Amanox Solutions. Network Automation and Application Performance Management (APM) Amanox Solutions AG Speichergasse 39 CH-3011 Bern

Transkript

1 Amanox Solutions Network Automation and Application Performance Management (APM) Amanox Solutions AG Speichergasse 39 CH-3011 Bern

2 Produkte und Dienstleistungen Network Automation DNS, DHCP, IP Address Management Network Security Management Config- und Change Management Network Inventory und Asset Management Services Network- und System Engineering Technisches Consulting Trainings und Workshops Maintenance, 1st und 2nd Level Support und Helpdesk Services Application Performance Management (APM) Entwicklung und Umsetzung von End-to-End Application Performance Messkonzepte JAVA und.net Monitoring Durchführung von Lasttests Implementierung von aktiven und passiven APM Lösungen Taskforce Leitung und technische Unterstützung bei der Eingrenzung und Behebung von Performance Problemen

3 Einführung IPv6 Protokoll Was heisst das für mein Unternehmen? Amanox Solutions AG Speichergasse 39 CH-3011 Bern

4 Agenda Ausgangslage Trends und Entwicklungen IPv6 Entwicklung und Geschichte IPv6 IT-Architektur Varianten für die Einführung von IPv6 Herausforderungen und Risiken Fazit

5 Im Internet gehen die Adressen aus!

6 Unterschiede IPv6 / IPv4 IPv4 IPv6 Deployed Address Size 32-bit number 128-bit number Address Format Dotted Decimal Notation: Number of Addresses Hexadecimal Notation: 2001:0DB8:0234:AB00: 0123:4567:8901:ABCD 2 32 = 4,294,967, = 340,282,366,920,938,463, 463,374,607,431,768,211,456 Examples of Prefix Notation /24 10/8 2001:0DB8:0234::/ :0000::/12 Security IPSec IPSec Mandated, works End-to-End Mobility Mobile IP Mobile IP with Direct Routing Quality of Service IP Multicast Differentiated/Integrated Service IGMP/PIM/Multicast BGP Differentiated/Integrated Service MLD/PIM/Multicast, BGP, Scope Identifier

7 Vorteile des IPv6 Protokolls Grösserer Adressraum ermöglicht neue Ansätze beim Aufbau von Netzwerkinfrastrukturen und bei der Vergabe von IPv6 Adressen im Internet und in lokalen Netzwerken. Ermöglicht die strukturierte Vergabe von IPv6 Adressen im Internet => Die Grösse der Routing Tabellen im Internet kann optimiert werden. Verbesserte Routing Performance durch den Einsatz von Flow Labels. Verbesserte Unterstützung von Extenion Headers.

8 IPv6 Geschichte und Entwicklung Veröffentlichung des ersten IPv4 RFCs IPv4 wird von Jon Postel definiert RFC Erste RFCs zu IPv6 sind entstanden 1994 Eine Studie besagt, dass 2005 bis 2011 die IPv4 Adressen erschöpft sein werden Der heutige IPv6 Standard wird publiziert to4 Tunneling DHCPv Mobile IPv Erfolgreiche Durchführung des World IPv6 Day Erfolgreiche Durchführung des IPv6 Launch Days

9 IPv6 Launch Day Viele grosse Internet Dienstanbieter haben am 06. Juli 2012 dauerhaft das IPv6 Protokoll für den Zugriff auf Ihre Internet Dienste aktiviert. Seid diesem Zeitpunkt besitzen viele Webseiten gültige DNS AAAA Records, mit deren Hilfe diese Services über das IPv6 Protokoll erreicht werden können. Sobald ein Client eine gültige public IPv6 Adresse besitzt und die Webseite über IPv6 erreichbar ist, greift dieser automatisch über das IPv6 Protokoll auf den entsprechenden Internet Service zu.

10 Übersicht IPv6 Einführung in Europa Quelle: Google IPv6 Statistik Verdoppelung des IPv6 Traffics im IEXP in Amsterdam seid dem Juni Dies stellt aber nur 2% des tatsächlichen Internet Datenverkehrs dar.

