IPv6 en la Anella Científica y el CATNIX

Transcripción

1 IPv6 en la Anella Científica y el CATNIX María Isabel Gandía Carriedo Departamento de Sistemas y Redes Estado actual y políticas de transición a la tecnología IPv6 ETSETB,

2 Agenda Sobre el CESCA IPv6 en la Anella Científica IPv6 en CATNIX El día de IPv6 y otras medidas

3 CESCA Consorcio público creado el 1991 e integrado por: Generalitat de Catalunya Fundació Institució Catalana de Suport a la Recerca Universitat de Barcelona Universitat Autònoma de Barcelona Universitat Politècnica de Catalunya Universitat Pompeu Fabra Universitat de Girona Universitat Rovira i Virgili Universitat de Lleida Universitat Oberta de Catalunya Universitat Ramon Llull Consejo Superior de Investigaciones Científicas Infraestructura científica y tecnológica singular (ICTS) desde el año 2000

4 CESCA

5 Nuestros servicios

6 El CESCA y su ámbito de actuación Universidades públicas y privadas Centros e institutos de investigación Parques científicos y tecnológicos Otras entidades de interés para la I+D+i Comunicaciones Cálculo y Archivo Soporte profesional Infraestructuras operativas Capacidad de gestión e innovación Promoción Portales y Repositorios Operaciones y Seguridad Operadores e ISP Laboratorios farmacéuticos Otros sectores industriales Ciudadanía en general e-ciencia e-educación e-salud e-cultura

8 Qué es una red académica? Una red académica es un proveedor de servicios de internet sin ánimo de lucro que se dedica a dar soporte a las comunidades universitaria y de investigación (Fuente: wikipedia). Habitualmente tiene una red troncal de gran velocidad y permite la creación de circuitos dedicados para proyectos especiales. Se desarrollan los protocolos de nueva generación mucho antes que en el resto de internet. Por ejemplo, soportan multicast e IPv6 nativo. La Anella Científica es la red académica de Catalunya.

9 Qué es una red académica? El CESCA, como gestor de la RREN (Regional Research and Education Network) de Catalunya y como LIR (Local Internet Registry) tiene: Direcciones IP para las instituciones conectadas: IPv4: /15 IPv6: 2001:40B0::/32 Un Sistema Autónomo (AS) bajo el que se anuncian a internet estas direcciones y las de instituciones conectadas que tienen direccionamiento propio: AS13041

10 La conectividad de la Anella Científica (IPv4 e IPv6) Internet comercial

11 RedIRIS10 En octubre acaba RedIRIS 10 y empieza RedIRIS-NOVA, con fibra oscura.

12 Géant2, la red de investigación paneuropea AT Àustria LT Lituània BE Bèlgica LU Luxemburg BG Bulgària LV Letònia CH Suïssa ME Montenegro CY Xipre MK Macedonia CZ Rep. Txeca MT Malta DE Alemanya NL Holanda DK Dinamarca* NO Noruega* EE Estònia PL Polònia ES Espanya PT Portugal FI Finlàndia* RO Romania FR França RS Sèrbia GR Grècia RU Rússia HR Croàcia SE Suècia* HU Hongria SI Eslovènia IE Irlanda SK Eslovàquia IL Israel TR Turquia IS Islàndia* UK Regne Unit IT Itàlia * Las conexiones son parte de NORDUnet. Desde el 1 de septiembre de 2004 Comisión Europea, 93 M (de 200) para 4 años

13 Géant, conectividad global

14 Instituciones conectadas a la Anella Científica A.1 A.2 A.3 A.4 B.1 UB UAB UPC UPF UdG URV UdL UOC URL UVic UIC UAO UdA ESMUC EUSS IdT INEFC BSC CESCA CIEMAT CELLS IEC IDIBELL CHV ACC1Ó CSPT Talència FCRB B.2 CSIC IEEC IMPPC BAdM A.3 ASPB CAR TERMCAT CTTC CTFC CRG i2cat ICC ICIQ ICFO IC3 IdeG IDESCAT IFAE Guttmann BC IRTA Teknon UnescoCAT IGC Puigvert CGE PAM SantPau CBUC SMC C.1 Biopol VHebron Dexeus C.2 Creàpolis FHAG ParcUdG XarxaTecla PRBB TCM CDP Liceu FNOB MMB B.4 CatSalut XTEC Vinculades BAU BGSE EUG CETI CRESA CRM ESCI ELISAVA FIGTP IMIM RI C.3 LEITAT FBD FBM

15 Instituciones de la Anella Científica que han dado algún paso en IPv6 A.1 A.2 A.3 A.4 B.1 UB UAB UPC UPF UdG URV UdL UOC URL UVic UIC UAO UdA ESMUC EUSS IdT INEFC BSC CESCA CIEMAT CELLS IEC IDIBELL CHV ACC1Ó CSPT Talència FCRB B.2 CSIC IEEC IMPPC BAdM A.3 ASPB CAR TERMCAT CTTC CTFC CRG i2cat ICC ICIQ ICFO IC3 IdeG IDESCAT IFAE Guttmann BC IRTA Teknon UnescoCAT IGC Puigvert CGE PAM SantPau CBUC SMC C.1 Biopol VHebron Dexeus C.2 Creàpolis FHAG ParcUdG XarxaTecla PRBB TCM CDP Liceu FNOB MMB B.4 CatSalut XTEC Vinculades BAU BGSE EUG CETI CRESA CRM ESCI ELISAVA FIGTP IMIM RI C.3 LEITAT FBD FBM

16 El típico argumento para no desplegar IPv6 Mi organización tiene muchas direcciones IPv4 No lo necesito, todo funciona Y aún quedan direcciones A los RIRs se les acabarán las direcciones, sólo es cuestión de tiempo Qué pasará cuando los demás no tengan direcciones IPv4 y necesites acceder a ellos?

17 Historia de IPv6 en la Anella Científica (I) Año Hechos destacables IPv6 en 1999 Túnel IPv6 con RedIRIS, IOS Beta Participación en 6Bone, 3ffe:3326::/ CESCA Direcciones IPv6 públicas de RedIRIS Primeros túneles con instituciones UAB UPC URL 2003 IPv6 nativo en Anella Científica 2004 RIPE asigna direcciones IPv6 al CESCA Conexión IPv6 de la Anella en CATNIX i2cat CTTC 2005 World IPv6 summit Ópera Oberta Eclipse solar Multicast IPv6 Liceu BSC CELLS XTEC

18 Historia de IPv6 en la Anella Científica (II) Año Hechos destacables IPv6 en : Acaba 6Bone Primeros ataques IPv6 (escaneos) Dominio.cat en IPv6 CAR 2010 Pruebas multicast IPv6 en proyecto PASITO 2011 Agotamiento direcciones IANA : World IPv6 day Troncal Anella redundante IPv4/6 URV IFAE Puigvert FBM BAU

19 Topologia de la Anella Científica A B C 1. Universitats públiques i privades 2. OPI i ICTS 3. Centres i institucions de recerca 4. Unitats de recerca hospitalàries 1. Organismes gestors d R+D+I 2. Institucions amb continguts digitals 3. Entitats que participin en R+D+I 4. Entitats d especial interès 1. Parcs científics i tecnològics 2. Altres unitats hospitalàries 3. Centres tecnològics que participin en R+D+I Operador C. Nord Telvent Internet

20 Topologia IPv6 hasta junio 2011 UPC Local 1 Gbps i2cat Local 1 Gbps URL Giganet 500 Mbps CESCA Local 1 Gbps XTEC Giganet 1 Gbps Liceu Giganet 500 Mbps C. Nord Internet CTTC Giganet 100 Mbps BSC Local 1 Gbps CAR Giganet 100 Mbps Bau Giganet 100 Mbps

21 Nueva topología IPv6 XTEC Giganet 1 Gbps i2cat Local 1 Gbps UPC Local 1 Gbps URL Giganet 500 Mbps CESCA Local 1 Gbps Internet C. Nord Telvent Internet Liceu Giganet 500 Mbps CTTC Giganet 100 Mbps BSC Local 1 Gbps Bau CAR Giganet 100 Mbps Giganet 100 Mbps

22 Tráfico IPv4 vs IPv6 nativo Tráfico IPv4 con RedIRIS Tráfico IPv6 nativo con RedIRIS Tabla de routing global: IP v4:

23 Servicios adicionales de la Anella Científica Cooperación tecnológica Multimedia No aplica Soportado, desde 2005 SEG Seguimiento incidencias IPv6 VIA SCD No aplica Proxy Doble pila, 2011 NTP Doble pila, 2011 Secundarios y réplicas del Doble pila DNS 24x7 No aplica SAD Doble pila, 2008 FTP Eduroam

25 Qué es un punto neutro de intercambio de tráfico? Un punto neutro de intercambio de tráfico es una infraestructura física que permite a diversos proveedores de servicios de internet (ISP) intercambiar tráfico entre sus redes mediante acuerdos de intercambio llamados comúnmente acuerdos de peering (Fuente:wikipedia). El propósito de un punto neutro es permitir a las redes su interconexión directa, sin involucrar a otros. Mejoran el coste, la latencia, el ancho de banda, la eficiencia en el routing y la tolerancia a fallos. El CATNIX es el Punto Neutro de Internet en Catalunya.

