Bericht über Kooperation zwischen JOIN/Fa. Meinberg

Transkript

1 Meinberg Lantime und IPv6-Integration Bericht über Kooperation zwischen JOIN/Fa. Meinberg Copyright 2003 by Christian Strauf (JOIN) 39. Betriebstagung des DFN in Berlin November 2003 Westfälische Wilhelms- Universität Münster

2 Agenda Informationen zur Firma Meinberg Kooperation zwischen JOIN und Meinberg Zukunftspläne für die Kooperation NTP-Appliance Lantime NTP-Server Wissenswertes IPv6-Integration in Lantime

3 Informationen zur Fa. Meinberg Firmensitz in Bad Pyrmont Ca. 30 Mitarbeiter Seit 80er-Jahren Produktion von Funkuhren Produktion von NTP-Appliances

4 Kooperation zwischen JOIN und Meinberg Q keine bekannten IPv6-fähigen NTP-Appliances Kontaktaufnahme durch JOIN-Team: Mai 2003 Besuch von Mitarbeitern von Meinberg: Juni 2003 Aufbau eines Lantime-Gerätes im Netz des JOIN-Teams Beratung von Meinberg durch JOIN bei IPv6-Integration Erste IPv6-fähige Software-Version für Lantime Anfang Oktober 2003

5 Zukunftspläne für die Kooperation Ausarbeitung eines Testabkommens: Versorgung mehrerer 6NET- und/oder 6WiN-Sites mit Lantime-Geräten Gerätebeschaffung zu günstigen Konditionen Feedback von Testergebnissen an Meinberg Zugang zu neuen Firmware-Versionen für Tester

6 NTP-Appliance Lantime

7 Linuxbasiert Zeitsignal per GPS- Empfänger (hochgenau) NTP-Service: IPv6-fähiger NTPv4-Daemon von Management über Web- Interface oder CLI Großer Funktionsumfang: HTTP, FTP, SSH, Telnet, SNMP (-Traps & -MIBs), DHCP-/BOOTP-fähig, Syslogging & -Notifications

8 Innenleben Connector- Board PC-Mainboard mit CF-Drive GPS-Board mit LCD-Steuerung

9 GPS-Antenne

10 NTP-Server Wissenswertes

11 Warum sind NTP-Server wichtig? Korrelierung von Logfiles Exakte Timestamps in Protokollen, zum Schutz des Verkehrs (z.b. gegen Playback-Attacks bei Kerberos) Synchronisation von Cronjobs (z.b. automatische Updates) All diese Anforderungen auch in IPv6-Netzwerken beachten! NTP-Server- Deployment!

12 Einsatzgebiet des Lantime? Das Stratum -Konzept GPS-Satelliten Stratum 0 (Fehler =0ms) Stratum 1 (Fehler <1ms) Router NTP-Server mit GPS-Receiver NTP-Server Stratum 2 (Fehler ~20ms) Site Stratum 4 NTP- Server NTP- NTP- Server Server Stratum 3 (Fehler ~40ms) NTP- Server Host Host Host Host Host Host (Fehler ~60ms) Fehler = Abweichung von UTC, falls keine Synchronisation untereinander

13 Theoretische Grundlagen des vom Lantime verwendeten NTPv4 Basisvoraussetzung: Es gibt eine universelle und absolut genaue Zeitquelle. - hier: UTC (Coordinated Universal Time) Stratum: Entfernung des NTP-Knotens von UTC-Quelle Stratum-n: 0 n 15

14 Theoretische Grundlagen des vom Lantime verwendeten NTPv4 (2) IETF-Standards/-Vorschläge: RFC 1305 Network Time Protocol (Version 3) Specification, Implementation and Analysis RFC 2030 Simple Network Time Protocol (SNTP) Version 4 for IPv4, IPv6 and OSI Aktuelle Version: NTPv4 (noch nicht als RFC verfügbar)

15 Änderungen in NTPv4 gegenüber NTPv3 Durchsetzung von Zeitgenauigkeit im Nanosekundenbereich in gängigen Betriebssystem-Kernels IP-Multicast-Unterstützung Server-Detektion über Multicast SNMP-Monitoring Sicherheits-Feature Autokey (Public-Key-Verfahren) Verschlüsselung per MD5-Hashes SNTPv4-Unterstützung (IPv4, IPv6, OSI) Allgemeiner IPv6-Support

16 IPv6-Integration im Lantime

17 Probleme bei IPv6-Integration SSH-/Telnet- Zugriff NTPv4 mit IPv6- Support FTP-Zugriff SNMP (MIBs und Transport) DHCP (IPv4) und IPv6 Autoconf SMTP Web-Administration

18 Ziele der IPv6-Integration im Lantime Betrieb in IPv4-only, IPv6-only und dual-stack Netzwerken (IPv4 / IPv6 an- bzw. abschaltbar) Administration über IPv6-Transport Nutzung IPv6-spezifischer Features von NTPv4 Überwachung über IPv6 (SNMP) Integration von IPv6-Features ins Geräte-Display

19 Zusammenfassung IPv6-fähige NTP-Appliance nötig für Netzbetrieb Bisher kaum eine IPv6-fähige NTP-Appliance bekannt, deswegen: Kooperation zur NTP-IPv6-Integration vor allen Dingen für IPv6-only Backbones (z.b. 6WiN) wichtig Durch JOIN- & 6NET-Beratung bei IPv6-Integration in Lantime bessere Anpassung an Betriebsanforderungen im 6WiN bzw. 6NET

20 Fragen? Vielen Dank für Ihre Aufmerksamkeit! JOIN-Projekt-Team Westfälische Wilhelms-Universität Münster Zentrum für Informationsverarbeitung Röntgenstraße 9-13 D Münster Web: