Mobil ve Telsiz Ağlar için IPv6



Benzer belgeler
Gökhan AKIN ĐTÜ/BĐDB Ağ Grubu Başkanı ULAK/CSIRT. Sınmaz KETENCĐ ĐTÜ/BĐDB Ağ Uzmanı

Gökhan AKIN ĐTÜ/BĐDB Ağ Grubu Başkanı - ULAK/CSIRT. Sınmaz KETENCĐ ĐTÜ/BĐDB Ağ Uzmanı

Ipv6 Egitimi. Mustafa Reşit Şahin. Software Engineer.

Bilgisayar Programcılığı

IPv6 Güvenliği. Emre YÜCE - TÜBİTAK ULAKBİM 2 Haziran 2010

TCP/IP. TCP (Transmission Control Protocol) Paketlerin iletimi. IP (Internet Protocol) Paketlerin yönlendirmesi TCP / IP

Yeniliklerin Liderliği

IPv6 Ağlarında VoIP NETAŞ Ocak Ulusal IPv6 Protokol Altyapısı Tasarımı ve Geçiş Projesi

Đstanbul Teknik Üniversitesi Bilgi Đşlem Daire Başkanlığı. 9 Kasim 2007 INET-TR Ankara

Mobil Internet Protokolleri. Alper E. Yegin NTT DoCoMo USA Labs San Jose, California

Internet in Kısa Tarihçesi

Ağ Temelleri Semineri. erbil KARAMAN

İleri Düzey Bilgisayar Ağları

Bilgisayar Ağları Computer Networks

Siber Güvenlik Basın Buluşması. C.Müjdat Altay 15 Haziran 2015

EGE Üniversitesi Network (Ağ) Altyapısı

IPV6'DA MULTICAST KRİTİĞİ

Bölüm3 Taşıma Katmanı. Transport Layer 3-1

BİLGİ TEKNOLOJİSİ ALTYAPISI. Mustafa Çetinkaya

IPv6 Geçiş Yöntemleri Analizi

Bilgi Teknolojisi Altyapısı. Tarihi Gelişim. Tarihi Gelişim. Bulut Servis Sağlayıcı. Bulut Bilişim

Bilgi güvenliği konusunda farkındalık yaratmak. Mobil cihazlardaki riskleri anlatmak. Mobil uygulamaların bilgi güvenliği açısından incelemek 2

Açık Kod VPN Çözümleri: OpenVPN. Huzeyfe ÖNAL

FOUR-FAITH F-DPU100 M2M 3G/4G ENDÜSTRİYEL PROTOKOLLERİ DESTEKLEYEN ÖZEL MODEM

Computer Networks 5. Öğr. Gör. Yeşim AKTAŞ Bilgisayar Mühendisliği A.B.D.

İçindekiler. 1.3 MP IR DOME VP IP (20 mt.) MP IR BULLET IP (20 mt.) MP IR DOME VP IP (20 mt.)... 5

Ipv6'da Güvenlik. Hüseyin Gömleksizoğlu

Yeni Nesil IP Protokolü (IPv6) ve Güvenlik

Computer Networks Ders İzlence Formu

Misafirlerinize internet hizmeti sunmanın en güvenli yolu!

tıklayınız. tıklayınız. tıklayınız. tıklayınız. tıklayınız. tıklayınız. tıklayınız. tıklayınız.

BİH 605 Bilgi Teknolojisi Bahar Dönemi 2015

Internetin Yapı Taşları

KURUMSAL TANITIM. Kasım 2017

Çekişme Temelli Ortam Erişimi Algoritmaları Dilim Atama İhtimalleri Karşılaştırması

Maltepe Üniversitesi Bilgisayar Mühendisliği Bölümü Bilgisayar Ağları - 1 (BİL 403)

Data Communications. Gazi Üniversitesi Bilgisayar Mühendisliği Bölümü. 2. Ağ Modelleri

Serdar SEVİL. TCP/IP Protokolü

BİLGİ TEKNOLOJİSİ ALTYAPISI. Mustafa Çetinkaya

Antalya Tıp Bilişim Kongresi Kasım Can AKSOY IT Network (CTO / STL)

CENG 362 Computer Networks (2005) Midterm Exam 1 Çözümleri

BİLGİSAYAR AĞLARI VE İLETİŞİM

IPv6. Prof. Dr. Resul KARA

IPv6 ve UlakNet Geçi planı. Hayrettin BUCAK TÜB TAK - ULAKB M

F3432 WCDMA ÇİFT SİM KARTLI WİFİ ÖZELLİKLİ 3G ROUTER

TMMOB Elektrik Mühendisleri Odası İstanbul Şubesi Nesnelerin İnterneti Seminerleri 3

