Presentasi "10 Tahun IPv6 di ITB" di IPv6 Summit 2010 tgl 8 Juni 2010, Denpasar Bali

1. 10 Tahun IPv6
di ITB
Affan Basalamah
affan@itb.ac.id

2. Berbagi Pengalaman
• Apa yang terjadi kepada saya mungkin sekali
terjadi kepada anda

3. Jika anda adalah CIO dan
Sysadmin…
• Seorang CIO
• Dipaksa mempertahankan keberlangsungan
bisnis IT

4. …yang tinggal di Indonesia
Waduh, dari
Ah, wireless OIXP ke game Kapan ya
link nya online kok harga link
interferensi nge-lag??? Internasional
melulu… bisa turun???

5. …harus mengadopsi Saya harus
IPv6…
ngapain
nih?

6. …untuk mencapai…
Adopsi IPv6
dengan
• Adopsi IPv6 yang mempertahankan IPv4…
existing
business continuance BERHASIL!!!

7. Apa yang dilakukan ITB
selama 10 tahun ini?

8. UNDER
STAND
Tiga point utama
SHARE
DEPLOY

9. TRY TO UNDERSTAND
IPv6 itu
apa sih?
TRY TO UNDERSTAND IPV6

10. Tiga hal yang harus dilakukan
• Get a Mentor
• Enroll some trainings
• Read books & literature

11. …jadi sekarang
OSPFv3 nya Get a Mentor
Lalu konfigur
BGP v6 ke
udah adjecent neighbor nya
semua gimana?
neighbornya…

12. ITB memiliki mentor
• IPv6 Unicast di tahun 2000 dengan AI3
(www.ai3.net)
• IPv6 Multicast di tahun 2005 dengan SOI-
ASIA (www.soi.asia)
• IPv6 Unicast/Multicast di tahun 2009
dengan TEIN3 (www.tein3.net)

13. Enroll some trainings
Ibu-ibu dan bapak-
bapak, hari ini kita
akan belajar
tentang MLDv2…

14. Training & Workshop
• SOI-ASIA Class on Advanced Internet
Technologies in 2003
• SOI-ASIA Workshop on IPv6-only Operation
(2005 - now)
• BGP Routing Workshop in v4/v6 in AIT
Thailand (2009 – now), same curricula as
APRICOT

15. Training on ITB
• Conducted in the near future
• Contact me for information

16. Train with experienced fellow
You’re
Thank you for
teaching me welcome!
IPv6 routing!

17. Read books & literatures
O’Reilly – IPv6 Essential,
2nd Edition

18. Books & Literatures

19. Lalu berikutnya apa???

20. DEPLOY IPV6 RIGHT AWAY
DEPLOY RIGHT AWAY

21. Tiga hal yang harus dilakukan
• Create small pilot
• Create overlay infrastructure
• Deploy applications

22. Create small pilot
My First IPv6 Network

23. Membuat pilot network
• Dapatkan IPv6 Address
– /48 dari organisasi pendidikan
– /32 dari APNIC atau APJII
• Setup IPv6 network pada sebuah jaringan
kecil

24. Distribusi IPv6 Address ITB
• ITB sudah menggunakan IPv6 sejak 2000
– via program AI3-6bone dari WIDE-6bone
– sTLA 2001:200:0830::/48
– pTLA 3ffe:0501::/32
– disambung program SOI-ASIA (www.soi.asia)
– Subnet 2001:d30:3::/48
• Meminta IPv6 address ke APNIC sejak 2007
– Subnet 2403:8000::/32

25. Create overlay infrastructure
IPv6 Pilot Network
IPv4 Network

26. Campus Network

27. IPv6 on Access Network
• 802.1Q Trunk VLAN to distribute IPv6 subnet
• Router Advertisement (RA)
IPv4-only
IPv4-only Layer 3 Switch
Layer 2 Switch PC
Layer 3 Switch
IPv6 Layer 2 Switch PC
PC Router
802.1Q Trunk
Layer 2 Switch PC

28. IPv6 on Core Network
• PC Router with VLAN interface
• OSPFv3
IPv4-only
Layer 3 Switch
IPv6
PC Router-1
Tunnel & VLAN
IPv6 IPv6
IPv4-only IPv4-only
PC Router-2 PC Router-3
Layer 3 Switch Layer 3 Switch