26 Qué es un punto neutro de intercambio de tráfico? El CESCA, como gestor del CATNIX tiene: Un rango /24 para peering IPv4 Un rango /24 para servicios Un rango 2001:7F8:2A::/48 para peering IPv6 Un sistema autónomo: AS49638

27 El Punto Neutro de Internet en Catalunya Orange-BS ONO BT Sarenet Jazztel Colt Easynet Telefónica Altecom T-Systems Iporium Iberbanda Claranet Orange Filnet VozTelecom Adam DigitalParks Acens Nexica 500 Mbps Mbps CTTI Adamo RedIRIS Guifi.net

28 IPv6 en CATNIX Los primeros intercambios de tráfico IPv6 empezaron en 2004 El root-server F de DNS en CATNIX tiene IPv6 desde 2005 En 2005 se hizo una retransmisión en multicast IPv6 al World IPv6 summit utilizando una red separada dentro de CATNIX. Un 41,7 % de las entidades conectadas a CATNIX intercambia sus redes IPv6 (10 de 24). El despliegue dentro de las redes de los operadores e ISP es desigual: Nativo Tunelizado En fase de pruebas Haciendo doble NAT antes de pasar a IPv6

29 Servicios adicionales en CATNIX Multicast IPv6 Servidor de NTP Servidor IXP-Watch Servidor de prefijos bogon Servidor raiz de nombres A, J y F Looking Glass Gestión fuera de banda 24x7 Desde 2004 No aplica Desde 2005 Desde 2011 Desde 2010 Desde 2005

30 Euro-IX, asociación de puntos neutros europeos Asociación sin ánimo de lucro Creada en Mayo de 2001 Objetivos: Proporcionar un portal Compartir información Publicar estadísticas Definir procedimientos comunes Coordinar estándares técnicos 43 miembros AMS-IX (Amsterdam) BCIX (Berlin) BIX (Budapest) BIX.BG (Sofia) BNIX (Brussels) CATNIX (Barcelona) CIX (Zagreb) CIXP (Geneva) DE-CIX (Frankfurt) DIX (Denmark)* ECIX (Germany) Equinix (Paris) Equinix(Zurich) FICIX (Helsinki) FranceIX(Paris) FVG-IX (Udine) GigaPIX (Lisbon) GN-IX (Groningen) GR-IX (Athens) INEX (Dublin) InterLAN (Bucharest) LINX (London) LONAP (London) LU-CIX (Luxembourg) Lyonix (Lyon) M IX (Milan) MSK-IX (Moscow) NameX (Rome) Netnod (Stockholm) NIX (Oslo) NIX.CZ (Prague) NL-IX (Amsterdam) PaquetExchange (19 seus) PLIX (Warsaw) RIX (Iceland) RoNIX (Bucharest) SFINX (Paris) SIX (Ljubljana) SwissIX (Zurich)) TIX Tuscany (Florence) TOP-IX (Torino) VIX (Vienna) VSIX (Padova) * Incorporaciones de 2011 Miembros asociados: ALP-IX (Munich)* Any2(11 seus USA)* BBIX (Japan) CAR-IX (Curacao) JPIX (Japan) JPNAP (Japan) KIXP (Kenya)* MEIX (Egypt) NIXI (Nepal) NOTA (Miami) NPIX (India) PTT.br (Brazil) TELX (USA) TIX (Tanzania)* TREX (Finland)* UA-IX (Ukraine)* WORK-IX (Germany)* Patrocinadores: Arista Brocade Cisco Systems Inc Extreme Networks Force 10 Networks Glimmerglass Internexion Juniper Networks MRV TelecityGroup Transmode

31 IPv6 en los mayores puntos neutros miembros de Euro-IX IXP service matrix: Promedio de todos los IXP (60): 44,4 %

33 El día de IPv6 ( ) Prueba global para intentar detectar problemas de configuración, además de dar difusión a IPv6. La iniciativa, liderada por la Internet Society (ISOC) planteaba ser un vuelo de pruebas de IPv6 en el que participaron proveedores de internet y de contenidos y entidades de todo el mundo. Durante todo el día, estas instituciones tuvieron su web principal disponible en IPv6 por defecto (registro AAAA del DNS), pero también funcionaron en IPv4 como segunda opción (registro A). El CESCA participó en esta iniciativa, con los webs del CESCA y el CATNIX en IPv6. Este y otros servicions como NTP, DNS o proxycache están permanentemente con doble pila. Transcurrió sin incidentes en la Anella Científica y el CATNIX. El tráfico IPv6 nativo se incrementó respecto a otros días, pasando de menos de 0,5 Mbps a un máximo de 4,56 Mbps pero el tráfico IPv4 sigue siendo del orden de 6 Gbps.

