”Vänta inte tills det är för sent” - ISP delar med sig av IPv6-erfarenheter

Brittiska Interoute Communications är en stor aktör på Europas ISP-marknad. Företagets fibernätverk kopplar samman 93 städer i 26 länder. Man levererar infrastruktur, bredband, hosting och en rad kringtjänster till företagskunder och andra ISP:er i hela Europa. Interoute satsar stort på IPv6. Alla kunder som är uppkopplade till deras nät, oavsett om de har sin Internetaccess från Interoute eller är transitkunder, kan utan extra kostnad ansluta sig till IPv6. Detsamma gäller peering, där både IPv4 och IPv6 kan användas när detta går.

– På några mindre platser och för vissa anslutningstekniker som DSL tillhandahåller vi inte native IPv6. Då erbjuder vi kunden att utnyttja IPv6-tunnling över IPv4. Men dessa områden kommer att flyttas över till native IPv6 under de kommande månaderna, främst som ett svar på kundernas efterfrågan, berättar Mike Hellers, senior nätverksarkitekt på Interoute.

Har kundernas intresse för IPv6 ökat på senare tid?

– Efterfrågan ligger på en ganska låg nivå, men vi har tydligt sett ett ökat intresse från våra kunder under det senaste året. Det gäller befintliga kunder, men vi ser också krav på IPv6-stöd i allt fler offertförfrågningar från nya kunder. I flera fall skulle de aldrig köpa tjänster från en operatör utan IPv6. Härvidlag finns det ingen större skillnad mellan olika länder.

Varför har ni satsat på IPv6 trots att efterfrågan ännu är låg?

– Framför allt ville vi vara redo och bygga upp drifterfarenhet i företagets olika delar. Den globala IPv6-trafiken är fortfarande mycket låg, men man kan inte ignorera alla signaler på att adressrymden i IPv4 är på upphällningen. Titta bara på RIPEs nya policy för rättvis utdelning av IPv4-adresser, till exempel. Vi rekommenderar alla kunder att tänka som vi och inte vänta tills det blir för sent. Implementera IPv6 innan det blir verksamhetskritiskt för ert nätverk.

Hur gick införandet för er del?

– För vårt centrala stamnät gick implementeringen faktiskt mycket smidigt. Viktigaste framgångsfaktorerna var de val vi gjorde under planerings- och testfasen. Tack vare den design vi valde kunde vi rulla ut förändringarna i produktionsnätverket i flera faser. Men man får tänka på att vi främst levererar tjänster till storföretag och andra ISP:er. Därför slipper vi hantera en del frågor kopplade till routrar ute hos mindre bredbandskunder. Detsamma gäller säkerheten. Det är välkänt hur man ordnar bästa möjliga säkerhet för nätverksenheter i stamnätet. Men så är inte fallet längre ut i nätverket, särskilt vad gäller fullständigt IPv6-stöd hos brandväggar och intrångsupptäcktssystem.

Vilka råd skulle du vilja ge till svenska Internetoperatörer vad gäller IPv6?

– Mitt råd är väldigt tydligt: vänta inte tills det blir för sent. Se till att vara beredd innan era kunder börjar kräva tjänsten. Saker som ställer till problem upptäcks ofta bara när man börjar testa och driftsätta. Om ni levererar bredband, engagera er nu och se till att standarder och faktiska implementeringar fungerar i praktiken för er specifika miljö.

Guide om IPv6-övergång släpps vid seminarium 23/2

Nu är SE:s och IP-Solutions projekt kring IPv6-införande i ett typiskt företagsnätverk slutfört. På eftermiddagsseminariet hos .SE den 23 februari delar projektledaren Jani Juvan med sig av sina erfarenheter och presenterar testmiljön samt den utlovade guiden om hur man bör göra. Interlans Torbjörn Eklöv ska också berätta om hur det gick när han uppgraderade en befintlig kunds nätverk.

Vad IP-Solutions Jani Juvan har gjort är att bygga upp en generisk nätverksmiljö i IPv4 och sedan har han gått igenom och dokumenterar alla nödvändiga steg som måste tas för att införa IPv6, inklusive vilka resurser och vilken tid som krävs i alla olika delmoment.

