Γιατί είναι σημαντικό ο διακόπτης στο IPv6

Τα τελευταία μπλοκ διευθύνσεων IPv4 έχουν ήδη διατεθεί στα περιφερειακά μητρώα Διαδικτύου (RIRs) και έχουν είτε εξαντληθεί είτε είναι πολύ κοντά στην εξάντληση. Ορισμένα μπλοκ διευθύνσεων κληρονομιάς μπορούν να ανακτηθούν και να ανακατανεμιστούν και ορισμένα προηγούμενα μπλοκ διευθύνσεων θα διαπραγματεύονται από τους κατόχους τους, αλλά δεν θα είναι πλέον δυνατή η λήψη νέων μπλοκ διευθύνσεων για να καλύψει τη μελλοντική ανάπτυξη του Διαδικτύου. Μια ενημερωμένη αναφορά σχετικά με την ανάθεση IPv6 είναι διαθέσιμη εδώ.

Συχνές ερωτήσεις (FAQ) σχετικά με την υιοθέτηση IPv6 και την εξάντληση του IPv4

Έχουν υπάρξει αρκετές προσκλήσεις για δράση για τους οργανισμούς να αναπτύξουν τη νεότερη έκδοση του πρωτοκόλλου Internet, IPv6, η οποία έχει σχεδιαστεί για να αντικαταστήσει τελικά το πρωτόκολλο IPv4. Η κοινωνία του Διαδικτύου υποστηρίζει έντονα τέτοιες προσκλήσεις για δράση. Στην πραγματικότητα, η παγκόσμια εκτόξευση IPv6 υπό την ηγεσία του Διαδικτύου στις 6 Ιουνίου 2012 ήταν ένας σημαντικός καταλύτης για την ανάπτυξη του IPv6.

Εάν η ανάπτυξη καθυστερήσει, η μελλοντική ανάπτυξη και η παγκόσμια συνδεσιμότητα του Διαδικτύου θα επηρεαστούν αρνητικά. Οι παρακάτω πληροφορίες αποσκοπούν να βοηθήσουν στην απάντηση σε μερικές από τις συχνές ερωτήσεις που σχετίζονται με την εξάντληση της ομάδας διευθύνσεων IPv4 και την υιοθέτηση του IPv6.

Αυτή η λίστα των Συχνών Ερωτήσεων προορίζεται να είναι ένα “ζωντανό έγγραφο.”Θα συνεχίσει να ενημερώνεται και να επεκταθεί. Επιπλέον, διαβάστε αυτά τα πρόσθετα έγγραφα:

• Νέο: Συχνές ερωτήσεις ασφαλείας IPv6 (FAQ)
• Ποιος κάνει το Διαδίκτυο να λειτουργεί? Το οικοσύστημα του Διαδικτύου
• Ένας σύντομος οδηγός για την απευθυνόμενη IP

Πίνακας περιεχομένων

• Είναι το Διαδίκτυο που πρόκειται να εξαντληθεί από τις διευθύνσεις IPv4?
• Τι είναι το IPv6?
• Ο οποίος δημιούργησε το IPv6 και πόσο καιρό ήταν διαθέσιμο το IPv6?
• Τι συνέβη με το IPv5??
• Πώς επιλύει το IPv6 το πρόβλημα της εξάντλησης της διεύθυνσης IPv4?
• Τι συμβαίνει όταν τελικά εξαντληθεί η ομάδα διευθύνσεων IPv4?
• Πότε θα εξαντληθούν οι διευθύνσεις IPv4?
• Ποια είναι η διαφορά μεταξύ IPv4 και IPv6? Οι χρήστες θα μπορούν να λένε τη διαφορά?
• Έχω ακούσει μερικοί άνθρωποι λένε ότι το IPv6 είναι πιο ασφαλές από το IPv4, ενώ άλλοι λένε ότι είναι λιγότερο ασφαλές από το IPv4. Περί τίνος πρόκειται?
• Είναι έτοιμο το IPv6 για ανάπτυξη τώρα?
• Γιατί χρειάστηκε τόσο πολύ για την εφαρμογή του IPv6?
• Έχει προστεθεί IPv6 στους διακομιστές ρίζας?
• Πόσο θα το μεταβαίνει στο κόστος IPv6?
• Έχω αρκετές διευθύνσεις IPv4 σήμερα. Γιατί πρέπει να ασχοληθώ με την εφαρμογή IPv6?
• Υπάρχει συγκεκριμένη ημερομηνία όταν όλα πρέπει να αναβαθμιστούν στο IPv6?
• Οι διευθύνσεις IPv6 τελειώνουν τελικά?
• Πότε θα πρέπει να απενεργοποιήσω το IPv4?
• Η εξάντληση της διεύθυνσης IPv4 σημαίνει ότι οι υπηρεσίες θα απενεργοποιηθούν?
• Δεν είναι η κοινή χρήση της απάντησης? Εισήγαμε τη NAT την τελευταία φορά οι διευθύνσεις έγιναν σπάνιες.
• Χωρίς NAT, δεν θα είναι το δίκτυό μου λιγότερο ασφαλές?
• Τρέχω ένα ISP με ένα μπλοκ χώρου διευθύνσεων IPv4. Μπορώ να το μετατρέψω μόνο σε χώρο IPv6?
• Τρέχω υπηρεσίες. Τι πρέπει να κάνω τώρα για να ετοιμαστώ?

Είναι το Διαδίκτυο που πρόκειται να εξαντληθεί από τις διευθύνσεις IPv4?

Ένα εξειδικευμένο «ναι» σε αυτό.

Από τον Οκτώβριο του 2018, όλα τα RIRs αναθέτουν διευθύνσεις από το τελευταίο /8 μπλοκ τους. Μια ενημερωμένη αναφορά σχετικά με την ανάθεση διεύθυνσης IPv4 μπορεί να βρεθεί εδώ.

Για να τεθεί η εξάντληση της διεύθυνσης IPv4 σε προοπτική, υπάρχουν περίπου 11 δισεκατομμύρια συσκευές που συνδέονται με το Διαδίκτυο (Gartner) και ο αριθμός αυτός εκτιμάται ότι θα αυξηθεί σε 20 δισεκατομμύρια μέχρι το 2020. Εκτιμάται επίσης ότι είναι 3.2 δισεκατομμύρια χρήστες του Διαδικτύου στον κόσμο (ITU), αλλά ο παγκόσμιος πληθυσμός είναι 7.2 δισεκατομμύρια, επομένως είναι σαφές ότι δεν υπάρχουν επαρκείς δημόσιες διευθύνσεις IPv4 για τις μελλοντικές απαιτήσεις εξυπηρέτησης. Αυτή τη στιγμή αναμένεται ότι η δημόσια ομάδα διευθύνσεων IPv4 θα εξαντληθεί εξ ολοκλήρου μέχρι το 2021.

Υπάρχει σημαντική ποσότητα χώρου διευθύνσεων IPv4 (λεγόμενες διευθύνσεις κληρονομιάς) που είχε προηγουμένως ανατεθεί σε οργανισμούς και δεν χρησιμοποιήθηκε ποτέ ή ανατέθηκε για πειραματικούς σκοπούς και δεν απαιτείται πλέον. Ορισμένα από αυτά έχουν επιστραφεί ή ανακτηθεί από την Iana, η οποία με τη σειρά του θα το επαναφέρει στο RIRS, ενώ τα τοπικά μητρώα Διαδικτύου (LIRS) είναι επίσης σε θέση να ανταλλάξουν μπλοκ διευθύνσεων IPv4 που υπερβαίνουν τις απαιτήσεις σε άλλα LIRs, ενθαρρύνοντας έτσι την πιο αποτελεσματική χρήση. Το τυπικό κόστος ενός μπλοκ A /24 των 255 διευθύνσεων είναι αυτή τη στιγμή της τάξης των 12-14 δολαρίων ανά διεύθυνση (IPv4 Market Group).

