¿Por qué es importante el cambio a IPv6?

Los últimos bloques de direcciones IPv4 ya se han asignado a los registros regionales de Internet (RIR) y se han agotado o están muy cerca del agotamiento. Algunos bloques de direcciones heredados pueden recuperarse y reasignarse, y sus tenedores lo negociarán algunos bloques de direcciones previamente asignados, pero ya no será posible obtener nuevos bloques de direcciones para cumplir con el crecimiento futuro de Internet. Un informe actualizado sobre la asignación de IPv6 está disponible aquí.

Preguntas frecuentes (preguntas frecuentes) sobre la adopción de IPv6 y el agotamiento de IPv4

Ha habido varias llamadas a la acción para que las organizaciones implementen la versión más nueva del Protocolo de Internet, IPv6, que está diseñado para reemplazar el protocolo IPv4. La sociedad de Internet apoya firmemente tales llamados a la acción. De hecho, el lanzamiento World IPv6 dirigido por Internet Society el 6 de junio de 2012 fue un catalizador importante para la implementación de IPv6.

Si la implementación se retrasa, el crecimiento futuro y la conectividad global de Internet se verán afectadas negativamente. La información a continuación tiene la intención de ayudar a responder algunas de las preguntas frecuentes asociadas con el agotamiento del grupo de direcciones IPv4 y la adopción de IPv6.

Esta lista de preguntas frecuentes está destinada a ser un “documento vivo.”Seguirá siendo actualizado y expandido. Además, lea estos documentos adicionales:

• Nuevo: Seguridad IPv6 Preguntas frecuentes (Preguntas frecuentes)
• Quien hace que Internet funcione? El ecosistema de Internet
• Una guía corta para la direccionamiento IP

Tabla de contenido

• ¿Está Internet a punto de quedarse sin direcciones IPv4??
• ¿Qué es IPv6??
• Quién creó IPv6 y cuánto tiempo ha estado disponible IPv6?
• ¿Qué pasó con IPv5???
• ¿Cómo resuelve IPv6 el problema del agotamiento de la dirección IPv4??
• ¿Qué sucede cuando el grupo de direcciones IPv4 finalmente se agota??
• ¿Cuándo se agotarán las direcciones IPv4??
• ¿Cuál es la diferencia entre IPv4 e IPv6?? ¿Podrán los usuarios notar la diferencia??
• He escuchado a algunas personas decir que IPv6 es más seguro que IPv4, mientras que otras dicen que es menos seguro que IPv4. De qué se trata esto?
• ¿Está IPv6 listo para la implementación ahora??
• ¿Por qué ha tardado tanto en implementarse??
• Se ha agregado IPv6 a los servidores raíz?
• ¿Cuánto costará la transición a IPv6??
• Tengo suficientes direcciones IPv4 hoy. ¿Por qué debería molestarme en implementar IPv6??
• ¿Hay una fecha específica cuando todo se debe actualizar a IPv6??
• Se agotarán las direcciones IPv6 eventualmente?
• ¿Cuándo necesitaré apagar IPv4??
• ¿El agotamiento de la dirección IPv4 significará que los servicios se apagarán??
• No es la dirección compartiendo la respuesta? Presentamos que las direcciones de NAT se estaban volviendo escasas.
• Sin NAT, ¿no mi red no será menos segura??
• Ejecuto un ISP con un bloque de espacio de direcciones IPv4. ¿Puedo convertir eso en el espacio IPv6??
• Ejecuto servicios de TI. ¿Qué debería estar haciendo ahora para prepararme??

¿Está Internet a punto de quedarse sin direcciones IPv4??

Un “sí” calificado a esto.

A partir de octubre de 2018, todos los RIR están asignando direcciones desde su último /8 bloque. Se puede encontrar un informe actualizado sobre la asignación de dirección IPv4 aquí.

Para poner en perspectiva el agotamiento de la dirección IPv4, hay un estimado de 11 mil millones de dispositivos conectados a Internet (Gartner), y se estima que este número aumenta a 20 mil millones para 2020. También se estima que hay 3.2 mil millones de usuarios de Internet en el mundo (UIT), pero la población global es de 7.2 mil millones, por lo que está claro que no hay suficientes direcciones públicas de IPv4 para atender los requisitos futuros. Actualmente se espera que el grupo público de direcciones IPv4 esté completamente agotado para 2021.

Hay una cantidad sustancial de espacio de direcciones IPv4 (llamadas direcciones heredadas) que se asignó previamente a las organizaciones y nunca se usó, o se asignó para fines experimentales y ya no se requieren. Algo de esto ha sido devuelto o recuperado por IANA, quien a su vez lo reasigna a los RIR, mientras que los registros locales de Internet (LIR) también pueden intercambiar bloques de direcciones IPv4 que exceden los requisitos a otros LIR, por lo tanto, alentan un uso más eficiente. El costo típico del bloque A /24 de 255 direcciones se encuentra actualmente en el orden de USD $ 12-14 por dirección (IPv4 Market Group).

