MYPENDIUM mypendium DET DU TRENGER Å VITE OM IPV6 DET DU TRENGER Å VITE FOR Å PLANLEGGE, BESLUTTE, FORSTÅ OG SNAK- KE MED EKSPERTENE. juni 2013 Tid for å komme i gang med IPv6? Definitivt. Ring ekspertisen, sørg for at det blir gjort skikkelig. Men aller først: Bygg opp egen forståelse. At andre skal gjøre jobben er ingen ansvars-fritakelse for resultatet - og driften. Vi etablerer forståelsen: Hva, hvorfor og hvordan for IPv6. Det du trenger for å forstå ekspertene. Begreper, utvikling, hvorfor IPv6 er nødvendig og et overordnet bilde av hva som skal til. Videre en markedsstatus med utsikter for de neste 2-4 årene og en ekstra bonus: Det du trenger for å stikke tåa i vannet selv hjemme eller i en beskjeden/begrenset setting. 8 Team Mellvik as Postboks 155 NO-1556 SON T 9201 7146 www.mymayday.com info@mymayday.com
Temafokus for IT-markedet mypendium er tema-orienterte samlinger av materiale fra mymayday.com. Konsolidert, oppdatert, utvidet og tilrettelagt for å øke nytteverdien og effektivisere bruken av innholdet i forbindelse med strategi-diskusjoner, tekniske veivalg, budsjett-prosesser og intern opplæring. Som betegnelsen indikerer et kompendium. Et verktøy som øker anvendeligheten av fagstoffet på mymayday.com. Et mypendium fra mymayday.com 8 Av Helge Skrivervik Utgitt av mymayday.com as, Postboks 155, 1556 SON T 9201 7146 ISBN 978-82-91519-32-6 info@mymayday.com www.mymayday.com Redaksjonen avsluttet: Juni 2013 Copyright 2013 mymayday.com as Kopiering uansett format kun etter avtale med utgiver. Et mypendium fra mymayday.com 1! 2013 Team Mellvik as -
IPv6 - for oss andre Tid for å komme i gang med IPv6? Definitivt. Ring ekspertisen, sørg for at det blir gjort skikkelig. Men aller først: Bygg opp egen forståelse. At andre skal gjøre jobben er ingen ansvars-fritakelse for resultatet - og driften. Dette mypendium fokuserer på forståelsen: Hva, hvorfor og hvordan for IPv6. Det du trenger for å forstå hva ekspertene snakker om. Begreper, utvikling, hva IPv6 er, hvorfor den er nødvendig og et overordnet bilde av hva som skal til - innfasing og samspill med den gamle protokollen. Og ikke minst en statusrapport: Hvordan er situasjonen i Norge, Europa og verden med utsikter for de neste 2-4 årene. Pluss en ekstra bonus: Det du trenger for å stikke tåa i vannet selv hjemme eller i en beskjeden/begrenset setting. Utgaven videreutvikler og forenkler innhold fra rapporten IPv6 - fra test til business. Lesere som trenger dypere tekniske diskusjoner på protokoll- og driftsnivå, henvises til rapporten. Som så mangt i vår verden: IPv6 er ikke vanskelig, men krevende. Dessuten: Det er Internettet vi snakker om. Og lokalnettene. Alle snakker IPv4 i dag, alle skal snakke IPv6 i morgen, vi er totalt avhengige av at de fungerer. Hele tiden. Derfor tas innfasing og transisjon på alvor. IT-verden vet at IPv6 er uunngåelig, men ingen vet hvor lenge det er mulig å vente. Et interessant paradoks med forutsigbart resultat: «Alt som kan utsettes blir utsatt.» Ikke fordi det er smart, men fordi det er mulig. En form for spekulasjon. Ingen kan forutsi hvilket tidspunkt som er riktig, mens for sent er det samme som kostbart. Sunn fornuft sier bedre føre var. Det betyr nå - i 2013. Ferske erfaringer fra Sveits som diskuteres i dette mypendium demonstrerer hvor lite som skal til før ballen for alvor ruller. Det er betryggende at IPv6 har vært under utvikling i 20 år og i praktisk drift i mer enn ti år, men det er ingen garanti for at overgangen blir smertefri. Den skal gjøres av mennesker og partnere som velges av oss. Uten forståelse for de grunnleggende elementene blir dette et valg i blinde. Det har vi ikke råd til. Et mypendium fra mymayday.com 2! 2013 Team Mellvik as
Innhold Innledning 5 Del 1: Hvorfor IPv6? 8 Mager business case 9 Upløyd mark 10 Attraktiv teknologi 10 Fra gulrot til pisk 11 Når løsner det? 12 IPv4 knaker i sammenføyningene 12 IPv6 teknisk klar, kommersielt uklar 13 Mens vi venter 16 Del 2: Hva er IPv6? 17 17 19 Utvidet adresseområde 20 Autokonfigurasjon 20 Hodestruktur 20 Tillegg extension headers 21 Innebygget sikkerhet IPsec 22 Mobilitet, roaming og Mobile IPv6 22 Tjenestekvalitet (QoS) 23 Optimalisering av trafikk 23 Nettverks-rekognosering: Nye mekanismer, kjente utfordringer 25 Progresjon, ingen revolusjon 25 Notasjon 28 Gruppering (prefikser) 29 Fordeling av adresse-blokker 30 Gigantisk sløsing 31 Tildeling av adresser 31 Adressetyper 32 26 Et mypendium fra mymayday.com 3! 2013 Team Mellvik as
Synlighet 34 37 Dual stack 37 Tunnellkjøring tunnelling, innkapsling 38 Konvertering/oversettelse 38 6in4 39 6to4 40 Andre tunnell-mekanismer 40 NAT64 + DNS64 (NAT-PT) 42 Andre mekanismer 43 Del 3: Hvordan IPv6 i praksis 45 44 45 46 Gogo6/Freenet6 47 sixxs.net 47 Hurricane Electric/tunnelbroker.net 48 Valg av ruter 50 Tildeling av adresser 50 Konfigurasjon 50 Testing, testing 51 DNS-konfigurasjon og test 52 Sikkerhet 53 Flere verktøy 54 Appendiks A: Referanser 56 55 Et mypendium fra mymayday.com 4! 2013 Team Mellvik as
Innledning IPv6 har ingen business case. Tvert imot: IPv6 gir økte kostnader, større kompleksitet. Derfor har markedet vegret seg. Derfor vegrer store deler av markedet seg fortsatt. Men IPv6 er som skatten: Få liker den, ingen kommer utenom og alle vil gjerne ha resultatene: Et pålitelig, skalerbart, tilgjengelig og fleksibelt Internett. IPv6 s uunngåelighet overrasker ingen. Skriften på veggen var tydelig allerede tidlig på 90- tallet. Da startet utviklingen. Det som overrasker er IPv4 s utholdenhet. Det ene smarte trikset etter det andre har optimalisert adressebruken, utvidet og tilpasset funksjonaliteten og forlenget levetiden. Samtidig har veksten ikke bare fortsatt, men akselerert. Siden 2010 har Internettet vokst med mer enn 1 milliard innbyggere 1. I 2013 kommer ytterligere 500 millioner eller mer. Adressereserven for den gamle protokollen er oppbrukt, vi har gått på reservetank siden februar 2011. Dagens Internett lever på life support med utstrakt bruk av krise-mekanismer som fungerer, men kompliserer, koster og hemmer. Konklusjonen gir seg selv. Dermed flytter IPv6 fra mulighet til nødvendighet. Ingen slipper unna. Ei heller brukerne og privatmarkedet. Også de blir utsatt for forstyrrelser forhåpentlig små, men neppe umerkelige. Det er proffenes oppgave å sørge for sømløshet. Slik sømløshet fordrer god planlegging i tillegg til fagkunnskap og relevant erfaring. Ekspertisen finnes, men ikke i ubegrensede mengder. Desto viktigere med planlegging og god tid. Å vente til siste liten til behovet oppstår er å be om kø, hastverk, stress og andre utfordringer. Når behovet oppstår er situasjonen allerede akutt. Sent, men godt er det samme som sent og dyrt. Det kan unngås. Vi vet at behovet vil oppstå i overskuelig fremtid. Da gir prioriteringen seg selv. IPv6 implementeres av eksperter. Ikke fordi protokollen og teknologiene er så kompliserte, men fordi riktig implementering er krevende og impliserer veivalg og prioriteringer som forutsetter erfaring. Videre er vår avhengighet av det Internettet IPv6 implementeres i, total i motsetning til nyttig, som tilfellet var for Internettet mange av oss hadde ansvar for på 90- og 2000-tallet. Total avhengighet og gigantiske proporsjoner. Derfor gir vi oppgaven til ekspertene. Oppgaven, men ikke ansvaret. Hvilket bringer oss til motivasjonen for denne utgaven av 1 Antall brukere (personer) vokser saktere, anslagsvis 240 millioner i 2012. Innbyggere betyr dingser, der tallene (mobile) for 2012 var 820 millioner nye, minus anslagsvis 300 millioner som ble kassert. Sum ca. 520 millioner pluss et hundretalls millioner ikke-mobile enheter - fra laptops til PCer, fra set-top bokser (TiVo, AppleTV, Chromecast etc.) til ventilasjonssystemer. The Internet of Things. Et mypendium fra mymayday.com 5! 2013 Team Mellvik as