Μια άλλη ευρέως χρησιμοποιούμενη τεχνική για τη διευκόλυνση της συνδεσιμότητας είναι η μετάφραση διεύθυνσης δικτύου (NAT), η οποία χρησιμοποιεί ειδικά κατανεμημένα μπλοκ IPv4 (συνήθως 10.Χ.Χ.x ή 192.168.Χ.x) που προορίζονται για ιδιωτικά δίκτυα. Αυτό επιτρέπει στους κόμβους να χρησιμοποιούν ιδιωτικές διευθύνσεις IPv4 στο εσωτερικό δίκτυο, ενώ μοιράζονται μια ενιαία δημόσια διεύθυνση IPv4 κατά την επικοινωνία με το δημόσιο διαδίκτυο. Ωστόσο, το NAT απαιτεί τα πακέτα IP να ξαναγραφούν από ένα δρομολογητή, το οποίο μπορεί να επιβάλει ποινή απόδοσης και να προκαλέσει προβλήματα με ορισμένα πρωτόκολλα υψηλότερου επιπέδου που χρησιμοποιούν τα Literals διευθύνσεων IPv4 (σε αντίθεση με τα ονόματα τομέα) στο πρωτόκολλο εφαρμογής στο πρωτόκολλο εφαρμογής. Ορισμένοι μεγάλοι ISP που εκτελούν NAT (CGN) που εκτελούν το NAT (CGN) βρίσκουν επίσης ότι ακόμη και οι 16.7 εκατομμύρια διευθύνσεις που διατίθενται στο μεγαλύτερο ιδιωτικό μπλοκ IPv4 είναι ανεπαρκείς για την εξυπηρέτηση των πελατών τους και, ως εκ τούτου.

Στις ευρωπαϊκές (που εξυπηρετείται από το ώριμο NCC) και τις περιοχές της Βόρειας Αμερικής (που εξυπηρετούνται από το ARIN), οι διευθύνσεις IPv4 δεν είναι πλέον ελεύθερα διαθέσιμες και υπάρχει λίστα αναμονής (https: // www.αραλανδία.net/resources/request/waiting_list.html) για ανακτημένες διευθύνσεις. Οι περιοχές της Ασίας-Ειρηνικού (APNIC) και της Λατινικής Αμερικής και της Καραϊβικής (Lacnic) έχουν εφαρμόσει αυστηρά μέτρα διανομής για τη διατήρηση της διαθεσιμότητας με την οποία τα νέα LIRs είναι επιλέξιμα μόνο για A /22 μπλοκ των 1.024 διευθύνσεων, με μόνο την αφρικανική (αφρικανική) περιοχή που δεν εξετάζονται να έχουν εξαντλήσει την ομάδα διευθύνσεών τους.

Η κοινωνία του Διαδικτύου, η ICANN και οι RIRs ενθαρρύνουν τους φορείς εκμετάλλευσης δικτύων να υιοθετήσουν το IPv6, το οποίο επιτρέπει τη χρήση 340 τρισεκατομμυρίων τρισεκατομμυρίων διευθύνσεων IP. Αυτό αρκεί για εκατομμύρια διευθύνσεις που πρέπει να ανατεθούν σε κάθε άτομο στη γη για εκατοντάδες χρόνια και να λύσει το πρόβλημα ενός ανεπαρκούς αριθμού διευθύνσεων IPv4 για να καλύψει τις ανάγκες ενός αυξανόμενου Διαδικτύου.

Τι είναι το IPv6?

Το IPv6 είναι μια νέα έκδοση του πρωτοκόλλου Internet που τελικά θα αντικαταστήσει το IPv4, την έκδοση που χρησιμοποιείται ευρέως στο Διαδίκτυο σήμερα. Το IPv6 είναι ένα καλά καθιερωμένο πρωτόκολλο που βλέπει αυξανόμενη χρήση και ανάπτυξη, ιδιαίτερα στις αγορές κινητών τηλεφώνων.

Ο οποίος δημιούργησε το IPv6 και πόσο καιρό ήταν διαθέσιμο το IPv6?

Το IPv6 δημιουργήθηκε από την Task Force της Internet Engineering (IETF), μια διεθνή ομάδα που αναπτύσσει τεχνικά πρότυπα για το Διαδίκτυο. Η βασική προδιαγραφή για το πρωτόκολλο IPv6 δημοσιεύθηκε για πρώτη φορά το 1995 ως RFC 1883 και έχει δει ορισμένες βελτιώσεις και ενημερώσεις από τότε. Το 2017 έγινε επίσημα ένα πλήρες πρότυπο (σε αντίθεση με ένα πρότυπο σχεδίου) με τη δημοσίευση του RFC 8200, αν και το IPv6 είχε ήδη αναπτυχθεί για πολλά χρόνια.

Τι συνέβη με το IPv5?

Η έκδοση 5 της οικογένειας IP ήταν ένα πειραματικό πρωτόκολλο που αναπτύχθηκε στη δεκαετία του 1980. Το IPv5 (που ονομάζεται επίσης πρωτόκολλο ροής Internet) δεν αναπτύχθηκε ποτέ ευρέως και δεδομένου ότι ο αριθμός 5 είχε ήδη διατεθεί, ο αριθμός αυτός δεν εξετάστηκε για τον διάδοχο του IPv4. Αρκετές προτάσεις προτάθηκαν ως διάδοχος IPv4 και ο καθένας ανατέθηκε σε έναν αριθμό. Στο τέλος, επιλέχθηκε το ένα με αριθμό 6 έκδοσης.

Πώς επιλύει το IPv6 το πρόβλημα της εξάντλησης της διεύθυνσης IPv4?

Το IPv6 χρησιμοποιεί διευθύνσεις 128 bit σε αντίθεση με τις διευθύνσεις 32 bit που χρησιμοποιείται από το IPv4, επιτρέποντας έναν ουσιαστικά μεγαλύτερο αριθμό πιθανών διευθύνσεων. Με κάθε bit που αντιστοιχεί σε ένα «0» ή «1», αυτό επιτρέπει θεωρητικά 2^128 συνδυασμούς ή 340 τρισεκατομμύρια, τρισεκατομμύρια, τρισεκατομμύρια διευθύνσεις. Αντίθετα, το IPv4 επιτρέπει 2^32 συνδυασμούς για μέγιστο περίπου 4.3 δισεκατομμύρια διευθύνσεις.

Στην πράξη, ο πραγματικός αριθμός χρήσιμων διευθύνσεων είναι ελαφρώς μικρότερος, καθώς οι διευθύνσεις IPv6 είναι δομημένες για δρομολόγηση και άλλους σκοπούς, ενώ ορισμένες σειρές προορίζονται για ειδική χρήση. Ωστόσο, ο αριθμός των διαθέσιμων διευθύνσεων IPv6 εξακολουθεί να είναι εξαιρετικά μεγάλος.

Οι φορείς εκμετάλλευσης δικτύων και οι μεγάλες επιχειρήσεις αναμένεται συνήθως να εκχωρηθούν ένα μπλοκ διευθύνσεων /32, μικρότερες επιχειρήσεις A /48 και οικιακοί χρήστες A /56 (όταν συνήθως λαμβάνουν μια ενιαία διεύθυνση IPv4). Αυτό επιτρέπει την επεκτασιμότητα και το μελλοντικό υποδιτή.

Υπάρχει μια λανθασμένη αντίληψη ότι η ανάθεση μεγάλων προθεμάτων IPv6 στους τελικούς πελάτες είναι σπατάλη, αλλά ο χώρος διευθύνσεων IPv6 είναι τόσο τεράστιος που έχει υπολογιστεί (από τον Tony Hain) ότι το A /48 θα μπορούσε να ανατεθεί σε κάθε άνθρωπο για τους επόμενους 480 χρόνια πριν τελειώσουν.

Τι συμβαίνει όταν τελικά εξαντληθεί η ομάδα διευθύνσεων IPv4?

Οι υπάρχουσες συσκευές και δίκτυα που συνδέονται με το Διαδίκτυο χρησιμοποιώντας διευθύνσεις IPv4 θα πρέπει να συνεχίσουν να λειτουργούν όπως κάνουν τώρα. Στην πραγματικότητα, τα δίκτυα που βασίζονται σε IPv4 αναμένεται να συνυπάρχουν ταυτόχρονα με δίκτυα με βάση το IPv6.