Otra técnica ampliamente utilizada para facilitar la conectividad es la traducción de direcciones de red (NAT), que utiliza bloques IPv4 específicamente asignados (típicamente 10.X.X.x o 192.168.X.x) que están reservados para redes privadas. Esto permite que los nodos usen direcciones IPv4 privadas en la red interna, mientras comparten una sola dirección de IPv4 pública al comunicarse con Internet público. Sin embargo, NAT requiere que los paquetes de IP sean reescritos por un enrutador, lo que puede imponer una penalización de rendimiento y causar problemas con ciertos protocolos de nivel superior que emplean literales de direcciones IPv4 (a diferencia de los nombres de dominio) en el protocolo de aplicación. Algunos ISP grandes que ejecutan NAT (CGN) de grado portador también están descubriendo que incluso los 16.7 millones de direcciones disponibles en el bloque IPv4 privado más grande son insuficientes para atender a sus clientes y, por lo tanto, tienen que ejecutar múltiples capas de CGN, lo que causa problemas sustanciales de gestión de redes y redes.

En las regiones europeas (servidas por RIPE NCC) y de América del Norte (servido por Arin), las direcciones IPv4 ya no están disponibles libremente y hay una lista de espera (https: // www.arina.net/recursos/request/waiting_list.html) para direcciones recuperadas. Las regiones de Asia-Pacífico (APNIC) y América Latina y el Caribe (lacnico) han implementado medidas de racionamiento estrictas para conservar la disponibilidad por la cual los nuevos lirs solo son elegibles para el bloque A /22 de 1.024 direcciones, con solo la región afro (afrínica) no considerada haber agotado su grupo de direcciones.

Internet Society, ICANN y los RIR fomentan a los operadores de red a adoptar IPv6, lo que permite utilizar 340 billones de trillones de direcciones IP. Eso es suficiente para que se asignen millones de direcciones a cada persona en la Tierra durante cientos de años, y resuelve el problema de un número insuficiente de direcciones IPv4 para satisfacer las necesidades de una creciente Internet.

¿Qué es IPv6??

IPv6 es una nueva versión del protocolo de Internet que eventualmente reemplazará a IPv4, la versión que se usa más ampliamente en Internet hoy. IPv6 es un protocolo bien establecido que está viendo el uso y la implementación crecientes, particularmente en los mercados de teléfonos móviles.

Quién creó IPv6 y cuánto tiempo ha estado disponible IPv6?

IPv6 fue creado por Internet Engineering Task Force (IETF), un grupo internacional que desarrolla estándares técnicos para Internet. La especificación central para el protocolo IPv6 se publicó por primera vez en 1995 como RFC 1883, y ha visto una serie de mejoras y actualizaciones desde entonces. Formalmente se convirtió en un estándar completo (a diferencia de un borrador de estándar) en 2017 con la publicación de RFC 8200, aunque IPv6 ya se había desplegado durante muchos años.

¿Qué pasó con IPv5??

La versión 5 de la familia IP fue un protocolo experimental desarrollado en la década de 1980. IPv5 (también llamado Protocolo de transmisión de Internet) nunca se implementó ampliamente, y dado que el número 5 ya estaba asignado, este número no fue considerado para el sucesor de IPv4. Se sugirieron varias propuestas como el sucesor IPv4, y cada una se le asignó un número. Al final, se seleccionó el que con la versión número 6.

¿Cómo resuelve IPv6 el problema del agotamiento de la dirección IPv4??

IPv6 utiliza direcciones de 128 bits en lugar de las direcciones de 32 bits utilizadas por IPv4, lo que permite un número sustancialmente mayor de direcciones posibles. Con cada bit correspondiente a un “0” o “1”, esto teóricamente permite 2^128 combinaciones o 340 billones, billones, billones de direcciones. Por el contrario, IPv4 permite 2^32 combinaciones para un máximo de aproximadamente 4.3 mil millones de direcciones.

En la práctica, el número real de direcciones utilizables es un poco menor ya que las direcciones IPv6 están estructuradas para el enrutamiento y otros fines, mientras que ciertos rangos están reservados para uso especial. Sin embargo, el número de direcciones IPv6 disponibles es extremadamente grande.

Se espera que los operadores de red y las grandes empresas se les asigne un bloque de dirección A /32, las empresas más pequeñas A /48 y los usuarios domésticos A /56 (cuando generalmente obtuvieran una sola dirección IPv4). Esto permite la escalabilidad y la subproceso futuro, y un número prácticamente unido de direcciones en cada subred /64.

Existe una percepción errónea de que la asignación de grandes prefijos de IPv6 para terminar con los clientes es un desperdicio, pero el espacio de direcciones IPv6 es tan grande que Tony Hain) se ha calculado que A /48 podría asignarse a todos los humanos para los próximos 480 años antes de que se agoten.

¿Qué sucede cuando el grupo de direcciones IPv4 finalmente se agota??

