Conectividad IPv6 en la UNLaM a través de la RIU. Proceso de implementación y algunos métodos de transición.

Transcripción

1 Conectividad IPv6 en la UNLaM a través de la RIU. Proceso de implementación y algunos métodos de transición. Mag. Carlos Alberto Binker Universidad Nacional de La Matanza 1

2 Actualmente la RIU entrega el servicio de acceso a Internet a las instituciones asociadas. Los costos de funcionamiento de la RIU son soportados por las instituciones asociadas y el Ministerio de Educación de la Nación. 2

3 La topología de la red es full mesh con un sitio central en dependencias del Data Center de Telecom Argentina. Allí se encuentra instalado un router con administración de la RIU y conexión a la Internet mediante Telecom Argentina y conexión a Redes Avanzadas Internacionales a través de InnovaRed (Red Nacional de Investigación y Educación de Argentina) y CLARA (Cooperación Latino Americana de Redes Avanzadas). CISCO

4 Internet 2 y Concepto de Redes Avanzadas ( I ) Qué es Innova Red? Innova Red es un proyecto de Innova-T, una ONG fundada por el CONICET. Es la red académica nacional argentina cuya razón de ser es proveer a la comunidad educativa y de investigación de los medios más modernos para llevar a cabo las tareas que requieran transmisión de datos. Innova Red mantiene conectada y comunicada a la comunidad académica y científica de Argentina con la comunidad académica internacional y los centros de investigación a nivel mundial. Fuente: 4

5 Internet 2 y Concepto de Redes Avanzadas ( II ) Las RA son aquellas que prestan servicios específicos que no pueden brindarse sobre la Internet comercial. Ejemplo de estos servicios son: Baja latencia o retardo Amplio ancho de banda Calidad de servicio (QOS) Multicasting En las Redes Académicas se están desarrollando una enorme cantidad de aplicaciones para las distintas áreas de la ciencia y del conocimiento, estas son llamadas aplicaciones DE PUNTA o de "próxima generación". Fuente: 5

6 El propósito de la RIU es el de ser una RED ACADÉMICA y no un ISP. Si la Universidades lo requieren la RIU puede facilitarles el direccionamiento público, ya que la RIU ya ha hecho la gestión ante el LACNIC en el caso de IPv6. Es bueno que las Universidades gestionen su propio direccionamiento público ante los organismos internaciones correspondientes y así entonces le den a los ISP locales dichas direcciones obtenidas para que se las ruteen. El foco de la RIU es la interconexión universitaria, sin embargo también provee una salida a Internet a las universidades que lo solicitan, así como también conexión a redes académicas avanzadas de Latinoamerica y el mundo, a traves de Innova-red. 6

7 En lo que respecta a la conexión internacional, la RIU posee conexión en modo nativo desde el nodo central de la red hacia las redes académicas de prestaciones avanzadas de Latinoamérica y el mundo, y a Internet comercial. En cuanto a la conectividad interna, desde el nodo central hasta las 38 Universidades que componen la red se está trabajando con un esquema de túneles configurados/automaticos. 7

8 REDES VPN configuradas entre universidades 38 UNIVERSIDADES NACIONALES SITUACIÓN ACTUAL REDES AVANZADAS (DUAL STACK) MPLS INTERNET (DUAL STACK) Tunneling CISCO 7606 TELECOM UNLaM 8

9 NUEVA LICITACIÓN Prevista para finales 2012 principios de 2013 IPV6 nativo en toda la red Interconexión universitaria Salida internacional Todo DUAL STACK Conexión a Redes avanzadas Mayor capacidad en ancho de banda Priorización de los enlaces transparentes y LAN to LAN Esquema multiproveedor 9

10 IPV6 De la tunelización actual a la implemantación nativa en toda la red 10

11 EL FUTURO ESTÁ MUY PRONTO Internet DUAL STACK 11

12 La RIU tramitó ante el LACNIC el siguiente prefijo público de red: 2800:0110:: /32 A la UNLaM la RIU le otorgó la siguiente subred: 2800:0110:1010:: /48 La configuración de nuestro servidor físico es: 2800:0110:1010::101 (IP Host) Máscara / :0110:1010::1 (Default Gateway) 2800:0110:1010::2 (DNS LOCAL) 2001:4860:4860::8884, 2001:4860:4860::8888 (DNS Público de Google) Acceso por nombre: ingenieriaipv6.unlam.edu.ar (aparece como ipv6 only en el site sixy.ch) 12

13 Resumen de pasos a seguir para la instalación del site IPv6 1. Instalar linux (Por ejemplo Ubuntu o debian 6.0) 2. Instalar las actualizaciones correspondientes 3. Instalar web server apache: apt-get install apache2 4. Instalar PHP5 y MySQL. 5. Verificar el local host en IPV4/IPV6 ( y [::1]) 6. Editar el archivo interfaces en /etc/network/interfaces 7. Editar el archivo /etc/resolv.conf para la resolución de nombres 8. En el directorio /var/www cargar el index.php y las carpetas asociadas 9. Inscribir el dominio en la página sixy.ch (aparece como ipv6 only) 10. Verificar la carga del sitio web mediante dirección IPV6 y nombre 13

14 Archivo de configuración interfaces ubicado en: /etc/network auto lo iface lo inet loopback auto eth0 iface eth0 inet6 static pre-up modprobe ipv6 address 2800:0110:1010::101 netmask 64 gateway 2800:0110:1010::1 Archivo resolv.conf ubicado en /etc # Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8) # DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN nameserver 2001:4860:4860::8888 nameserver 2001:4860:4860::8884 nameserver ns2.riu.edu.ar nameserver nameserver

15 Conceptos sobre IPV4 only, IPV6 only y Dual Stack ( I ) IPV4 only: cuando un contenido web sólo responde en IPV4 IPV6 only: cuando un contenido web sólo responde en IPV6. Sólo puede ser accedido desde otra red IPV6 o desde una red IPV4 mediante tunneling. DUAL STACK: cuando un mismo contenido web responde tanto en IPV4 como en IPV6. 15

16 Mecanismos para la Coexistencia de Redes IPV4 e IPV6 Fuente: DUAL STACK TUNNELLING TRANSLATION Fuente: portalipv6.lacnic.net/es/mecanismos-de-transici-n 16

17 DUAL STACK Fuente: portalipv6.lacnic.net/es/mecanismos-de-transici-n Es el método propuesto originalmente para tener una transición suave hacia IPv6. En este caso se necesita contar con suficiente cantidad de direcciones IPv4 para poder desplegar las dos versiones del protocolo en simultáneo en toda la red.de esta forma, cuando se establece una conexión hacia un destino sólo IPv4, se utilizará la conectividad IPv4 y si es hacia una dirección IPv6, se utilizará la red IPv6. En caso que el destino tenga ambos protocolos, normalmente se preferirá intentar conectar primero por IPv6 y en segunda instancia por IPv4. 17

18 TRANSLATION Esta técnica consiste en utilizar algún dispositivo en la red que convierta los paquetes de IPv4 a IPv6 y viceversa. Ese dispositivo tiene que ser capaz de realizar la traducción en los dos sentidos de forma de permitir la comunicación. Dentro de esta clasificación podemos mencionar NAT64/DNS64: la red es IPv6 nativa y para llegar a sitios que son sólo IPv4 se realiza una traducción al estilo NAT, mediante un mapeo entre los paquetes IPv6 e IPv4. Se utiliza un prefijo especial para mapear direcciones IPv4 a IPv6: 64:ff9b::/96. Es necesario también utilizar una modificación al DNS, llamada DNS64, que permite generar un registro AAAA aún cuando el destino no tenga dirección IPv6 (es decir, el DNS responda sólo con registros de tipo A). 18

19 TUNNELLING ( I ) Fuente: Básicamente los túneles pueden ser manuales o automáticos. Ejemplos de estos últimos serían 6to4 (RFC 3056), Teredo. Ejemplos de tuneles manuales son aquellos que se levantan en los routers o en los hosts (Tunnel Broker - RFC 3053). 19

20 TUNNELLING ( II ) Fuente 6deploy Los routers de borde implementan los túneles que permiten conectar islas IPV6, encapsulando el paquete IPV6 en un paquete IPV4. Cuando las redes IPV6 superen con creces a las implementadas bajo IPV4 el proceso de encapsulamiento deberá ser al revés, paquetes IPV4 sobre paquetes IPV6. 20

21 TUNNELLING ( III ) Ejemplos de Tunnel Broker Es necesario autenticarse. Una vez configuardo el tunel se provee el código correspondiente para cada sistema operativo. 21

22 TUNNELLING ( IV ) Permite establecer túneles detrás de NAT. Delega una subred /64. Requiere también autenticación. 22

23 MUCHAS GRACIAS! 23