Ωστόσο, για τους φορείς εκμετάλλευσης δικτύων και άλλων οντοτήτων που βασίζονται στις αναθέσεις διευθύνσεων στο Διαδίκτυο, θα γίνουν όλο και πιο δύσκολες και δαπανηρές (και τελικά απαγορευτικά) για να αποκτήσουν νέο χώρο διεύθυνσης IPv4 για την ανάπτυξη των δικτύων τους. Το κόστος και η πολυπλοκότητα που σχετίζονται με την παρακολούθηση και τη διαχείριση του εναπομένοντος χώρου διευθύνσεων IPv4 θα αυξηθεί αποτελεσματικά, έτσι ώστε οι φορείς εκμετάλλευσης δικτύων και οι επιχειρήσεις θα πρέπει να εφαρμόσουν IPv6 προκειμένου να εξασφαλιστεί η μακροπρόθεσμη ανάπτυξη δικτύου και η παγκόσμια συνδεσιμότητα.

Υπάρχουν διάφοροι μηχανισμοί μετάφρασης που επιτρέπουν στους κεντρικούς υπολογιστές που υποστηρίζουν μόνο το IPv4 ή το IPv6 να επικοινωνούν μεταξύ τους. Για παράδειγμα, το NAT64 διευκολύνει την επικοινωνία χρησιμοποιώντας μια μορφή μετάφρασης διευθύνσεων δικτύου (NAT), με την οποία οι πολλαπλές διευθύνσεις IPv6 μπορούν να αντιστοιχιστούν σε μία διεύθυνση IPv4, επιτρέποντας έτσι την κυκλοφορία χρησιμοποιώντας τα διαφορετικά πρωτόκολλα που πρέπει να ανταλλάσσονται με τη διατήρηση του χώρου διευθύνσεων IPv4. Το NAT64 χρησιμοποιεί μια πύλη που δρομολογεί την κυκλοφορία από ένα δίκτυο IPv6 σε ένα IPv4 και εκτελεί τις απαραίτητες μεταφράσεις για τη μεταφορά πακέτων μεταξύ των δύο δικτύων. Το 464Xlat επεκτείνει αυτή τη λειτουργικότητα επιτρέποντας στις εφαρμογές μόνο για το IPv4 να επικοινωνούν μέσω δικτύου μόνο για το IPv6, καθιστώντας μια διεύθυνση IPv4 περιττή στη συσκευή κεντρικού υπολογιστή.

Πολλές γνωστές επιχειρήσεις αναπτύσσουν ήδη υπηρεσίες και δίκτυα μόνο για το IPv6, οι οποίες μειώνουν το φορτίο διαχείρισης δικτύου, καθώς δεν υπάρχει πλέον IPv4 στο δίκτυο. Η ανάγκη μετάφρασης από ένα περιβάλλον μόνο για το IPv6 σε κεντρικούς υπολογιστές μόνο στο IPv4 στο Διαδίκτυο θα μειωθεί καθώς το IPv6 αναπτύσσεται ευρύτερα σε όλο τον κόσμο.

Φυσικά, θα εξακολουθεί να είναι δυνατό να χρησιμοποιηθούν οι υπάρχουσες διευθύνσεις IPv4 για το προβλέψιμο μέλλον, παρόλο που η χρήση τους αναμένεται να μειωθεί καθώς οι συσκευές και οι υπηρεσίες υποστηρίζουν όλο και περισσότερο το IPv6.

Πότε θα εξαντληθούν οι διευθύνσεις IPv4?

Τα τελευταία μπλοκ διευθύνσεων IPv4 έχουν ήδη διατεθεί στα περιφερειακά μητρώα Διαδικτύου (RIRs) και έχουν είτε εξαντληθεί είτε είναι πολύ κοντά στην εξάντληση. Ορισμένα μπλοκ διευθύνσεων κληρονομιάς μπορούν να ανακτηθούν και να ανακατανεμιστούν και ορισμένα προηγούμενα μπλοκ διευθύνσεων θα διαπραγματεύονται από τους κατόχους τους, αλλά δεν θα είναι πλέον δυνατή η λήψη νέων μπλοκ διευθύνσεων για να καλύψει τη μελλοντική ανάπτυξη του Διαδικτύου. Μια ενημερωμένη αναφορά σχετικά με την ανάθεση IPv6 είναι διαθέσιμη εδώ.

Ποια είναι η διαφορά μεταξύ IPv4 και IPv6? Οι χρήστες θα μπορούν να λένε τη διαφορά?

Η βασική διαφορά μεταξύ των εκδόσεων του πρωτοκόλλου είναι ότι το IPv6 έχει σημαντικά περισσότερο χώρο διευθύνσεων. Οι χρήστες δεν πρέπει να γνωρίζουν καμία διαφορά.

Ωστόσο, οι διευθύνσεις φαίνονται διαφορετικές. Η συμβολική διεύθυνση IPv6 είναι οκτώ ομάδες τεσσάρων δεκαεξαδικών ψηφίων με τις ομάδες που χωρίζονται από τους Colons, για παράδειγμα 2001: DB8: 1F70: 999: DE8: 7648: 3A49: 6E8. Για σύγκριση, η σημείωση IPv4 είναι τέσσερις ομάδες δεκαδικών ψηφίων με τις ομάδες που χωρίζονται από κουκκίδες, για παράδειγμα 198.51.100.1.

Η διευρυμένη ικανότητα διευθύνσεων του IPv6 θα επιτρέψει τα τρισεκατομμύρια νέες διευθύνσεις στο διαδίκτυο που απαιτούνται για την υποστήριξη της συνδεσιμότητας για ένα τεράστιο φάσμα νέων συσκευών όπως τηλέφωνα, οικιακές συσκευές και οχήματα.

Έχω ακούσει μερικοί άνθρωποι λένε ότι το IPv6 είναι πιο ασφαλές από το IPv4, ενώ άλλοι λένε ότι είναι λιγότερο ασφαλές από το IPv4. Περί τίνος πρόκειται?

Οι συζητήσεις σχετικά με το IPv4 έναντι της ασφάλειας IPv6 επικεντρώνονται συχνά σε διαφορετικές πτυχές της ανάπτυξης δικτύου.

Έχει ειπωθεί ότι το IPv6 υποστηρίζει βελτιωμένη ασφάλεια επειδή η ασφάλεια IP (IPSEC) αναπτύχθηκε αρχικά για το IPv6 και η υλοποίηση της πληροφορικής προοριζόταν να αποτελεί υποχρεωτικό μέρος του πρωτοκόλλου. Ωστόσο, το iPsec μπορεί επίσης να χρησιμοποιηθεί με το IPv4 και τώρα συνιστάται απλώς για χρήση με το IPv6, επειδή θεωρήθηκε ανέφικτο να απαιτεί πλήρεις υλοποιήσεις IPSEC για όλους τους τύπους συσκευών που μπορούν να χρησιμοποιούν IPv6. Τα οφέλη από τη χρήση του IPSEC είναι παρόμοια με τα IPv4 και IPv6.

Από την άλλη πλευρά, ο αυξημένος χώρος διευθύνσεων που προσφέρεται από το IPv6 εξαλείφει σε μεγάλο βαθμό την ανάγκη χρήσης συσκευών NAT, οι οποίες είναι διαδεδομένες σε πολλά δίκτυα IPv4 και επιβάλλουν σιωπηρά μια πολιτική φιλτραρίσματος “επιτρέποντας μόνο τις εξερχόμενες επικοινωνίες”. Ως αποτέλεσμα, αναμένεται ότι το IPv6 θα αυξήσει την έκθεση του ξενιστή. Ωστόσο, η έκθεση στο ξενιστή μπορεί να μειωθεί με τη χρήση τείχους προστασίας δικτύου e.σολ. Στο ίδιο σημείο της τοπολογίας του δικτύου, όπου κάποιος θα χρησιμοποιούσε μια συσκευή NAT (σε δίκτυο IPv4).