Los dispositivos y redes existentes conectados a Internet utilizando direcciones IPv4 deberían seguir funcionando como lo hacen ahora. De hecho, se espera que las redes basadas en IPv4 coexistan con las redes basadas en IPv6 al mismo tiempo.

Sin embargo, para los operadores de red y otras entidades que dependen de las asignaciones de direcciones de Internet, será cada vez más difícil y costoso (y eventualmente prohibitivamente) obtener un nuevo espacio de direcciones IPv4 para hacer crecer sus redes. El costo y la complejidad asociados con el seguimiento y la administración de que el espacio de direcciones IPv4 restante también aumentará de manera eficiente, por lo que los operadores de red y las empresas deberán implementar IPv6 para garantizar el crecimiento de la red a largo plazo y la conectividad global.

Hay varios mecanismos de traducción disponibles para permitir que los hosts que admitan solo IPv4 o IPv6 se comuniquen entre sí. Por ejemplo, NAT64 facilita la comunicación utilizando una forma de traducción de direcciones de red (NAT) por la cual se pueden asignar varias direcciones IPv6 en una dirección IPv4, lo que permite que el tráfico use los diferentes protocolos se intercambie mientras conserva el espacio de la dirección IPv4. NAT64 utiliza una puerta de enlace que enruta el tráfico de una red IPv6 a una IPv4, y realiza las traducciones necesarias para transferir paquetes entre las dos redes. 464xLat extiende esta funcionalidad al permitir que las aplicaciones solo IPv4 se comuniquen a través de una red solo IPv6, lo que hace que una dirección IPv4 sea innecesaria en el dispositivo host.

Muchas empresas conocidas ya están implementando servicios y redes solo IPv6, lo que reduce la carga de la gestión de la red, ya que ya no hay IPv4 en la red. La necesidad de traducir de un entorno solo IPv6 a hosts solo IPv4 en Internet se reducirá a medida que IPv6 se implementa más ampliamente en todo el mundo.

Por supuesto, aún será posible utilizar las direcciones IPv4 existentes en el futuro previsible, a pesar de que se espera que su uso disminuya a medida que los dispositivos y los servicios admitan cada vez más IPv6.

¿Cuándo se agotarán las direcciones IPv4??

Los últimos bloques de direcciones IPv4 ya se han asignado a los registros regionales de Internet (RIR) y se han agotado o están muy cerca del agotamiento. Algunos bloques de direcciones heredados pueden recuperarse y reasignarse, y sus tenedores lo negociarán algunos bloques de direcciones previamente asignados, pero ya no será posible obtener nuevos bloques de direcciones para cumplir con el crecimiento futuro de Internet. Un informe actualizado sobre la asignación de IPv6 está disponible aquí.

¿Cuál es la diferencia entre IPv4 e IPv6?? ¿Podrán los usuarios notar la diferencia??

La diferencia clave entre las versiones del protocolo es que IPv6 tiene un espacio de direcciones significativamente más. Los usuarios no deben conocer ninguna diferencia.

Aunque las direcciones se ven diferentes. La notación de la dirección IPv6 es ocho grupos de cuatro dígitos hexadecimales con los grupos separados por colons, por ejemplo 2001: DB8: 1f70: 999: DE8: 7648: 3A49: 6E8, aunque existen métodos para abreviar esta notación. A modo de comparación, la notación IPv4 es cuatro grupos de dígitos decimales con los grupos separados por puntos, por ejemplo 198.51.100.1.

La capacidad de direccionamiento ampliada de IPv6 permitirá los billones de nuevas direcciones de Internet necesarias para respaldar la conectividad para una amplia gama de dispositivos nuevos, como teléfonos, electrodomésticos y vehículos.

He escuchado a algunas personas decir que IPv6 es más seguro que IPv4, mientras que otras dicen que es menos seguro que IPv4. De qué se trata esto?

Los debates sobre IPv4 versus la seguridad IPv6 a menudo se centran en diferentes aspectos de la implementación de la red.

Se ha dicho que IPv6 admite una seguridad mejorada porque la seguridad IP (IPSEC) se desarrolló originalmente para IPv6 y la implementación de TI estaba destinada a ser una parte obligatoria del protocolo. Sin embargo, IPSEC también se puede usar con IPv4, y ahora simplemente se recomienda usar con IPv6 porque no se consideró poco práctico requerir implementaciones completas de IPSEC para todos los tipos de dispositivos que pueden usar IPv6. Los beneficios de usar IPSEC son similares con IPv4 e IPv6.

Por otro lado, el mayor espacio de direcciones ofrecido por IPv6 elimina en gran medida la necesidad de usar dispositivos NAT, que son generalizados en muchas redes IPv4 y impone implícitamente una política de filtrado de “solo permitir comunicaciones salientes”. Como resultado, se ha esperado que IPv6 aumente la exposición al huésped. Sin embargo, la exposición al huésped se puede reducir con el uso de firewalls de red.gramo. En el mismo punto de la topología de la red donde uno emplearía un dispositivo NAT (en una red IPv4).

