Det finns olika svar på varför IPv4 inte längre duger och varför vi behöver någonting nytt.
Varför IPv6?
Det finns olika svar på varför IPv4 inte längre duger och varför vi behöver någonting nytt. Det starkaste och minst kontroversiella svaret till att vi behöver något annat än IPv4 är att adresserna faktiskt kommer att ta slut. Alla som har sina IPv4 adresser kan så klart fortsätta att använda dessa men Internets tillväxt kommer att avstanna när operatörerna inte längre har adresser att dela ut till nya användare. RIPE säger att alla tillgängliga IPv4 adresser kommer att vara allokerade någon gång mellan 2010 och 2012. Adressfältet i IPv6 är fyra gånger så långt som för IPv4 vilket innebär att antalet tillgängliga adresser blir extremt stort. Alla torde få vad man behöver och mer därtill. I dagens IPv4 är adresstillgången ett problem men det är helt säkert ett problem som inte kommer att gälla för IPv6.
Andra svar på frågan ’Varför?’ talar mera om IPv6 förträfflighet inom säkerhet och QoS. Alla är dock inte helt eniga om dessa argument. Säkerheten ska förverkligas av en teknik som kallas IPsec men denna IPsec kan även användas av IPv4 och det ger då samma funktion och samma komplexitet. Samma sak kan sägas om QoS, plattformen finns där men den ser i stort sett likadan ut som i IPv4. Helt klart är att varken säkerheten eller QoS kommer av sig själv i och med IPv6. Programvaror och administratörer måste ha kontroll på IPsec, DiffServ och andra mekanismer för vi ska få säker kommunikation med möjlighet till mer garanterad bandbredd och trafikprioritering. Alldeles oavsett vad vi tycker om dessa senare argument så är adressargumentet tillräckligt starkt på egen hand, vi måste börja på övergången till IPv6.
Hur går det till att gå över till IPv6?
Alla operativsystem har någon form av stöd för IPv6. Det är dock mycket som påverkas och vi ska här försöka peka ut några av de första stegen som man kan ta.
Skaffa IPv6 adresser
Det är inte helt säkert att din operatör kan ge dig IPv6 adresser och IPv6 access idag, men vi måste börja ställa frågan. När man väl har sina adresser kan adressplaneringen påbörjas.
Aktivera IPv6 i nätverksutrustning
Verifiera att routrar och annan nätverksutrustning har stöd för IPv6. Förmodligen kommer det att gå relativt enkelt att få IPv6 paketen att flöda i det interna nätverket men risken finns att vi springer på några minor. Har vår brandvägg stöd för IPv6? Påverkas våra switchar? Kommer våra VLAN att fungera på samma sätt som tidigare. Kommer operativsystemsuppdateringar att fungera (svar: Nej inte alla)?
Förbered interna servrar
Våra interna servrar såsom DNS, mail, web, NTP, DHCP kan mycket väl aktiveras för IPv6 samtidigt som de fortsätter att fungera med IPv4. Det finns stöd för IPv6 i flera operativsystem och serverprogram så det arbetet kan egentligen påbörjas på en gång.
Förbered externa servrar
Många tror att IPv4 adresserna tar slut inom ett par år. Oavsett om det sker så snart eller om det tar lite längre tid så rinner tiden ut för IPv4. Nya Internetanvändare kommer då troligtvis att tilldelas … just det, IPv6 adresser. Dessa användare kanske vill få tillgång till er webserver eller kanske skicka mail till er.Även om ni inte själva kommer att börja använda IPv6 så snart inom er organisation, så kommer ni förr eller senare få inkommande trafik som adresseras med IPv6.
Klientdatorer
Klientdatorer är idag förberedda för IPv6 om man ser till stöd i operativsystemen. Men det räcker inte.Även applikationsnivån måste vara medveten om att IPv6 är adresseringsmekanismen. Vi måste därför säkerställa att våra applikationer har stöd för IPv6 och även att de vanligaste tunnlingsmekanismerna stöds i operativsystemet. När vi pratar om klientmaskiner är det kanske enklast att tänka på våra bärbara och stationära datorer, men våra mobiltelefoner blir faktiskt mer och mer datorer de också. En mobiltelefon har sedan länge kunnat få tillgång till Internet och inom hela telekommvärlden växer det som kallas IMS fram mer och mer. IMS kan mycket väl bli det fenomen som får IPv6-bollen att börja rulla på allvar.
