Advanced IP Services über Satellit

Transkript

1 DLR-Workshop "Satellitenkommunikation in Deutschland" Advanced IP Services über Satellit Gerhard Geßler IABG mbh

2 Satellitenkommunikation in Deutschland Inhaltsverzeichnis Advanced IP Services der IABG Performance Enhancing Proxies Security QoS IPv6 Zusammenfassung

3 Advanced IP Services der IABG (1) Beratung Design von Systemarchitekturen Analyse von Interoperabilitätsproblemen Erstellung von Migrationskonzepten Selektion von Produkten Operationeller Betrieb IP-Anteil des IABG-Teleports Einrichtung / Betreuung der Kunden Monitoring des IP-Netzes Verantwortung für Netzwerksicherheit Entwicklung / Prototyp FreeS/WAN IPsec für IPv6 Mobilitätsunterstützung Internet Teleport Indoor Unit Local Internet PSTN / Internet

4 Advanced IP Services der IABG (2) IPv6 IPv6 Transition Interoperabilitätsaspekte IP Security Sicherheitsprotokolle (IPsec, SSL, TLS,...) Sicherheit von WLAN Hot Spots IP Mobility Mobile Endsysteme (MIP, HMIP,...) Mobile Netzwerke Ad-hoc Netze (OLSR, AODV,...) IP over Satellite IP über DVB, SCPC Sichere Übertragung mittels IPsec TCP Performance Optimierung IP Multicast Multicast Routingprotokolle Secure Multicast Reliable

5 Advanced IP Services der IABG (3) Testbedbetrieb Funktionalität: IPv6, IPsec, MobileIP, Multicast,... Netze: WLAN, GPRS, 6Bone, Satellit,... Router: Cisco, Ericsson, 6Wind,... OSs: Windows, Linux, Solaris, BSD,... Netzwerksimulation Verwendung von ns2 Abschätzung der Skalierbarkeit Unterschiedliche Routingprotokolle, Subnetze, Verkehrsquellen,... Aktive Teilnahme in IETF, 3GPP,... IPv6 Forum, IPv6 Task Force,... EU-, ESA-, NATO-Projekten Second Move1Move2Move3Move4Move5Move6Move7Move8Move9Move10 Scenario

6 Satellitenkommunikation in Deutschland Inhaltsverzeichnis Advanced IP Services der IABG Performance Enhancing Proxies Security QoS IPv6 Zusammenfassung

7 Performance Enhancing Proxies (1) DVB enc. DVB dec. PEP Internet PEP Problem: Asymmetrische und lange Verzögerungszeiten verursachen Probleme in verbreiteten Implementierungen von TCP

8 Performance Enhancing Proxies (1) Lösung: Im Wesentlichen zwei Ansätze Performance Enhancing Proxies keine Änderung in den Endsystemen nötig nicht standardisiert schränkt Security ein Single Point of Failure nahezu keine Interoperabilität unterschiedlicher Produkte Advanced TCP (z.b. Reno, Tahoe, Santa Cruz) standardisiert Unterstützung echter Ende-zu-Ende Sicherheit Änderungen auf den Endsystemen nötig ältere Betriebssystem nicht unterstützt

9 Performance Enhancing Proxies (2) Advanced TCP hat geringe Realisierungschancen: Einsatz von PEPs als verbleibende Alternative mit Problemen aufgrund proprietärer Realisierungen Notwendige Arbeiten: Technische Darlegung der Funktionalitäten der verschiedenen PEPs um Auswirkungen auf andere Protokolle besser abschätzen zu können (z.b. IPsec, IP Multicast, IPv6, ) Anstrebung eines Herstellerstandards um zumindest Interoperabilität bei den grundlegenden Funktionalitäten zu erreichen

10 Satellitenkommunikation in Deutschland Inhaltsverzeichnis Advanced IP Services der IABG Performance Enhancing Proxies Security QoS IPv6 Zusammenfassung

11 Security Besonders in Satellitennetzwerken ist Security auf der Luftschnittstelle wichtig, da hier abhören sehr leicht möglich ist Die Satellitenkommunikation eignet sich gut für IP Multicast, darum wird zur Sicherung auch Multicast Security interessant Bei der Verwendung von PEPs ist der Ort der Ansiedelung der Security-Funktionalität ausschlaggebend, da ansonsten die PEPs nicht arbeiten können Integration von IPsec in den DVB Encapsulatoren / Decapsulatoren Durch die Integration von DVB Encapsulatoren / Decapsulatoren in Netzwerke werden meist nur unidirektionale Verbindungen, realisiert die im Netzwerk berücksichtigt werden müssen UniDirectional Link Routing (UDLR) könnte hier von Nutzen sein, insbesondere unter Berücksichtigung von Multicast Routing, Security,.

12 Satellitenkommunikation in Deutschland Inhaltsverzeichnis Advanced IP Services der IABG Performance Enhancing Proxies Security QoS IPv6 Zusammenfassung

13 QoS Begrenzte Priorisierungsmöglichkeiten bei der klassischen Übertragung von IPv4-Paketen über Satellitenstrecken Aus dem Betrieb von IP-über-Satellit-Diensten ergeben sich immer wieder unterschiedliche Anforderungen hinsichtlich QoS Für Betreiber ist eine zeitabhängige Bandbreitenzuweisung an unterschiedliche Kunden interessant Anwender wünschen oft eine dienste-/anwendungsabhängige Priorisierung der Pakete Eine Integration von DiffServ-Funktionalitäten in DVB Encapsulatoren / Decapsulatoren wäre wünschenswert

14 Satellitenkommunikation in Deutschland Inhaltsverzeichnis Advanced IP Services der IABG Performance Enhancing Proxies Security QoS IPv6 Zusammenfassung

15 IPv6 IPv6 hat viele Vorteile wie z.b. einfachere Konfiguration durch Stateless Address Autoconfiguration einfachere Mobilitätsunterstützung durch Mobile IPv6 leichtere Integration von Redundanz durch Anycast-Adressen Das Hauptargument ist allerdings der enorm große Adressraum von IPv6 (2 128 mögliche Adressen anstatt der 2 32 Adressen von IPv4) IPv6 ist für viele der Regionen, die auf IP-über-Satellit angewiesen sind interessant Notwendige Arbeiten: Migration beginnend bei der Konzeptionierung bis zur Realisierung inkl. der Integration zusätzlicher Funktionalitäten

16 Satellitenkommunikation in Deutschland Inhaltsverzeichnis Advanced IP Services der IABG Performance Enhancing Proxies Security QoS IPv6 Zusammenfassung

17 Zusammenfassung Anpassungen an das Übertragungsmedium Satellit Auswirkungen von PEPs auf Internet Protokolle abschätzen Anstrebung eines PEP-Herstellerstandards für grundlegende Interoperabilität mit abgestimmter Grundfunktionalität Integration von IPsec in den DVB Encapsulatoren / Decapsulatoren UniDirectional Link Routing (UDLR) DiffServ-Funktionalitäten in DVB Encapsulatoren / Decapsulatoren IPv6