Muchos de los problemas de seguridad de IPv6 informados tenían que ver con las vulnerabilidades en productos individuales en lugar del protocolo IPv6. IPv4 está ampliamente implementado y los productos IPv4 individuales han pasado por el ciclo recurrente de descubrir y solucionar vulnerabilidades de seguridad y otros errores. Muchos productos IPv6 son relativamente más nuevos y tienen menos usuarios y, por lo tanto, no se han beneficiado de una experiencia similar. Como con cualquier producto de Internet, las vulnerabilidades de seguridad deberán ser descubiertas y reparadas para los productos IPv6.

Las prácticas operativas acumuladas durante muchos años para las redes IPv4 se están adaptando para IPv6, y esto se acelerará a medida que más operadores de red implementen IPv6 y continúen intercambiando información sobre experiencia y mejores prácticas a través de grupos de operadores establecidos, IETF y otros foros.

Mantener la seguridad de la red es una empresa desafiante tanto para IPv4 como para IPv6. Ninguno de los protocolo proporciona una solución simple a las complejidades asociadas con la obtención de redes, y los operadores de red deben familiarizarse con las prácticas de seguridad de IPv6 y mantenerse al día con los desarrollos a medida que implementan y operan IPv6.

¿Está IPv6 listo para la implementación ahora??

IPv6 es una tecnología probada que se ha implementado operacionalmente desde 2002.

Las especificaciones principales de IPv6 se han beneficiado de más de 20 años de desarrollo dentro del Grupo de Tarea de Ingeniería de Internet (IETF), y se han implementado en muchos productos y servicios de Internet. IPv6 se convirtió oficialmente en un estándar en 2017 (RFC 8200).

IPv6 también incluye una gran cantidad de estándares individuales que tienen una aplicabilidad más limitada y solo se necesitan en entornos especializados, y al igual que con la evolución continua de IPv4, siempre habrá actualizaciones y adiciones a las especificaciones relacionadas con IPv6 en respuesta a la implementación específica de la implementación experiencia.

Todos los principales sistemas operativos, como Microsoft Windows, MacOS, Linux, iOS y Android, IPv6, las aplicaciones de software más y más están listas para IPv6, y las disponibles en la tienda de aplicaciones de Apple deben ser con capacidad para IPv6. Desafortunadamente, algunos productos y servicios (incluidos algunos de los principales proveedores) no admiten completamente IPv6, y es mejor consultar con proveedores específicos sobre la preparación de sus productos y servicios individuales, así como su línea de tiempo de migración. Además, el software interno o el código personalizado que interfiere con la red probablemente necesitará actualización para IPv6.

Si los desarrolladores y los proveedores no tienen planes de admitir IPv6, entonces es aconsejable buscar productos y servicios alternativos. También existen mecanismos de traducción como NAT64 y 464XLAT para admitir servicios y aplicaciones solo de IPv4 en las redes IPv6.

Las prácticas operativas construidas durante muchos años para las redes IPv4 deberán adaptarse para IPv6. Mientras que IPv6 se ha implementado con éxito en las redes de producción durante muchos años, muchos operadores de red todavía tienen poca o ninguna experiencia en la ejecución de IPv6. Esta situación está mejorando junto con la creciente implementación de IPv6, y a medida que se intercambian experiencia y las mejores prácticas a través del IETF, los grupos de operadores y otros foros.

¿Por qué ha tardado tanto en implementarse??

El problema era que la transición a IPv6 no ofreció operadores de red, empresas o proveedores ninguna ventaja clara a corto plazo, requirió algún gasto y fue otro protocolo para administrar cuando estaban pocos servicios IPv6 disponibles. Además, la introducción de la traducción de direcciones de red (NAT) y el enrutamiento de dominio de Internet sin clase (CIDR) extendieron en gran medida el espacio de direcciones IPv4 para admitir muchos más dispositivos sin la necesidad de actualizarlos o reemplazarlos.

Sin embargo, el espacio de direcciones IPv4 ahora está cerca del agotamiento, ya no es posible obtener más direcciones IPv4 de manera fácil y económica, y la complejidad de ejecutar NATS está comenzando a superar los costos de implementar IPv6. Muchos ISP y proveedores de contenido ahora también admiten IPv6, por lo que la falta de servicios que se ejecutan en IPv6 ya no es un desincentivo para la implementación. La implementación de IPv6 es necesaria y ya no es algo que las organizaciones puedan posponer hasta mañana.

Se ha agregado IPv6 a los servidores raíz?

Sí. El soporte de IPv6 se agregó incrementalmente a los servidores raíz que comenzaron con A, F, H, J, K y M el 4 de febrero de 2008. El servidor raíz L se agregó el 12 de diciembre de 2008, siendo G el último el 20 de octubre de 2016, lo que significa que los 13 servidores raíz pueden admitir consultas y respuestas IPv6.