Hızlı ve Güvenli Vale Hizmeti

Kamu Kurum ve Kuruluşları için IPv6'ya Geçiş Planı Ne Gibi Yükümlülükler Getiriyor? Necdet Yücel Çanakkale Onsekiz Mart Üniversitesi

Temel Bilgisayar (Basic Computer) Yazılım (Software)

Yeni Nesil Ağ Güvenliği

IPv6 Saldırı Araçları ve IPv6-GO Uygulamaları. Emre YÜCE - TÜBİTAK ULAKBİM 6 Mayıs 2010

IP ÇOKLUORTAM AĞLARINA GİRİŞ VE HAREKETLİLİK YÖNETİMİ

Mobil İletişimin Dünü Bugünü ve Geleceği / 52

Ön Koşullar : Temel Network

MOBILIP+, BGAN KAPSAMA ALANI: DÜNYA

F3426 3G WIFI ROUTER TEKNİK ÖZELLİKLERİ

AĞ TEMELLERI. İSİM SOYİSİM: EMRE BOSTAN BÖLÜM: BİLGİSAYAR PROGRAMCILIĞI ÜNİVERSİTE: NİŞANTAŞI KONU: Konu 5. TCP/IP

MOBİL İNTERNET PROTOKOLUNDA YÖNLENDİRME ENİYİLEMESİ İLE ELDE EDİLEN BAŞARIM ARTIŞI

Güvenli Doküman Senkronizasyonu

Doç. Dr. Cüneyt BAYILMIŞ

Hızlı ve Güvenli Vale Hizmeti

ULAKNET VoIP Servisi ve VoIP Çalışma Grubu

Akıllı telefonlar, avuçiçi bilgisayarlar ile taşınabilir (cep) telefonların özelliklerini birleştiren cihazlardır. Akıllı telefonlar kullanıcıların

Taşınabilir Teknolojiler

Uygulama 6. Sunum 5. Oturum 4. Taşıma 3. Ağ 2. Veri iletim 1

İPv4 İLE İPv6 PROTOKOLLERİNİN KARŞILAŞTIRILMASI VE KURUMSAL VERİ GÜVENLİĞİNİN İPV6 İLE SAĞLANMASI

BÖLÜM 7. Telekomünikasyon, İnternet ve, Kablosuz Teknoloji. Doç. Dr. Serkan ADA

SİMET TEKNOLOJİ SAN.TİC.AŞ. TEKNOLOJİLER SUNUMU

ÖNDER BİLGİSAYAR KURSU. Sistem ve Ağ Uzmanlığı Eğitimi İçeriği

Firetide. Kablosuz İletişim Sistemleri

IPv6 ve Kullanıcı Takibi

Saldırı Tespit ve Engelleme Sistemleri Eğitimi Ön Hazırlık Soruları

BM 402 Bilgisayar Ağları (Computer Networks)

Computer and Network Security Cemalettin Kaya Güz Dönemi

ikiden çok nokta arasında uygulanan Kablosuz Ağlar (Point-to-Multipoint)

İÇİNDEKİLER Ön söz... İçindekiler...

Windows Server 2012 DHCP Kurulum ve Yapılandırma

Hızlı Başlangıç Kılavuzu Vodafone Mobile Wi-Fi R207

Kablosuz Ağlar. Öğr. Gör. Serkan AKSU

Qlik Sense için sistem gereksinimleri. Qlik Sense 3.2 Telif Hakkı QlikTech International AB. Tüm hakları saklıdır.

Ayni sistem(host) üzerinde IPC. Ağ(network) aracılığı ile IPC

TÜBİTAK UEKAE ULUSAL ELEKTRONİK ve KRİPTOLOJİ ARAŞTIRMA ENSTİTÜSÜ

BĠLGĠSAYARIN TEMELLERĠ

Temel Bilgi Teknolojileri I

Meşrutiyet Caddesi 12/ Kızılay/ANKARA T: +90 (312) info@cliguru.com

Edimax Gemini Ev Wi-Fi Dolaşım Güncelleme Kiti RE11 Hızlı Kurulum Kılavuzu

Asıl başlık stili için tıklatın

Mobil ve Kablosuz Ağlar (Mobile and Wireless Networks)

BİLİŞİM TEKNOLOJİLERİ VE YAZILIM DERSİ

BİLGİ TEKNOLOJİSİNİN TEMEL KAVRAMLARI. 1-Bilgisayar, donanım ve yazılım kavramları 2-Bilgisayar çeşitleri 3-Bilgisayarlar arsındaki farklılıklar

F3446 WCDMA WIFI ÖZELLİKLİ ÇİFT SIM KARTLI 3G ROUTER

1.Mailbox Server Role:

Free Cooling (Tibbo Ethernet Modüllü)

Qlik Sense için sistem gereksinimleri. Qlik Sense 3.0 Copyright QlikTech International AB. Tüm hakları saklıdır.

