IPv6.br. Tutorial para os Sistemas Autônomos e Provedores Internet no Brasil

Transcrição

1 IPv6.br Tutorial para os Sistemas Autônomos e Provedores Internet no Brasil Antonio M. Moreiras moreiras@nic.br Núcleo de Informação e Coordenação do Ponto BR NIC.br 3º. PTT Fórum Dezembro 2009 São Paulo -Brasil

2 Agenda Gerenciamento dos IPs na Internet IPv4? Exercício: Fazendo o IPv4 durar mais IPv6 - como vai a implantação? IPv6 características básicas Mitos e verdades Obtendo os endereços Exercício: Engenheiros x Gerentes Implantando

3 Entendendo o gerenciamento de IPs na Internet

4 Gerenciamentode IPs nainternet

5 Gerenciamentode IPs nainternet

6 CGI.br and NIC.br ComitêGestordaInternet Principal organização de governança da Internet no Brasil Multistakeholder Espaço para debate e coordenação das iniciativas relacionadas à Internet no Brasil Núcleo de Informação e Coordenação do Ponto BR Organização sem fins lucrativos Braço executivo do CGI.br Opera o cctld.br R$ 30,00/domínio/ano Funciona como um Registro Nacional(NIR) Projetose Serviçosparao desenvolvimentodainternet no país.

7 CGI.br and NIC.br

8 IPv4 Como estamos?

9 IPv4?

10 IPv4? Sub-redes Classe A: (/8) de X.X.X 0.*.*.* até X.X.X 127.*.*.* (128 segmentoscom 16M de endereçoscada) Sub-redes Classe B: (/16) de X.X *.* até X.X *.* (16K segmentoscom 64K endereçoscada) Sub-redes Classe C: (/24) de X * até X * (2M segmentoscom 256 endereçoscada) Os 32 /8 restantes reservados para Multicast (16) e paraiana (16)

11 IPv4?

12 IPv4?

13 IPv4?

14 IPv4?

15 IPv4?

16 IPv4?

17 IPv4?

18 IPv4?

19 IPv4 x IPv6? Tradução de protocolos Muitasopçõesestãosendoestudadase testadas, mas nenhuma é perfeita Pilha dupla quando possível

20 IPv4 x IPv6?

21 Exercício

22 Exercício Fazendoo IPv4 durarmais Vamos trabalhar em grupos 10 min preparação 10 min apresentação e discussão

23 Exercício Penseem5 áreasde suaredeondevocêpoderecuperar endereços IPv4. Você poderia, por exemplo, usar IPs privados emalgunslugares, oumudara forma comoosendereços estão distribuídos, ou alguma outra coisa, totalmente diferentedisso Vocêstêm10 min Pense em: vantagens, desvantagens, viabilidade, quanto espaço você recuperaria.

24 Exercício Auditar a própria rede/ clientes Ser mais conservador Trocar toda a infraestrutura para end. Privados Renumerar a rede onde possível Usar mais NAT para os clientes Tomar IPs de volta de alguns clientes Cobrar mais pelos IPs Virtualizar Trocarpoint to point de /30 para/31 Name based hosting Pedir mais endereços agora

25 IPv6 Como estamos?

26 IPv6 comovaia implantação?

27 IPv6 comovaia implantação?

28 IPv6 comovaia implantação?

29 IPv6 comovaia implantação?

30 IPv6 comovaia implantação?

31 IPv6 como vai a implantação? 80 (ftp://ftp.registro.br/pub/stats/delegated-ipv6-nicbr-latest) /09/ /01/ /05/ /10/ /02/ /07/ /11/2010

32 IPv6 como vai a implantação? Alguns provedores implantando IPv6, com sites funcionando: www6.terra.com.br (...) Governo começa a solicitar IPv6, como usuário: ( anexos/e-ping-versao-4-0-in-english) (

33 IPv6 Algumas características

34 Cabeçalho IPv4 O cabeçalho IPv4 é composto por 12 campos fixos, podendo conter ou não opções, fazendo com que seu tamanho possa variar entre 20 e 60 Bytes.

35 Cabeçalho IPv6 Seis campos do cabeçalho IPv4 foram removidos.

36 Cabeçalho IPv Seis campos do cabeçalho IPv4 foram removidos. Quatro campos tiveram seus nomes alterados e seus posicionamentos modificados.

37 Cabeçalho IPv6 Seis campos do cabeçalho IPv4 foram removidos. Quatro campos tiveram seus nomes alterados e seus posicionamentos modificados. O campo Identificador de Fluxo foi acrescentado.

38 Cabeçalho IPv6 Seis campos do cabeçalho IPv4 foram removidos. Quatro campos tiveram seus nomes alterados e seus posicionamentos modificados. O campo Identificador de Fluxo foi acrescentado. Três campos foram mantidos.