– Nu när det hela är klart kan jag konstatera att övergången var ungefär som jag förväntat mig. Jag trodde det skulle bli ganska enkelt och det var det också. Att gå över till IPv6 är faktiskt lättare än folk tror. Kan man IPv4 är det inte så svårt att lära sig IPv6. Det stora hindret för att komma i gång i dagsläget är i stället att få IPv6-access från sin Internetoperatör, berättar han.

Bland annat om denna typ av problem kommer Interlans Torbjörn Eklöv att berätta under seminariet. Han ska gå igenom sina praktiska erfarenheter av att ha uppgraderat en verklig kunds nätverk till IPv6.

Guide ger stöd
Den som ger sig i kast med att införa IPv6 får alltså nu en guide med handfasta, praktiska råd och exempel att luta sig mot – och dessutom tillgång till ett testnät att lära sig av. IP-Solutions modellnät består av virtuella maskiner på en vanlig desktop-dator samt en brandvägg från Cisco. Tjänsterna ut mot Internet är de som man typiskt har på ett företag: DNS-tillgång, e-postserver och webbserver. På seminariet ska Jani köra en live demo och deltagarna ges även möjlighet att kolla in nätverket på egen hand.

Den nya guiden tar först upp hur ett lämpligt övergångsprojekt skulle kunna se ut, inklusive vilka projektmedlemmar som behövs, vilka eventuella hinder som kan finnas och uppskattning av tidsåtgången för projektets olika delar. Sedan följer en steg-för-steg-guide där varje delmoment beskrivs mer i detalj. Sist i guiden finns detaljerade instruktioner för hur man genomför olika steg, med skärmdumpar och så vidare.

Oväntade Exchange-problem
Inför projektet väntade sig Jani att brandväggskonfigurationen skulle bli ett riskmoment eftersom det fortfarande är ganska nytt med IPv6-stöd i brandväggar. Så blev inte fallet. Allt som krävdes var en uppdatering från Cisco, sedan var det bara att installera.

– Det enda jag saknade var möjligheten att skicka DNS-option i sin router advertisement. Men jag vet att det finns andra mjukvarubrandväggar som redan stöder detta, berättar han.

Det som gav honom lite huvudvärk var i stället Exchange-servern. Enligt specifikationerna stöder både Windows Server 2003 och Exchange 2007 IPv6, men Jani fick det inte att fungera och när han kollade det finstilta insåg han att Exchange 2007 kräver minst Windows Server 2008 för att fungera med IPv6.

– Sedan visade det sig dessutom att om man använder Server 2008 R2 måste man ha SP3 installerat, så jag fick backa till den tidigare versionen av Server 2008. Just att upptäcka sådana fallgropar var själva poängen med det här projektet och guiden, säger Jani.

I övrigt verkar Jani påfallande nöjd med operativsystemutvecklarna som han tycker ligger långt framme i sitt IPv6-tänkande.

– Det uppstod inga problem med något annat operativsystem. I Linux, Mac, Windows Server 2008, Vista och Windows 7 finns IPv6 förinstallerat och i XP och Server 2003 är det lätt att slå på.

Är du nyfiken på IPv6 får du helt enkelt inte missa seminariet den 23/2, kl. 13-16, hos .SE på Ringvägen 100 i Stockholm. I dag är sista anmälningsdag, så anmäl dig genast på http://ipv6anmalan.axaco.se/!

Ytterliggare 2 block…

De kvarvarande blocken delas ut i mer eller mindre förväntad takt. Nu i februari fick ARIN (som delar ut adresser i nordamerika) blocken 50 och 107. Läs mer om bakgrunden HÄR!

Seminarium 23/2: Svenska lärdomar om v6-införande i verkligheten

Under vintern har .SE finansierat två projekt i syfte att förenkla för alla svenska företag och organisationer som vill komma i gång med att införa IPv6. Den 23 februari presenteras erfarenheterna vid ett seminarium hos .SE.

Det ena projektet drivs av IP-Solutions och vi har tidigare uppmärksammat det här på forumet. Här är syftet att ta fram en guide för hur ett typiskt företag eller annan organisation bör göra för att införa IPv6 i sitt befintliga nätverk.

Projektet går till så att man bygger upp en generisk nätverksmiljö i IPv4 och sedan går igenom och dokumenterar alla nödvändiga steg som måste tas för att införa IPv6, inklusive vilka resurser och vilken tid som krävs i alla olika delmoment. Den resulterande guiden kommer att rikta sig till IT- och nätverkschefer.