Alrededor del 98% de los servidores TLD (dominio de nivel superior) también admiten IPv6, y es un requisito de ICANN para que todos los TLD nuevos lo hagan.

¿Cuánto costará la transición a IPv6??

Los costos de transición a IPv6 dependen de la naturaleza de la organización y el negocio. Todos los principales sistemas operativos, así como muchas aplicaciones de software y dispositivos de hardware están listos para IPv6, lo que permite a las organizaciones implementarlo como parte de los ciclos de actualización de rutina.

Para muchas organizaciones, los costos operativos como la capacitación para operadores de red/sistema y agregar IPv6 a las bases de datos de gestión y la documentación pueden constituir la mayoría del costo de actualizar a IPv6. Las organizaciones que ejecutan el software personalizado interno probablemente tendrán costos adicionales para actualizar dicho software a IPv6, mientras que las empresas que tienen procesos de prueba/lanzamiento verán un costo adicional marginal para las pruebas de configuración de IPv6.

Los usuarios finales no deben notar cuándo están utilizando IPv6 en lugar de IPv4, por lo que no debe haber costos de capacitación y documentación adicionales necesarios para ellos. Sin embargo, puede ser necesario proporcionar capacitación adicional para el personal de la mesa de ayuda que esté obligado a solucionar problemas de sistemas de usuario final que ejecutan IPv6.

Tengo suficientes direcciones IPv4 hoy. ¿Por qué debería molestarme en implementar IPv6??

IPv6 ya es compatible con muchos operadores de red y proveedores de contenido, y a medida que más y más implementen IPv6, el acceso nativo de IPv6 no solo se convertirá en la norma, sino que más sitios solo admitirán IPv6. Si bien existen mecanismos de traducción que permiten el acceso a sitios solo IPv6 para aquellos que solo tienen IPv4, estos tienen un impacto en el rendimiento y pueden ser difíciles de solucionar problemas.

También vale la pena considerar qué servicios y dispositivos pueden necesitar ser apoyados en los próximos años. Sus asignaciones de direcciones IPv4 existentes pueden ser insuficientes para respaldar un aumento repentino en el número de dispositivos conectados, como muchas organizaciones experimentaron con la implementación rápida de productos de mano inalámbricos habilitados para IP y dispositivos similares hace unos años.

¿Hay una fecha específica cuando todo se debe actualizar a IPv6??

No hay una fecha específica cuando todo debe actualizarse a IPv6, aunque algunas organizaciones, incluidos los gobiernos, ya han identificado fechas objetivo para su propia implementación de IPv6. IPv6 y sus mecanismos de transición se han diseñado durante un largo período de coexistencia con IPv4, y se espera que los sistemas y aplicaciones solo IPv4 sobrevivan durante muchos años. Sin embargo, se espera que surjan sistemas solo IPv6 y es probable que muchos de estos usuarios estén en los mercados comerciales emergentes y los países en desarrollo.

La implementación de IPv6 requiere planificación y con el espacio de direcciones IPv4 casi agotado, los operadores de red ya deberían incorporar IPv6 en sus planes de actualización y adquisición.

Puede probar su preparación para IPv6 aquí (https: // www.prueba-ipv6.com)

Se agotarán las direcciones IPv6 eventualmente?

En términos prácticos, no. Hay 2^128 o 340 billones, billones, billones de direcciones IPv6, que es más de 100 veces el número de átomos en la superficie de la tierra. Esto será más que suficiente para apoyar billones de dispositivos de Internet en el futuro previsible.

¿Cuándo necesitaré apagar IPv4??

Posiblemente nunca. El propósito de implementar IPv6 es garantizar el crecimiento de la red e interconectividad continua cuando el espacio de direcciones de IPv4 se agota y es difícil de obtener. Además, a medida que Internet global continúa expandiéndose, es probable que un número cada vez mayor de sitios de Internet solo esté disponible a través de IPv6.

Para evitar problemas, las redes y los dispositivos conectados deben estar completamente habilitados para IPv6 para aprovechar los sitios solo IPv6, pero IPv4 puede coexistir con estos hasta que las empresas determinen que ya no es necesario o rentable para mantener. En la práctica, es posible que nunca sea rentable o posible actualizar ciertos sistemas heredados, pero los mecanismos de traducción como NAT64 y 464XLAT están disponibles para apoyarlos durante el tiempo que se requieran y en uso.

¿El agotamiento de la dirección IPv4 significará que los servicios se apagarán??

No. Tanto IPv4 como IPv6 se ejecutarán en paralelo hasta que ya no haya necesidad de hacerlo.

No es la dirección compartiendo la respuesta? Presentamos que las direcciones de NAT se estaban volviendo escasas.

