NIIF IPv6 szolgáltatás: Mikor?

Átírás

1 NIIF IPv6 szolgáltatás: Mikor? 00, Április 6. Mohácsi János Kovács András Máray Tamás Networkshop 00

2 IPv6 Kristály Gömb (pragmatikus becslés) Early adopter Appl. Porting <= Duration + yrs. ISP adoption <= Dur. + yrs. Consumer adoption <= Dur. 5+ yrs. Enterprise adopt.<= + yrs.

3 IPv6 Kristály Gömb (pragmatikus becslés) Early adopter Appl. Porting <= Duration + yrs. ISP adoption <= Dur. + yrs. Consumer adoption <= Dur. 5+ yrs. Enterprise adopt.<= + yrs. Ázsia

4 Taiwan Ázsia Korea Tannet e-taiwan Kína T~6Taipei(S) F Kbps E T~ Taoyuan 6K T~6 Hsinchu K T~6 Taichung K T~6 Tainan K HiNet ISP TWIXv6 TWIXv6ISP HInet T~ 6K Kaoshiung CERNET

5 Ázsia/ - Japán ISP-k: (5+ szolgáltat, 5+ kísérleti) NTT (ADSL), IIJ (>00), Powered Com, Japan Telecom, KDDI... Japan Gigabit Network, WIDE Routerek: HITACHI,Fujitsu,NEC,Furuka wa Electric,YAMAHA Eszközök: internetcar, hütöszekrény e! ODAKYU, KEIKYU SvOutPlaceObject IPV6 él koncert 5

6 IPv6 Kristály Gömb (pragmatikus becslés) Early adopter Appl. Porting <= Duration + yrs. ISP adoption <= Dur. + yrs. Consumer adoption <= Dur. 5+ yrs. Enterprise adopt.<= + yrs. Asia Europa 6

7 Európai szinten érdekl IPv6 Europában dés 999 óta kísérleti platform EU FP5 programban Euro6IX és 6NET Teljes R&D: M SvOutPlaceObject ISP-k: SvOutPlaceObject Szolgáltatás: NTT/Verio, Global Crossing, Telia-Skanova, UPC- Chello, Teszt: Cable and Wireless, Tiscali, 7

8 IPv6 az FP5 programban Deployment 6NET Euro6IX GÉANT Promotion Eurov6 IPv6TF-SC Clustering 6Link Others more specific 8

9 IPv6 Kristály Gömb (pragmatikus becslés) Early adopter Appl. Porting <= Duration + yrs. ISP adoption <= Dur. + yrs. Consumer adoption <= Dur. 5+ yrs. = > Enterprise adopt.<= + yrs. Ázsia Europa Amerika 9

10 Amerikai cégek IPv6-al szállítják a berendezéseiket OS-ek hivatalosan támogatják az IPv6-ot: Mac OSX, Windows XP,.NET Server 00, Solaris, DoD elkezdte alkalmazni: SPAWAR NAv6TF Amerika ISP: - nincs vev i kör teszt hálózatok: C&W, SPRINT, Worldcom, Stealth, west WLAN hotspot: IPv6 támogatás Internet-Abilene: IPv6 dualstack 0

11 Magyarországon mi a helyzet?

12 Magyarországi NIIF IPv6 topológia New Circuit Old Circuit Vienna-6NET STM SDH New Equipment Old Equipment KFKI SZTAKI (Lágymányos) BME C5 C5 C5 STM6 SDH STM6 SDH CENTRAL PoP FE CAT65K GSR6 FE C5 STM6 SDH NIIFI LAN SZTAKI VH LAN VH FE G doll C6K C6K C6K ATM C7 C7 PECS SZED MISKOLC

13 IPv6 kialakítása a HBONE-ban Miért van külön választva az IPv6 topológia? +Az IPv SLA-t a hibás müködés nem vagy kevéssé befolyásolja - Cisco routerek: S sorozat IPv, T sorozat IPv6 + nem elég stabil még a dual stack müködés - külön vonalak - drága lehet - több eszközt kell felügyelni Egyszer stabil hálózat (KISS): dual stack routerek, VLAN, BGP+, IS-IS, konfigurált tunnel AS-en belül!, 6PE (IPv6 MPLS VPN) PC-s routerek (:00 forgalom)

14 Technológia - routing IGP: I/ISIS IPv6 -al - draft-ietf-isis-ipv6-0.txt csak L szomszédság ISIS Tuning: LSP pacing, SPF és PRC back-off tuning EGP: mbgp IPv6 támogatással ibgp route reflection ebgp/statikus utak az intézmények felé MD5 authentikáció a 6NET core felé, hamarosan for ibgp-n is.

15 EBGP Peering IBGP Peering Static Routing MTA SZTAKI (Lágymányos ) BME AS57 KFKI AS955 [RC] SZTAKI AS955 [RC] BME AS955 [RC] MTA KFKI AS C5 EGP C5 C5 STM6 6NET AS6680 STM6 Vienna-6NET STM CAT65K CENTRAL AS955 [RR] GSR6 STM6 RoEduNet AS6 IPv tunnel C5 FE NIIF Iroda SZTAKI VH VH AS955 [RC] G d ll AS 955 [RC] C6K C6K C6K ATM C7 C7 PECS AS955 [RC] SZED AS955 [RC] MISKOLC AS955 [RC] PTE AS686 SZTE AS67 ME 5

16 6PE Vienna-6NET RoEduNet KFKI STM SDH CNTRL IPv tunnel VH NIIFI MTA SZTAKI MTA SZTAKI (Lágymányos) BME MPLS 6PE MISKOLC Gödöll PECS SZED 6

17 Technológia - Címzés HUNGARNET címtartomány: 00:078::/ Minden regionális központ /8 Loopback /8 Pont-pont - csak link local -kivéve ha van intézményi összeköttetés vagy LAN 7

18 Technológia - Eszközök HW: Cisco 706 PC-s routerek SW: IOS.(5)T, IOS.()S és EFT Zebra 8

19 Mi az ami hiányzik? IPv6 multicast PIM támogatás Minden routeren kell (csak PC-s router jelenleg ) OSPFv Nem kiforrott ADSL támogatás HBONE-ban aktívan alkalmazott IPSec routing protokollok védelme Nem támogatott MLD v snooping switchek Jelenleg minden porton megjelenik az IPv6 multicast Cisco 65xx-as Nincsen hivatalos támogatás IPv6 forgalom külön monitorozhatósága dualstack routeren Nem támogatott Cisco routeren 9

20 Magyarországi eredmények/ IPv6 hálózat m ködik 00 December óta. HUNGARNET IPv6 címosztás elindulása (00 szeptember) HUNGARNET reverse IPv6 DNS beindulása (00 szeptember) Natív IPv6 kapcsolat Bécsbe. Magyar 6NET/IPv6 weboldal: -IPv6-on is elérhet 0

21 Magyarországi eredmények/ Hálózat menedzsment (monitoring, SLA menedzsment, konfiguráció menedzsment) Teljesítmény tesztek Alkalmazás tesztek Levelezési listák 6NETHU - projekt zárt levelezési lista - listserv.iif.hu IPv6 lista a felhasználók támogatására - BME mailman

22 Összefoglalás IPv6 nem kutatás, hanem realitás napjainkban Viágszerte és hazánkban is. IPv6 pilot hálózat kialakítható/menedzselhet (KISS) - ez az Internet Hiányzó komponensek/elemek: IPv6- on elérhet rootdns flexibilis prefix delegáció IPv6 oktatási anyagok Új a t zfalnál jobb, flexibilisebb biztonsági modell Nem hiányzik: Killer applications

23 Kérdések?