11 Was ist der IPv6 Business Value für ein Schweizer Unternehmen? Mehr verfügbare public IPv6 Adressen für die Adressierung von Services im Intranet und Internet. Ermöglicht eine transparente Endto-End Vernetzung von Kunden, Partnern, Applikationen und Services über das Internet. Ermöglicht die Erschliessung von neuen Absatzmärkten und Kundengruppen. Ermöglicht die Entwicklung von innovativen und sicheren Datacentern und Cloud Services.

12 Trends und Entwicklungen Bring your own Device (BYOD) Mitarbeiter müssen von jedem Ort und jedem Device sicher und zuverlässig auf alle wichtigen Daten zugreifen können. Cloud Computing Auslagerung von kompletten Services, Applikationen und Daten. Trennung von Applikationen und Anwendungsdaten. Mobile Devices Explosion iphone, IPAD, Android Tablets werden zunehmend in kritischen Geschäftsprozessen eingesetzt. Unified Communication and Calloberation Eine zentrale Plattform für Telefonie, Videokonferenz, Chat, Desktop- und Filesharing. Virtualisierung Server- und Client Infrastrukturen werden heute komplett virtuell aufgebaut und betrieben. Virtualisierung und Automatisierung von Netzwerkinfrastrukturen wird zunehmend ein wichtiges Thema.

13 Roadmap Einführung IPv6 in der Schweiz Asien Hersteller Apple, Google Content Provider Facebook, Youtube Cloud Computing USA Afrika Latein Amerika Internet 2008 Internet Service Provider Schweiz Swisscom, Sunrise, Cablecom, Init7, Green, Colt Mobile Home KMU Enterprise

14 Status IPv6 Einführung Schweiz Home Internet Anschlüsse Swisscom, Green und Init7 bieten auf Wunsch des Kunden IPv6 fähige Internetanschlüsse an. Diese Anschlüsse werden mehrheitlich über Tunneling Mechanismen implementiert. (z.b. 6rd) Business Internet Anschlüsse Business Anschlüsse werden auf Wunsch des Kunden schon lange mit public IPv6 Adressen ausgerüstet. (z.b. Swisscom IP+) Dabei erhält der Kunde für die Adressierung seiner Services public IPv4 und IPv6 Adressen (Dual Stack). Mobile Internet Access Bis jetzt kein breiter Provider Support vorhanden! Viele mobile Netzwerke werden heute immer noch mit privaten IPv4 Adressen aufgebaut und über komplexe und Kosten intensive NAT Gateways mit dem Internet verbunden.

15 IT-Architektur Grün = IPv6 ready Networks Blau = IPv4 only Networks Orange = Treiber für die Einführung des IPv6 Protokolls.

16 Varianten für die IPv6 Migration Dual Stack (IPv6/IPv4) Alle Clients, Server und Netzwerkkomponenten besitzen IPv4/IPv6 Adressen. DNS64 und NAT64 Ermöglicht den sicheren Zugriff aus IPv6 only Netzwerken auf IPv4 Intranet- und Internet Services. 6rd Ermöglicht ein rasches IPv6 Deployment über IPv4 only Backbones von ISP s. NAT-PT Ermöglicht das Übersetzen von IPv4 in IPv6 Adressen. Sollte aber gemäss RFC 4966 nicht mehr verwendet werden.

17 Übersicht Dual Stack Variante IPv4 Adresse IPv6 public Address IPv6 unique local Address IPv6 Link-local Address IPv6 SNA Address IPv6 Multicast Address IPv4 Adresse IPv6 public Address IPv6 unique local Address IPv6 Link-local Address IPv6 SNA Address IPv6 Multicast Address Die Einführung des IPv6 Protokolls benötigt eine Vielzahl von IPv6 Adressen: IPv6 public Address Ermöglicht den Zugriff auf das IPv6 Internet. Adresse ist weltweit eindeutig. IPv6 unique local Address Eindeutige IPv6 Adresse, die nur innerhalb des Intranets verwendet werden kann. Es können pro Anwendung mehrere IPv6 Adressen konfiguriert werden. IPv6 Link-local Address Ermöglicht die Kommunikation im gleichen Subnetz.

