Rapport: IPv6 fra test til business 1 mymayday.com 2011

Transkript

1 Rapport: IPv6 fra test til business 1 mymayday.com 2011 IPv6 fra test til business Et hvorfor hva hvordan verktøy om IPv6: Hvorfor tiden for IPv6 er nå. Hva som er nytt og viktig. Hvordan du kommer i gang. I dag. For IT-profesjonelle med fokus fremover. En rapport fra mymayday.com Av Helge Skrivervik Utgitt av Team Mellvik as, Postboks 155, 1556 SON T info@mymayday.com Redaksjonen avsluttet: Juli 2011 Copyright 2011 Team Mellvik as ISBN

2 Rapport: IPv6 fra test til business 2 mymayday.com 2011 mymayday.com fagportal for IT-profesjonelle Pragmatisk IT siden 1993! Rapporter Analyser Kommentarer Foredrag Workshops Rådgivning Trender, innsikt, analyser og kommentarer hver måned levert via en støyfri, effektiv og enkel web-tjeneste. Unik uavhengighet og bredde. Teknologi og trender med en lettlest og tilgjengelig form. Attraktive gruppe- og firma-abonnement. Besøk for detaljer.

3 Rapport: IPv6 fra test til business 3 mymayday.com 2011 IPv6 fra test til business IPv6 er like ønsket som en ny skatt, like revolusjonerende som en ny PC og like viktig som Internettet. Uten IPv6 dør Internettet i løpet av 5 år. Det har ingen råd til. Derfor vil det aldri skje. Og derfor vil ethvert IT-miljø få et forhold til IPv6 i løpet av de nærmeste 12 månedene. IPv6 nå: Hvorfor Hva Hvordan Denne rapporten gir deg det du trenger for å komme i gang: Forståelse, status, veiledning. Nøkkelordet er forståelse: Alle IT-miljøer trenger den. Hvorfor IPv6 er nødvendig og uunngåelig. Hva IPv6 er. Og hvordan vi kommer i gang. En gjennomgang av det grunnleggende. Det som skal til for å etablere tilstrekkelig forståelse for å gjøre riktige valg. Erfaringer, fakta, praktiske råd, strategi og effektive koblinger til fordypning. En rapport fra mymayday.com Av Helge Skrivervik Utgitt av Team Mellvik as, Postboks 155, 1556 SON T info@mymayday.com Redaksjonen avsluttet: Juli 2011 Copyright 2011 Team Mellvik as ISBN

4 Rapport: IPv6 fra test til business 4 mymayday.com 2011 «Ny IP-protokoll? Ikke trenger vi det, ikke ønsker vi det, ikke er det mulig.» Uønsket og uunngåelig. Uten IPv6 dør Internettet i løpet av 5 år. Det har ingen råd til. Derfor vil ethvert IT-miljø få et forhold til IPv6 i løpet av de nærmeste 12 månedene. I praksis vil IPv6 få samme rolle-utvikling som mobiltelefonen: Først et supplement til det eksisterende. Så en muliggjører for ny kreativitet, nye tjenester, ny business. Og til slutt en selvstendig plattform, uavhengig av sitt opphav. Om 10 år. Behovet er selvdrivende ikke om 10 år, men i 2011 og Den dagen vi har kunder eller brukere som ikke får tilgang til våre tjenester fordi vi har skulket, må ikke komme. Eller motsatt: Den dagen våre brukere trenger tjenester som kun finnes på IPv6 Alle vet at utvidelsen er nødvendig. Ingen ting blir bedre eller enklere ved å vente. Tvert imot: Jo nærmere vi kommer rødt lys, desto mer stresset og kostbar blir situasjonen. Den gode nyheten er at teknologien er moden, terskelen lav og de viktigste basistjenestene velprøvde. Derfor setter vi i gang. Nå! Utgiver: Team Mellvik as, Postboks 155, 1556 SON, Norway Copyright 2011 Team Mellvik as/mymayday.com Ettertrykk, kopiering og redistribusjon forbudt uten avtale med utgiver. ISBN: Råkopi: Google Apps. Sluttkopi: Apple Pages. Figurer: Omni Graffle. Redaktør: Hanne Mellingen Korrektur: Kari Mellingen Design & typografi: Team Mellvik as ABCDEFGHIJKLMNOPQRSTUVWQYZÆØÅ - ;:,./&%$()abcdefghijklmnopqrstuvwxyzæøå