Börja bygga IPv6-öar?
Kanske har ni något isolerat projekt där ni kan börja prova på IPv6.
Samexistens IPv4 – IPv6
Denna punkt kan göras riktigt stor men vi avstår från att vika ut den alltför mycket här. Vi nöjer oss med att konstatera att JA, vi kommer att behöva leva i båda världarna under en mycket lång tid. Samexistens handlar om tunnling och/eller översättning. En god förutsättning för lyckad samexistens är att våra datorer har stöd för både IPv4 och IPv6, så kallad dual stack.
I slutändan kan vi kanske stänga av IPv4 i routrar, DNS, DHCP, … men den dagen ligger långt borta.
Var körs då IPv6 idag?
Det finns många IPv6 testmiljöer idag och det är några få som använder det i skarp drift. Exempel där IPv6 används är inom den mobila/cellulära världen samt i Asien där bristen på officiella IPv4 adresser länge har varit kännbar. Idag körs IPv6 mestadels i kärnnätverk och mindre i klientutrustningar och företagsnät.
Sammanfattning
Sammanfattningsvis är det viktigt att notera att för att köra en fullskalig IPv6 lösning måste nätverk, klientoperativsystem, klientapplikationer (webläsare, mail mm), serveroperativsystem samt serverapplikationer klara IPv6. Det kommer att ta lång tid och under denna tid kommer tunnling och/eller översättning att existera.
Det är ingen enkel operation att gå över till IPv6, men nödvändig. Frågan är bara när det är dags att ta steget och hur du redan nu kan förbereda dig, för att slippa ta för stora kostnader när det väl är dags.
Vad gör IP-Solutions inom IPv6?
Många av IP-Solutions konsulter har arbetat i IPv6-relaterade uppdrag genom åren. Våra IPv6 utbildningar har funnits flera år och de uppdateras kontinuerligt på samma sätt som våra andra kurser. Efterfrågan på IPv6-utbildningar och IPv6-konsulttjänster hos oss ökar markant hela tiden. Vi satsar hårt på IPv6, både i form av kompetenshöjning bland vår personal och i form av kursutveckling. För mer information se: www.ip-solutions.se
Vill du veta mer om IPv6?
Länktips
- Bra info om IPv6: http://arstechnica.com/search.ars?search=ipv6
- IPv6 organisation: http://www.ipv6.org/
- Brandväggsstöd och IPv6 från ICANN: http://www.icann.org/committees/security/sac021.pdf
- Så klart, så måste IETF (Internet Engineering Task Force) med: http://www.ietf.org/
Boktips
- IPv6 Network Administration av Niall Richard Murphy och David Malone, O’Reilly förlag från mars 2005 ISBN 0-596-00934-8. Boken beskriver hur man migrerar till och tar hand om ett IPv6-baserat nätverk. Innehåller mycket konfigurationsexempel.
- Migrating to IPv6 – A practical guide to implementing IPv6 in mobile and fixed networks av Marc Blanchet, WILEY’s förlag andra utgåvan 2007. ISBN 978-0471-49892-6
Utbildningar inom IPv6
IP-Solutions har både standardutbildningar och kan anpassa efter ert behov.
- IPv6 Overview
- IPv6 technical
- Advanced IPv6 Design and routing
Alla utbildningar kan ges som lärarlett med praktiska övningar eller e-learning (webinars), eller varför inte en kombination?
Kunskapsöverförande konsulter
IP-Solutions har erfarna konsulter med svart bälte i IP som kan komma och stötta er på plats med kompetens.
Vill Du veta mer, kontakta:
Glenn Sernbrandt
T:el +46 (0)8 615 08 60
E-mail: glenn(at)ip-solutions.se