29. IPv6 on Edge Network
• PC Router with IPv4-only Layer 3 Switch
IPv6
Network
IPv6 Gateway
PC Router
IPv6
PC Router-1
IPv4-only
Layer 3 Switch

30. IPv6 External Connection
• IPv6 address-family to all eBGP peers
Internet
OpenIXP TEIN3
via
AS7717 AS24489
LintasArta
AS4800
INHERENT
ITB AS18007
AS4796

31. Implementasi IPv6 Routing
• FreeBSD/Linux-based PC Router (pre-2010)
– Quagga Routing Suite
– RIPng  OSPFv3
– BGP
• Dedicated Core Router/Switches (2010)
– Cisco Catalyst 6500 w/ Sup720-3B dan Sup32
– Juniper SRX650 (soon)

32. Deploy useful applications
Cache Proxy Video Server
FTP
Web Server
DNS

33. Aplikasi IPv6 di ITB
• Operating System
• DNS
• WWW & FTP Server
• Mail Exchange Server
• Web Cache Proxy
• Multicast Stream
• IPv6 VPN dan Tunnel Broker

34. Operating System for Server
• FreeBSD 8.x, 7.x, dan 6.x
• CentOS Linux 5.x
• OpenSolaris 2009.x
• Windows Server 2003

35. Domain Name System (DNS)
• BIND 9.6.x
• Forward zone
– AAAA record for MX & selected Server
• Reverse zone
– PTR record for 2403:8000::/32 delegated from
APNIC

36. Web Server
• Apache Web Server 2.2.x
– Serve IPv4 and IPv6 at the same time
• IPv6 PHP script to detect v6 client
• Website IPv6 ITB
– http://www.itb.ac.id
– http://ipv6.itb.ac.id
– Masih banyak lagi

37. ITB Official Website

38. Mail Exchange (MX) Server
• Postfix 2.7
• mx[1-4].itb.ac.id
• http://www.postfix.org/IPV6_README.html

41. Web Cache Proxy Server
• Squid 3.1
• Web Cache Parenting over IPv6
– to WIDE Project Japan
• Some IPv6 content observed
– Google IPv6
– Youtube IPv6
• Serving IPv6 client in ITB
• User Authentication with LDAP

42. Access.log Squid IPv6

44. Multicast Stream
• VLC
– IPv6 Unicast
– IPv6 Multicast
• Dokodemo SOI-ASIA
(http://dokodemo.soi.asia)

45. Dokodemo

48. IPv6 VPN & Tunnel Broker
• IPv6 VPN with OpenVPN
– Give /64 to Windows/Mac/Linux Client
– In progress
• 6to4 Tunnel Broker
– Give /64 to router
– in progress
• Terbuka untuk komunitas, provided AS-IS
• Stay tuned at http://ipv6.itb.ac.id

49. Kemudian apa lagi???

50. SHARE
SHARE THE EXPERIENCE

51. Tiga hal yang harus dilakukan
• Things won’t go too well
• Write and document
• Participate in community

52. Things won’t go too well
Konfigur PTR
DNS IPv6 kok
ribet banget
ya???

53. There’s always problems
• Itu gunanya mentor
• Itu gunanya mengikuti training
– Agar punya mentor baru
• Pengalaman harus dicatat

54. Write and document

55. Write and document
• Mencatat pengalaman baik
– Terutama pengalaman buruk
• Berguna bagi diri sendiri agar tidak lupa
– Berguna bagi orang lain yang punya masalah
• Contoh: http://ipv6.itb.ac.id
• Gunakan Blog atau Wiki yang bagus
– Misalnya Atlassian Confluence
– atau software Wiki Opensource lainnya

58. Participate in community
Gini loh pak Core Switch saya
Bu, ISP kami sudah caranya ITB bikin dari tahun kuda
bisa kasih 6VPE dual-stack IPv6 sudah support IPv6
lho… DNS… bu…
Di pertemuan IPv6 Summit Bali 2010…

59. Berkumpul dalam komunitas
• APJII mailing list
– ipv6@apjii.or.id
• IPv6 Forum
– ipv6forum@itb.ac.id

60. CLOSING REMARKS

61. Jika anda mengalami
permasalahan…

62. …harus mengadopsi IPv6…

63. Maka langkah kami
mungkin dapat anda
tiru…

64. UNDER
STAND
SHARE
DEPLOY

65. ITB siap membantu
komunitas untuk adopsi
IPv6

66. Terima kasih!