxys, volver al modelo de conectividad end-to-end 3

4 Introducción: Transición La transición a deberá ser gradual y muy probablemente enormemente larga. El despliegue de no debe afectar la actual Internet Conectividad Rendimiento Debemos asumir que en las fases iniciales de el rendimiento no será el mismo que con IPv4 4

El despliegue de no debe afectar la actual Internet Conectividad

5 Introducción: Mecanismos de Transición no es backwards-compatible No es compatible con IPv4 Necesitamos una transición, y para ello, mecanismos de transición. Los mecanismos de transición son técnicas y métodos para permitir compatibilidad entre ambos protocolos (p.e que un cliente se pueda comunicar con un servidor IPv4). 5

6 Introducción: Mecanismos de Transición Existen multitud de mecanismos de transición. Existen muchos con una aplicabilidad muy baja, son muy específicos: Conectar un nodo aislado con otro IPv4 Conectar dos nodos aislados.. Veremos solo los más importantes! 6

7 Introducción: Tipos Los diferentes tipos de Mecanismos de Transición son: Dual Stack Instalar ambos protocolos (IPv4/) en hosts y routers. Túneles Entunelar paquetes en IPv4 para atravesar islas IPv4 (y viceversa). Traducción Traducir de IPv4 a y viceversa. 7

8 Índice Introducción Dual Stack Tunneling Configured Tunnels Tunnel Broker 6to4 Traducción Introducción SIIT NAT-PT BIS Conclusiones 8

9 Dual Stack Objetivos Proporcionar conectividad entre hosts IPv4 e duplicando el stack (instalando ambos protocolos). Características La comunicación IPv4 se hace a través de una infraestructura IPv4. La comunicación se hace a través de una infraestructura. 9

Características La comunicación IPv4 se hace a través de una

10 Dual Stack Aplicaciones Transporte (TCP/UDP) IPv4 Enlace (Ethernet) Físico 10

11 Dual Stack IPv4/ Red IPv4/ IPv4/ IPv4 11

12 Dual Stack Ventajas La comunicación es posible entre todos los nodos de la red, sin necesidad de encapsulación o trducción. Inconvenientes Hay que mantener dos redes! No reduce la demanda de direcciones IPv4. 12

13 Índice Introducción Dual Stack Tunneling Configured Tunnels Tunnel Broker 6to4 Traducción Introducción SIIT NAT-PT BIS Conclusiones 13

14 Tunneling: : Introducción El encapsulamiento (tunneling) es una técnica muy usada (6BONE,MBONE, en mundos IPv4,VPN). Consiste en encapsular paquetes IP dentro de paquetes IP Con eso se consigue un enlace virtual IP. RFC 2893 in IPv4 tunnels Existen diferentes tipos de túneles para la transición. 14

Consiste en encapsular paquetes IP dentro de paquetes IP Con eso se

15 Tunneling: Configured Tunnels Objetivo: Interconectar sitios (hosts aislados o redes) a través de redes IPv4. Características principales Configuración manual de los extremos del túnel Dos direcciones por cada extremo del túnel (una y una IPv4). 15

Características principales Configuración manual de los

16 Tunneling: Configured Tunnels IPv4/ IPv4/ Extremo Túnel IPv4 Túnel Extremo Túnel Datos Datos IPv4 Datos 16

17 Tunneling: Configured Tunnels IPv4/ IPv4/ 2001::/64 IPv4 2001::A 2001:: Túnel 2003:: ::/ ::B 17

18 Tunneling: Configured Tunnels IPv4/ IPv4/ IPv4 Túnel IPv4 IPv4/ IPv4/ IPv4 IPv4 Túnel 18

19 Tunneling: : Ejemplo 6BONE IPv4 19

20 Tunneling: Configured Tunnels Ventajas Túneles soportados por muchas plataformas: CISCO, Linux, Juniper, Windows Transparente para. No requiere cambiar las aplicaciones Inconvenientes No escala, son manuales Overhead (dos cabeceras) 20

21 Tunneling: Automatic Tunnels Objetivos Interconexión de nodos IPv4/ con nodos IPv4/ a través de una infraestructura IPv4. Características principales Unidireccional Se usa habitualmente cuando el destino es un nodo (no un router) Los extremos se configuran automáticamente. La dirección destino se deduce a partir de la. Este tipo de direcciones se denominan IPv4- compatible 0:0:0:0:0:0: Dirección IPv4 21

22 Tunneling: Automatic Tunnels 2001::A IPv4/ 2001::/64 IPv4 Túnel IPv4/ :: :: ::/ ::B

23 Tunneling: Automatic Tunnels Ventajas Más fáciles de administrar, puesto que no son manuales. Inconvenientes Se necesita una dirección IPv4 por host. Sólo tiene sentido para comunicar hosts individuales. 23

24 Tunneling: Tunnel Broker Objetivos Proporcionar conectividad a nodos a través de túneles sobre IPv4. Características Facilitar la configuración de túneles Encaja perfectamente en el caso de un nodo aislado (con conectividad IPv4) que quiera acceder al mundo. Túnel Broker se podría ver como un ISP. 24

25 Tunneling: Tunnel Broker IPv4/ IPv4 Túnel IPv4/ Tunnel Broker 25

26 Tunneling: Tunnel Broker Ventajas Permite al ISP controlar completamente el acceso. Requieren escasa configuración, fáciles de administrar Inconvenientes Overhead (2 cabeceras) 26

