IPv6 i Redpill Linpro Tore Anderson, Redpill Linpro AS for Telenor, oktober 2010 PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Introduksjon Om meg Om Redpill Linpro MS 10 år i RL MS Managed Services Infrastructure Manager Drift av IT-system opp til og med applikasjonsnivå Datasenter Nettverk Lagring Tech. Account Manager VG Multimedia m.fl. Fri programvare Datasenter-husing Internett-konnektivitet Eige LIR / AS PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Baby steps Starta som nyfikenhet blandt teknikarane Fikk tildelt adresser frå RIPE NCC i Q1 2008 Eksperimentell IPv6-teneste frå transit-leverandørar Tunnelert aksess, MTU-hòl Manglande peeringar Defekt intern ruting Manglande IPv4/IPv6 feature parity i hard- og software IPv6-støtte ikkje-eksisterande, buggy, eller krevjer grusomt dyre feature-lisensar PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Frå sideprosjekt til strategi Dual-stack i core-nett og datasenter Dual-stack på www.redpill-linpro.com Bittelitt konfig i Varnish var alt som skulle til Dual-stack på ns-foo.linpro.net (vår on-net authdns) Bittelitt konfig i BIND var alt som skulle til IPv6-støtte frå leverandørar vektlagt meir og meir Inviterar med utvalde kundar på eit pilotprosjekt A-pressen Digitale Medier og VG Multimedia PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Dualstack visualisert PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Dualstack klient PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Dualstack er det fali, det...? Ifylgje Google @ RIPE56: «Partial/total breakage for small percentage of users» Kva er dei underliggjande grunnane? Kanskje geografisk betinga? Kanskje ikkje eit problem i Noreg? Kvantifisere «small percentage» Få/ingen sluttbrukarar med IPv6 Køyre eit prosjekt for å få litt fleire fakta på bordet før evt. produksjonssetjing PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Korleis testen gjerast PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Resultata var skuffande ~0,2-0,3% av alle sidevisningar feila Overrepresenterte problemkilder: Mac OS X Opera UNINETT Telenor Mobil Mykje meir Teredo og 6to4 enn native IPv6 PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
6to4 logisk teikning PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
6to4 vs IPv4 geografisk PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Klient med 6to4 PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Nettlesarar/OS som foretrekk IPv6 blindt er hovudproblemet RFC 3484 spesifiserar at IPv4 skal foretrekkast framfor 6to4 implementert i getaddrinfo() Opera foretrakk 6to4 (og Teredo) over IPv6 Brukte ikkje getaddrinfo() Windows Vista/7 aktiverar standard 6to4/Teredo Mac OS X foretrekk òg 6to4/Teredo over IPv6 Implementerar ikkje RFC 3484 Linux/glibc foretrekk 6to4 over RFC 1918 IPv4 Kjend bug i RFC 3484 PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
...men nettverk/isp-ar kan forverre problema betrakteleg 6to4-relé som rett og slett ikkje fungerar UNINETT Brannvegging av 6to4-trafikk (proto-41) på veg til/frå sluttbrukarane Studentby-netta i UNINETT Telenor Mobil Andre nettverk, oftast bedrifter/offentlege Ingen automatisk testing/deaktivering av 6to4 Trass alt berre meint som «last resort» PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Brannvegga eller defekt 6to4 PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Stop talking, start doing Rapportere inn bugs til Opera, mase på forumet deira Rapportere inn feil til Apple på deira IPv6-epostliste OS X 10.6.5 unngjeng IPv6 om 6to4 er tilstade Lage patch til GNU glibc for RFC 1918/6to4-problemet Opera 10.50 tok i bruk getaddrinfo() på Windows No tilstade i dei fleste Linux-distribusjonar Informere Telenor Mobil og UNINETT om problema TnM tillet no 6to4-trafikk UNINETT fiksa sitt defekte 6to4-relé http://www.ipv6.vg.no ~20 linje F5 BIG-IP irules PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Det har definitivt hjulpe Prøv å gjette når Opera 10.50 vart gjeve ut... Tapte sidevisningar ligg no på rundt 0,05% PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Men det er meir å gå på Studentby-netta i UNINETT filtrerar fortsatt 6to4 Brekkasjen forsvinn nesten heilt når studentane ferierar PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Mykje meir å gå på OS X 10.6.5 enno ikkje gjeve ut Ingen oppgraderingsveg for brukarar av OS X 10.4 og 10.5 PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Business-caset for IPv6 RIPE NCC går tom for IPv4 ila. 24 mnd i beste fall IPv4 har kortare levetid enn maskinvare kjøpt i dag Brukarar bak CGN/LSN/NAT444/NAT64 uungåeleg IPv4-only vil føre til dårlegare teneste for desse IPv6 er naudsynt for business continuity Redpill Linpro skal være ein marknadsleiar PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
«The fact is that, if you're a content provider and you don't announce AAAAs, and you don't announce your traffic as over v6 transport - I will. And I'm gonna do it with a CGN. I'm gonna do it with DNS64/NAT64. I want it to work either way, but my guess is that it's gonna work better if you just do it natively.» «EOY 2011, projections indicate ~50% of user traffic can be served by IPv6 end-to-end.» «There is A LOT of content on IPv6 today, and with just a few more big players (Akamai and Yahoo are in the works), IPv4only sites will be the long tail.» - Cameron Byrne, Principal Engineer PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Vidare Vente på Mac OS X 10.6.5 og sjå effekta Mase meir på folka som driv studentby-netta i UNINETT Vente på sluttbrukarar med IPv6 (hint, hint) Dualstack prod-test for A-pressen Digitale Medier Dato ikkje spikra enno, men antageleg ila. ein månad PMTUD-målingar (når me har dual-stack i prod) Tilby dualstack til eksterande og nye kundar Tilby «dualstack as a service» til eksternt husa kundar PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Dualstack for APDM & VGMM Kun små modifikasjonar på lastbalanserar/frontend trengs Applikasjonstenarar, databaser, osv. uendra og IPv4-only PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Dualstack as a Service Modifikasjon av eksisterande «Web-cache as a Service» Kan fint deaktivere caching heilt om kunden ynskjer det PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING
Spørsmål? tore.anderson@redpill-linpro.com Direkte: 21 54 41 27 Mobil: 95 93 12 12 Tilstade på RIPE 61 http://fud.no/ipv6/ Takk for meg! PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING