Trudna droga do IPv6
Mechanizmy translacji między IPv4 a IPv6 co pewien czas powracają jako główny temat dyskusji w środowiskach sieciowych. Pomimo powolnego tempa adaptacji protokołu IP w wersji 6 oraz wielu problemów z jego wdrażaniem, wykorzystywanie go na szeroką skalę wkrótce stanie się konieczne.
Jak oszczędzać adresy IPv4?
Zanim operatorzy zdecydują się lub zostaną zmuszeni do wdrożenia mechanizmów zapewniających poprawną obsługę adresacji IPv6, z pewnością wykorzystają wszystkie niezbędne możliwości IPv4. Co można w tym zakresie zrobić?
Mechanizm NAT
Jednym ze sposobów będzie dynamiczna alokacja adresów przy użyciu DHCP. Można założyć, że nie wszystkie urządzenia w danej sieci będą pracowały w tym samym czasie. Istnieje wobec tego opcja przydzielenia zmiennych adresów IP dla urządzeń, wyłącznie na czas ich pracy w sieci. Gdy jedno urządzenie zaprzestanie pracy sieciowej, jego adres może zostać przypisany do innego. Niestety, coraz więcej urządzeń sieciowych wymaga ciągłej pracy i stałego adresu IPv4. Oznacza to redukcję liczby adresów, które mogą zostać współdzielone w razie potrzeby.
Inną metodą współdzielenia unikatowych adresów IPv4 jest wykorzystanie mechanizmu NAT (Network Address Translation). Bardzo często można spotkać się z oznaczeniem NAT44, co oznacza tłumaczenie adresów IPv4 na inne adresy IPv4. Prywatne adresy IPv4 są najczęściej stosowane wewnątrz sieci. Nie są one unikatowe w skali światowej i mogą występować w wielu sieciach. Aby taki adres mógł normalnie funkcjonować w połączeniach do internetu, należy wykorzystać właśnie NAT44. Funkcja ta uruchamiana jest na routerze lub zaporze ogniowej. NAT44 zamienia pakiety pochodzące od prywatnych adresów IPv4 na jeden lub kilka adresów publicznych IPv4. NAT pamięta, które urządzenie wewnętrzne wysyłało dane pakiety poprzez mapowanie wewnętrznych adresów na zewnętrzne.
NAT44 rozwiązuje problem skalowalności przez zastosowanie mapowania nie tylko w obrębie publicznych adresów IPv4, ale także mapowania na poziomie numerów portów. Mapując wewnętrzny adres prywatny IP oraz numer portu na publiczny adres IP i numer portu, w rzeczywistości mapujemy sesje. W ten sposób możemy wspierać wiele jednoczesnych sesji. To rozwiązanie jest często nazywane maskaradą IP lub PAT (Port Address Translation). Wykorzystanie NAT44 napotyka na podobny problem co DHCP. Część urządzeń wymaga stałego publicznego adresu IP, co powoduje, że pula dostępnych adresów IPv4 nieustannie maleje.
Przedstawione rozwiązania pozwalają na pewien czas powstrzymać ekspansję IPv6. Wykorzystanie adresacji IPv4 w postaci maskowania lub DHCP już obecnie stanowi znaczne utrudnienie dla wielu klientów i usług. Rozsądny administrator powinien więc pomyśleć o wdrożeniu IPv6.
Komentarze (5)
Jeszcze raz przeanalizowałem dane no i byłem w błędzie: wina nie jest po stronie TP.S.A., ale Microsoftu. W XP SP3 nie możliwości zmiany nazwy użytkownika komputera. Popełniłem po prostu błąd podczas instalacji systemu nie zmieniając nazwy komputera na inną niż domyślna, i dla tego przedłurzę jednak umowę z TP S.A. Kolejna instalacja XP zlikwiduje ten problem. I dla tego przepraszam Telekomunikację Polską S.A., oraz tych wszystkich, których swoją wypowiedzią wprowadziłem w błąd. Był bym wdzięczny moderatorom za edycję swojego wcześniejszego postu: niech zostawią tylko pierwsze zdanie mojej wcześniejszej wypowiedzi.
R_G_M ma 100% racji. IPv6 może być wykorzystany w dwóch celach: 1. Poszerzenie puli adresów wewnątrz internetu ( taki był plan ) 2. Permanentna inwigilacja Co do IPv6 w sieciach lokalnych - na co to komu przy mikro sieciach do max. 40 komputerów. Może jedynie banki się tym zainteresują lub megakorporacje. Jakby komuś się zachciało zajrzeć co generuje linuksowy Bind to tam od dawna są przynajmniej dwa adresy DNS na IPv6. Wykorzystuje to jakiś provider w kraju dla końcowego - domowego użytkownika? Z czystej ciekawości pytam bo tego akurat nie śledzę.
IPv6 będzie wprowadzony wkrótce i to poprzez zarządzenie/ustawę. Tylko IPv6 umożliwi przydzielenie każdemu obywatelowi UE indywidualnego adresu IP i dzięki temu skuteczną kontrolę legalności działań takiego osobnika. Co do sprzętu to markowe urządzenia od dawna wspierają standard IPv6 a w większości pozostałych powinna wystarczyć aktualizacja firmware.
IPv6 został opracowny raczej na potrzeby retencji danych, a nie z myślą o wygodzie internałtów. Dla administratora serwera TP S.A. DNS w Olsztynie zabrakło jednak puli adresów IP w IPv4, bo co otrzymam z DNS-u adres IP, to w ramach transalacji na host neime nazwa mojego komputera widoczna w sieci zaczyna się od mojego nazwiska. Od września zmieniam provaidera, a Windowsa XP SP2 Home bendę rejestrował na fałszywą tożsamość.
Moim zdaniem IPv6 po prostu się nie sprawdza i nie jest to wina koncepcji, ale raczej implementacji bo tak jak jest napisane w artykule sprzęt nie ma funkcjonalności IPv6 i dlatego jest on w zasadzie "martwy". Myśle że gdybyś komuś zależało wypromować ten standard, to byłoby to już zrobione. Najwyraźniej dostawcy usług internetowych i sprzedawcy urządzeń sieciowych nie widzą takiej potrzeby. Do póki nie będzie implementacji to IPv6 nie będzie szerzej wykorzystywany. --------- Ayasoft - Profesjonalne dedykowane oprogramowanie [[www.ayasoft.eu]]
- Kingston: Nowa linia dysków SSD
- Microsoft zapowiada nowy system plików - ReFS
- Intel: SSD 520 - nowa linia szybkich dysków
- Praktyczne porady dla administratorów na 2012 rok
- Co powinien wiedzieć każdy specjalista IT?
- Narzędzia dla administratorów sieci
- Windows Intune 3.0 - szansa na perfekcyjne narzędzie?
- Kontrowersyjne decyzje Oracle odnośnie Javy
- Testy penetracyjne pomogą w obronie przed cyberatakami
- 2012 - rok przełomowy dla internetu?
Polecane
Przełomowy rok... znowu
Lektura firmowych informacji prasowych i prognoz firm analitycznych nie pozostawia wątpliwości - każdego roku...
Spokój i luz administratora
Wymagania wobec pracowników działów IT rosną proporcjonalnie do stopnia rozwoju teleinformatyki. Oczekuje się, że...