5 Rapport: IPv6 fra test til business 5 mymayday.com 2011 Forord Tiden er ute. Adressene er oppbrukt. Neste generasjons Internett-protokoll er ikke en ubehagelig forstyrrelse som kanskje kommer, men en nødvendighet. Ikke for alle i dag, men for mange i dag og for alle i overskuelig fremtid. Denne rapporten diskuterer virkeligheten. Legger grunnlag for å forstå hva som skjer, hvordan og hvorfor i motsatt rekkefølge. Inndelingen av rapporten er deretter: Hvorfor, hva og hvordan. Vi begynner med 'hvorfor': Hvorfor må vi inn med en ny protokoll, hvorfor kan vi ikke fjerne den gamle, hvorfor skjer det nå. Vi fortsetter med 'hva': Hva er IPv6, hva er forskjellen fra dagens protokoll, kan de spille sammen, hvilke utfordringer fører nykommeren med seg. Og mye mer. Til slutt blir vi mer konkrete, og spør 'hvordan': Hvordan flytter vi oss over i en verden med to parallelle protokoller i stedet for én, og hvordan kan det gjøres uten å gå på bekostning av driftssikkerhet og datasikkerhet? Vår ambisjon er å skape forståelse på alle tre områder. Fordi det nok en gang er forståelse som ruster oss til å gjøre riktige valg når teori skal konverteres til praksis. Når endringer skal settes ut i livet, når problemer skal løses og uventede problemstillinger håndteres. Fasitsvarene finnes ikke alltid. Selv om IPv6 har vært i bruk i et tosifret antall år, blir en del av veien til mens vi går. Utfordringer dukker opp, feil kommer for en dag, nye behov endrer referanserammene og setter forutsetningene på prøve. Dette er vi kjent med fra før. Det er slik IPv4 - dagens IP-protokoll har vokst seg fra akademisk eksperiment til én av verdens viktigste teknologier. Alle organisasjoner med et profesjonelt forhold til egen bruk av nettverksteknologi og ansvar for slik bruk, trenger innsikt og kunnskap og IPv6. Protokollen er en del av Internettet i dag, det samme Internettet som vi alle benytter. Derfor er det naivt å hevde at 'vi skal ikke i gang med IPv6, så vi trenger ikke kunnskapen'. Det vi ikke vet, har vi vondt av. Uten kunnskap kan vi ikke beskytte oss mot utilsiktede konsekvenser av IPv6 forårsaket av enten 'flinke' eller 'naive' brukere, eller av mulige inntrengere. Sikkerhet får spesielt stor oppmerksomhet i rapporten av flere årsaker. Den viktigste er at forståelse legger grunnlag for god sikkerhet like mye og like naturlig som at mindre forståelse (og misforståelser) gjør det motsatte. Fagfolk og profesjonelle som forstår det de arbeider med, har det som skal til for å tenke riktig. Og når det tenkes riktig, blir resultatet deretter. Den samme forståelsen er essensiell for både planlegging og problemløsning. IPv6 introduserer nye kompleksiteter i våre nettverk. At protokollen i seg selv er enklere enn

6 Rapport: IPv6 fra test til business 6 mymayday.com 2011 forgjengeren på en rekke områder, er vel og bra, men to protokoller er mer komplisert enn én. Det har mange av oss erfaring med fra tidligere regimer, med en blanding av opp til 10 protokoller på samme nettverk er året da IPv6 blir virkelighet for virksomheter flest. I Norge og i resten av verden. I juni måned gikk WORLD IPv6 DAY av stabelen, en gigantisk test som satte Internettet på prøve i større skala enn hittil. Samtlige store aktører var med. Alle ønsket å vise seg frem, demonstrere at de behersker fremtiden, er til å stole på. Ingen kan si at 'dette gjelder ikke oss' det gjelder alle. Eksperimentet ble meget vellykket. Ikke problemfritt, men med langt færre hickups enn noen hadde våget å forvente. Det gir ingen garanti for prosessen, men det er betryggende. Teknologien er klar, Internettet er klart. Nå er det vår tur. Lykke til, takk for interessen og send oss gjerne dine kommentarer. Son, sommeren 2011 helge@mymayday.com