Nesnelerin İnternetinde 11 Bağlantı Protokolü

FreeBSD ve Windows XP üzerinde IPv4 Ağından IPv6 Ağına Bağlanma (Tunnel Broker)

Yüksek Öğretimde Mobil Eğitime Geçiş İçin Yol Haritası: Atılım Üniversitesi Örneği

Çözümleri KONTROL MERKEZİ. İSBAK A.Ş., İstanbul Büyükşehir Belediyesi iştirakidir.

IPv4 Teknolojisi ile IPv6 Teknolojisinin Performanslarının Karşılaştırılması

Her yerden akıllı bağlantı. Inmarsat ın küresel 3G uydu ağı tarafından desteklenmektedir

Transkript:

Mobil ve Telsiz Ağlar için IPv6 Alper Yeğin, IPv6 Forum IPv6 Konferansı Ocak 2011, Ankara

IPv6 ile Tanışıklığım 1997 2001 Solaris 8 IPv6 Project İlk IETF IPv6 standard uyumlu işletim sistemi IETF (IPng, Mobile IP WGs) Connectathon Interoperability Solaris 8 IPv6 Code Camp IPv6 Forum (Technical Directorate Member) 2001-... IPv6 Forum 4G/All IP WiMAX Hotspot 2.0, Smart Grids (Zigbee Alliance) 2

Artan IP Adres Talebi Telsiz cihaz ve mobil uygulamalar baş rolde! Cihazlarda artış Dizüstü (WiFi) Akıllı telefonlar (2.5G+) Tablet (3G+) Consumer electronics, smart grids, araç takip (Zigbee, 4G, vs.) Bağlantı sürekliliği Push mail, VoIP, IM 3

Genişleme Adres genişlemesi IPv4: 32 bit 157.166.226.55 (global) ve 10.1.1.1(lokal) IPv6: 128 bit 2a02:2a58:0000:0010:0202:b3ff:fe1e:8329 Tekrar tasarım ve yeni özellikler Eski deneyimlerin birikimi IP checksum gereksiz, fragmantasyon sadece kaynakta,... 4

Network Address Translator - NAT NAT stres altında Çok cihaz, çoklu uygulama, çoklu bağlantı NAT kapasitesi: Carrier-grade NAT (CGN) IP adres kapasitesi: Çoklu (zincirleme) NAT NAT444 NAT kaynak canavarı Uygulamalar sürekli erişilebilir olmak istiyor Push mail, VoIP, IM IP lokal IP lokal IP lokal NAT NAT tablolarını taze tutmak için 30 saniyede bir bağlantı güncellemesi gerekir Telsiz cihazlar idle mode a giremez. Cihazlarda pil, ağ alt yapısında (baz istasyonu, ağ geçidi) kaynak israfı. IP global 5

IPv6 ile... NAT bağımlığına son. Güvenlik IP katmanında uçtan uca güvenlik IPsec CGA (Cryptographically-Generated Addresses) (RFC 3972) Tak-çalıştır Stateless address autoconfiguration (RFC 2462) DHCP sunucusu gerektirmeden Sensor cihazlar için ideal Fonksiyonel genişleme olanakları Extension headers, options Hop-by-hop, destination, routing, fragment, security, 6

Mobile IP Cihazın orijinal ağı IP sabit Home Agent IP yerel,ip sabit IP yerel1 3G WiFi 7

Mobile IPv4 Cihazın orijinal ağı Home Agent 3G Foreign Agent Foreign Agent WiFi IP yerel2 IP sabit =10.1.1.1 (RFC 1918) 8

Mobile IPv4 Cihazın orijinal ağı Home Agent? 3G Foreign Agent Foreign Agent WiFi Foreign Agent yoksa, Mobile IPv4 de yok! RFC 5944 IP yerel3 IP sabit 9

Mobile IPv6 Cihazın orijinal ağı Home Agent 3G WiFi Mobile IPv6 erişim ağlarında Foreign Agent gerektirmez! RFC 3775 IP yerel3 IP sabit 10

