KOMMUNALE VERNETZUNG Vernetzung als Basis von egovernment

Größe: px

Ab Seite anzeigen:

Download "KOMMUNALE VERNETZUNG Vernetzung als Basis von egovernment"

Bertold Carl Lehmann
vor 6 Jahren
Abrufe

1 KOMMUNALE VERNETZUNG Vernetzung als Basis von egovernment Autor: Martin Krengel Version:

2 AGENDA DOI Backbone der Verwaltung Basis Einführung Sicherung Zukunft IPv6 Das neue Internet-Protokoll Adresskonzept de.government Ertüchtigung DOI Laufende Projekte 2

3 DOI BACKBONE DER VERWALTUNG BASIS KIF-D-Studie Konsolidierung der Netze der Öffentlichen Verwaltungen Signifikantes Einsparungspotential Vernetzung Grundlage für moderne egovernment- Kommunikation 3

4 DOI BACKBONE DER VERWALTUNG EINFÜHRUNG Teilnehmer in 2009 aus dem bisherigen TESTA-D nach Deutschland Online Infrastruktur (DOI) migriert DOI stellt Grundlage für Umsetzung des IT-NetzG 3 dar Der Datenaustausch zwischen Bund und Ländern erfolgt über das Verbindungsnetz Tritt in Kraft zum

5 DOI BACKBONE DER VERWALTUNG SICHERUNG DOI Produktive Einführung vertraglich zugesagter Leistungen Quality of Service IPv6 Neue Dienste DNSSec Videoconferencing Reguläre Vertragslaufzeit bis März 2013 Verlängerungsoption zwei Jahre Nachlaufoption ein Jahr 5

6 DOI BACKBONE DER VERWALTUNG PLANUNGSZIELE NACHFOLGELÖSUNG Quelle: BMI, DOI Teilnehmerforum 6

7 DOI BACKBONE DER VERWALTUNG ECKPUNKTE DER NACHFOLGELÖSUNG Quelle: BMI, DOI Teilnehmerforum 7

8 DOI BACKBONE DER VERWALTUNG ZEITPLAN NACHFOLGELÖSUNG Aufnahme Anforderungen Kern-Anforderungen aus Arbeitsgremium DOI Anforderungsaufnahme Länder/Kommunen in Q2/2012 Grobkonzept bis Jahresende 2012 Abgleich Anforderungen mit Machbarkeit NdB Feinkonzept / Anpassungen NdB ab 2013 Entwicklung Kostenmodell Anlehnung an NdB 8

9 DOI BACKBONE DER VERWALTUNG ZEITPLAN NACHFOLGELÖSUNG Quelle: BMI, DOI Teilnehmerforum 9

10 DOI BACKBONE DER VERWALTUNG DISKUSSIONSPUNKTE Beteiligung des kommunalen Bereiches in der Entwicklung von DOI Beteiligung des kommunalen Bereiches in der Anforderungsdefinition für DOI-neu Konzeptionsansatz zentraler Sicherheitsgateways Diensteintegration NdB Produktionsbereitschaft von NdB Sicherheitsmodell des Bundes 10

11 Aktuelle Nachrichten

12 AUSGANGSSITUATION Diensteangebote im Internet Öffentliche IPv4-Adressen gehen zur Neige Erste Provider bieten Netzzugänge mit IPv6 Kurzfristiger Handlungsbedarf Intranet- Kommunikation BMI sichert konsolidierten IPv6- Adressraum Freigabe IPv6 im DOI in Kürze erwartet Vereinfachte kommunale Kooperation durch Reduzierung von NAT 12

13 ZENTRALE IPV6-ADRESSEN FÜR DIE ÖFFENTLICHE VERWALTUNG Am wurde der LIR de.government (vertreten durch BMI) von RIPE NCC ein Adressraum der Größe /26 zugeteilt (Allokation). Ein angrenzender Bereich wurde von RIPE NCC bis zur Größe /23 reserviert. zentraler IP-Adressraum für ÖV IPv6 Verwaltung in Arbeitsgruppe IPv6 erarbeitet Durch IT Planungsrat in 3/2011 bestätigt Operative Verwaltung auf Ebene der Länder Sonderweg NRW NWL SubLIR Land NRW NWK SubLIR Kommunaler Bereich NRW 13

14 ADRESSRAHMENKONZEPT DE.GOVERNMENT 00: Hamburg 01: Reserve 02: Schleswig Holstein 03: Reserve 04: Bremen 05: Reserve 06: Mecklenburg- Vorpommern 07: Reserve 08: Niedersachsen 09: Reserve 10: Reserve 11: Reserve 12: NWL 13: Reserve 14: NWK 15: Reserve 16: Hessen 17: Reserve 18: Reserve 19: Reserve 20: Rheinland-Pfalz 21: Reserve 22: Reserve 23: Reserve 24: Saarland 25: Reserve 26: DOI+Öffentliche DL 27: Reserve 28: Sachsen 29: Reserve 30: Reserve 31: Reserve 32: Brandenburg 33: Reserve 34: Berlin 35: Reserve 36: Sachsen-Anhalt 37: Reserve 38: Thüringen 39: Reserve 40: Baden Württemberg 41: Reserve 42: Reserve 43: Reserve 44: Bayern 45: Reserve 46: Reserve 47: Reserve 48: Netze des Bundes 49: Reserve 50: Reserve 51: Reserve 52: Reserve 53: Reserve 54: Reserve 55: Reserve 56: BMVg res. 57: BMVg res. 58: BMVg res. 59: BMVg res. 60: BMVg 61: BMVg 62: BMVg 63: BMVg