7 Rapport: IPv6 fra test til business 7 mymayday.com 2011 Innhold Attraktiv teknologi 15 Fra gulrot til pisk 16 Adresser som handelsvare? Klienter som drivkraft IPv4 18 IPv6 19 Med bremsene på 19 World IPv6 day: A walk in the park Mens vi venter Utvidet adresseområde 26 Autokonfigurasjon 27 Hodestruktur 27 Tillegg extension headers 28 Innebygget, obligatorisk sikkerhet IPsec 28 Mobilitet, roaming og Mobile IPv6 29 Tjenestekvalitet (QoS) 29 Aggregering av ruter 30 Overførings-effektivitet Nettverks-rekognosering: Nye mekanismer, kjente utfordringer 31 Applikasjonsnivå: Ingen endring 32 Progresjon, ingen revolusjon 32

8 Rapport: IPv6 fra test til business 8 mymayday.com 2011 Gode råd for redusert eksponering Notasjon 35 Gruppering (prefikser) 35 Fordeling av adresse-blokker 36 Gigantisk sløsing 37 Tildeling av adresser Adressetyper 39 Synlighet Neighbor discovery NDP 43 Autokonfigurasjon 44 Path MTU discovery 45 Sikkerhetsmessige vurderinger Dual stack 51 Tunnellkjøring tunnelling 51 Konvertering/oversettelse Tunnell-alternativer 52 6in4 52 6to4 53 Andre tunnell-mekanismer NAT64 + DNS64 (NAT-PT) 54 Andre mekanismer Gogo6/Freenet6 60 sixxs.net 61 Hurricane Electric/tunnelbroker.net 61

9 Rapport: IPv6 fra test til business 9 mymayday.com 2011 Sertifisering 63 Valg av ruter 64 Tildeling av adresser 64 Konfigurasjon 64 Testing, testing 64 DNS-konfigurasjon og test 65 Sikkerhet 67 Sertifisering 67 Flere verktøy Kravspesifikasjoner 73 Sikkerhet Uten plan, med struktur

10 Rapport: IPv6 fra test til business 10 mymayday.com 2011 Om forandring, forbedring og forenkling Livet er fullt av små og store selvfølgeligheter. De kommer og går, ofte uten at vi legger merke til dem. Når vi blir minnet om dem, nikker vi gjenkjennende og fortsetter videre. Forandring er en slik selvfølgelighet. Alt endrer seg kontinuerlig. Ordtaket om at det eneste konstante er forandringen, har evig gyldighet. Hierakles mange tusen år gamle filosoferinger har det samme: Etter sol kommer regn, etter natt kommer dag, etter krig kommer fred og som britene lett humoristisk sier om pundet: What goes up, must come down. En betimelig påminnelse i tider med finansiell uro og børskrakk. Kun unntaksvis tenker vi over hvordan livet var før mobiltelefonen, muligens etterfulgt av et ettertenksomt spørsmål om forandringen er en forbedring eller en forverring. Svaret gir seg selv: Forandringen blir hva vi gjør den til. Det er lett å finne såvel positive som negative faktorer knyttet til enhver endring, ethvert fremskritt. Den ene dagen priser vi oss lykkelige over tilgangen til vårt digitale bibliotek der vi låner bøker når vi trenger dem, får umiddelbar tilgang og sågar kan søke gjennom både egen bokhylle og hele biblioteket. Vi løser problemer, samler kunnskap og finner svar med en effektivitet vi tidligere knapt kunne drømme om. Neste kveld savner vi boken, avisen eller begge deler foran peisen, og vil ikke for noen pris ha ødelagt idyllen av en PC, PDA eller en smarttelefon. Selvmotsigende? Kanskje men først og fremst en påminnelse om at vi sjelden får både i pose og sekk, og at enhver medalje har sin bakside. Så også med IPv6: Nødvendig, attraktiv, velprøvd, solid. Men ikke gammel nok til å være problemfri. Tidenes best forberedte teknologiskifte, men ingen dans på roser. Det trenger vi ikke. Det vi trenger er å forstå hvorfor, hva og hvordan. Hvilket er hva denne rapporten handler om.