Πολλά από τα αναφερόμενα θέματα ασφαλείας IPv6 είχαν να κάνουν με τρωτά σημεία σε μεμονωμένα προϊόντα και όχι στο πρωτόκολλο IPv6. Το IPv4 αναπτύσσεται ευρέως και τα μεμονωμένα προϊόντα IPv4 έχουν περάσει από τον επαναλαμβανόμενο κύκλο ανακάλυψης και καθορισμού τρωτών σημείων ασφαλείας και άλλων σφαλμάτων. Πολλά προϊόντα IPv6 είναι συγκριτικά νεότερα και έχουν λιγότερους χρήστες και επομένως δεν έχουν επωφεληθεί από παρόμοια εμπειρία. Όπως συμβαίνει με οποιοδήποτε προϊόν Διαδικτύου, τα τρωτά σημεία ασφαλείας θα πρέπει να ανακαλυφθούν και να επισκευαστούν για προϊόντα IPv6.

Οι επιχειρησιακές πρακτικές που δημιουργούνται εδώ και πολλά χρόνια για τα δίκτυα IPv4 προσαρμόζονται για το IPv6 και αυτό θα επιταχυνθεί καθώς περισσότεροι φορείς εκμετάλλευσης δικτύων αναπτύσσουν το IPv6 και θα συνεχίσουν να ανταλλάσσουν πληροφορίες σχετικά με την εμπειρία και τις βέλτιστες πρακτικές μέσω των καθιερωμένων ομάδων χειριστή, του IETF και άλλων φόρουμ.

Η διατήρηση της ασφάλειας του δικτύου είναι μια δύσκολη επιχείρηση τόσο για το IPv4 όσο και για το IPv6. Κανένα πρωτόκολλο δεν παρέχει μια απλή λύση στις πολυπλοκότητες που σχετίζονται με την εξασφάλιση δικτύων και οι φορείς εκμετάλλευσης δικτύων θα πρέπει να εξοικειωθούν με τις πρακτικές ασφαλείας IPv6 και να παραμείνουν ενημερωμένοι με τις εξελίξεις καθώς αναπτύσσουν και λειτουργούν IPv6.

Είναι έτοιμο το IPv6 για ανάπτυξη τώρα?

Το IPv6 είναι μια δοκιμασμένη τεχνολογία που έχει αναπτυχθεί λειτουργικά από το 2002.

Οι βασικές προδιαγραφές IPv6 έχουν επωφεληθεί από πάνω από 20 χρόνια ανάπτυξης στο πλαίσιο της Task Force Engineering Task Force (IETF) και έχουν εφαρμοστεί σε πολλά προϊόντα και υπηρεσίες του Διαδικτύου. Το IPv6 έγινε επίσημα πρότυπο το 2017 (RFC 8200).

Το IPv6 περιλαμβάνει επίσης ένα μεγάλο αριθμό μεμονωμένων προτύπων που έχουν πιο περιορισμένη δυνατότητα εφαρμογής και χρειάζονται μόνο σε εξειδικευμένα περιβάλλοντα και, όπως συμβαίνει με τη συνεχιζόμενη εξέλιξη του IPv4 εμπειρία.

Όλα τα σημαντικά λειτουργικά συστήματα, όπως τα Microsoft Windows, MacOS, Linux, iOS και Android Support IPv6, οι εφαρμογές λογισμικού που είναι έτοιμες για το IPv6 και εκείνα που είναι διαθέσιμα στο App Store της Apple πρέπει να είναι IPv6. Δυστυχώς, ορισμένα προϊόντα και υπηρεσίες (συμπεριλαμβανομένων μερικών από σημαντικούς πωλητές) δεν υποστηρίζουν πλήρως το IPv6 και είναι καλύτερο να ελέγξετε με συγκεκριμένους πωλητές σχετικά με την ετοιμότητα των μεμονωμένων προϊόντων και υπηρεσιών τους, καθώς και το χρονοδιάγραμμά τους μετανάστευσης. Επιπλέον, το λογισμικό εσωτερικού χώρου ή ο προσαρμοσμένος κώδικας που διασυνδέεται με το δίκτυο πιθανότατα θα χρειαστεί ενημέρωση για το IPv6.

Εάν οι προγραμματιστές και οι πωλητές δεν έχουν σχέδια να υποστηρίξουν το IPv6, τότε είναι σκόπιμο να αναζητήσετε εναλλακτικά προϊόντα και υπηρεσίες. Οι μηχανισμοί μετάφρασης, όπως τα NAT64 και 464XLAT.

Οι επιχειρησιακές πρακτικές που δημιουργούνται εδώ και πολλά χρόνια για τα δίκτυα IPv4 θα πρέπει να προσαρμοστούν για το IPv6. Ενώ η IPv6 έχει αναπτυχθεί με επιτυχία σε δίκτυα παραγωγής για πολλά χρόνια, πολλοί φορείς εκμετάλλευσης δικτύων εξακολουθούν να έχουν ελάχιστη ή καθόλου εμπειρία στη λειτουργία IPv6. Αυτή η κατάσταση βελτιώνεται μαζί με την αυξανόμενη ανάπτυξη του IPv6 και καθώς η εμπειρία και οι βέλτιστες πρακτικές ανταλλάσσονται μέσω του IETF, των ομάδων χειριστών και άλλων φόρουμ.

Γιατί χρειάστηκε τόσο πολύ για την εφαρμογή του IPv6?

Το πρόβλημα ήταν ότι η μετάβαση στο IPv6 δεν προσέφερε στους φορείς εκμετάλλευσης δικτύου, τις επιχειρήσεις ή τους πωλητές τυχόν σαφείς πλεονεκτήματα βραχυπρόθεσμα, απαιτούσαν ορισμένες δαπάνες και ήταν ένα άλλο πρωτόκολλο για να διαχειριστεί όταν ήταν διαθέσιμες λίγες υπηρεσίες IPv6. Επιπλέον, η εισαγωγή της μετάφρασης διευθύνσεων δικτύου (NAT) και της ταξινομίας δρομολόγησης τομέα Internet (CIDR) επέκτεινε σημαντικά τον χώρο διευθύνσεων IPv4 για να υποστηρίξει πολλές περισσότερες συσκευές χωρίς την ανάγκη αναβάθμισης ή αντικατάστασής τους.

Ωστόσο, ο χώρος διευθύνσεων IPv4 είναι πλέον κοντά στην εξάντληση, δεν είναι πλέον δυνατή η εύκολη και φτηνά να ληφθούν περισσότερες διευθύνσεις IPv4 και η πολυπλοκότητα της λειτουργίας NATS αρχίζει να αντισταθμίζει το κόστος ανάπτυξης IPv6. Πολλοί πάροχοι ISP και περιεχομένου υποστηρίζουν επίσης τώρα το IPv6 και έτσι η έλλειψη υπηρεσιών που εκτελούνται στο IPv6 δεν είναι πλέον αντικίνητρο για ανάπτυξη. Η εφαρμογή IPv6 είναι απαραίτητη και δεν είναι πλέον κάτι που οι οργανισμοί μπορούν να αναβληθούν μέχρι αύριο.

Έχει προστεθεί IPv6 στους διακομιστές ρίζας?

Ναί. Η υποστήριξη IPv6 προστέθηκε σταδιακά στους διακομιστές ρίζας ξεκινώντας με A, F, H, J, K και M στις 4 Φεβρουαρίου 2008. Ο διακομιστής root L προστέθηκε στις 12 Δεκεμβρίου 2008, με το G να είναι το τελευταίο στις 20 Οκτωβρίου 2016, πράγμα που σημαίνει ότι και οι 13 διακομιστές ρίζας είναι σε θέση να υποστηρίξουν τα ερωτήματα και τις απαντήσεις IPv6.

Περίπου το 98% των διακομιστών TLD (TON-Level Domain) υποστηρίζουν επίσης το IPv6 και αποτελεί απαίτηση ICANN για όλα τα νέα TLDs να το κάνουν αυτό.

