IPv6 Hvor er vi i dag? Erik Løth el@nworks.dk
Om Nworks Historie: Økonomi: Etableret i 1999 af Henrik Blaaberg og Karsten Højer. Selvstændig virksomhed, som er 100% danskejet. Nworks medarbejderstab er på 10 år vokset til det 4-dobbelte. Firmaet har været profitabelt lige fra starten. Vision: CapMon A/S: (Søsterselskab) Alle virksomheder vælger uvildig IT-rådgivning. Mission: Vi sikrer virksomhedens IT-løsninger gennem uvildig rådgivning Kunder: Offentlige og private kunder, hvor deres infrastruktur er central for deres forretning. Kort sagt alle der kan sætte tal på omkostningerne ved nedetid. Ledelse: Adm. dir. Karsten Højer Specialiseret i netværksovervågning og software udvikling. SKI (Statens Indkøbsorganisation): Valgt i 2009 som leverandør på rammekontrakt 02.15 vedr. IT-konsulentydelser inden for arkitektur og infrastruktur, drift, sikkerhed, tele- og datakommunikation.
IPv6 og År 2000 Er det nu det nye år 2000
IPv6 og År 2000 Nej det er det ikke. IPv4 løber tør engang i 2011 ifølge statistikkerne. IPv4 har ca. 4,4 milliarder adresser, ca 5% tilbage eller 14 stk. /8.
IPv4 kontra IPv6 Hvor er så den store forskel mellem de 2 typer af adresser? Ipv4 10.0.0.1 255.0.0.0 IPv6 2001:db8:85a3:00:00:8a2e:370:7334 IPv4 adresser er normalt decimale hvor IPv6 er HEX. IPv6 et subnet er altid 64bit langt. Nettet 2001:db8:85a3: Subnet 00 Host :00:8a2e:370:7334
IPv4 kontra IPv6 Multicast er indbygget, broadcast forsvinder og erstattes af en all local link multicast pakke ff02::1 (224.0.0.1). Ipsec er en fast del af IPv6 og ikke bygget på som i IPv4, det gør det langt lettere at lave sikre forbindelser. Iptelefoni, mobility, video m.m. bliver langt nemmere. Routning bliver mere simpelt.
IPv4 kontra IPv6 Nat forsvinder da alle adresser bliver unike. Der er ca. 6 milliarder adresser pr. person i verden. ether 00:23:6c:9a:90:18 inet6 2001:470:28:35b:223:6cff:fe9a:9018 prefixlen 64 autoconf MTU, qos, TTL m.m. er ændret I headeren.
Planlægning. Kan det udstyr vi har køre IPv6, her er det særligt printere, håndscannere, eller andet special udstyr? I budgettet for de næste år, bør der være plads til at komme i gang med at få undersøgt tingene. Undersøg om teleselskabet kan levere IPv6 scope, eller om de understøtter tunneller eller andet. Få lavet en tidsplan, så det hele ikke kommer som en overraskelse.
Overgangsfasen. Dual IP stack. Udstyret kan benytte begge adresser efter behov, klienterne kan selv vælge ud fra behov. DNS, DHCP m.m. Skal være klar. IT afdelingen skal være klar, kurser og test udstyr kan være vejen frem. Start småt i et hjørne af nettet, der vil komme overraskelser også positive. Tredeo tuneller bruges til at have IPv6 i IPv4 UDP pakker gennem nat. Er default i Vista.
Overgangsfasen. Brug af proxy, til klienter som skal eksternt. 6to4 routning af IPv6 i IPv4 pakker uden tunneller.
Værktøjer. Myip.dk
Værktøjer Ping6
Værktøjer. Dig -6 Traceroute6
Kom godt i gang. En vigtig ting er erfaring, så start med at lave en tunnel til HE.COM. Det er gratis og giver en rigtig god intro til at komme i gang på. Lav eventuelt IPv6 til DMZ, så kan man sikre at mail, www m.m., kan nås af denne vej. Det kan testes nemt. Hvad nu i henhold til den plan der er lagt tidligere, DNS, DHCP? Lav et vlan, hvor der er IPv6 implementeret til test. Få lavet en AAAA record til mail, www m.m.
Hvad kan fremtiden så byde? Brugere direkte på internettet på små lokationer. Her bruges i stedet end to end sikkerhed med kryptering certifikater m.m. Iptelefoni, Video, remote access får helt nye dimensioner, brugere vil i større grad se det som en helhed, og ikke som en måde at tilgå ressourcer. Teleselskaberne skal oppe sig, men det kan jo skyldes at kunderne ikke efterspørger IPv6.
Hvad kan fremtiden så byde? Skal de private drive efterspørgslen? Mange ting i hjemmet kan tilgåes fra Internettet, det giver et stort forbrug af adresser.
Opsummering. Er det modent? Har vi nu brug for det? Husk at det skal med i planerne for de næste budgetter. Der vil være et stykke arbejde der skal planlægges. Start med at teste via en tunnel broker. Hvornår skal man så gå på IPv6? Certifikater skal være på plads, da det bliver en væsentlig del løsningerne.
Henvisninger og info http://www.he.com http://ipv6.com Gratis løsning. Her kan man gennemgå et forløb, som giver et godt grundlag for forstålsen. Rigtig megen god info. http://en.wikipedia.org/wiki/ipv6 http://www.ipv6tf.dk/home
Tak for opmærksomheden!