IPv6 ve UlakNet Geçi planı. Hayrettin BUCAK TÜB TAK - ULAKB M

Transkript

1 IPv6 ve UlakNet Geçi planı Hayrettin BUCAK TÜB TAK - ULAKB M

2 20 Yılı A kın Bir Süre Önce IP bundan yakla ık 20 yılı a kın bir süre önce geli tirilmi bir teknolojidir. lk olarak kısıtlı bir ekilde (askeri ileti im amaçlı) kullanıldı. Son 10 yılda bu teknoloji tüm dünyada kullanıma açıldı.

3 Ergenlik Ça ı Özel sektöründe bu altyapıyı toplu ileti im aracı olarak kullanmaya ba laması. Web in geli mesi.

4 Hastalanması Çok çabuk büyüme ve popülerlik yan etkiler olu turdu. Artık bu eski protokol limitlerine ula tı. Bu a ır yükü kaldıramıyacak hale geldi.

5 Günümüz Günümüz nterneti IPv4 protokolü üzerine kurulmu tur. IPv4 adresleri 32 bitten ibarettir. Bu adres alanı teoride 4,294,967,296 = 4,2.10^9 toplam adres olu turur.

6 IPv4 ün sıkıntıları Verimsiz adres atama mekanizmaları sebebiyle etkin adres sayısı hiçbir zaman bu noktaya ula amadı. Web in hızla geli mesi. Servis kalitesi. Güvenlik. Kablosuz eri imin son zamanlarda yaygınla ması ile 32 bitlik adres alanı yetersiz kaldı.

7 Sıkıntıyı gidermek için IPv4 havuzunun etkin kullanımı için çe itli yöntemler geli tirildi.. CIDR (Classless Internet-Domain Routing). PPP (point to point protocol). DHCP (Dynamic host configuration protocol). NAT (Network Address translator) Hatta bazı kurumların kullanmadıkları büyük adres bloklarını geri vermelerine ikna edilmeye çalı ıldı.

8 Sonuçta IPv4 adress kıtlı ı için yama niteli indeki NAT (a adres yönlendirici). Üzerinden istemci-sunucu i letiminin tek yönlü i leyebilmesi.. IPsec ba lantılarının sa lanamaması.. A ların sınırlı ölçeklenirli i ve yönetim zorlukları.

9 nternetin hızla büyüyen adres kıtlı ı problemi. NAT ( Network Address Translator) yüzünden girdi i sa lıksız geli imi engellemek için;

10 Te ekkürler IPv4 ; Ho geldin IPv yıllarının ba ında ; nternet mimarisinin temel prensipleri korunarak, Sa lıklı geli iminin sa lanması, Yeni uygulamaların önünün açılabilmesi için; IPv6 do du...

11 IPv6 Nedir? 128 bit adresleme. Daha hızlı (Basitle tirlmi header formatı). Daha güvenli (AH ve ESP eklentikeri). Daha iyi Servis Kalitesi Yönetimi (QOS). Dinamik IP yönetimi(dhcp benzeri Stateless autoconfiguration).

12 IPv6 nın getirdikleri Geni adresleme. Uçtan uca ba lantının sa lanabilmesi sayesinde; IPsec in getirmi oldu u yüksek güvenlik seviyesine eri ebilecek. Yeni e ler arası (peer to peer) ileti im uygulamalarını sa layacak. NAT(Network Address Translator) e ihtiyaç kalmayacak.

13 Dünyadaki durum IPv6 adres blo u da ılımı sıralaması;. % 42 Avrupa. % 34 Asya Pasifik Bölgesi. % 19 Kuzey Amerika IPv6 uygulamalarının geli tirilmesi ve nternetin IPv6 ya geçi sıralaması;. Asya Pasifik Ülkeleri. Avrupa. Amerika

14 IPv6 ya geçi ki kullanıcının IPv6 protokolünü kullanarak ileti im kurabilmesi için;. Her ikisi de IPv6 protokolünü destekleyen birer i letim sistemi kullanmalı.. Bilgisayarlar arasındaki tüm a birimlerinin IPv6 protokolunu desteklemesi veya IPv4 (6to4) tüneli açılması gerekir.

15 UlakNet in IPv6 adresleme konusundaki çalı maları RIPE ( Bölgesel internet tahsis kurumu) organizasyonundan UlakNet için 2001:A98::/32 IPv6 adres aralı ı alınmı tır yılı ba ında bu adres aralı ı kullanılarak UlakNet kullanıcıları olan Ara tırma kurumları ve Üniversitelere talepleri do rultusunda da ıtılmaya ba lanması planlanmı tır. Bu i lem sırasında RIPE organizasyonunun yayınladı ı dökümandaki kriterlere uyulması gerekecektir. Tüm bunlara linkinden eri ebilirsiniz

16 IPv6 Adres Aralı ı Ba vuruları için Kurumunuzun IPv6 a teknolojisini gösteren ayrıntılı bir çizim göndermeniz. Çizimde a üstündeki tüm elemanlar. Yönlendirici cihazlar. Anahtarlama cihazları. Sunucular vs. ayrıntılı bir ekilde belirtilmeli. Farklı subnetler bu subnetlerde kullanmayı planladı ınız IPv6 adresleri belirtilmeli. A ın 1. ve 2. yıl sonundaki geni leme planları tarihleri ile beraber gösterilmelidir.

17 Planınızı olu turun Servislerinizin ve cihazlarınızın IPv6 yı destekleyip desteklemedi inden, destekliyorsa ne kadar destekledi inden emin olunması. Bu servislerin güvenliklerini sa layıp sa lamadı ınız. IPv6 ya geçirilecek servisleri hangi sıra ile geçirece iniz.

18 Önerilerimiz Bu teknolojinin konferanslar,e itim materyalleri ve yayınlanmı teknik dökümanlarını okuyun. Servislerinizde bulunan güvenlik mekanizmalarını IPv6 da nasıl olu turaca ınızı ö renin (örn: veritabanları) Öncelikle kritik olmayan servisleri geçirin. En kritik servisinizi en sona bırakın. Önerimiz, önce DNS sunucunuzu IPV6 ya geçirmeniz. Sonra sırasıyla FTP, WWW di er sunucularınızı geçirin. Resmi servislerinizi geçirmeden önce, ilk olarak kapalı bir test networkü olu turun. IPv6 destekli bir DNS sunucusu kurun. Belli sayıda bilgisayar için IPv6 denemeleri yapın ve kapalı test networküne ekleyin. Bu test networkünü dı dünyaya açarak denemeler yapmak isterseniz UlakNet in GEÇ C olarak açaca ı tünelden yararlanabilirsiniz.

19 Biz hazırız sizleri bekliyoruz... [1] Postel,J., Internet protokol,rfc 791 [2] Rekhter,Y., An Architecture for ip address Allocation with CIDR,RFC 1518 [3] Simpson,W., The point to point protocol,rfc 1661 [4] Droms,R., Dynamic host configuration protocol,rfc 2131 [5] Egevang,K., The ip address translator,rfc1631 [6] Gilligan,R.,Thomson,S.,Bound,J., Basic socket interface extensions for IPv6,RFC 3493 [7] Gilligan,R., Transistion mechanisims for IPv6 hosts and routers,rfc 2893 [8] [9] [10]

20 TE EKKÜRLER Hayrettin Bucak