Πόσο θα το μεταβαίνει στο κόστος IPv6?

Το κόστος μετάβασης σε IPv6 εξαρτάται από τη φύση του οργανισμού και των επιχειρήσεων. Όλα τα σημαντικά λειτουργικά συστήματα, καθώς και πολλές εφαρμογές λογισμικού και συσκευές υλικού είναι έτοιμες από το IPv6, επιτρέποντας στους οργανισμούς να το αναπτύξουν ως μέρος των κύκλων ρουτίνας αναβάθμισης.

Για πολλούς οργανισμούς, τα λειτουργικά έξοδα, όπως η κατάρτιση για τους φορείς εκμετάλλευσης δικτύων/συστημάτων και η προσθήκη IPv6 στις βάσεις δεδομένων και η τεκμηρίωση διαχείρισης είναι πιθανό να αποτελούν το μεγαλύτερο μέρος του κόστους αναβάθμισης στο IPv6. Οι οργανισμοί που εκτελούν προσαρμοσμένο λογισμικό θα έχουν πιθανώς πρόσθετο κόστος για την αναβάθμιση αυτού του λογισμικού σε IPv6, ενώ οι επιχειρήσεις που έχουν διαδικασίες δοκιμής/απελευθέρωσης θα δουν ένα οριακό πρόσθετο κόστος για τις δοκιμές διαμόρφωσης IPv6.

Οι τελικοί χρήστες δεν πρέπει να παρατηρούν πότε χρησιμοποιούν το IPv6 αντί για το IPv4, οπότε δεν πρέπει να υπάρχουν πρόσθετα έξοδα κατάρτισης και τεκμηρίωσης που απαιτούνται για αυτούς. Ωστόσο, μπορεί να είναι απαραίτητο να παρέχουμε επιπλέον εκπαίδευση για το προσωπικό του γραφείου βοήθειας που υποχρεούται να αντιμετωπίσει τα συστήματα τελικών χρηστών που εκτελούν το IPv6.

Έχω αρκετές διευθύνσεις IPv4 σήμερα. Γιατί πρέπει να ασχοληθώ με την εφαρμογή IPv6?

Το IPv6 υποστηρίζεται ήδη από πολλούς μεγάλους φορείς εκμετάλλευσης δικτύου και παρόχους περιεχομένου και, καθώς όλο και περισσότερο αναπτύσσουν το IPv6, η εγγενής πρόσβαση IPv6 δεν θα γίνει μόνο ο κανόνας, αλλά περισσότερες τοποθεσίες θα υποστηρίξουν μόνο το IPv6. Ενώ υπάρχουν μηχανισμοί μετάφρασης που επιτρέπουν την πρόσβαση σε ιστότοπους μόνο για IPv6 για όσους έχουν μόνο IPv4, αυτές έχουν αντίκτυπο στην απόδοση και μπορεί να είναι δύσκολο να αντιμετωπιστούν.

Αξίζει επίσης να εξεταστεί ποιες υπηρεσίες και συσκευές μπορεί να χρειαστεί να υποστηριχθούν τα επόμενα χρόνια. Οι υπάρχουσες κατανομές διευθύνσεων IPv4 ενδέχεται να είναι ανεπαρκείς για να υποστηρίξουν ξαφνική αύξηση του αριθμού των συνδεδεμένων συσκευών, όπως πολλοί οργανισμοί που βιώνουν με την ταχεία ανάπτυξη ασύρματων φορητών προϊόντων και παρόμοιων συσκευών πριν από λίγα χρόνια.

Υπάρχει συγκεκριμένη ημερομηνία όταν όλα πρέπει να αναβαθμιστούν στο IPv6?

Δεν υπάρχει συγκεκριμένη ημερομηνία όταν όλα πρέπει να αναβαθμιστούν στο IPv6, αν και ορισμένοι οργανισμοί, συμπεριλαμβανομένων των κυβερνήσεων, έχουν ήδη εντοπίσει ημερομηνίες -στόχους για τη δική τους εφαρμογή IPv6. Οι IPv6 και οι μηχανισμοί μετάβασης έχουν σχεδιαστεί για μεγάλο χρονικό διάστημα συνύπαρξης με το IPv4 και αναμένεται ότι τα συστήματα και οι εφαρμογές μόνο για το IPv4 θα επιβιώσουν για πολλά χρόνια. Ωστόσο, τα συστήματα μόνο για το IPv6 αναμένεται να προκύψουν και πολλοί από αυτούς τους χρήστες είναι πιθανό να είναι σε αναδυόμενες επιχειρηματικές αγορές και αναπτυσσόμενες χώρες.

Η εφαρμογή του IPv6 απαιτεί σχεδιασμό και με τον χώρο διευθύνσεων IPv4 σχεδόν εξαντλημένο, οι φορείς εκμετάλλευσης δικτύων θα πρέπει ήδη να ενσωματώνουν το IPv6 στα σχέδια αναβάθμισης και προμηθειών τους.

Μπορείτε να δοκιμάσετε την ετοιμότητά σας IPv6 εδώ (https: // www.δοκιμή-IPV6.com)

Οι διευθύνσεις IPv6 τελειώνουν τελικά?

Σε πράξη, όχι. Υπάρχουν 2^128 ή 340 τρισεκατομμύρια, τρισεκατομμύρια, τρισεκατομμύρια διευθύνσεις IPv6, που είναι πάνω από 100 φορές ο αριθμός των ατόμων στην επιφάνεια της γης. Αυτό θα είναι περισσότερο από επαρκές για να υποστηρίξει τρισεκατομμύρια συσκευές Διαδικτύου για το μέλλον για το Forseable.

Πότε θα πρέπει να απενεργοποιήσω το IPv4?

Πιθανώς ποτέ. Ο σκοπός της ανάπτυξης του IPv6 είναι να εξασφαλίσει την ανάπτυξη του δικτύου και τη συνεχιζόμενη διασύνδεση όταν ο χώρος διευθύνσεων IPv4 εξαντλείται και είναι δύσκολο να αποκτηθεί. Επιπλέον, καθώς το παγκόσμιο Διαδίκτυο συνεχίζει να επεκτείνεται, είναι πιθανό ότι ένας αυξανόμενος αριθμός ιστότοπων στο Διαδίκτυο θα είναι διαθέσιμο μόνο μέσω IPv6.

Για να αποφευχθούν προβλήματα, τα δίκτυα και οι συνδεδεμένες συσκευές θα πρέπει να είναι πλήρως ενεργοποιημένα από το IPv6 για να επωφεληθούν από τους ιστότοπους μόνο για το IPv6, αλλά το IPv4 μπορεί να συνυπάρχει με αυτά μέχρι να διαπιστώσουν οι επιχειρήσεις ότι δεν χρειάζεται πλέον ή οικονομικά αποδοτική για τη διατήρηση. Στην πράξη, δεν μπορεί ποτέ να είναι οικονομικά αποδοτικό ή πιθανό να αναβαθμιστεί ορισμένα συστήματα κληρονομιάς, αλλά οι μηχανισμοί μετάφρασης όπως τα NAT64 και 464XLAT είναι διαθέσιμα για να υποστηρίξουν αυτά για όσο διάστημα απαιτούνται και χρησιμοποιούνται.

Η εξάντληση της διεύθυνσης IPv4 σημαίνει ότι οι υπηρεσίες θα απενεργοποιηθούν?

Οχι. Τόσο το IPv4 όσο και το IPv6 θα τρέξουν παράλληλα μέχρι να μην χρειαστεί πλέον να το κάνετε αυτό.

Δεν είναι η κοινή χρήση της απάντησης? Εισήγαμε τη NAT την τελευταία φορά οι διευθύνσεις έγιναν σπάνιες.