18 DNS64 / NAT64 Variante Clients sind nur über das IPv6 Protokoll mit dem Intranet (LAN) verbunden. Clients nutzen aber Dienste im Internet, die nur über eine IPv4 only Verbindung aufgerufen werden können. DNS64 und NAT64 ermöglicht die Umwandlung dieser Requests.

19 Funktionsweise DNS64 / NAT64 DNS64 stellt sicher, dass die AAAA Queries der Clients in A Queries konvertiert werden. Die aufgelöste IPv4 Adresse des Servers im Internet wird durch die IPv6 Adresse des NAT64 Gateways ersetzt. Der Datenverkehr vom IPv6 Client wird anschliessend über den NAT64 Gateway ins Internet weitergeleitet. Für den Client ist dieser Aufruf transparent.

20 DNS64 / NAT64 Einsatzmöglichkeiten Carrier/ISP/Mobile Enterprise IT Zuwenig IPv4 Adressen verhindern den Rollout von neuen Services WiFi / 3G / 4G Networks Smart Phones Consumer Broadband Notwendig um IPv6 only Customers mit legacy IPv4 Kunden zu verbinden, die noch kein IPv6 besitzen Ermöglicht heute bereits die komplette Umstellung eines Netzwerks auf das IPv6 Protokoll. Wird wichtiger, wenn der IPv6 Rollout im Internet weit fortgeschritten ist. Kunden möchten IPv4 auf den ihrer Infrastruktur deaktivieren Einige legacy Systeme unterstützen nicht IPv6 Kunden können DNS64 / NAT64 nutzen um diese IPv4 Inseln miteinander zu verbinden

21 Beispiel IPv6 Implementierung Phase 1 Phase 2 Phase 3 IPv6 at network edge for Internet facing services Web Cloud applications Time to deploy DNSSEC Internal DNS/DHCP with dual stack IPv6 & IPv4 Needs robust platform This may drive platform upgrades Architectural migration to IPv6 backbone with legacy islands Translation technologies Broad use of tunneling

22 Herausforderungen Technische Fehlende oder mangelhafte IPv6 Unterstützung in vielen Business Applikationen Viele Security Themen noch ungeklärt (z.b. Firewalls, Tunneling, IDS/IPS, usw.) Fehlendes IPv6 Know-how in vielen Unternehmen Organisatorische Höhere Komplexität für die Entwicklung und den Betrieb von Netzwerkinfrastrukturen (Dual Stack) Bis jetzt fehlender Business Value in den meisten Firmen Abstimmung IPv6 Einführung mit Anwendungs- und Plattform Lifecycles Versteckte Adaptionskosten vorhanden

23 Fazit Das IPv6 Protokoll wird heute aktiv im Internet genutzt. Neue Produkte und Services enthalten zunehmend IPv6 only Funktionen, die nur in einem IPv6 Netzwerk benutzt werden können. Unternehmen müssen sich jetzt Gedanken machen, wie Sie in Zukunft ihre Internet Services über das IPv6 Protokoll im Internet verfügbar machen. Cloud Computing und der zunehmende Einsatz von mobilen Devices stellen heute den grössten Business Value für die Einführung von IPv6 in einem Unternehmen dar.

24 Was ist zu tun? Aufbau von IPv6 Know-how innerhalb der IT-Organisation. Abklärung der Auswirkungen und Abhängigkeiten auf die Applikationen und IT-Services für die Einführung und Migration von IPv6. Ausarbeitung einer IPv6 Strategie für das Unternehmen. Aufräumen der bestehenden IPv4 Netzwerkinfrastruktur (DNS, DHCP, Inventar, IP Address Management) Regelmässige Überprüfung des Business Values für die schrittweise Einführung von IPv6 im Unternehmen. Bei der Beschaffung von neuer Hard- und Software muss die IPv6 Funktionalität und Kompatibilität überprüft werden. Das IPv6 Protokoll muss im Produkt Lifecycle beachtet werden.

25 Fragen

26 Anhang Interessante Links zum Thema IPv6 Amanox Solutions AG Speichergasse 39 CH-3011 Bern

27 Weitere Informationen im Internet Swiss IPv6 Council Google IPv6 Statistiken Traffic Statistik Amsterdam Internet Exchange Point Informationen zum IPv6 Launch Day IPv6 Act now