39 Cabeçalhos de Extensão No IPv6, opções adicionais são tratadas por meio de cabeçalhos de extensão. Localizam-se entre o cabeçalho base e o cabeçalho da camada de transporte. Não há nem quantidade, nem tamanho fixo para estes cabeçalhos. Cabeçalho IPv6 Próximo Cabeçalho = 6 Cabeçalho TCP Dados Cabeçalho IPv6 Próximo Cabeçalho = 6 Cabeçalho Routing Próximo Cabeçalho = 6 Cabeçalho TCP Dados Cabeçalho IPv6 Próximo Cabeçalho = 43 Cabeçalho Routing Próximo Cabeçalho = 44 Cabeçalho Fragmentation Próximo Cabeçalho = 6 Cabeçalho TCP Dados

40 Endereçamento Um endereço IPv4 é formado por 32 bits = Um endereço IPv6 é formado por 128 bits = ~ 56 octilhões (5,6x10 28 ) de endereços IP por ser humano. ~ 79 octilhões (7,9x10 28 ) de endereços a mais do que no IPv4.

41 Endereçamento A representação dos endereços IPv6, divide o endereço em oito grupos de 16 bits, separando-os por :, escritos com dígitos hexadecimais. 2001:0DB8:AD1F:25E2:CADE:CAFE:F0CA:84C1 2 Bytes Na representação de um endereço IPv6 é permitido: Utilizar caracteres maiúsculos ou minúsculos; Omitir os zeros à esquerda; e Representar os zeros contínuos por ::. Exemplo: 2001:0DB8:0000:0000:130F:0000:0000:140B 2001:db8:0:0:130f::140b Formato inválido: 2001:db8::130f::140b (gera ambiguidade)

42 Endereçamento Representação dos Prefixos Como o CIDR (IPv4) endereço-ipv6/tamanho do prefixo Exemplo: Prefixo 2001:db8:3003:2::/64 Prefixo global 2001:db8::/32 ID da sub-rede 3003:2 URL

43 Endereçamento Unicast Global Unicast ID da subrede n 64 - n 64 Prefixo de roteamento global Identificador da interface 2000::/3 Globalmente roteável (similar aos endereços públicos IPv4); 13% do total de endereços possíveis; 2 (45) = redes /48 distintas.

44 Endereçamento Unicast Link local FE80 0 Identificador da interface FE80::/64 Deve ser utilizado apenas localmente; Atribuído automaticamente (autoconfiguração stateless);

45 Endereçamento Unicast Unique local 7 Pref. L Identificador global ID da sub- rede Identificador da interface FC00::/7 Prefixo globalmente único (com alta probabilidade de ser único); Utilizado apenas na comunicação dentro de um enlace ou entre um conjunto limitado de enlaces; Não é esperado que seja roteado na Internet.

46 Endereçamento Unicast Identificador da Interface (IID) Devem ser únicos dentro do mesmo prefixo de sub-rede. O O mesmo IID pode ser usado em múltiplas interfaces de um único nó, desde que estejam associadas a sub-redes diferentes. Normalmente utiliza-se um IID de 64 bits, que pode ser obtido: Manualmente Autoconfiguração stateless DHCPv6 (stateful) A partir de uma chave pública (CGA) IID pode ser temporário e gerado randomicamente. Normalmente é basado no endereço MAC (Formato EUI-64).

47 Endereçamento Unicast EUI-64 Endereço MAC 48 1E C C Endereço EUI E C C FF FE Bit U/L Identificador da Interface 4A 1E C9 FF FE C

48 Endereçamento Anycast Identifica um grupo de interfaces Entrega o pacote apenas para a interface mais perto da origem. Atribuídos a partir de endereços unicast (são sintaticamente iguais). Possíveis utilizações: Descobrir serviços na rede (DNS, proxy HTTP, etc.) ; Balanceamento de carga; Localizar roteadores que forneçam acesso a uma determinada sub-rede; Utilizado em redes com suporte a mobilidade IPv6, para localizar os Agentes de Origem... Subnet-Router

49 Endereçamento Do mesmo modo que no IPv4, os endereços IPv6 são atribuídos a interfaces físicas e não aos nós. Com o IPv6 é possível atribuir a uma única interface múltiplos endereços, independentemente do seu tipo. Com isso, um nó pode ser identificado através de qualquer endereço de sua interfaces. Loopback ::1 Link Local Unique local FE80:... FD07:... Global 2001:... A RFC 3484 determina o algoritmo para seleção dos endereços de origem e destino.

