Estadísticas IPv6 (CR y un poco más) Alejandro Acosta

Transcripción

1 Estadísticas IPv6 (CR y un poco más) Aejandro Acosta

2 Estadísticas (Asignaciones)

3 Estadísticas (A in one)

4 Estadísticas (IPv6)

5 Estadísticas (Googe) Source:

6 IPv6 Address Pan Aejandro Acosta

7 Tercer paso: IPv6 Address Pan

8 Recordando IANA AFRINIC APNIC ARIN LACNIC RIPE ISP ISP Usuario Fina Usuario Fina Usuario Fina Modeo jerárquico de asignación (top-down, árbo invertido) IANA ->RIRs RIRs->NIRs(en agunos países) RIRs/NIRs->ISPs y Usuarios Finaes

9 Por que un pan de direccionamiento? - Orden - Mantener documentacion - Speadsheet, word/writer, web, etc. Donde seapero mantener documentacion a respecto - Troubeshooting - Faciidad en asignaciones futuras - Apoyar e crecimiento de a red -ordenado- - Gerencia de a red mas sencio

10 IPv6 Address Pan - Escaabe - Mejores practicas - Separar Infraestructura de Cientes - Fexibe - Simpe

11 PoíEcas de Asignación E espacio mínimo que un RIR recibe de IANA es un /12 Para operación estimada para a menos 18 meses RIR > Sus propias poíticas y estrategias de asignación RIR es eegibe para recibir más espacio IPv6 si tiene menos de 50% de un /12 disponibe o menos de 9 meses de operación E RIR debe reaizar apicación con justificativos necesarios E RIR debe actuaizar su sitio web y reaizar anuncio de espacio recibido

12 Cómo obtener direcciones IPv6? Procedimiento de soicitud: Depende de RIR Leer Poíticas ( acnic/manua) Dos maneras en LACNIC: Tradiciona via correo eectrónico (enviando a hostmaster@acnic.net) Nuevo Sistema de Soicitude s ( soicitudes.acnic.net) Por defecto, LACNIC entrega /32 a ISPs pero puede soicitar un boque mayor si justifica a necesidad

13 Preview: IPv4 --- ggrrrr... 8 bits 8 bits 8 bits 8bits

14 Preview: IPv6, yeah! 16 : : : : : : :

15 LO MAS IMPORTANTE PARA QUE SE LLEVEN DE ESTE TUTORIAL

16 LO MAS IMPORTANTE PARA QUE SE LLEVEN DE ESTE TUTORIAL: BORDERS DE NIBBLE

17 Bordes de nibbe - Manipuar os boques por nibbes [ NET ID ] [Subnet] [Division] [_Interface ID ] 2001:0db8: 0abc: 0fad: aba:1000:0000:0043 [C1] [C2] [C3] [C4] [C5] [C6] [C7] [C8]

18 Modeo genera de asignación Consideraciones Ej.: Espacio IPv6-> enorme!! No asignar boques y direcciones de manera consecutiva A diseñar Pan de Direccionamiento e objetivo es reaizaro de manera ordenada y siguiendo mejores prácticas. /64 para oopbacks, /64 para LAN, /64 para WAN, /48 para POPs, etc.

19 Consideraciones de Diseño para e Pan de Direccionamiento Debe seguir un esquema jerárquico (permite agregación, reduce tabas de ruteo, reduce procesamiento de rutas, incrementa escaabiidad de a red) Agregación vs conservación. En IPv6 a agregación es prioridad! Usar fronteras nibbe (para simpificar notación) En IPv4 asignamos Ips a os usuarios. En IPv6 asignamos subredes.

20 Necesitamos saber Cuantos sites existen Cuantos edificios Cuantos servicios Cuantos productos se ofrecen Cuantos países/provincias/estados Cuantos tipos de cientes

21 Tamaños de Prefijos Subredes de Acceso En IPv6, en gra.todas as subredes tienen ongitud de 64 bits Usar /64 para subredes es un requerimiento de agunos protocoos (ND, SEND, extensiones de privacidad, etc.) Igua pueden usarse prefijos más argos para ciertas subredes

22 Tamaños de Prefijos Enaces Punto a Punto Casos especiaes Asignación manua de direcciones Nodos son routers que no necesitan NS, SEND, etc. Prefijos de 64 bits de ongitud Ventajas: Un soo tamaño de subred => Simpifica panes dedireccionam. y operación de a red No es necesario renumerar si se agregan nodos Críticas: Desperdicio de direcciones IP Vunerabe a ataque de Neighbor Discovery (

23 Tamaños de Prefijos Enaces Punto a Punto (Cont.) Prefijos de 126 bits de ongitud Anáogo a prefijo /30 deipv4 Ventaja: No presenta probemas de seguridad con ND Desventaja: No es simpe de usar Si hay que añadir nodos, hay que renumerar

24 Tamaños de Prefijos Loopbacks En Anaógicamente: IPv4 se recomienda /32 en IPv6 se recomienda / 128 Se recomienda agrupar todas as oopbacks bajo un mismo /48