Det andra projektet drivs av Torbjörn Eklöv på Interlan och går ut på att praktiskt uppgradera en befintlig kunds nätverk. Här är det inte så mycket labb med möjligheter att prova sig fram, utan verkligen skarpt läge!

– Projekten har gått bra. Men det har förstås uppstått en och annan ”aha!”- och ”ojdå!”-upplevelse, erkänner Jörgen Eriksson på .SE som lagt uppdragen att genomföra de båda projekten. Men så långt har allt gått att lösa med lite ihärdighet.

Modellnätet färdigt
Hos IP-solutions är nätet nu färdigbyggt och endast detaljer återstår. Här finns givetvis rum för mer praktiska tester. Det intressantaste är dock de konfigurationsexempel som visas upp och informationen om de problem som man har stött på under projektet.

– Idén är väl att vi ska bygga på med mer utrustning av olika slag, till exempel fler brandväggar och olika typer av webb- och e-postservrar. Detta för att allteftersom bygga upp ett sorts standardverk på svenska – skrivet av svenskar – för hur man bygger IPv6-nät. Det är ett levande dokument och så småningom hoppas jag att både entusiaster och leverantörer bidrar med sina erfarenheter, fortsätter Jörgen.

Kunden snart i gång
Hos Interlan sliter nu Tobbe Eklöv hund för att få de sista sakerna på plats. Det har kanske inte varit så extremt mycket jobb, men väldigt mycket ställ-tid då man kort och gott fått vänta på leveranser av anslutning, mjukvaror och svar från leverantörer om udda beteenden.

Projekten har nu nått upploppet. Resultat och erfarenheter ska presenteras på ett seminarium hos .SE den 23 februari. (Anmäl dig på en gång på: http://ipv6anmalan.axaco.se/ - sista anmälningsdag 19/2)

Näringsdepartementets Maria Häll: ”Offentliga upphandlingar bör kräva IPv6-stöd”

I en filmad intervju från RIPE ger Maria Häll, kansliråd på Näringsdepartementets enhet för IT-politik och medordförande i RIPEs samarbetsgrupp, sin syn på regeringarnas roll i IPv6-införandet. Hon ställer sig tveksam till den rena lagstiftningens roll, men lyfter fram vikten av krav på IPv6-stöd i offentliga upphandlingar. Nedan kan du se intervjun i sin helhet.

Lästips: Internetguide om sakernas Internet

Något som med all säkerhet kommer att driva på införandet av IPv6 är den nya teknikutveckling som ofta sammanfattas med begreppet ”sakernas Internet”. Vi står i dag på tröskeln till en värld där alla föremål som kan dra nytta av en Internetuppkoppling också kan få en. Tillämpningarna kan handla om allt möjligt – från smarta elnät, uppkopplade godscontainrar och fordon till hantverkares verktyg och övervakning av fiskodlingar.

Ericsson har i ett uttalande uppskattat att 50 miljarder saker kan vara uppkopplade till Internet redan år 2020. Det krävs inga högre studier i matematik för att räkna ut att om detta ska bli verklighet, så behövs behöver vi fler IP-adresser än vad IPv4 kan erbjuda. Detta i synnerhet som många applikationer kommer att kräva att publika adresser används. Utvecklingen av sakernas Internet är alltså nära sammankopplad med införandet av IPv6.

Den nya Internetguiden Sakernas Internet

Den nya Internetguiden Sakernas Internet

För den som är nyfiken på vad det hela handlar om, rekommenderas .SE:s nya Internetguide Sakernas Internet som är en rapport från ett heldagsseminarium i ämnet under höstens upplaga av Internetdagarna. Som läsare får du bekanta dig med tekniken bakom sakernas Internet och med olika viktiga branschaktörers planer och visioner på området. Inte minst lyfts ett antal exempel från verkligheten fram, vilka understryker att utvecklingen redan har inletts.

Här kan du ladda ned guiden i pdf-format.