La traducción de direcciones de red (NAT) se basa en el uso de números de puerto UDP/TCP para identificar paquetes enviados a una dirección pública de IPv4, pero destinado a diferentes direcciones IPv4 privadas. Estos números de puerto son de 16 bits, lo que significa que un máximo teórico de 65,535 direcciones IPv4 privadas puede asociarse con cada dirección de IPv4 pública. Sin embargo, en la práctica, un anfitrión tendrá múltiples flujos de tráfico simultáneos, lo que significa que no es práctico tener más de 4,000 hosts detrás de una dirección pública de IPv4, y dará como resultado un rendimiento reducido y una mayor complejidad de gestión.

Algunos ISP grandes incluso se encuentran con problemas con el espacio de direcciones IPv4 reservado para direcciones privadas, como el bloque más grande (10.X.X.x) se limita a 16.7 millones de direcciones. Esto significa que se requieren múltiples capas de NAT, lo que aumenta aún más a los problemas de complejidad de rendimiento y gestión.

NAT también puede causar problemas con ciertos protocolos de nivel superior que fueron diseñados para la conectividad de extremo a extremo o que emplean direcciones IP en el flujo de datos de la aplicación, por lo que en realidad solo debería considerarse una solución temporal. Se debe implementar IPv6 para garantizar que Internet continúe funcionando bien y sea capaz de escalar en el futuro.

Sin NAT, ¿no mi red no será menos segura??

Traducir direcciones no proporciona ningún beneficio de seguridad. En muchos casos, los NAT requieren que esté presente una conexión saliente antes de que permita que una conexión entrante tenga éxito. Este “filtrado de paquetes con estado” se puede habilitar para IPv6 por medio de un firewalls IPv6.

Ejecuto un ISP con un bloque de espacio de direcciones IPv4. ¿Puedo convertir eso en el espacio IPv6??

Deberá obtener nuevas direcciones IPv6 de su Registro Regional de Internet (RIR). Puede mantener cualquier espacio de dirección IPv4 que tenga hoy, y aún se puede usar en un entorno Dual IPv4-IPV6 IPv4-IPV6.

Todos los RIR tienen políticas que lo hacen sencillo para un ISP con espacio IPv4 para solicitar y recibir espacio de direcciones IPv6. Debe comunicarse con el RIR para su región, o alternativamente su propio proveedor de conectividad a Internet para obtener más información sobre cómo adquirir direcciones IPv6.

También puede ser una buena idea aprovechar esta oportunidad para rediseñar su plan de direccionamiento, aprovechando la mayor flexibilidad de IPv6 para asignar bloques de direcciones de suscriptor de manera más óptima. Del mismo modo, los sitios de clientes pueden usar IPv6 como una oportunidad para rediseñar y optimizar su plan de direccionamiento interno.

Ejecuto servicios de TI. ¿Qué debería estar haciendo ahora para prepararme??

Planifique para IPv6 como lo haría para cualquier actualización importante del servicio.

Haga una auditoría de sus capacidades y preparaciones de IPv6 actuales. Evaluar el nivel de conocimiento técnico de IPv6 dentro de su organización y hacer planes para el desarrollo y capacitación del personal para admitir la implementación de IPv6.

Piense en cuál de sus servicios perderá negocios si solo son accesibles para los usuarios de IPv4 y los convierten en una prioridad para la capacidad de IPv6. Por ejemplo, puede planear implementar un servidor web habilitado para IPv6 para clientes externos antes de convertir su red interna.

Eliminar obstáculos para habilitar IPv6, incluida la identificación de cualquier sistema heredado que no se pueda actualizar, y elija una solución para ellos. Planifica las actualizaciones y las compras para que no encuentre que una dependencia clave del sistema no sea capaz de IPv6 cuando migra a IPv6.

Póngase en contacto con sus proveedores para averiguar sobre el soporte de IPv6 en sus productos actuales y versiones futuras y pregunte a su ISP sobre sus planes de admitir IPv6.

Utilice los recursos de implementación IPv6 Deploy360 para obtener ayuda en el camino.

¿Por qué es importante el cambio a IPv6??

Las computadoras hablan con otras computadoras todo el tiempo, pero ¿cómo pueden decir quién es quién es quién? Aquí es donde entran las direcciones IP. Cada computadora en una red recibe una dirección IP, que puede considerarse como el nombre único de la computadora. Estas direcciones son muy parecidas a una dirección postal identifica a las personas dadas. Actualmente, estamos utilizando principalmente direcciones IPv4 para distinguir las computadoras, pero necesitamos hacer la transición a IPv6 pronto.

¿En qué se diferencia IPv6??

IPv4 utiliza direcciones de 32 bits que permiten un total de 4,294,967,296 (2^32) direcciones. Ese es el gran problema para continuar usando IPv4. Según el Banco Mundial, la población de la Tierra es de 7.53 mil millones a partir de 2017. Suponiendo que la mitad de estas personas posean un dispositivo conectado a Internet, todavía nos quedan aproximadamente medio mil millones. Sin embargo, hoy es común que las personas tengan más de un dispositivo conectado a Internet, como tener un teléfono inteligente y una computadora portátil, y esto no incluye granjas de servidores o operaciones mineras de criptomonedas que podrían incluir muchas computadoras. Esta cantidad de dispositivos ha abrumado la cantidad de direcciones disponibles en IPv4.

