Unesp e IPv6. Carlos Coletti carlos@unesp.br Coordenador do Grupo de Redes Unesp - Reitoria

Transcrição

1 Unesp e IPv6 Carlos Coletti carlos@unesp.br Coordenador do Grupo de Redes Unesp - Reitoria Valdinei Rodrigues nei@unesp.br Analista de Redes Unesp - Reitoria

2 Unesp e IPv6 Cardápio Cenário da Unesp Por que pensar no IPv6? Cronograma de Implantação Pedras no caminho (o que ninguém conta) Recomendações Conclusão Perguntas?

3 História do Café Foto: Foto: - Surgiu no século XV na Arábia - África já usava como bebida estimulante - Chegou ao Brasil em cultivo dominante era de cana-deaçucar - fatores impulsionaram cultivo: - aumento da demanda mundial - exigia menos mão-de-obra Fonte: Foto: pme.estadao.com.br Foto: - Chegou na Europa no séc. XVII - Produção em pequena escala - Incentivou disseminação pelo mundo - Auge em problemas: - erosão - falta de cuidados no solo - expansão p/ oeste paulista - melhorias na produção - final séc XIX era o melhor café Brasileiro (para exportação)

4 O cenário da Unesp Universidade pública do Estado de SP Fundada em 1976 Presente em 24 cidades (35 faculdades) Multi-câmpus

5 O cenário da Unesp 40 pontos de presença (WAN) Mais de 60 mil usuários Telefonia IP (9 mil Ramais) Videoconferência Full HD Rede sem fio com acesso centralizado 2 prefixos IPv4 /16 (públicos)

6 Por que pensar no IPv6? Esgotamento de endereços IPv4 disponíveis Desperdício de endereços com IPv4 é muito grande Aumento da demanda de dispositivos usando o TCP/IP Telefones Access Points Dispositivos móveis (BYOD) IPv6 não é concorrente do IPv4, é seu sucessor Começar imediatamente traz vantagens Economia de tempo Melhor planejamento Migração suave e sem sustos!

7 Cronograma de Implantação na Unesp Linha do Tempo Atualização dos ativos de rede Treinamento para a equipe do NOC Aquisição de prefixo IPv6 /32 Site principal em IPv6 (unesp.br) Treinamento para Admins de Rede Campanha de ativação dos demais sites em IPv6 Instrução Normativa (Workshop de Admins de Rede) World IPv6 Launch 1 o Lugar Am. Latina em acessos IPv6 (ranking da ISOC) Jan/2010 Fev/2010 Jul/2010 Jan/2011 Set/2011 Nov/2011 Abr/2012 Jun/2012 Mar/2013

8 Pedras no caminho O que ninguém conta Foto: Carlos Coletti

9 O que é relevante? O que é importante ter IPv6? Serviços de Rede da Unesp Acesso aos Serviços de grande demanda dos usuários (ex: Google, etc) Clientes: Desktops Dispositivos móveis Impressoras Gerenciamento de rede (VLAN de gerência)

10 Serviços de Rede da Unesp Campanha de ativação Atingiu 25% dos câmpus com serviços web e em IPv6 Tarefas locais tinham maior prioridade Duração: 4 meses Instrução Normativa Unanimidade entre os Admins de Rede Oficialmente os admins podiam reservar o tempo para execução Criada uma documentação de suporte (serviços de rede) Melhores resultados: atingiu 70% em apenas 2 meses

11 Serviços Google Acesso aos serviços Google em IPv6 era restrita Youtube, Drive, Gmail... Consultas DNS por AAAA eram restritas a clientes homologados quanto a qualidade da conexão Ipv6 Exigência era alta (duas saídas IPv6, não sendo aceitos túneis) Tentativas de contato (não houve resposta) Inicialmente inviabilizou a tarefa (pausa)

12 Serviços Google Workaround (Nome bonito para gambiarra ) Criação de zona DNS com forward para servidores DNS que respondiam AAA para domínios do Google Resolveu o problema da restrição inicial Serviços Google começaram a ser acessados por meio do IPv6 a partir da Unesp (isso atualmente não é mais necessário)

13 Clientes Problema encontrado na rastreabilidade dos clientes (pausado) SLAAC (StateLess Address AutoConfiguration) Conflita com políticas de segurança EUI-64 RFC 3041 (Privacy Extensions for SLAAC) DHCPv6 (ISC DHCP) DUID (DHCP Unique IDentifier): uso inviável Necessário mapeamento MAC vs. IPv6 Versão suporta mapear por MAC Address Laboratório em andamento (so far, so good!)

14 Gerenciamento de Rede Switches Alguns modelos suportam IPv6, mas não implementam funções básicas de gerenciamento: Access Points: OK Servidores NTP e Syslog (pausa) FreeBSD, Ubuntu, Debian: OK VMWare: necessária atualização do Hypervisor KVM: OK XEN Server: ainda não suporta IPv6

15 Recomendações

16 Recomendações Cenário 1: Fazer nada! Nenhum problema nos próximos anos Com o passar do tempo, algumas pessoas não poderão fazer uso de seus serviços Nenhum custo extra... até batermos no muro! Custos altos para uma implantação rápida Tempos de planejamento curtos, implicam em mais erros...

17 Recomendações Cenário 2: Fazer tudo agora! Talvez o hardware tenha de ser trocado Investimento alto em tempo e em outros recursos Sem retorno imediato Altos custos para uma implantação rápida Planejamento rápido significa mais possibilidade de erros...

18 Recomendações Cenário 3: Comece agora, faça em etapas Definir metas e prazos a serem cumpridos Identificar áreas e serviços afetados Verificar seu hardware e software Aplicações ou sistemas a serem atualizados Identificação dos serviços críticos Fazer testes em laboratório Um serviço de cada vez: Infra de Rede Core (aplicações, serviços) Clientes (Usuários) Prepare-se para desligar o IPv4

19 Recomendações Plano de endereçamento RFC3177 Recomendações para designação de endereços: Redes /48: todos os tipos de usuários (domésticos, pequenas e grandes empresas) Redes /47: empresas muito grandes podem receber prefixos menores, ou vários /48 Redes /64: recomendadas quando houver certeza que apenas uma sub-rede é necessária (ex: usuários 3G) Rede /128: quando houver absoluta certeza que uma e apenas uma interface será conectada

20 Conclusão Evitar o problema não o fará desaparecer Quanto tempo se está disposto a gastar agora, para economizar tempo e dinheiro depois? Somente o IPv6 permitirá o crescimento contínuo da rede e da Internet Estudar as possibilidades hoje para evitar problemas futuros e o principal... Comece agora!

21 Unesp e IPv6 ::0B916AD0:: Dúvidas? Perguntas? Sugestões!