SCHNETv6 IPv6 a Schönherzben. 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 1

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "SCHNETv6 IPv6 a Schönherzben. 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 1"

Rebeka Csonka
7 évvel ezelőtt
Látták:

1 SCHNETv6 IPv6 a Schönherzben 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 1

2 A projektben résztvevő szervezetek Bemutatkozik a Schönherz 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 2

3 A Schönherz, mint kollégium BME Villamosmérnöki és Informatikai Kar 1000 lakó Autonóm, aktív diákönkormányzat Hallgatók önálló szakmai tevékenységének támogatása 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 3

4 Schönherz Telekom 1997 óta Alapítványi tulajdonban Schönherz Kollégiumért Alapítvány Célja a mindenkori legkorszerűbb infrastruktúra biztosítása Hálózat Szerverpark Mobilitás 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 4

5 Simonyi Károly Szakkollégium A Schönherz szakmai oldala KSZK, SEM, BSS, AC, LEGO, HA5KFU, Kir-Dev, SDS Jövőre 10 éves Jelentős ipari partnerek A tagok korszerű eszközök használatával képezhetik magukat Az előadás után állunk az érdelődők rendelkezésére 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 5

6 A 10 éves hálózat SCHNET 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 6

7 Miben más? Hostok Erősen heterogén környezet Ethernet boardoktól storage szerverekig Nagy mennyiség Körülbelül 1100 Managementjük nem megoldható A kollégisták tulajdonai Egyetlen fegyverünk a hálózat kézbentartása 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 7

SCHNET Core 6506 Sup2 2801 Access 48 db 2950 5 db 2960

8 SCHNET Core 6506 Sup Access 48 db db végpont 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 8

9 Adott problémák 6506 Sup2 Nem képes hardveres IPv6 routingra 2960 & 2950 Nem vehetők fel IPv6 ACL-ek Router Advertisement szűrés DHCPv6 Advert & Reply szűrés Egyéb host-specifikus megkötések Egyéb hiányzó funkciók Pl. IGMP snooping 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 9

10 Menedzsment Reprovisioning elven Központi adatbázis alapján Számos szolgáltatás használja Kiválóan bevált, azonban IPv4-re tervezték 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 10

11 Bejövő IPv6 forgalom Április végi adatok 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 11

12 Céljaink specifikálása Megfontolások IPv6 kapcsán 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 12

13 Specifikáció - 1 IPv6 és IPv4 elérés egyaránt Dual Stack implementációval Natív IPv6 elérés az egyetem felől Címfordítás és tunnelezés csak felesleges overheadet generál Névfeloldás mindkét protokollra Forward és reverse lookup Automatikus generálás adatbázisból 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 13

14 Specifikáció - 2 Ellenőrzés Kontrollált címkiosztás MAC alapján DUID-ok nem biztosítanak jobb megoldást Per host forgalommérés Statisztikai célokból Egyetemi követelmény Finom illesztés a jelenlegi rendszerhez Minél kevesebb módosítás az infrastruktúrában 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 14

15 Címek viszonya Független IPv4-IPv6 Külön tárolást igényel Új adminisztrációs felületek írása szükséges Összerendelt IPv4-IPv6 Egymásból előállítható címek A jelenlegi infrastruktúra kiegészítéseként megvalósítható 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 15

16 Reprezentáció [2001:738:2001:2078:0:212:34:0:] Könnyen generálható Nem kell tárolni Szemmel eldönthető Könnyebb support 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 16

17 Címkiosztás Kontrollálandó, ezért a Stateless megoldás elfogadhatatlan Stateful Address Autoconfiguration DHCPv6 Nem MAC, hanem DUID alapján azonosít A DUID viszont nem feltétlenül a szabvány alapján generálódik, így nem biztosít jobb azonosítást a MAC címnél 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 17

18 DHCP, DNS, forgalommérés A megoldás kivitelezése 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 18

19 Routing, átjárás Cisco 6506 Sup2 (10 éves) nem képes hardveres IPv6 routingra Bekötöttünk a hálózatba egy Cisco et, ezzel Lehetővé vált a routing A funkciókat szegregáltuk A konfiguráció és a tesztelés első lépései is könnyebbé váltak 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 19

20 DHCPv6 MAC Auth Nem szabványos, ellenben Ugyanazon információk alapján történhet az IPv4 és az IPv6 címosztás Nem szükséges a kliens DUID-ok nyilvántartása A protokollnak csak a szerveroldali, funkcionális komponense érintett, minden klienssel megőriztük a kompatibilitást 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 20

21 DNS Először BIND, majd PowerDNS szolgáltatással Automatikus zónafájl-generálás Külön engedélyezhető az IPv6-specifikus feloldás Így egyszerű a kizárólag IPv4-képes szolgáltatások kezelése Kerberos támogatás Jelenleg tesztelés alatt 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 21

22 Forgalommérés NetFlow adatgyűjtés Helyi feldolgozás Túlforgalmazók szűrése Jelentések készítése Webes felhasználói felület Redundancia 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 22

23 Eszközbeszerzés SCHNETv6 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 23

24 Új konfiguráció 1 db 6504E Sup2t Core routing 6 db 4506E Sup7L 240 db 1Gbps Ethernet port 3 szintenként 48 db PoE+ port Jövőben megvalósítandó teljes WiFi lefedéshez 2 db 2960S Szervertermi infrastruktúra 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 24

25 Amit kapunk Hardveres IPv6 routing IPv6 PACL-ek Általános policyk és egyéni kérések teljesítése EtherChannel Redundancia és teljesítmény MLD snooping Neighbor Discovery skálázhatóságának kihasználása 1Gbps Access 2*10Gbps trunk-ökön 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 25

26 További lehetőségek Értékelés, utóélet 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 26

27 Nézzük a specifikációt IPv6 és IPv4 elérés egyaránt Dual Stack implementációval Névfeloldás mindkét protokollra Ellenőrzés Forgalommérés Kontrollált címkiosztás MAC alapján Finom illesztés a jelenlegi rendszerhez 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 27

28 További tervek IPv6-only VLAN Kísérleti jelleggel, vállalkozókedvű kollégistáknak Független IPv6 címosztás Hatékonyabb tartomány-kihasználás Tanszéki projektek, céges együttműködések 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 28

29 Kérdések? Köszönöm a figyelmet toth.ferenc@simonyi.bme.hu 5/7/12 Tóth Ferenc - IPv6 a Schönherzben 29

Hasonló dokumentumok

IPv6 bevezetés a Műegyetem hálózatán. Jákó András

IPv6 bevezetés a Műegyetem hálózatán Jákó András jako.andras@eik.bme.hu gondoltuk, talán ez a jövő ha tényleg ez, akkor érdemes időben belekezdeni érdekelt az IPv6 már akkor is papírunk van róla, hogy