Η μετάφραση διεύθυνσης δικτύου (NAT) βασίζεται στη χρήση αριθμών θύρας UDP/TCP για τον εντοπισμό πακέτων που αποστέλλονται σε μία δημόσια διεύθυνση IPv4, αλλά προορίζονται για διαφορετικές ιδιωτικές διευθύνσεις IPv4. Αυτοί οι αριθμοί θύρας είναι 16 bits, που σημαίνει ότι ένα θεωρητικό μέγιστο 65.535 ιδιωτικές διευθύνσεις IPv4 μπορεί να συσχετιστεί με κάθε δημόσια διεύθυνση IPv4. Στην πράξη, όμως, ένας οικοδεσπότης θα έχει πολλαπλές ταυτόχρονες κυκλοφοριακές ροές, πράγμα που σημαίνει ότι δεν είναι πρακτικό να έχει περισσότερους από 4.000 οικοδεσπότες πίσω από μια δημόσια διεύθυνση IPv4 και θα έχει ως αποτέλεσμα μειωμένη απόδοση και αυξημένη πολυπλοκότητα διαχείρισης.

Μερικοί μεγάλοι ISP αντιμετωπίζουν ακόμη και σε προβλήματα με το χώρο διευθύνσεων IPv4 που προορίζονται για ιδιωτικές διευθύνσεις, ως το μεγαλύτερο μπλοκ (10.Χ.Χ.x) περιορίζεται σε 16.7 εκατομμύρια διευθύνσεις. Αυτό σημαίνει τότε ότι απαιτούνται πολλαπλά στρώματα NAT, τα οποία προσθέτουν περαιτέρω στα θέματα απόδοσης και διαχείρισης της πολυπλοκότητας.

Το NAT μπορεί επίσης να προκαλέσει προβλήματα με ορισμένα πρωτόκολλα υψηλότερου επιπέδου που σχεδιάστηκαν για συνδεσιμότητα από άκρο σε άκρο ή που χρησιμοποιούν διευθύνσεις IP στη ροή δεδομένων εφαρμογών, και έτσι θα πρέπει να θεωρηθεί μόνο μια προσωρινή λύση. Το IPv6 πρέπει να αναπτυχθεί για να εξασφαλίσει ότι το Διαδίκτυο συνεχίζει να αποδίδει καλά και είναι σε θέση να κλιμακωθεί στο μέλλον.

Χωρίς NAT, δεν θα είναι το δίκτυό μου λιγότερο ασφαλές?

Η μετάφραση διευθύνσεων δεν παρέχει οφέλη ασφαλείας. Σε πολλές περιπτώσεις η NATS απαιτούν μια εξερχόμενη σύνδεση για να είναι παρούσα πριν να επιτρέψουν μια εισερχόμενη σύνδεση για να πετύχει. Αυτό το «κρατικό φιλτράρισμα πακέτων» μπορεί να ενεργοποιηθεί για το IPv6 μέσω τείχους προστασίας IPv6.

Τρέχω ένα ISP με ένα μπλοκ χώρου διευθύνσεων IPv4. Μπορώ να το μετατρέψω μόνο σε χώρο IPv6?

Θα χρειαστεί να λάβετε νέες διευθύνσεις IPv6 από το περιφερειακό μητρώο σας στο Διαδίκτυο (RIR). Μπορείτε να διατηρήσετε οποιοδήποτε χώρο διευθύνσεων IPv4 που έχετε σήμερα και μπορεί ακόμα να χρησιμοποιηθεί σε ένα διπλό περιβάλλον IPv4-IPV6.

Τα RIRs έχουν όλα πολιτικές που το καθιστούν απλό για έναν ISP με χώρο IPv4 για να υποβάλετε αίτηση και να λάβετε χώρο διευθύνσεων IPv6. Θα πρέπει να επικοινωνήσετε με το RIR για την περιοχή σας ή εναλλακτικά τον δικό σας πάροχο συνδεσιμότητας στο Διαδίκτυο για περισσότερες πληροφορίες σχετικά με τον τρόπο απόκτηση διευθύνσεων IPv6.

Μπορεί επίσης να είναι καλή ιδέα να χρησιμοποιήσετε αυτήν την ευκαιρία για τον επανασχεδιασμό του σχεδίου διευθυνσιοδότησης, εκμεταλλευόμενοι την μεγαλύτερη ευελιξία του IPv6 για την εκχώρηση των μπλοκ διευθύνσεων συνδρομητών πιο βέλτιστα. Ομοίως, οι ιστότοποι πελατών μπορούν να χρησιμοποιήσουν το IPv6 ως ευκαιρία για επανασχεδιασμό και βελτιστοποίηση του σχεδίου εσωτερικής διευθύνσεως.

Τρέχω υπηρεσίες. Τι πρέπει να κάνω τώρα για να ετοιμαστώ?

Σχέδιο για το IPv6 όπως θα κάνατε για οποιαδήποτε σημαντική αναβάθμιση υπηρεσίας.

Κάντε έναν έλεγχο των τρέχουσων δυνατοτήτων και της ετοιμότητας του IPv6. Αξιολογήστε το επίπεδο των τεχνικών γνώσεων IPv6 στον οργανισμό σας και δημιουργήστε σχέδια για ανάπτυξη και κατάρτιση προσωπικού για την υποστήριξη της εφαρμογής του IPv6.

Σκεφτείτε ποιες από τις υπηρεσίες σας θα χάσουν τις δραστηριότητές σας εάν είναι προσβάσιμες μόνο στους χρήστες IPv4 και κάντε τους προτεραιότητα για την ικανότητα IPv6. Για παράδειγμα, μπορείτε να σχεδιάσετε να εφαρμόσετε έναν διακομιστή ιστού με δυνατότητα IPv6 για εξωτερικούς πελάτες πριν μετατρέψετε το εσωτερικό σας δίκτυο.

Αφαιρέστε τα εμπόδια για να επιτρέψετε το IPv6 συμπεριλαμβανομένου του εντοπισμού οποιωνδήποτε συστημάτων παλαιού τύπου που δεν μπορούν να αναβαθμιστούν και να επιλέξουν μια λύση για αυτούς. Προγραμματίστε αναβαθμίσεις και αγορές, ώστε να μην διαπιστώσετε ότι μια εξάρτηση από το σύστημα βασικού συστήματος δεν είναι ικανή το IPv6 όταν μεταναστεύετε στο IPv6.

Επικοινωνήστε με τους προμηθευτές σας για να μάθετε σχετικά με την υποστήριξη IPv6 στα τρέχοντα προϊόντα και τις μελλοντικές εκδόσεις σας και ζητήστε από τον ISP σας σχετικά με τα σχέδιά τους για υποστήριξη IPv6.

Χρησιμοποιήστε τους πόρους Deploy360 IPv6 για βοήθεια στην πορεία.

Γιατί είναι σημαντικό ο διακόπτης στο IPv6?

Οι υπολογιστές μιλούν με άλλους υπολογιστές όλη την ώρα, αλλά πώς μπορούν να πουν ποιος είναι ποιος? Αυτό είναι όπου εισέρχονται οι διευθύνσεις IP. Κάθε υπολογιστής σε δίκτυο λαμβάνει μια διεύθυνση IP, η οποία μπορεί να θεωρηθεί ως το μοναδικό όνομα του υπολογιστή. Αυτές οι διευθύνσεις μοιάζουν με μια διεύθυνση αλληλογραφίας προσδιορίζει τους ανθρώπους. Επί του παρόντος, χρησιμοποιούμε κυρίως διευθύνσεις IPv4 για να ενημερώσουμε τους υπολογιστές, αλλά πρέπει να μεταβαίνουν στο IPv6 σύντομα.

Πώς είναι διαφορετικό το IPv6?

Το IPv4 χρησιμοποιεί διευθύνσεις 32-bit που επιτρέπουν συνολικά 4.294.967.296 (2^32) διευθύνσεις. Αυτό είναι το μεγάλο πρόβλημα με τη συνέχιση της χρήσης IPv4. Σύμφωνα με την Παγκόσμια Τράπεζα, ο πληθυσμός της Γης είναι 7.53 δισεκατομμύρια από το 2017. Υποθέτοντας ότι οι μισοί από αυτούς τους ανθρώπους κατέχουν μια συσκευή συνδεδεμένη στο Διαδίκτυο, έχουμε ακόμα περίπου μισό δισεκατομμύριο διευθύνσεις που απομένουν. Ωστόσο, είναι κοινό σήμερα για τους ανθρώπους να έχουν περισσότερες από μία συσκευές συνδεδεμένης στο Διαδίκτυο, όπως να έχουν ένα smartphone και ένα φορητό υπολογιστή και αυτό δεν περιλαμβάνει εκμεταλλεύσεις διακομιστή ή κρυπτογράφηση εξόρυξης που θα μπορούσαν να περιλαμβάνουν πολλούς υπολογιστές. Αυτό το ποσό συσκευών έχει κατακλύσει το ποσό των διαθέσιμων διευθύνσεων στο IPv4.