25 Tamaños de Prefijos Usuarios CorporaEvos (SiEos En Finaes) e pasado: recomendación de asignar / 48, /64 Sustituida por RFC 6177: Los sitios finaes deben recibir una asignación correspondiente a su tamaño y necesidad Debe ser sencio obtener espacio para mútipes subredes Que e sitio pueda crecer y evitar probemas de escasez Prefijos demasiado pequeños: incrementará costos en e futuro (administración, renumeración, etc.) Considerar operación de DNS reverso y uso de fronteras nibbe

26 Tamaños de Prefijos Usuarios Residenciaes (SiEos Finaes) Redes más pequeñas y sencias Hoy por hoy puede ser suficiente un /56 a / 64 Pero es muy probabe que a futuro no sea suficiente y haya que renumerar Asignaciones más comunes: /60 (16 subredes posibes) /56 (256 subredes posibes) /48 (65536 subredes posibes) Opción intermedia: asignar /56, pero reservar todo e /48 para posibe crecimiento

27 Cosas simpáecas que se pueden hacer 1/3: 2a03:2880:11:1f04:face:b00c::1 2001:db8:0:0:0::1:dead 2001:db8::f00d 2001:db8::feed:f00d 2001:db8::bad:f00d 2001:db8::bad:beef 2001:db8::f00d:cafe 2001:db8::bebe:cafe

28 Cosas simpáecas que se pueden hacer 2/3: Si tu van (VID) es 50: λ 2001:db8:50::1 λ λ λ λ Si tu pais es Chie: 2001:db8:56::1 λ Si tu pais es Chie y a VLAN es 50 λ 2001:db8:56:50::1 λ λ

29 Cosas simpáecas que se pueden hacer 3/3: Red de servidores Web λ 2001:db8:80::1 λ λ λ λ λ λ λ Red de servidores DNS: 2001:db8:53::1 Red de servidores SSH: 2001:db8:22::1 λ

30 Ejempo 1/3 Escenario: ISP ACME recibe e siguiente boque de LACNIC: 2001:db8::/32 Consideraciones: ACME debe considerar reaizar e tradiciona subnetting con e objetivo de abastecer a sus cientes y diferentes redes, este subnetting ciertamente puede reaizarse de manera ibre y como o desee hacer e operador, sin embargo e objetivo es reaizaro de una manera ordenada y siguiendo as mejores prácticas

31 Ejempo 2/3 Asignaremos: /48 para POPs, /128 para Loopbacks, /64 para LANs y VLANs /64 para WANs. Procedimiento: En este caso o que haremos es jugar con e tercer campo de ceros (Subnet). Aí tenemos específicamente 16 bits = subnets [ NET ID ] [Subnet] [Division] [_Interface ID ] 2001:0db8: 0000: 0000: aba:1000:0000:0043 [C1] [C2] [C3] [C4] [C5] [C6] [C7] [C8]

32 Para oobacks: Tomar todo e 2001:db8: ::/ :db8:0:0::1/128 Loopback #1 2001:db8:0:1::1/128 Loopback #2 2001:db8:0:2::1/128 Loopback #3 Segmentos LANs/VLANs: Tomar todo e 2001:db8:000E::/ :db8:000E:0::/64 Segmento LAN #1 2001:db8:000E:23::/64 Segmento LAN #2 2001:db8:000E:286::/64 Segmento LAN #3 Ejempo 3/3 Para WANes Tomar todo e 2001:db8:005A::/ :db8:005A:0::/64 Segmento WAN #1 2001:db8:005A:42::/64 Segmento WAN #1 2001:db8:005A:00C2::/64 Segmento WAN #1 Para POPs 2001:db8:00D9::/48 POPs #1 2001:db8:139::/48 POP #2 2001:db8:02FD::/48 POP #3

33 Cacuando o anterior [ NET ID ] [Subnet] [Division] [_Interface ID ] 2001:0db8: 0000: 0000: [C1] [C2] [C3] [C4] [C5] [C6] [C7] [C8]

34 Cacuando o anterior [ NET ID ] [Subnet] [Division] [_Interface ID ] 2001:0db8: 0000: 0000: [C1] [C2] [C3] [C4] [C5] [C6] [C7] [C8] Dentro de Subnet [ NET ID ] [Subnet] 2001:0db8: 0000: [C1] [C2] BINARIO

35 Dentro de Subnet Cacuando o anterior [ NET ID ] [Subnet] 2001:0db8: 0000: [C1] [C2] BINARIO Dividimos dentro de mundo binario [ NET ID ] [Subnet] 2001:0db8: 0000: [C1] [C2] > Red 1 [C1] [C2] > Red 2 [C1] [C2] > Red 3 [C1] [C2] > Red 4

36 Cacuando o anterior Dividimos dentro de mundo binario [ NET ID ] [Subnet] 2001:0db8: 0000: [C1] [C2] > Red 1 [C1] [C2] > Red 2 [C1] [C2] > Red 3 [C1] [C2] > Red 4 Resutado: 2001:0db8: 0000::/ :0db8: 0001::/ :0db8: 0002::/ :0db8: AC1E::/48

37 Preguntas & Comentarios?