IPv6 käyttöönoton mahdollistajat operaattorin näkemys Jyrki Soini TeliaSonera 1
IPv6 toimi nyt IPv4 osoitteet loppumassa hyvää vauhtia keskusvarasto (IANA) jakoi viimeiset osoitelohkot 3.2.2011 RIPE arvioi IPv4 varastonsa riittävän vuoden 2011 loppuun Ei syytä paniikkiin Olemassa olevat IP osoitteet eivät katoa mihinkään MUTTA nyt on aika toimia IPv6 käyttöönotto ei tapahdu yhdessä yössä 2
IPv6 käytön perustus Suunnittelu ja toteutus Osaaminen Osoitteet Reititys Nimipalvelu IPv4 IPv6 yhteistoiminta Tietoturvallisuus Sovellukset 3
Suunnittelu ja toteutus Mitkä ovat IPv6 käyttöönoton tavoitteet? Laitteet, käyttöjärjestelmät ja sovellukset IPv6 valmius Päivitysten aikataulu Kustannukset Koulutustarpeet Mitä koulutusta tarvitaan eri käyttäjäryhmille IPv6 käyttöönottovastaavan nimitys Pienellä liikkeelle Kokemusten ja luottamuksen kasvaessa laajennetaan toimintaa 4
Osaaminen Eri käyttäjäryhmät tarvitsevat erilaista osaamista Verkon suunnittelu ja ylläpito Järjestelmien pääkäyttäjät Sovellusten tekijät Mikrotuki Tavalliset käyttäjät 5
Osoitteet IPv4 osoitteet 32 bittiä IPv6 osoitteet 128 bittiä 2001:db8:6000:1:230:b6ff:fe14:1c Nimipalvelu lähes välttämätön Koneilla aina useampia osoitteita Link-local osoite fe80::230:b6ff:fe14:1c Globaali osoite(et) Kuunneltavia multicast osoitteita Globaalit osoitteet saa verkko-operaattorilta PI-osoitteet multi-homing:iin hyvillä perusteilla operaattorien suostumuksella ULA-osoitteet vastaavat privaatti-osoitteita (ei reititetä Internetissä) 6
IPv6 reititys Reititys toimii pääasiassa samaan tapaan kuin IPv4:ssä Oletusreitti laitteille opitaan reitittimiltä Internet reititys VPN reititys Operaattorien väliset reitityssopimukset eivät ole vielä yhtä kattavia kuin IPv4 maailmassa Siirtymäkausi Aina ei pystytä natiiviin IPv6 liikennöintiin Tunnelointi ratkaisuna Staattiset määritellyt tunnelit Automaattiset tunnelointimekanismit 6rd, operaattorin tarjoama tunnelointi ISATAP, sisäverkon ratkaisu Tunnel broker, (virtuaali)operaatorin tarjoama tunnelointi Ei suositellut mekanismit 6to4 Teredo 7
Nimipalvelu Nimipalvelu (DNS) lähes välttämätön Toimii kuten ennenkin IPv6 osoitteille oma tietuetyyppi AAAA Dynaaminen päivitys helpottaa määrittelyjä Turvallinen toteutus Internetissä työlästä Sisäverkossa helpompi, esimerkiksi Active Directory:n kautta 8
IPv4 IPv6 yhteistoiminta Toimivat samassa verkossa Yleensä molemmat versiot samassa koneessa dual stack Eri versioiden välinen liikenne vaatii erityisjärjestelyjä NAT64 Tekee osoite- ja protokollamuunnoksen Ei toimi, jos sovellukset välittävät osoitteita ylemmällä tasolla Sovellustason yhdyskäytävät (ALG) Esimerkiksi SIP-proxy 9
Tietoturva IPv6 tietoturvauhat ovat pääasiassa samoja kuin IPv4 Hyökkäykset voivat toimia molemmilla versioilla Palomuurit edelleen tarpeen IPv6 kohtaisia uhkia joitakin Rogue RA Kone näyttelee olevansa IPv6 reititin Tyypillisesti Windows koneessa 6to4 ja verkon jako päällä Kannattaa estää Windows koneista 6to4 (,ISATAP) ja Teredo interface käyttö 10
Sovellukset Verkkokäytön perussovellukset yleensä IPv6 kykyisiä Web-selain Ping, traceroute Muiden sovellusten IPv6 kyky vaihtelee Sovellukseen tarvittavat muutokset ovat yleensä suhteellisen pieniä Yrityksessä sovelluksia saattaa olla satoja käytössä IPv6 muutokset kannattaa ajoittaa muiden päivitysten kanssa 11
IPv6 käyttöönotto on kuin vuosi-2000 projekti ilman ennalta määrättyä takarajaa 12