Implementacin del protocolo IPv6 en el CNTI

Ponente: Jos R. Guerrero M

Puntos a Tratar

Objetivos Alcance Antecedentes Que es IPv6? Estructura de una direccin IPv6 Caractersticas de IPv6 Tipos de direccionamiento Mecanismos de configuracin de direcciones IPv6 en los host Tcnica sugerida para la migracin a IPv6 en el CNTI Verificar el soporte IPv6 en los equipos que conforman la Red LAN del CNTI.

OBJETIVOS Y ALCANCE
Objetivos

Diagnosticar la situacin operativa de la Red LAN del CNTI

Determinar los cambios y configuraciones que se deben realizar en los equipos que conforman la Red LAN del CNTI para dar soporte al Protocolo de Internet IPv6.

Indicar una metodologa para la Migracin de la Red LAN del C.N.T.I Protocolo de Internet Ipv6.

al

Alcance Ofrecer una documentacin sobre la implementacin y la configuracin de IPv6 en los equipos de Telecomunicaciones del CNTI

Antecedentes
Reacciun, Cuenta con IPv6 en sus servidores DNS y dems servicios con la finalidad de ofrecer una mejor calidad de servicio y seguridad, as como el aporte de estudio y la motivacin para que otros lleven a cabo el proceso de migracin.

Cenit, Ya implement el soporte de IPv6 en su plataforma Telecomunicaciones y promociona el despliegue de IPv6 a nivel nacional.

de

Que es IPv6?
Es una nueva versin del Protocolo de Internet (IP), diseada para reemplazar al Protocolo de Internet versin 4 (IPv4), cuyo lmite en el nmero de direcciones de red admisibles est empezando a restringir el crecimiento de Internet y su uso, especialmente en China, y otros pases asiticos que cuentan con un gran nmero de dispositivos que hacen uso de internet.

Notacin IPv6
128 bits

2001:2abc:1234:afe1:325c:9578:acbd:25f6
Campo/4dgitos

separador

Direccionamiento de 128 bits Notacin Hexadecimal (0-F) Esta compuesta por ocho (8) campos Cada campo esta compuesto por cuatro (4) dgitos El separador de cada campo esta indicado por dos puntos Notaciones 2001:0000:0000:0000:0008:0800:200C:417A 2001:0:0:0:8:800:200C:417A 2001::8:800:200C:417A

Direccionamiento IPv6

Las direcciones IPv6 no poseen mascaras sino prefijos IPv4 192.168.1.0 255.255.255.0 IPv6 2001:2abc:1234:afe1::/64

Posee campos ya definidos para red y host

HOST

Tipos de Direccionamiento IPv6

Unicast Multicast

Anycast

Direcciones IPv4/IPv6 especiales

Direcciones IPv4 224.0.0.0/24 0.0.0.0 127.0.0.1 Class A, B, C 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 Multicast Sin especificar loopback IP publica Direcciones IPv6 FF00::/16 :: ::1 2000::/4

Privada

Locales de enlace: FE80::/64

Mecanismos de configuracin de direcciones IPv6 en los host

Stateful (con estado) Stateles (sin estado)

Tcnica sugerida para la migracin a IPv6 en el CNTI

Dual-Stack (doble pila)

Enrutamientos en IPv6

Enrutamiento de paquetes IPv6

Unicast-routing (Global) Ipv6 enable Ipv6 address direccin/prefijo

Protocolo de enrutamiento dinmico (RIP) y Esttico S e d e 2 Enrutamiento esttico: ipv6 route <direccin Ipv6>/<prefijo> [<direccion ipv6 del proximo salto> | <interfaz>] (Global)

S e d e 1 RIP: ipv6 router rip etiqueta (Global) ipv6 rip etiqueta enable

Estructura de la Red LAN del CNTI

Resultados de soporte IPv6 en los equipos de Telecomunicaciones

SWITCH 6509 ROUTER GATEWAY TELEFONICO (2821) SWITCH BLADE HP (CBS3120G-S) SWITCH BLADE DELL (powerconnect m6220) ROUTER INTERNET (3825) ROUTER WAN (2851) SWITCH DE ACCESO (WS-3750) SWITCH DE ACCESO (WS-3560G) WS-C3750E-24PD WS-C4507R-E WS-C3550-24-EMI WS-C3750-24PS-S WS-C6509-E WS-C3750-24PS-S Preparados para IPv6 Actualizacin de Sistema Operativo (IOS)

Equipos que requieren reemplazo

Propuesta de equipos de reemplazo

Soporte IPv6 en los Servidores del CNTI

Nagios Zabbix Firewall Astrik

Recomendaciones
Adecuar de manera paulatina el soporte de IPv6 en los equipos de Telecomunicaciones.

El uso temporal de tunnel para la implementacin de IPv6 con la finalidad de ir migrando cada uno de los servicios del CNTI, dado que el proveedor de servicios de Internet CANTV aun no cuenta con IPv6 nativo.

Reemplazar los swicths WS-C6509-E y WS-C4507R-E por nuevos modelos, preferiblemente de la familia Nexus 7000 de 10slots del fabricante Cisco

Utilizar el mecanismo de configuracin de direcciones con estado para as tener un mejor control de las direcciones asignadas a los host, y una mejor seguridad en cuanto al acceso a ciertos servicios del CNTI.

Pruebas en IPv6 mediante un tunel

Configuracin Tunel 6to4

Conclusiones
IPv6 supera las limitaciones de IPv4, y mantiene la filosofa de que todas las redes son publicas.

Se requieren actualizaciones de sistemas operativos en algunos equipos de Telecomunicaciones del CNTI y cambios por nuevos modelos.

El soporte de IPv6 permite al CNTI ofrecer una mejora de manera transparente, los servicios de vdeo conferencias, conexiones hacia los servidores de resolucin de nombres (DNS), Web, de Correo, entre otros.

El uso de tnel es un mtodo opcional, que permite ir adaptando los servicios internos a la nueva versin IPv6

La implementacin de IPv6 en el CNTI como institucin innovadora, permite impulsar a otras instituciones a migrar a IPv6.

Gracias