34 El día de IPv6 ( ): Test IPv6 Herramienta a disposición de la Anella Científica para comprobar en qué estado se encuentra la conexión que también informa de si el equipo soporta IPv6

35 Resultados de las pruebas a test-ipv6.anella.cesca.cat 5,23 0,25 24,66 69,86 Sólo IPv4 Doble pila, preferencia IPv6 Doble pila, preferencia IPv4 Doble pila con errores

36 Medidas de tráfico IPv6 de RIPE labs El RIPE NCC mide el estado de los clientes que visitan su web respecto a IPv6. Además, mide la capacidad del servidor de DNS que usa el cliente. Un 1,2% de los usuarios que visitan tienen IPv6 nativo, mientras el 4,9% de los servidores DNS que esos clientes usan soportan IPv6 nativo. Los troncales (core) están más preparados que los clientes finales (edge). Se empieza por los servidores antes de desplegar IPv6 en una organización.

37 Medidas de tráfico IPv6 de RIPE labs

44 Túneles Muchos usuarios tienen IPv6 porque sus equipos configuran túneles automáticamente -> Potenciales problemas de seguridad. Se configuran túneles contra entidades ajenas a la organización -> Potenciales problemas de privacidad y trazabilidad. Se encapsula el tráfico IPv6 sobre IPv4 -> El camino es más largo y menos óptimo -> Empeora la latencia. Ahora es el momento de desplegar IPv6 nativo!

45 IPv6 tunelizado, IPv6 nativo, da igual? Desde un equipo en el CESCA al web del CESCA, IPv6 nativo: #traceroute 2001:40b0:1:1122:ce5c:a002:27: :40b0:1::f06a 11 msec 8 msec 6 msec :40b0:1:1122:ce5c:a002:27:7 5 msec 2 msec 3 msec 2 saltos Menos de 5 ms

46 IPv6 tunelizado, IPv6 nativo, da igual? Desde un equipo en el CESCA al web del CESCA, túnel automático: $ traceroute6 2001:40b0:1:1122:ce5c:a002:27:7 1 * teredo2.bb.trex.fi (2001:7f8:1d:18::72f8:8d) ms * 2 betty.bb.trex.fi (2001:7f8:1d:18::72f8:1) ms ms ms 3 elisa.transit.trex.fi (2001:7f8:1d:44::1a0b:1) ms ms ms 4 bbr1.sto2.se.v6.eunetip.net (2001:670:3:4:1::15) ms ms ms :450:2002:36:: ms ms ms :450:2002:72:: ms ms ms :720::250: ms ms ms :720:800::1: ms ms ms :40b0:1::f06a ms ms ms :40b0:1:1122:ce5c:a002:27: ms ms ms 10 saltos Más de 150 ms de retardo, más que cruzar el Atlántico y volver Seguro que son 10 saltos?

47 IPv6 tunelizado, IPv6 nativo, da igual? Desde un equipo en el CESCA al web del CESCA, túnel automático: $ traceroute6 2001:40b0:1:1122:ce5c:a002:27:7 1 * teredo2.bb.trex.fi (2001:7f8:1d:18::72f8:8d) ms * 2 betty.bb.trex.fi (2001:7f8:1d:18::72f8:1) ms ms $traceroute (teredo2.bb.trex.fi ) ms 3 elisa.transit.trex.fi traceroute to (2001:7f8:1d:44::1a0b:1) ( ), ms hops max, 60 byte ms packets ms 1 garraf.cesca.es ( ) ms ms ms 4 bbr1.sto2.se.v6.eunetip.net (2001:670:3:4:1::15) ms v3002.p5.montjuic.cn.anella.cesca.cat ( ) ms ms ms ms ms :450:2002:36::1 3 GE EB-Barcelona0.red.rediris.es ms ms ( ) ms :450:2002:72::2 ms ms ms ms ms ms :720::250:16 4 CAT.XE6-0-0.EB-IRIS2.red.rediris.es ms ms ( ) ms ms :720:800::1:16 ms ms ms ms ms :40b0:1::f06a ( ) ms ms ms ms ms ms :40b0:1:1122:ce5c:a002:27: ( ) ms ms ms ms ms ms 7 so bbr1.hel2.fi.eunetip.net ( ) ms ms ms 18 saltos 8 trex1.unicast.trex.fi ( ) ms ms ms 9 teredo2.bb.trex.fi ( ) ms ms ms

48 Conclusión Es el momento de desplegar IPv6 NATIVO

49 Gracias por vuestra atención! Preguntas?