IPv6, por otro lado, usa direcciones de 128 bits, permitiendo 3.4 x 10^38 o 340,000,000,000,000,000,000,000,000,000,000,000,000,000 de direcciones, reduciendo drásticamente el riesgo de quedarse sin direcciones.

(Fuente de la imagen: https: // en.Wikipedia.org/wiki/ipv6)

Según Todd Lammle en Guía de estudio de técnicos de redes de entrada certificadas por CCent Cisco (2013), una gran ventaja de IPv6 es su eficiencia. IPv6 tiene un encabezado rediseñado, que tiene la mitad de los campos de IPv4. Aunque un encabezado IPv6 es de 40 bytes, duplique los 20 bytes de IPv4, cuantos menos campos dan como resultado un protocolo enrutado más rápido (Lammle, Ccent 2013). IPv6 tampoco tiene que usar NAT o traducción de direcciones de red que permita que una dirección pública de IPv4 se corresponda con múltiples direcciones privadas (red local). Al tener tantas direcciones que todas las computadoras pueden tener su propia, no hay necesidad de NAT y, por lo tanto, se necesita menos procesamiento.

(Fuente de la imagen: https: // www.petri.com/ipv6-header-vs-ipv4)

IPv6 también implementa características de seguridad para mitigar los métodos de ataque actuales. Por ejemplo, IPv6 puede usar el protocolo de descubrimiento de vecinos seguros con el capaz de habilitar la confirmación criptográfica de que un host web es quién dice ser (LinkLabs). Esto hace que el envenenamiento del protocolo de resolución de la dirección y algunos otros ataques basados ​​en nombres sean mucho más difíciles.

Los dispositivos inteligentes, como un bloqueo inteligente, altavoz inteligente, televisores inteligentes y cualquier otro dispositivo conectado a Internet “inteligente”, se les asigna una dirección IP. Esto toma una dirección disponible, creando la necesidad de IPv6. No hay suficientes direcciones en IPv4 para admitir todos estos dispositivos. IPv6 también permite comunicaciones más seguras entre estos dispositivos ya inseguros.

La transición de IPv4 a IPv6: ventajas, pasos y herramientas

Internet está experimentando una transición compleja a IPv6, proporcionando beneficios globales y de nivel empresarial a largo plazo. Varias empresas y proveedores de servicios técnicos comprenden la importancia de mudarse a IPv6. Esa es la razón por la cual las grandes empresas como Google, Amazon y Yahoo y los proveedores como Telcom, NTT, Comcast y Telstra han migrado a sistemas de implementación de doble pila. Por otro lado, Microsoft, T-Mobile, Aarnet y Cernet también han migrado a IPv6 debido a los beneficios que ofrece. Sin embargo, cumplir con los requisitos de migración de IPv4 a IPv6 necesita un inventario de direcciones/dispositivos IP y recursos vitales de DHCP y DNS utilizados en las organizaciones. Herramientas como el administrador de direcciones IP de SolarWinds ® puede ayudar a los equipos de DevOps a encontrar direcciones disponibles rápidamente. Entendamos la diferencia entre IPv4 e IPv6.

IPv4 vs. IPv6

Internet Protocol versión 4 (IPv4) es la cuarta versión del Protocolo de Internet, que se utiliza para identificar direcciones IP en una red. Está diseñado explícitamente para su uso en sistemas interconectados. Utiliza un esquema de direccionamiento numérico de 32 bits separado por un período. Permite que alrededor de 4 mil millones de direcciones IP para dispositivos como teléfonos inteligentes, computadoras y consolas de juegos sean para conectarse a Internet.

Internet Protocol versión 6 (IPv6) es la última y sexta versión del protocolo de Internet implementado para satisfacer la necesidad de conectar más direcciones IP a Internet. Ayuda a identificar dispositivos en Internet para una comunicación sin problemas. IPv6 es complejo, ya que requiere más espacio de direcciones; Sin embargo, es un protocolo de Internet ampliamente adoptado. IPv6 utiliza 128 bits que consta de cuatro caracteres y ocho cadenas numéricas separadas por un colon. Ofrece 340 sincillones de direcciones IP, que es un número considerable y asegura que las organizaciones no se queden sin espacios de direcciones IP en el corto plazo.

Los beneficios de IPv6 son enormes y de gran alcance. Sin embargo, pueden variar de empresa a empresa en función de sus requisitos, tamaño y estructura. Comprendamos los beneficios de la migración de IPv4 a IPv6.

IPv4 a IPv6: ventajas de la migración

• Hace que el enrutamiento sea eficiente
• Transparencia de extremo a extremo
• Procesamiento de paquetes más rápido
• Seguridad
• Flujos de datos rápidos

Hace que el enrutamiento sea eficiente

IPv6 ayuda a que el enrutamiento sea más eficiente y jerárquico al reducir el tamaño de la tabla de enrutamiento. Con la ayuda de ISP, IPv6 ensambla los prefijos de varias redes de clientes y les presenta a Internet IPv6 como un prefijo común. Esto hace que el proceso sea más rápido y productivo. En las redes IPv6, el dispositivo de origen utiliza un protocolo para descubrir diferentes rutas de la unidad de transmisión máxima (MTU), por lo que la fragmentación se puede cuidar fácilmente.