27 Tunneling: : 6to4 Objetivos Conexión directa entre dos redes a través de túneles dinámicos. Características Los túneles se crean dinámicamente. Los extremos del túnel son los routers de cada red. No se requiere direccionamiento. 27

28 Tunneling: : 6to4 Funcionamiento Existe un prefijo asignado a 6to ::/16 significa que es 6to4. El túnel se establece automáticamente. Mediante DNS (nombre dirección) conocemos cuál es el extremo del túnel al que debemos enviar el paquete. Los routers conocen las subredes mediante Router Advertisements IPv4 Router Identificador 28

29 Tunneling: : 6to4 2002: ::A Router 6to4 2002: :: IPv4 Router 6to4 2002: :: : ::C Router 6to4 2002: ::

30 Tunneling: : 6to4 Ventajas Los túneles se crean dinámicamente. No hace falta configurarlos. Solo se establece un túnel cuando es necesario. Cada red sólo necesita una dirección IPv4 global. Podemos tener hasta 2 32 redes. Inconvenientes Sólo podemos usar el prefijo 2002::/16. Necesitamos direcciones IPv4. 30

31 Índice Introducción Dual Stack Tunneling Configured Tunnels Tunnel Broker 6to4 Traducción Introducción SIIT NAT-PT BIS Conclusiones 31

32 Introducción: Mecanismos de Traducción Existen tres tipos de mecanismos de traducción, dependiendo de a qué nivel se traduzca (IP,Transporte ) Cabecera: Se traducen cabeceras de IPv4. Transport Relay: Se traduce a nivel de transporte. Application Layer Gateway: La traducción se hace a nivel de aplicación. 32

33 Introducción: Mecanismos de Traducción Traducción de cabeceras Traducen la cabecera de IPv4 a y viceversa. Basan la traducción en las reglas proporcionadas por SIIT (Stateless IP/ICMP Translation Mechanism) Ejemplos: SIIT, NAT-PT, BIS Tienen que resolver el problema de la fragmentación y de los ICMP s 33

34 Introducción: Mecanismos de Traducción Transport Relay La traducción se hace en el nivel de transporte Actúan como intermediaros en conexiones TCP/IPv4 TCP/ o (UDP/IPv4 UDP/) Ejemplo: TRT,SOCKS64 Problemas con los protocolos de aplicación que envían (H.323) 34

35 Introducción: Mecanismos de Traducción Application Level Gateway Comunican aplicaciones concretas de mundos IPv4 a Ejemplo: HTTP Proxy IPv4 Server HTTP Proxy (DS) client IPv4 IPv4-only Network IPv4/6 Network 35

36 Índice Introducción Dual Stack Tunneling Configured Tunnels Tunnel Broker 6to4 Traducción Introducción SIIT NAT-PT BIS Conclusiones 36

37 SIIT Stateless IP/ICMP Translation Mechanism Proporciona reglas de traducción de cabeceras IPv4 e ICMP4 a ICMP6. También es un mecanismo de traducción en si mismo. 37

38 P C SIIT: IPv4 (1) (1) Deliverable 2.1 LONG ( 38

39 P C SIIT: IPv4 (1) (1) Deliverable 2.1 LONG ( 39

40 NAT-PT Solo traduce las cabeceras IP Puede ser Bi-direccional (mapeo estático) o Uni-direccional Las subredes deben tener una máscara de red /96 obligatoriamente Es un mecanismo potente y flexible Implementado por diversos fabricantes 40

41 NAT-PT: IPv4 (Uni) D (fake) O D (next-hop) O D 2001:1:: O 2001:1:: IPv4 Client NAT-PT Preffix: 2001:1::/96 Server 2001:1::

42 NAT-PT: IPv4 (Uni) D 2003:: O 2001::1 D 2003:: O 2001::1(next-hop) D O Client 2001::1 NAT-PT Gateway: = IPv4 Server

43 NAT-PT Ventajas: No es necesario cambiar nada en los nodos. Existe una gran experiencia adquirida configurando NAT s. Inconvenientes La traducción es costosa. Complejo de configurar. No es posible seguridad extremo a extremo. Si la aplicación incluye la dirección IP en el campo de datos, es necesario un ALG junto con el NAT- PT. 43

44 BIS (Bump( Bump-In-The-Stack) Hay que portar muchas aplicaciones a BIS provee de conectividad a aplicaciones IPv4 (Uni-Direccional) BIS se sitúa físicamente en la máquina donde se ejecuta la aplicación IPv4 44

45 P C BIS (Bump( Bump-In-The-Stack) 45 (1)

46 Índice Introducción Dual Stack Tunneling Configured Tunnels Tunnel Broker 6to4 Traducción Introducción SIIT NAT-PT BIS Conclusiones 46

47 Conclusiones proporciona un nuevo espacio de direccionamiento y características adicionales. IPv4 e no son compatibles Necesitamos mecanismos de transición. Existen multitud de mecanismos Dual Stack Tunneling Traducción Hay que aplicar el mecanismo más adecuado para cada situación. 47

Documentos relacionados

IPv6: Mecanismos de Transición IPv4 - IPv6.

IPv6: Mecanismos de Transición IPv4 - IPv6. : Mecanismos de Transición -. Carlos Ralli Ucendo (ralli@tid.es) Introducción Características de Migración -: e incompatibles a nivel de paquete: Los nodos finales actuales de Internet no generan ni reconocen.