11 Rapport: IPv6 fra test til business 11 mymayday.com 2011

12 Rapport: IPv6 fra test til business 12 mymayday.com 2011 Executive Summary IPv6 har ingen business case. Tvert imot: IPv6 gir økte kostnader, større kompleksitet. Markedet har vegret seg. Deler av markedet vegrer seg fortsatt. Men IPv6 er som skatten: Få liker den, ingen kommer utenom og alle vil gjerne ha resultatene. I dette tilfellet et pålitelig, skalerbart, tilgjengelig og fleksibelt Internett. IPv6 overrasker ingen. Skriften på veggen var tydelig allerede tidlig på 90-tallet. Da startet utviklingen. Det som overrasker er hvor lenge IPv4 har klart å holde verden gående. Det ene smarte trikset etter det andre har optimalisert adressebruken, utvidet og tilpasset funksjonaliteten og forlenget levetiden. Samtidig har veksten ikke bare fortsatt, men akselerert. Veksten i 2010 var på mellom 200 og 300 millioner noder med offisielle (synlige) adresser 5% av hele adresseområdet i IPv4. Ved inngangen til 2011 var adressereserven under 5%. I februar var det tomt hos den sentrale adressemyndigheten ARIN. Konklusjonen gir seg selv. Dermed flytter IPv6 fra mulighet til nødvendighet. Ingen slipper unna. Bortsett fra brukerne og privatmarkedet. De kan riktignok bli utsatt for forstyrrelser, men vil ikke og skal ikke vite noe om den tekniske årsaken. De er i stand til å se den reelle årsaken uten vår hjelp. At leverandører og tjenestetilbydere ikke gjør jobben sin. Dit skal vi ikke. Ikke er det ønskelig, ikke er det nødvendig. Ei heller er det nyttig å vente til siste liten med å starte prosessen. Vi vet av erfaring at sent, men godt er det samme som sent og dyrt i en slik setting. Sent betyr høyere kostnader, stress og lavere kvalitet. Det ønsker vi å unngå, og veien til målet starter med å forstå: Årsaken, løsningen og implementasjonen. Hvorfor, hva og hvordan. I første del av rapporten spenner vi lerretet, og diskuterer årsaken til at IPv6 er uunngåelig og hvorfor tiden for innfasing er nå. Via en kort gjennomgang av den historiske utviklingen og hvordan den gamle Internett-protokollen har løftet Internettet dit det er i dag, forklarer vi hvor vi står og hva som skal til for å komme videre. Samtidig legger vi grunnlaget for aksept av at den nye protokollen ikke vil erstatte, men supplere den gamle i overskuelig fremtid. Og for at ingen IT-miljøer kan ignorere utvidelsen, ikke engang de som velger den bort for en stund. Til slutt i del 1 gjør vi opp status for IPv4, for IPv6 og for markedet, inklusive en leverandørside som ikke er bare oppløftende. Ingen av de store ISPene i Norge er klare til å ta i mot IPv6-kunder. Ei heller kan de gi konkrete datoer for slik klarering. Heldigvis finnes det unntak som bekrefter regelen, og som vi kommer tilbake til i del 3, er sendrektige ISPer ingen reell hindring for kundesiden. Den som vil, får det til. Del 2 introduserer IPv6 på teknisk nivå uten å gå i dybden og med flittige henvisninger til kilder for fordypning. Igjen er hensikten å skape forståelse ikke for det tekniske, men for mulighetene. For om IPv6 av mange oppleves som en upopulær forstyrrelse og mangler en

