Introspeech von Silvia Hagen, 28.10.2013, IPv6 Entwicklung

•

0 gefällt mir•1,142 views

Trends und Statistiken zur IPv6 Entwicklung in der Schweiz. Content Provider als nächster Hebel zur Erhöhung des IPv6 Traffic Anteils.

Technologie

Introspeech von Silvia Hagen, 28.10.2013, IPv6 Entwicklung

Weitere ähnliche Inhalte

Mehr von Swiss IPv6 Council

Dos And Donts Of IPv6 Transition

Swiss IPv6 Council

Members geneva dos and donts of transition silvia hagen

Swiss IPv6 Council

IPv6 solutions for an easy implementation

Swiss IPv6 Council

IPv6 Security - Myths and Reality

Swiss IPv6 Council

IPv6 Adoption --- Acceleration

Swiss IPv6 Council

IPv6 Transition

Swiss IPv6 Council

Network Neutrality - What's At Stake

Swiss IPv6 Council

IPv6 Security und Hacking

Swiss IPv6 Council

Bei der Adressarchitektur von IPv4 beinhaltet eine IP-Adresse zwei Informationen über einen Knoten (genaugenommen ein Interface): erstens die Adresse des Interfaces (Host-ID) und zweitens die Information, wie das Interface mit dem Netzwerk verbunden ist (Subnetz). Dies ändert sich mit IPv6 nicht, ausser dass der Adressraum viel grösser ist. Dies führt zu grösseren Herausforderungen in komplexen Netzwerken, insbesondere wenn Anforderungen an Multi-Homing oder Mobilität vorliegen. LISP (Locator/ID Separation Protocol) ist eine neue Routingarchitektur mit einer neuen Adressierungsstruktur. Dabei wird die Identität eines Gerätes, auch Endpoint Identifier genannt (EID), von seiner Position im Netzwerk, auch Routing Locator (RLOC) genannt, in zwei separate Adressräume unterteilt. Die Präsentation geht auf verschiedene Use Cases, insbesondere die Migration von IPv4 auf IPv6 mit LISP ein.

Der Einsatz von Lisp für die IPv6 Migration

Swiss IPv6 Council

LISP Update

Swiss IPv6 Council

IPv6 configuration at CSCS ● Dual Stack approach ● Static addressing for networking equipment and servers ● Dynamic addressing for PC and guest networks – Auto configuration with SLAAC ● But we still rely on DHCPv4 to distribute DNS – Tests ongoing for: ● Distributing DNS via RA (RDNSS, RFC6106) ● DHCPv6 IPv6 deployment 5 ● Configure the network part and FW/ACLs – Test ● Configure IPv6 on the systems – Test – At this point the system uses IPv6 and IPv4 for outgoing connections ● Publish the AAAA resource record into the DNS with short TTL – If test is succesful: set normal TTL for the RR AAAA – Now the system is fully IPv6 enabled IPv6 lessons learned 7 ● Some network devices send out RA even if they shouldn't – Impact: machines get IPv6 global address ● Disable SLAAC autoconfiguration on all the servers ● Rogue RA: – Impact: default gateway changed! No IPv6 connectivity anymore.. ● Filter RA messages at the network level ● IPv6 ACL: be careful not to filter NS/ND messages – Impact: you may break IPv6 connectivity ● On IPv6 ARP is replaced by ICMPv6 NS and ICMPv6 ND messages ● Firewall IPv6 limitations (CLI config needed, WebGUI not ready) ● Services not listening on IPv6. Remember to configure ssh, httpd, etc to listen also on IPv6

IPv6 at CSCS

Swiss IPv6 Council

IPv6 strategy for deployment at ETH Switzerland

Swiss IPv6 Council

IPv6 Enterprise Planning

Swiss IPv6 Council

Mehr von Swiss IPv6 Council (13)

Dos And Donts Of IPv6 Transition

Members geneva dos and donts of transition silvia hagen

IPv6 solutions for an easy implementation

IPv6 Security - Myths and Reality

IPv6 Adoption --- Acceleration

IPv6 Transition

Network Neutrality - What's At Stake

IPv6 Security und Hacking

Der Einsatz von Lisp für die IPv6 Migration

LISP Update

IPv6 at CSCS

IPv6 strategy for deployment at ETH Switzerland

IPv6 Enterprise Planning

Introspeech von Silvia Hagen, 28.10.2013, IPv6 Entwicklung

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Mehr von Swiss IPv6 Council

Mehr von Swiss IPv6 Council (13)