Transparencia de extremo a extremo

Múltiples niveles de traductores de direcciones de red causan ralentizaciones de red y evitan que los usuarios rastreen actividades ilegales, lo que dificulta la solución de problemas. IPv6 aborda cada nodo para garantizar un mejor rendimiento y seguridad.

Procesamiento de paquetes más rápido

IPv6 utiliza un encabezado de paquetes, que simplifica el procesamiento de paquetes. A diferencia de IPv4, que utiliza una suma de verificación de encabezado para detectar errores en el encabezado del paquete IPv4, IPv6 no consiste en una suma de verificación de encabezado. Las tecnologías de la capa de enlace y las capas de transporte consisten en capacidades de control de errores, por lo que no hay necesidad de tener múltiples suma de verificación en diferentes lugares. Esto ahorra tiempo y hace que el procesamiento de paquetes sea extremadamente eficiente.

Seguridad

La seguridad del protocolo de Internet (IPSEC) es un conjunto de protocolo de red para proporcionar seguridad, cifrado y confidencialidad a los paquetes de datos. Aunque IPSEC funciona de manera similar tanto a IPv6 como a IPv4, el modo de sitio a sitio admitido en IPv6 es la única forma de que los paquetes de datos lo pasen.

Flujos de datos rápidos

IPv6 utiliza multidifusión en lugar de transmisión. Con la multidifusión, los paquetes de datos se pueden enviar a múltiples destinos más rápido. Esto ayuda a guardar el ancho de banda de la red. Además, IPv6 usa la etiqueta de flujo para identificar si los paquetes perdidos pertenecen al flujo exacto.

Pasos para migrar de IPv4 a IPv6

• Análisis de presupuesto de IPv6
• Evaluación de la preparación a través de evaluaciones
• Actualización de dispositivos IPv6 no compatibles
• Migración de plan

Análisis de presupuesto de IPv6

Antes de migrar de IPv4 a IPv6, los elementos más importantes a considerar son el presupuesto y cuánto se beneficiará la organización con esta transición en términos de costo. El análisis de costos permite a los equipos tomar decisiones informadas sobre el uso de recursos para el proyecto y las capacidades de gestión en todos los niveles mientras se produce la implementación.

Evaluación de la preparación a través de evaluaciones

Es crucial tener un conocimiento profundo de las direcciones IPv4 utilizadas en la red y las aplicaciones y el mapeo DNS. Esta evaluación ayuda a la organización a evaluar si los dispositivos de infraestructura y proveedores de DNS actuales admitirán la transición IPv6.

Actualización de dispositivos IPv6 no compatibles

Cada dispositivo que no admite IPv6 necesita ser documentado. La administración debe tomar una decisión con respecto a las actualizaciones del dispositivo para admitir IPv6. Es el paso más crítico en la transición IPv6.

Migración de plan

Una vez que termina el análisis, las organizaciones deben determinar si están dispuestas a hacer una transición completa a IPv6 o si una implementación de doble pila tiene más sentido. Una implementación de doble pila ayuda a las organizaciones migrar gradualmente desde IPv4 a IPv6. Aunque una pila de doble pila aumenta la complejidad, es mejor para las pequeñas y medianas empresas: les ayuda a completar la transición lentamente y permite que los dispositivos específicos regresen a IPv4 si hay problemas de migración.

Cómo encontrar recursos y direcciones IP para la migración de IPv6

SolarWinds Manager de direcciones IP (IPAM) ayuda a las organizaciones centralizar y administrar direcciones IP con DNS unificada y administración de DHCP. Ayuda a prevenir conflictos de IP y ver subredes y subredes de segmento sin la necesidad de crear una vista de red. Monitorea centralmente zonas y registros de Azure DNS y Amazon Route 53. La herramienta ofrece soporte API para la integración bidireccional. También permite el aprovisionamiento automatizado de máquinas virtuales utilizando integraciones como vRealize Orchestrator y VMware.

• Gestión integrada de configuración DHCP y DNS
• Gestión de direcciones IPv4 e IPv6
• Monitoreo de infoBlox
• Soporte de API
• Monitoreo y alerta
• Recurso de detección de conflictos de IP
• Administración basada en roles
• Seguimiento integrado de punto final

Implemente SolarWinds IPAM para crear mapas de direcciones IP en tiempo real de su red obteniendo datos rápidamente de las configuraciones del enrutador y los dispositivos conectados. SolarWinds ofrece una prueba gratuita de 30 días de IPAM, por lo que puede ver si esta es la mejor herramienta para ayudarlo a administrar la migración IPv4 a IPv6.