13 Rapport: IPv6 fra test til business 13 mymayday.com 2011 regulær business case, trekker den også med seg spennende muligheter som blir synlige når vi er i gang. Del 3 er praktisk orientert. Ved å bygge på kunnskapen fra del 2 og forståelsen fra del 1, kan hvem som helst stikke tåa i vannet så og si. Skaffe kunnskap og erfaring, planlegge, teste. Med eller uten ISPenes hjelp. IPv6 har vært i praktisk drift i mer enn 15 år. Det er lagt ned millioner av arbeidstimer i utvikling og test, og titusener av noder over hele verden har vært involvert. Det er med andre ord ingen teknisk nykommer vi introduserer. Tvert imot er det vanskelig å finne historiske eksempler på teknologier som har hatt like mye fartstid og real life testing før den egentlige markedsintroduksjonen. Det er betryggende. Like betryggende er det at fundamentet for IPv6 er det samme som IPv4 og Internettet i sin alminnelighet. Prosessene, standardene, organisasjonsstrukturene er de samme, og gir samme åpenhet og frihetsgrad. Ingen leverandør eller enhet eier verken standardene eller teknologiene. Alle eller i alle fall de fleste på teknisk og merkantilt nivå ser, aksepterer og støtter nødvendigheten av å opprettholde dette regimet. At frihet og åpenhet alltid vil være gjenstand for politisk kamp og press, er en annen uunngåelig del av den samme virkeligheten. Internettet er blitt en kraft i seg selv. Så internasjonal at ingen stat kan ta kontrollen eller styre den, og så nødvendig at ingen kan ta sjansen på å bruke makt for å tilrive seg kontroll. Nok en historisk unikitet som skaper både entusiasme og spenning. I en periode på 90-tallet var spørsmålet hvor lenge kan det vare? I 2011 er det kan noen klare seg uten? Alle IT-profesjonelle vet at svaret er nei. Verden er avhengig av Internettet. Internettet er avhengig av IPv6. Verre er det ikke.

14 Rapport: IPv6 fra test til business 14 mymayday.com 2011 Del 1: Hvorfor? Tenk deg at Norge går tom for kroner. Ikke midler, men norsk cash. Bankene utleverer kun. Du er næringsdrivende. Hva gjør du? Tar begge deler naturligvis. NOK og. Den ene er like god som den andre. Det koster litt ekstra i en periode. Men det koster mindre hvis vi er forberedt. Utvidet kassa-apparat, regnskapssystem etc. Er de av ny dato, lar de seg tilpasse. Er de eldre, må de byttes. Noen bruker det ene, noen det andre. Det fungerer, og bankene får den største kostnaden. Verre er det ikke med IPv6. Ny Internett-valuta. I tillegg til den gamle. I overskuelig fremtid. Uønsket, uunngåelig og utfordrende, men ikke veldig problematisk. Hva venter vi på? Situasjonen minner litt om år Alle vet at dommedag kommer. Nesten alle vegrer seg for å ta skrittet og kostnaden. For år problemet sitter vi idag med fasitsvaret: Prosessen ble unødig kostbar, ressurskrevende og forstyrrende fordi alle ventet til siste liten. For IPv6 er tidsfristen mindre synlig, men ikke mindre brutal: Den dagen vi oppdager at kunder eller leverandører ikke kommer i kontakt med oss eller vi med dem er vi for sent ute. Notorisk vegring Men er det ikke slik å forstå at vi fortsatt har god tid? Standard-spørsmålet har vært det samme i 15 år. Svaret i 2010 var fortsatt ja rimelig god tid. I midten av 2011 er det i beste fall tja. De fleste har fortsatt noe tid. Forskjellen er at tidligere hadde vi tid til å vente. Nå har vi kun tid til å handle. Adressebeholdningen er tom, vi kjører på reservetanken. I løpet av 2011 vil også reserven være borte i deler av verden. Da starter den nye virkeligheten for alvor. Tjenestekonsumenter og/eller tilbydere som kun snakker det nye språket. Det fungerer så lenge de snakker seg imellom. Og det fungerer dårlig når de skal kommunisere med resten av verden. Noe må gjøres. Mager business case Men handler det kun om adresser? Finnes det ikke andre motivasjonsfaktorer som kan stimulere interessen, øke motivasjonen? De finnes, men de er beskjedne. Ikke fordi den nye Internett-protokollen har manglet innovasjon, men fordi de fleste nyvinningene løpende er blitt back-ported inkorporert i den gamle IPv4-protokollen. Mekanismer vi i årevis har tatt som en selvfølge for eksempel DHCP, CIDR, IPsec kom først til IPv6. Uten dem hadde IPv4 forlengst vært historie eller Internettet en skygge av dagens nivå. Med andre ord: Salgsargumentene er gitt bort underveis. De har kommet hele Internettverden til gode og forlenget levetiden for dagens protokoll. Utfordringen stopper imidlertid