IPv4-tillväxten trotsar krisen

Även om antalet utdelade adresser minskade med 5 procent jämfört med 2008 visar statistiken att efterfrågan på nya IP-adresser förblev hög under 2009, trots att världen har gått igenom sin värsta ekonomiska kris på årtionden. Detta för med sig att prognoserna om att adressrymden i IPv4 tar slut inom ett par år ser ut att få rätt. I en ny rapport menar APNICs Geoff Huston till och med att adresserna kan ta slut tidigare än vad man räknat med.

Efterfrågan drivs främst på av två faktorer, dels en växande IT-sektor i Asien och Stillahavsområdet och dels det globala genombrottet för mobilt Internet. Hela 46 procent av de drygt 190 miljoner IPv4-adresser som delades ut i fjol gick till Asien och Stillahavsområdet. Kina, med 385 miljoner Internetanvändare och 700 miljoner mobiltelefonanvändare, var det land som konsumerade flest adresser av alla. Även i Japan, Korea, Taiwan och Australien var tillväxten stor.

I och med den starka efterfrågan på ny mobilteknik som Apples Iphone och Googles Androidtelefoner ökar också behovet av IP-adresser. När 3G nu ska rullas ut i jättelandet Indien kommer den här trenden förstärkas ytterligare. En studie från Cisco tyder på att IPv4-adresserna tar slut redan i september 2011.

Mer finns att läsa här.

Ökad v6-trafik på www.ripe.net

RIPE NCC har analyserat statistiken över besöken på sin webbplats och kan konstatera att andelen IPv6-trafik till www.ripe.net ökade med 57 procent under 2009. I januari kom 0,7 procent av besöken över IPv6 och i december hade denna siffra ökat till 1,1 procent. Trafik från RIPE NCC:s egna nätverk har uteslutits från dessa siffror eftersom det otillbörligt skulle gynna andelen v6-klienter.

Det finns även andra tecken på att användningen av IPv6 så smått börjar spridas. Även på webbplatsen Internet Storm Center (http://isc.sans.org) har man analyserat trafiken och kan konstatera en ökning av andelen IPv6-trafik från 0,5 procent till 1,3 procent. Kan snöbollen vara i rullning? Det är hur som helst hög tid för den att rulla iväg, med tanke på hur få IPv4-adresser som finns kvar…

Läs mer på http://labs.ripe.net/content/2009-year-ipv6-took samt http://isc.sans.org/diary.html?storyid=7948

Japan ska tillåta handel med IP-adresser

Det japanska registryt JPNIC meddelar att man planerar att börja tillåta handel med IPv4-adresser innan det nya årets slut. Genom att företag och organisationer då får ett incitament att göra sig av med IPv4-adresser som de inte använder, hoppas man att detta kan bli ett sätt att något avhjälpa den adressbrist som väntas bli akut inom de närmaste två åren. Japan följer därmed i Europas och USAs fotspår, där förbudet mot handel med IP-adresser redan har hävts.

Läs mer här.

En framtid mörk som NAT:en?

I en intressant artikel på www.networkcomputing.com med rubriken ”The Road to IPv6 is Paved with NATs” lyfter Dave Greenfield fram argumenten för och emot att utveckla och börja använda Carrier Grade eller Large Scale NAT som en metod att hantera bristen på IPv4-adresser. Med tanke på hur segt övergången till IPv6 har gått hittills är detta en möjlig lösning som nu diskuteras. Med sådana NAT:ar skulle ISP:er ge alla sina kunder privata IPv4-adresser som sedan konverteras när man lämnar ISP:ens nätverk för att gå ut på det vidare Internet. Det skulle fragmentera Internet i många delnät och då många kunder har egna NAT:ar skulle det innebära ett hierarkiskt NAT-träd med privata IP-adresser i flera led.

Allt detta skulle bidra till ökad komplexitet i nätverken som måste hanteras på något sätt för att datapaketen ska nå fram, men Dave Greenfield betonar också att användning av NAT i stor skala går emot själva grundfilosofin i Internets utformning, med en snabb kärna som vidarebefordrar paket och intelligensen ute i nätverkets kant. Det är denna design som bidragit till utveckling och innovation genom att nya protokoll och tillämpningar har kunnat införas utan att man först behövt få dem godkända av sin ISP. Om Large Scale NAT införs kommer man i framtiden kanske först behöva inhämta ett sådant medgivande.

Läs hela artikeln här.