Dual-Stack Mobile IPv6 Cihazın orijinal ağı DS-MIPv6 Home Agent IPv4 IPv6 IPv4/IPv6 DS-MIPv6 sinyalleri IPv6 paketlerdir. Mobil cihaz hem IPv4 hem de IPv6 sabit adres kullanabilir. IPv6 sinyal/veri paketleri IPv4 ağlarda IPv4 üzerinde tünellenir. IPv4 veri paketleri IPv6 ağlarda IPv6 üzerinde tünellenir. DS-MIPv6 Mobile Node RFC 5555 11

Konum Gizliliği Problemi (??) Gizlilik Stateless address autoconfiguration (RFC 2462) 2a02:2a58:0000:0010:0202:b3ff:fe1e:8329 prefix suffix = EUI-64(MAC adresi) konum kullanıcı Risk: Kimlik-konum eşleştirmesi Çözüm Her seferinde farklı bir rastgele suffix kullanılması (RFC 3041) 12

Bant Genişliği Kaybı (??) IPv4 header 20+ bytes IPv6 header 40+ bytes IPv6 UDP RTP Voice 40 byte 12 8 ~30 byte Extension Headers Erişim ağında uygulanan sıkıştırma tekniğiyle IP başlıkları 1-2 byte a kadar indirgenebilir. 13

3GPP Release 99 14

Dual-Stack Terminal IPv4 sunucu NAT44 IPv4/IPv6 terminal IPv4 IPv6 SGSN GGSN RAN IP omurgası Internet IPv6 sunucu 15

IPv6 Terminal (NAT64+DNS64) DNS64 IPv4 sunucu NAT64 IPv6 terminal IPv6 SGSN GGSN RAN IP omurgası Internet IPv6 sunucu Problem: Web içeriğinde FQDN yerine IPv4 adreslerinin kullanılması. 16

WiMAX Release 1 AR is the 1st hop Router for the MS Internet MS NodeB/BTS ASN ASN-GW (AR) CSN HA MS R1 BS R6 ASN-GW (AR) R3 CSN IPv6 IP-CS MAC PHY IPv6 Link IP-CS GRE MAC IP PHY LNK IPv6 GRE IP LNK IPv6 LNK PHY IPv6 LNK PHY PHY PHY 17

Bileşenler Mobil terminaller Symbian, Android, ios, Linux, Windows Operatörler Pilot uygulama çoğunda var! Ticari uygulama? Telia Sonera, Mobitel, Tusmobil, Verizon (LTE) Web içeriği Az... Google, Facebook, CNN, Netflix, ipv6.beijing2008.cn/en 18

2003 http://www.isoc.org/briefings/014/briefing14.pdf 19

Çok Bileşenli Geçiş Terminal OS ve uygulamalar Servisler Ağ altyapısı Hesap tutma, faturalandırma Yasal dinleme IPv6 Anlaşmalar (roaming, SLA) Ağ operasyon ve destek Bu arada mühendisler sürekli yama geliştirmeye devam ediyor: NAT, NAT444, CGN, STUN, TURN, ICE, RSIP, MIDCOM, IGD, SOCKS, ALG,... 20

IPv6 e geçiş......ipv6 le başlangıç 21

Smart Grid 22

Home Area Network 23

Zigbee IP Backhaul CPE router Other Hosts Edge Router SE2.0 Application profile Infrastructure services ( end-to-end security etc. ) Transport layer ( TCP, UDP ) Network layer ( IPv6, ICMPv6, ND, Routing ) adaptation layer ( 6lowpan, access control etc. ) IEEE 802.15.4-2006 PHY and MAC 802.15.4 PAN Example: In home network with dedicated ER Sadece IPv6! Yeni sistem Her iki IP versiyonunu barındırmak pratik değil. 32K hafıza, 8bit işlemci Özel amaçlı Üzerinde genel amaçlı uygulama çalışmasına, IPv4 Internet e bağlanmasına gerek yok. 24

İlgili Kaynaklar CMCC IPv6 Deployment in Cellular Networks Workshop (5-6 Kasım 2009) http://ipv6ws.arkko.com/ IETF-3GPP Workshop on IPv6 in Cellular Networks (1-2 Mart 2010) http://www.3gpp.org/ftp/workshop/2010-03- 01_IPv4-to-IPv6_with-IETF/docs/ Google s IPv6 Implementers Conference (10-11 Haziran 2010) https://sites.google.com/site/ipv6implementors/2010 /agenda 25

Teşekkürler... 26