Το IPv6, από την άλλη πλευρά, χρησιμοποιεί διευθύνσεις 128 bit, επιτρέποντας 3.4 x 10^38 ή 340,000,000,000,000,000,000,000,000,000,000 Διευθύνσεις, μειώνοντας δραστικά τον κίνδυνο εξάντλησης των διευθύνσεων.

(Πηγή εικόνας: https: // en.Wikipedia.org/wiki/ipv6)

Σύμφωνα με τον Todd Lammle In Cent Cisco Certified Entry Networking Technician Study Guide (2013), ένα μεγάλο πλεονέκτημα του IPv6 είναι η αποτελεσματικότητά του. Το IPv6 έχει επανασχεδιασμένη κεφαλίδα, έχοντας τα μισά πεδία του IPv4. Παρόλο που μια κεφαλίδα IPv6 είναι 40 bytes, διπλάσια τα 20 bytes του IPv4, τα λιγότερα πεδία οδηγούν σε ένα ταχύτερο δρομολογημένο πρωτόκολλο (Lammle, Ccent 2013). Το IPv6 δεν χρειάζεται επίσης να χρησιμοποιεί τη μετάφραση NAT ή Διεύθυνση Δικτύου, η οποία επιτρέπει τη δημόσια διεύθυνση IPv4 να αντιστοιχεί σε πολλαπλές ιδιωτικές διευθύνσεις (τοπικό δίκτυο). Έχοντας τόσες πολλές διευθύνσεις ότι όλοι οι υπολογιστές μπορούν να έχουν τη δική τους, δεν υπάρχει ανάγκη για NAT και επομένως απαιτείται λιγότερη επεξεργασία.

(Πηγή εικόνας: https: // www.Πέτρης.com/ipv6-header-vs-ipv4)

Το IPv6 εφαρμόζει επίσης χαρακτηριστικά ασφαλείας για τον μετριασμό των τρέχουσας μεθόδων επίθεσης. Για παράδειγμα, το IPv6 μπορεί να χρησιμοποιήσει το πρωτόκολλο Secure Neighbor Discovery Protocol είναι σε θέση να επιτρέψει την κρυπτογραφική επιβεβαίωση ότι ένας οικοδεσπότης ιστού είναι ποιος ισχυρίζεται ότι είναι (LinkLabs). Αυτό καθιστά πολύ πιο δύσκολες τη δηλητηρίαση από το πρωτόκολλο επίλυσης διευθύνσεων και κάποιες άλλες επιθέσεις που βασίζονται στην ονομασία.

Οι έξυπνες συσκευές, όπως μια έξυπνη κλειδαριά, έξυπνο ηχείο, έξυπνες τηλεοράσεις και οποιαδήποτε άλλη “έξυπνη” συσκευή συνδεδεμένη με το διαδίκτυο, έχουν ανατεθεί μια διεύθυνση IP. Αυτό καταλαμβάνει μια διαθέσιμη διεύθυνση, δημιουργώντας την ανάγκη για IPv6. Δεν υπάρχουν αρκετές διευθύνσεις στο IPv4 για την υποστήριξη όλων αυτών των συσκευών. Το IPv6 επιτρέπει επίσης πιο ασφαλείς επικοινωνίες μεταξύ αυτών των ήδη ανασφαλών συσκευών.

Η μετάβαση από IPv4 σε IPv6: Πλεονεκτήματα, βήματα και εργαλεία

Το Διαδίκτυο βρίσκεται σε πολύπλοκη μετάβαση στο IPv6, παρέχοντας μακροπρόθεσμα παροχές σε παγκόσμιο επίπεδο και επιχειρήσεων. Διάφορες επιχειρήσεις και πάροχοι τεχνικών υπηρεσιών κατανοούν τη σημασία της μετάβασης στο IPv6. Αυτός είναι ο λόγος για τον οποίο οι μεγάλες εταιρείες όπως το Google, το Amazon και το Yahoo και οι πάροχοι όπως η Telcom, η NTT, η Comcast και η Telstra έχουν μεταναστεύσει σε συστήματα εφαρμογής διπλής στοίβας. Από την άλλη πλευρά, οι Microsoft, T-Mobile, Aarnet και Cernet έχουν επίσης μεταναστεύσει στο IPv6 λόγω των παροχών που προσφέρει. Ωστόσο, η ικανοποίηση των απαιτήσεων της μετανάστευσης από το IPv4 σε IPv6 χρειάζεται απογραφή διευθύνσεων IP/συσκευών και ζωτικών πόρων DHCP και DNS που χρησιμοποιούνται σε οργανισμούς. Εργαλεία όπως το SolarWinds ® IP Address Manager μπορούν να βοηθήσουν τις ομάδες DevOps να βρουν γρήγορα τις διαθέσιμες διευθύνσεις. Ας κατανοήσουμε τη διαφορά μεταξύ IPv4 και IPv6.

Ipv4 vs. IPv6

Το πρωτόκολλο Internet Version 4 (IPv4) είναι η τέταρτη έκδοση του πρωτοκόλλου Internet, η οποία χρησιμοποιείται για τον εντοπισμό διευθύνσεων IP σε ένα δίκτυο. Είναι ρητά σχεδιασμένο για χρήση σε διασυνδεδεμένα συστήματα. Χρησιμοποιεί ένα σχήμα αριθμητικής διευθύνσεων 32 bit που διαχωρίζεται με περίοδο. Επιτρέπει περίπου 4 δισεκατομμύρια διευθύνσεις IP για συσκευές όπως smartphones, υπολογιστές και κονσόλες τυχερών παιχνιδιών που θα χρησιμοποιηθούν για σύνδεση στο Διαδίκτυο.

Η έκδοση του πρωτοκόλλου Internet 6 (IPv6) είναι η τελευταία και η έκτη έκδοση του πρωτοκόλλου Internet που αναπτύσσεται για να εκπληρώσει την ανάγκη σύνδεσης περισσότερων διευθύνσεων IP στο Διαδίκτυο. Βοηθά στον εντοπισμό συσκευών στο διαδίκτυο για ομαλή επικοινωνία. Το IPv6 είναι πολύπλοκο, καθώς απαιτεί περισσότερο χώρο διευθύνσεων. Ωστόσο, είναι ένα ευρέως υιοθετημένο πρωτόκολλο Internet. Το IPv6 χρησιμοποιεί 128-bits που αποτελείται από τέσσερις χαρακτήρες και οκτώ χορδές αριθμών που χωρίζονται από ένα Colon. Δίνει 340 διευθύνσεις IP Undecillion, που είναι ένας σημαντικός αριθμός και εξασφαλίζει ότι οι οργανισμοί δεν θα εξαντληθούν οι χώροι διευθύνσεων IP οποτεδήποτε σύντομα.

Τα οφέλη του IPv6 είναι τεράστια και εκτεταμένα. Ωστόσο, ενδέχεται να διαφέρουν από την επιχείρηση σε επιχειρήσεις βάσει των απαιτήσεων, του μεγέθους και της δομής τους. Ας κατανοήσουμε τα οφέλη της μετανάστευσης από το IPv4 στο IPv6.