15 ADRESSRAHMENKONZEPT TECHNISCHE GRUNDLAGEN 2a02 : 100e : ac00 : 45d6 : a395 : 4854 : 85d4 : 7837 Bit 1 Bit 128 /64-Netzwerkadresse (64-Bit Adresse) 64-Bit Endgeräte ID Allokation: Gesamtaddressraum de.government /26 bedeutet: 2 38 * 2 64 Adressen (260 Mrd Netze, 5 Quintillionen IP Adressen) 64bit 26 bit = /26 - Präfix 64-Bit Endgeräte ID 2 38 Subnetze Sub Allokation: Geplante Größe zur Unterverteilung /32 bedeutet: 2 32 * 2 64 Adressen (4Mrd. Netze, allein die Anzahl der Netze entspricht der Gesamtzahl heutige IPv4 Adressen) 64bit 32 bit = /32 - Präfix 64-Bit Endgeräte ID 2 32 Subnetze /32 ist derzeit die minimal Netzgröße, die weltweit von ISPs sicher geroutet wird 15

16 ADRESSRAHMENKONZEPT VERWALTUNG DES ADRESSRAUMS De.government Sub LIR End- User/Site End- User Admin 26 bit 6 bit 16 bit 16 bit 64 bit Global Routing Prefix Suballokationen Enduser Assignments Subnetze Interface ID /26 /32 /48 /64 64 Blöcke a /32 IPv6 Suballokation der Sub LIRs (Service Provider) IPv4 8 bit 16 bit 8 bit 10 Subnetze Interface ID

17 LAUFENDE PROJEKTE ZUR IPV6-EINFÜHRUNG Umsetzung in DOI F&E Projekt IPv6-Profile für die ÖV BSI ISI-LANA Fortschreibung IPv6 Piloting IPv6 upgrade for egovernment services in Europe - Governments ENabled with IPv6 GEN6 17

18 UMSETZUNG IN DOI Aufforderung der T-Systems zur Entscheidung einer Migrationsvariante DOI TSI MPLS PE CE SINA Rou ter Teilnehmer- Netz Variante 1 Variante 2 18

19 IPV6-PROFILE FÜR DIE ÖV 19

20 IPV6-PROFILE FÜR DIE ÖV 20

21 IPV6-PROFILE FÜR DIE ÖV Entwicklung von IPv6-Profilen und migrationsunterstützenden Dokumenten für die ÖV Unterstützung von Ausschreibungen: Netz- / Software- / System-Komponenten und Dienstleistungen Blaupause für Planung und Durchführung der Migration Empfehlungen für den IPv6-Betrieb Ergebnis: Profildokument, Migrationsleitfaden, Workshop- Material Migrations-Workshops für die öffentliche Verwaltung 21

22 BSI ISI-REIHE IPV6 BSI-Standards zur Internet-Sicherheit (ISi-Reihe) Umfassende und aktuelle Informationen für Behörden und Unternehmen Internet-Aktivitäten möglichst eigenständig neu aufbauen, erweitern oder umbauen können. Fortschreibung des Moduls LANA (Internetanbindung) um IPv6 22

23 GEN6 Piloting IPv6 upgrade for egovernment services in Europe Governments ENabled with IPv6 GEN6 23

24 PILOTEN IPv6 upgrade of egoverment Network Infrastructures, e-identification, Services and Applications Data centre backbone Germany National Government Backbone Spain Municipal citizen services Netherland Citizen egovernment services portal Turkey IPv6 upgrade of Secure Cloud Services (Luxembourg). IPv6 upgrade of Energy Efficiency in School Networks (Greece). IPv6 upgrade of Emergency Response Environments (Slovenia). 24

25 ANGESTREBTE PROJEKTERGEBNISSE GEN6 will provide general guidelines for planning and transition steps. IPv6 networks topologies and addressing types IPv6 addressing technologies and addressing plans for Governments IPv6 transition technologies and support IPv6 deployment support 25

26 IPV6 DISTRIBUTION RIPE REGION 26

27 VERFÜGBARE IPV4-ADRESSEN RIPE Entwicklung Q1/2012 Quelle: RIPE NCC 27

28 DAS INTERNET PROTOKOLL VON MORGEN STARTET HEUTE 28

29 FRAGEN? Ihr Ansprechpartner: Martin Krengel Systembetrieb 29

Ähnliche Dokumente

IPv6 IST DA WARUM ES JETZT KEINE AUSREDEN MEHR GIBT AKN-Forum, Rotenburg an der Fulda

IPv6 IST DA WARUM ES JETZT KEINE AUSREDEN MEHR GIBT AKN-Forum, Rotenburg an der Fulda Autor: Martin Krengel Version: 20.03.2015 1.0 AGENDA Ausgangssituation Marktentwicklung IPv6 im Internet IPv6 im Intranet