mypendium: Vi the rest of us, alminnelige IT-profesjonelle og ledere har fortsatt ansvaret. Vi skal ikke kunne teknologien eller detaljene, men vi trenger forståelsen. Tilstrekkelig innsikt til å kunne kommunisere med ekspertene på stammespråket, stille krav, stille spørsmål, prioritere når det trengs. I første del spenner vi opp lerretet gjennomgår årsaken til at IPv6 er uunngåelig og hvorfor tiden for innfasing er nå. En svipp innom den historiske utviklingen og hvordan den gamle Internett-protokollen har løftet Internettet dit det er i dag, legger grunnlag for en viktig erkjennelse: At IPv6 ikke vil erstatte, men supplere IPv4 i overskuelig fremtid. Og for at ingen IT-miljøer kan ignorere utvidelsen, ikke engang de som velger den bort for en stund. Første del avsluttes med en statusgjennomgang for IPv4, for IPv6 og for markedet, inklusive en leverandørside som ikke er bare oppløftende. Ingen av de store Internettleverandørene i Norge er klare til å ta imot IPv6-kunder. Ei heller kan de gi konkrete datoer for slik klarering. Unntakene finnes imidlertid, og som vi kommer tilbake til i del 3, er sendrektige ISPer ingen reell hindring for å komme i gang. Den som vil, får det til. Vi diskuterer også hvorfor det går så smått med innfasingen av IPv6 og hva som vil trigge den store bølgen. Del 2 introduserer IPv6 på overordnet teknisk nivå med relevante lenker til kilder for fordypning. Igjen er hensikten å skape forståelse ikke for det tekniske, men for mulighetene. For om IPv6 av mange oppleves som en upopulær forstyrrelse og mangler en regulær business case, trekker den også med seg spennende muligheter som blir synlige når vi er i gang. Del 3 er praktisk orientert. Med kunnskapen fra del 2 og forståelsen fra del 1, kan selv ikkeeksperter stikke tåa i vannet så og si. Etablere forbindelse, bygge praktisk erfaring, planlegge, teste. Med eller uten ISPenes hjelp. IPv6 har vært i praktisk drift i mer enn 15 år. Det er lagt ned millioner av arbeidstimer i utvikling og test, og titusener av noder over hele verden har vært involvert. Det er med andre ord ingen teknisk nykommer vi introduserer. Tvert imot er det vanskelig å finne historiske eksempler på teknologier som har hatt like mye fartstid og real life testing før den egentlige markedsintroduksjonen. Det er betryggende. Like betryggende er det at IPv6 er bygget på samme fundament som IPv4 og Internettet i sin alminnelighet. Prosessene, standardene, organisasjonsstrukturene har samme faglige grunnlag, åpenhet og frihetsgrad. Ingen leverandør eller enhet eier verken standardene eller teknologiene. Aktører flest over hele verden ser, aksepterer og støtter nødvendigheten av å opprettholde dette regimet. At frihet og åpenhet alltid vil være gjenstand for politisk kamp og press, er en annen uunngåelig del av den samme virkeligheten. Internettet er forlengst blitt en kraft i seg selv. Så internasjonal at ingen stat kan ta kontrollen eller styre den, og så nødvendig at selv totalitære regimer vegrer seg for å bruke makt, Et mypendium fra mymayday.com 6! 2013 Team Mellvik as
sensur og tvang. En historisk unikitet som skaper både entusiasme og spenning. I en periode på 90-tallet var spørsmålet hvor lenge kan det vare? I 2013 spør vi kan noen klare seg uten? Alle IT-profesjonelle vet at svaret er nei. Verden er avhengig av Internettet. Internettet er avhengig av IPv6. Et mypendium fra mymayday.com 7! 2013 Team Mellvik as