IPv4 σε IPv6: Πλεονεκτήματα της μετανάστευσης

• Κάνει αποτελεσματική τη δρομολόγηση
• Διαφάνεια από άκρο σε άκρο
• Ταχύτερη επεξεργασία πακέτων
• Ασφάλεια
• Γρήγορες ροές δεδομένων

Κάνει αποτελεσματική τη δρομολόγηση

Το IPv6 βοηθά στη δρομολόγηση πιο αποτελεσματική και ιεραρχική μείωση του μεγέθους του πίνακα δρομολόγησης. Με τη βοήθεια των ISP, το IPv6 συναρμολογεί τα προθέματα διαφόρων δικτύων πελατών και τα εισάγει στο IPv6 Internet ως ένα κοινό πρόθεμα. Αυτό κάνει τη διαδικασία ταχύτερη και παραγωγική. Στα δίκτυα IPv6, η συσκευή προέλευσης χρησιμοποιεί ένα πρωτόκολλο για να ανακαλύψει διαφορετικές διαδρομές μέγιστης μονάδας μετάδοσης (MTU), οπότε ο κατακερματισμός μπορεί εύκολα να ληφθεί μέριμνα.

Διαφάνεια από άκρο σε άκρο

Πολλαπλά επίπεδα μεταφραστών διευθύνσεων δικτύου προκαλούν επιβράδυνση δικτύου και εμποδίζουν τους χρήστες να εντοπίζουν παράνομες δραστηριότητες, καθιστώντας δύσκολη την αντιμετώπιση προβλημάτων. Το IPv6 απευθύνεται σε κάθε κόμβο για να εξασφαλίσει καλύτερη απόδοση και ασφάλεια.

Ταχύτερη επεξεργασία πακέτων

Το IPv6 χρησιμοποιεί μια κεφαλίδα πακέτων, η οποία απλοποιεί την επεξεργασία πακέτων. Σε αντίθεση με το IPv4, το οποίο χρησιμοποιεί ένα header checksum για την ανίχνευση σφαλμάτων στην κεφαλίδα του πακέτου IPv4, το IPv6 δεν αποτελείται από ένα header checksum. Οι τεχνολογίες σύνδεσης και τα στρώματα μεταφοράς αποτελούνται από δυνατότητες ελέγχου σφαλμάτων, οπότε δεν υπάρχει λόγος να έχετε πολλαπλά checksums σε διαφορετικά μέρη. Αυτό εξοικονομεί χρόνο και καθιστά την επεξεργασία πακέτων εξαιρετικά αποτελεσματική.

Ασφάλεια

Το Internet Protocol Security (IPSEC) είναι μια σουίτα πρωτοκόλλου δικτύου για την παροχή ασφάλειας, κρυπτογράφησης και εμπιστευτικότητας στα πακέτα δεδομένων. Παρόλο που λειτουργεί το IPSEC με παρόμοιο τρόπο με το IPv6 και το IPv4, η λειτουργία site-to-site που υποστηρίζεται στο IPv6 είναι ο μόνος τρόπος για να περάσετε τα πακέτα δεδομένων.

Γρήγορες ροές δεδομένων

Το IPv6 χρησιμοποιεί multicast στη θέση της εκπομπής. Με multicast, τα πακέτα δεδομένων μπορούν να σταλούν πιο γρήγορα σε πολλούς προορισμούς. Αυτό βοηθά στην εξοικονόμηση εύρους ζώνης δικτύου. Επιπλέον, το IPv6 χρησιμοποιεί ετικέτα ροής για να προσδιορίσει εάν τα χαμένα πακέτα ανήκουν στην ακριβή ροή.

Βήματα για μετανάστευση από IPv4 σε IPv6

• Ανάλυση προϋπολογισμού IPv6
• Αξιολόγηση της ετοιμότητας μέσω αξιολογήσεων
• Αναβάθμιση των μη υποστηριζόμενων συσκευών IPv6
• Μετανάστευση

Ανάλυση προϋπολογισμού IPv6

Πριν από τη μετανάστευση από το IPv4 σε IPv6, τα σημαντικότερα στοιχεία που πρέπει να ληφθούν υπόψη είναι ο προϋπολογισμός και πόσο ο οργανισμός θα επωφεληθεί από αυτή τη μετάβαση από την άποψη του κόστους. Η ανάλυση κόστους επιτρέπει στις ομάδες να λαμβάνουν τεκμηριωμένες αποφάσεις σχετικά με τη χρήση πόρων για το έργο και τις δυνατότητες διαχείρισης σε όλα τα επίπεδα, ενώ η εφαρμογή συμβαίνει.

Αξιολόγηση της ετοιμότητας μέσω αξιολογήσεων

Έχοντας σε βάθος γνώση των διευθύνσεων IPv4 που χρησιμοποιούνται στο δίκτυο και οι εφαρμογές και η χαρτογράφηση DNS είναι κρίσιμη. Αυτή η αξιολόγηση βοηθά τον οργανισμό να αξιολογήσει εάν ο σημερινός παροχέας DNS και οι συσκευές υποδομής θα υποστηρίξουν τη μετάβαση IPv6.

Αναβάθμιση των μη υποστηριζόμενων συσκευών IPv6

Κάθε συσκευή που δεν υποστηρίζει το IPv6 πρέπει να τεκμηριωθεί. Η διαχείριση θα πρέπει να λάβει απόφαση σχετικά με τις αναβαθμίσεις των συσκευών για την υποστήριξη του IPv6. Είναι το πιο κρίσιμο βήμα στη μετάβαση IPv6.

Μετανάστευση

Μόλις τελειώσει η ανάλυση, οι οργανισμοί πρέπει να καθορίσουν εάν είναι πρόθυμοι να κάνουν μια πλήρη μετάβαση στο IPv6 ή εάν μια εφαρμογή διπλής στοίβας έχει μεγαλύτερη λογική. Μια εφαρμογή διπλής στοίβας βοηθά τους οργανισμούς να μεταναστεύσουν σταδιακά από IPv4 σε IPv6. Αν και μια διπλή στοίβα αυξάνει την πολυπλοκότητα, είναι καλύτερο για μικρές και μεσαίες επιχειρήσεις: τους βοηθά να ολοκληρώσουν τη μετάβαση αργά και επιτρέπει σε συγκεκριμένες συσκευές να επιστρέψουν στο IPv4 εάν υπάρχουν προβλήματα μετανάστευσης.

Πώς να βρείτε πόρους και διευθύνσεις IP για τη μετανάστευση IPv6

Το SolarWinds IP Address Manager (IPAM) βοηθά τους οργανισμούς να συγκεντρώσουν και να διαχειρίζονται διευθύνσεις IP με ενοποιημένη διαχείριση DNS και DHCP. Βοηθά στην πρόληψη των συγκρούσεων IP και στην προβολή υποδικτύων και υποδικτύων τμήματος χωρίς να χρειάζεται να δημιουργήσετε μια προβολή δικτύου. Διευθύνει κεντρικά τις ζώνες και τα αρχεία του Azure DNS και του Amazon Route 53. Το εργαλείο προσφέρει υποστήριξη API για αμφίδρομη ενσωμάτωση. Επιτρέπει επίσης την αυτοματοποιημένη παροχή εικονικών μηχανών που χρησιμοποιούν ενσωματώσεις όπως το VRealize Orchestrator και το VMware.

• Ολοκληρωμένη διαχείριση διαμόρφωσης DHCP και DNS
• Διαχείριση διευθύνσεων IPv4 και IPv6
• Παρακολούθηση πληροφοριών blox
• Υποστήριξη API
• Παρακολούθηση και ειδοποίηση
• Πόρος ανίχνευσης σύγκρουσης IP
• Διοίκηση βάσει ρόλων
• Ολοκληρωμένη παρακολούθηση τελικού σημείου

Αναπτύξτε το SolarWinds IPAM για να δημιουργήσετε χάρτες διευθύνσεων IP σε πραγματικό χρόνο του δικτύου σας, λαμβάνοντας γρήγορα δεδομένα από διαμορφώσεις δρομολογητή και συνδεδεμένες συσκευές. Το SolarWinds προσφέρει μια δωρεάν δοκιμή 30 ημερών IPAM, ώστε να μπορείτε να δείτε αν αυτό είναι το καλύτερο εργαλείο για να σας βοηθήσει να διαχειριστείτε το IPv4 σε μετανάστευση IPv6.