Internet Protokoll 6-os verzió. Varga Tamás

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Internet Protokoll 6-os verzió. Varga Tamás"

Géza Gergely Illés
8 évvel ezelőtt
Látták:

1 Internet Protokoll 6-os verzió

2 Motiváció Internet szédületes fejlődése címtartomány kimerül routing táblák mérete nő adatvédelem hiánya a hálózati rétegen gépek konfigurációja bonyolódik A TCP/IPkét évtizede sok tapasztalatot hozott mobilitás támogatásának hiánya valósidejű alkalmazások megjelenése szórakoztatóipar igényei 2. oldal

bonyolódik A TCP/IPkét évtizede sok tapasztalatot hozott mobilitás

3 Tervezési célok Az áttérés minél egyszerűbb legyen Automatikus konfiguráció Gyorsabb csomagtovábbítás Egyszerűbb útvonalválasztás Adatvédelem biztosítása Nagyobb címek Valósidejű forgalom támogatása 3. oldal

Egyszerűbb útvonalválasztás Adatvédelem biztosítása

4 Tervezési célok II. Mobilitás támogatása Felsőbb rétegeben ne legyen változás Nagyobb teljesítmény Multicast támogatása Skálázahatóság biztosítása Hiearchikus címzésrendszer Nyílt platform 4. oldal

5 IPv6 újdonságai 128 bit hosszú hálózati cím áramvonalasabb fejrész fejrész kiterjesztések beépített adatvédelem folyam azonosító multicasttámogatása csomagdarabolás csak a forrásnál nincs fejrész ellenörző összeg anycast címek automatikus konfiguráció 5. oldal

azonosító multicasttámogatása csomagdarabolás csak a forrásnál

6 Alap IPv6 fejléc 8 bits 8 bits 8 bits 8 bits Version Priority Flow label Palyload Length Next Header Hop Limit Source Address (128 bits) Destination Address (128 bits) 40 bytes Version (4 bit): 0110 azaz 6 Priority (4 bit): valósidejű vagy normál adatfolyam Flow Label (24 bit): adatfolyam azonosító a gyorsabb továbbításhoz Payload Length (16 bit): a csomag mérete (max ) Next Header (8 bit): a fejrész után következő adatmező típusa Hop Limit (8 bit): minden router csökkenti eggyel, amint zéró eldobjuk RFC oldal

Label (24 bit): adatfolyam azonosító a gyorsabb továbbításhoz Payload Length (16 bit): a csomag mérete (max.

7 Opcionális fejrészek Hop-by-hop options header jumbo payload: csomagméret >65535 esetén router alert: routernek szóló információ Routing header loose source routing Fragment header csomagdarabok azonosítója, a közbenső routerek nem tördelnek, csak ICMP MTU 7. oldal

Routing header loose source routing Fragment header csomagdarabok

8 Opcionális fejrészek II. Authentication header a csomag sértetlenségének bizonyítása Encapsulated Security header a csomag titkosításának módja Destination Option header végponton történő feldolgozáshoz 32-bitre-igazítás mobil állomások helyzetjelzése RFC 1826 RFC oldal

Encapsulated Security header a csomag titkosításának módja

9 IPv6 címek unicast globális: földrajzi illetve szolgáltató szerinti lokális: link-local illetve site-local multicast anycast RFC 1884 Anycast címmel egy szolgáltatást érhetünk el, és a legközelebbi szerverhez irányítódik automatikusan a forgalom. 9. oldal

anycast RFC 1884 Anycast címmel egy szolgáltatást érhetünk el,

10 Unicast címek Skálázható Hatékony routing hierarchia TLA:toplevelaggregator NLA: next level aggregator SLA: site level aggregator bits 16 64bits 001 TLA NLA SLA Interface ID 10. oldal

level aggregator SLA: site level aggregator 3

11 Útvonalválasztás Alapjaiban az IPv4 szerinti (CIDR) leghosszabb prefix egyezés Hatékonyabb csomagtovábbítás kevesebb opcionális fejrész hierarchikus címzés routing tábla rövidülés Dinamikus routing protokollok tartományon belül: RIPv6, OSPFv6 tarományok között: BGP4+, IDRPv6 11. oldal

hierarchikus címzés routing tábla rövidülés Dinamikus routing

12 Automatikus konfiguráció Adminisztráció egyszerűsödik könnyű átszámozás állapotmentes Neighbor discovery állapot alapú DHCPv6 12. oldal

13 Adatvédelem Authentication header forrás azonosítását biztosítja (authentication) sérthetelenséget biztosít (integrity) Encrypted Security Payload sérhetetlenség forrás azonosítás üzenet titkosítás biztosít (confidentality) RFC oldal

(integrity) Encrypted Security Payload sérhetetlenség forrás

14 Szolgáltatás minőség Csomagprioritás 1. Kitöltő háttérforgalom (hírek, reklámok) 2. Nem felügyelt adatmozgatás (pl. levelezés) 3. Fenntartva 4. Felügyelt adatmozgatás (FTP,HTTP,NFS) 5. Fenntartva 6. Interaktív forgalom (Telnet,X) 7. Vezérlő forgalom (routing,snmp) Adatfolyam azonosító 14. oldal

15 Mobilitás támogatása home agent for ms.kista.se at agent.dallas.us társ gép Router ms.kista.se for ms.kista.se Neighbor Discovery ad neki címet kista.se INTERNET dallas.us home-agent tárolja home-address: az állomás egyedi címét care-of-address: az állomás ideiglenes címét 15. oldal

16 Áttérés IPv6-ra Dupla protokoll verem a gépekben Csomagok átalakítása PT: protocol translator NAT: network address translator Tunneling automatikus előre konfigurált RFC oldal

17 6bone térkép 17. oldal

18 ICMPv6 Hibaüzenetek cél nem elérhető csomagméret túl nagy TTL lejárt paraméter egyeztetési probléma Információs üzenetek Echo küldés-fogadás csoportkezelés router hirdetés szomszédok felderítése átirányítás RFC oldal

Információs üzenetek Echo küldés-fogadás csoportkezelés

19 Felsőbb rétegeket érintő változások Domain Name System AAAAerőforrás rekord az IPv6 címeknek új tartomány az inverz címfeloldáshoz dinamikus frissítések TCP/UDP pseudoheader megváltozott nincs IPchksum fontos az ellenörző-összeg RFC oldal

címfeloldáshoz dinamikus frissítések TCP/UDP pseudoheader

20 Összefoglaló Ami jó az IPv4-ben azt megtartjuk hierarchikus címtér, útvonal aggregálás Gyorsabb csomagtovábbítás egyszerűbb fejrész, nincs tördelés, nincs chksum Nem a 128 bites cím a hajtóerő adatvédelem,multicast,mobilitás,qos Kisebb adminisztrációs költségek automatikus konfiguráció 20. oldal

tördelés, nincs chksum Nem a 128 bites cím a hajtóerő

Hasonló dokumentumok

Az adott eszköz IP címét viszont az adott hálózat üzemeltetői határozzákmeg.

Az adott eszköz IP címét viszont az adott hálózat üzemeltetői határozzákmeg. IPV4, IPV6 IP CÍMZÉS Egy IP alapú hálózat minden aktív elemének, (hálózati kártya, router, gateway, nyomtató, stb) egyedi azonosítóval kell rendelkeznie! Ez az IP cím Egy IP cím 32 bitből, azaz 4 byte-ból