50 Endereçamento Multicast Identifica um grupo de interfaces. O suporte a multicast é obrigatório em todos os nós IPv6. O endereço multicast deriva do bloco FF00::/8. O prefixo FF é seguido de quatro bits utilizados como flags e mais quatro bits que definem o escopo do endereço multicast. Os 112 bits restantes são utilizados para identificar o grupo multicast FF Flags 0RPT Escopo Identificador do grupo multicast

51

52 IPv6 algumascaracterísticas Autoconfiguração Stateless Stateful Não fragmenta Path MTU discovery Mobilidade ICMPv6 / Multicast

53 IPv6 Mitos e verdades

54 Mito: DNS é difícil O DNS nãodependedacamadaip Campo A paraipv4 Campo AAAA paraipv6 A resposta independe do protocolo da consulta Os desafiossãoapenasparaas técnicasde transição: NAT-PT, NAT64, proxies,

55 Mito: é precisoreaprendertudo As capacidadestécnicasdesenvolvidasparao IPv4 são facilmente transferidas para o IPv6 Os conceitos principais não mudam Temos mais endereços Algumas funcionalidades diferentes Os problemas são mais psicológicos do que técnicos, é preciso se desmistificar o IPv6.

56 Mito: IPv6 usamuitostúneis Procure checarvocêmesmo, use looking glasses, use osdados do projetottm do RIPE Foram feitos muitos progressos nos últimos anos Diferenças ainda existem O trânsito IPv6 está paulatinamente tornandose um produto, comoo trânsitov4.

57 Algunsproblemassãoreais CPEs Firewalls Balanceadores de carga

58 Como obter os endereços?

59 Como obterosendereços? Preencher o formulário em: Enviar por cidr-request@registro.br Receberáum ticket, ouumamensagemindicandoerrosde preenchimento Quem tem IPv4 certamente justifica IPv6 Gratuito, por hora 2 semanas entre análise e aprovação Dúvidas: cidr@registro.br

60 Exercício Engenheiros x Gerentes

61 Exercício Gerentes/Gestores/Diretores X Técnicos/Engenheiros Você pode convencer os gestores de sua empresa? Vamos trabalhar em grupos 10 min preparação 10 min apresentação e discussão

62 Exercício Gerentes: Nãoquereminvestiragora emipv6 Técnicos: Querem convencer os gerentes a agir agora Pontos para pensar: Capacidade do hardware Prioridades de negócio Conhecimento existente/ Treinamento Clientes Legislação Custo Timing Troca de Tráfego

63 Exercício Técncios: Um cliente pediu! Dispositivos móveis Nosso equipamento já suporta Se fizermos agora, podemos investir gradualmente Obter a alocação agora é um investimento, muito espaço, nenhum custo Há várias oportunidades de treinamento V6 é a únicaopçãoparacrescermos V6 é fácil, não são necessários muitos recursos Compare o preçode fazeragora, com o de deixarpradepois Gerentes: Vaicustarmuito, vamosprecisarde 20% a maisno orçamento Não teremos clientes para isso Antes precisamos auditar o equipamento Precisamos de um plano, em fases Os equipamentos podem ter v6 mas não tem paridade nas funcionalidades Temos equipamentos e softwares obsoletos Empresas que se preocupam com segurança não querem v6 agora, porque hardware e software não estão maduros Por que temos que mudar? Como vocêpodegarantirqueo v4 vaiacabarmesmo?

64 Implantando

65 Cenário: fazernada! Nenhum problema nos próximos anos Com o passardo tempo, algumaspessoasnão poderão fazer uso de seus serviços Nenhum custo extra Atébatermosno muro! Custos altos para uma implantação rápida Tempos de planejamento curtos, implicam em maiserros

66 Cenário: Fazertudoagora! Talvezo hardware tenhade ser trocado Investimento alto em tempo e outros recursos Sem retorno imediato Altos custos para uma implantação rápida Planejamento rápido significa mais possibilidade de erros

67 Cenário: Comeceagora, Procedimento de compra façaemetapas Paridade de funcionalidades Verifique seu hardware e software Planeje cada etapa e faça testes Um serviçode cadavez: Face primeiro Core Clientes Prepare-se para desligar o IPv4

68 Face primeiro Obtenha os endereços Anuncie-os Web DNS authoritativo Servidores de etc

69 Nãos Nãosepareas funcionalidadesv6 do v4 Nãofaçatudode umavez Nãoindiqueum guru IPv6 parasua organização Vocêtem um especialistav4? Nãovejao IPv6 comoum produto O produtoé a Internet, ouo acesso/conteúdos Internet.

70 Faça Emetapas Mude os requisitos para novos equipamentos Façade forapradentro, depoisde dentropra fora Paridade de funcionalidades Pilha dupla

71 Considerações O IPv4 nãoé maisiguala Internet Evitar o problema não fará ele desaparecer Quantovocêestádispostoa gastaragora, pra economizar dinheiro depois? Somente o IPv6 permitirá o crescimento contínuo da rede Comece agora!

72 Outros projetos do CEPTRO.br

73

74

75

76

77 CEPTRO.br - OpenSICAST

78 Pontos de troca de tráfego (Internet Exchanges) PTT Metro (

79 THANK YOU Antonio M. Moreiras inoc-dba: 22548*amm