Ytterligare 2 block utdelade - 24 kvar

Under förra året delade Internets centrala nummer-myndighet IANA ut 8 block (/8:or för dem som kan sådant på detaljnivå) med IP-adresser till de 5 regionala center som sedan fördelar dem till våra Internet-leverantörer.  Nu har de två första blocken under 2010 delats ut och det är APNIC som servar ”Asia-Pacific” som tilldelats dem. APNIC har under de senaste 12 månaderna stått för 60% av det totala uttaget av adresser.

Kvar i ”lagret” finns nu 24 stycken. Gör man enklast möjliga prognos och antar att takten är jämn så torde de sista blocken delas ut om ungefär två år. Sen kommer de regionala centren att ha adresser att dela ut under ett antal månader till - säg ett knappt år.

Det är lite tidigare än andra prognoser och inte 100 % tillförlitligt - men kanske enklare att förstå hur det är beräknat!

Regler för IPv4-adressutdelning förändras

Under en period har RIPE som är den ”myndighet” som delar ut IP-adresser i Europa arbetat med ett förslag hur man ska gå tillväga för att de kvarvarande IPv4-adresserna ska fördelas så rättvist som möjligt. Det förslag som arbetats fram innebär att tilldelningarna blir mindre åt gången för att reflektera den minskande mängden lediga adresser och att den som vill ha adresser måste kunna motivera hur de ska användas under en mycket kortare tid än tidigare.

Det förslag som godkänndes i december förra 2009 genomfördes i dag.

De praktiska konsekvenserna av de nya reglerna är en ökning av administrationen en ISP måste göra både för att reservera adresser och i arbetet med hur adresser delas ut till kunder eller används i det egna nätet. Allteftersom tidsramen blir kortare och går från 12 månader till 3 månader i steg över det närmsta ett och ett halvt åren så kommer administrationen att öka.

Vilken inverkan denna förändring har på takten av IPv4-adressernas utdelning är osäkert. Möjligen kommer vi att se en viss minskning i takten initialt men den minskningen kommer att tas igen när många förstår brådskan av att faktiskt ansöka om de adresser man behöver innan det är omöjligt eller kostar mycket pengar att få dem.

Kina trycker på v6-gaspedalen

China Telecom, som är Kinas största bredbandsleverantör, har gått ut med en tydlig tidtabell för övergången till IPv6. Företaget räknar med att börja känna av bristen på IPv4-adresser under 2011 och har därför redan påbörjat ett kommersiellt införande av IPv6 i mindre skala. Till 2012 räknar China Telecom med att IPv6 rullas ut kommersiellt i stor skala och från 2015 planerar man för att IPv6 ska dominera marknaden så att en gradvis avveckling av IPv4 kan inledas.

Bakom China Telecoms beslut att intensifiera sitt arbete med att införa IPv6 ligger inte minst utvecklingen inom datamoln och sakernas Internet, som kräver många IP-adresser och möjligheter till peer-to-peer-kommunikation. För leverantörer av nätverksutrustning och mjukvara innebär initiativet obligatoriska krav på heltäckande och väl testat IPv6-stöd. Med tanke på den kinesiska marknadens storlek lär kraven få effekt.

Läs mer här.

Socialt nätverk för v6-folk

Företaget Gogo6, som bland annat utvecklar produkter för IPv6, har nyligen lanserat gogoNET (http://gogonet.gogo6.com), ett socialt nätverk för alla som arbetar med IPv6. Syftet är att hjälpa folk att införa IPv6 i sitt nätverk genom att skapa förutsättningar för utbyte av kunskap och erfarenheter. Utöver möjligheten att diskutera med andra v6-tekniker, finns här grupper för enskilda länder, bloggar, filmklipp, presentationer, dokument och mycket annat.

SpamAssasin får bättre stöd för IPv6

Fler och fler utvecklare tar nu tag i att få upp IPv6-stödet på en tillfredsställande nivå. Ett färskt exempel på denna utveckling är beta-releasen av Apache SpamAssassin 3.3.0. Detta linuxbaserade spamfilter får nu ett mycket bättre stöd för IPv6 än tidigare versioner.

För mer detaljer, besök http://mail-archives.apache.org/mod_mbox/spamassassin-announce/200912.mbox/%3C4B1C70A5.6040800@apache.org%3E

« Previous Entries

Nyheter

Arkiv

Sök

Meta