Workshop Teil 1 (PDF) - GeNUA

Weitere Magazine

Empfehlungen

Info

PRAXIS I <strong>Workshop</strong> für die Implementierung zur Verfügung stehen würden, hatte dazu bewogen, weitere, neue Funktionalität aus den Vorschlägen mit in die Spezifikation aufzunehmen. So ist beispielsweise die Unterstützung für das Unterbringen von Optionen und Erweiterungen im Protokoll-Header im Gegensatz zu IPv4 modular aufgebaut. Ergänzungen verschiedener Typen können optional an den eigentlichen Paket- Header gehängt werden und diesen so erweitern. Für die Implementierung von Routern ist dies ein Segen. Der Haupt- Paket-Header ist immer gleich lang und die zur Weiterleitung des Pakets notwendigen Adressfelder sind immer an derselben Stelle zu finden und auf 64 Bit ausgerichtet (“64 bit aligned”). Darüber hinaus gibt es keine Prüfsumme mehr, die ausgewertet und modifiziert werden müsste. Pakete, die für das Routing relevante Zusatzinformationen mitführen, sind als solche einfach zu erkennen und können – sofern vom Router unterstützt und vom Betreiber gewollt – einer separaten Behandlung zugeführt werden. Für alle übrigen Pakete ist aber weder Speicherplatz dynamisch bereitzustellen, noch muss der bestehende Header aufwändigen Berechnungen unterzogen werden. Weniger erfreulich ist das neue Konzept für Firewall-Hersteller, deren Produkte jedes Paket sehr genau unter die Lupe nehmen müssen. Hier stellt die Möglichkeit, Paket- Header mit theoretisch beliebigen Erweiterungen zu versehen, einen Graus dar.Alle Ergänzungen zum Protokoll-Header müssen zunächst analysiert werden, um an der Firewall die Entscheidung treffen zu können, was mit dem vorliegenden Daten- Paket passieren soll. Das Interpretieren dieser Header-Listen ist bei Weitem komplizierter, als Bits oder Felder im (dafür größeren) IPv4-Protokoll-Header zu prüfen. Mehrere Entwickler aus dem Umfeld des OpenBSD-Betriebssystems sind der Meinung, dass IPv6 durch den Verzicht auf neue Funktionalität zwar nur das Adressraum-Problem gelöst, aber aufgrund seiner Einfachheit schneller Akzeptanz gefunden Bit 0 64 128 192 256 0 4 Version Bild 3: Der Aufbau eines IPv6-Pakets Traffic Class Flow Label Payload Length Next Header hätte [6]. Stattdessen ist mehr als ein Jahrzehnt nach den ersten Schritten IPv6 noch immer nicht flächendeckend im Einsatz. IPv6 wird kommen Der Internet Engineering Task Force war bereits bei der Ausschreibung für den Nachfolger von IPv4 klar, dass ein Umstieg auf ein neues Internet-Protokoll ein schwieriger und komplexer Prozess sein würde. Im Anforderungskatalog für das neue Protokoll ist deshalb auch die Forderung nach einem Plan für die Übergangsphase enthalten. Anders als beim Wechsel des Internetprotokolls von NCP nach TCP/IP in grauer Vorzeit wurde für den Wechsel zu IPv6 eine ganze Reihe an Übersetzungsverfahren spezifiziert, die den Datenaustausch zwischen den beiden Netzwerkprotokollen ermöglichen sollten. Für die Migration von NCP zu TCP/IP wurde geplant, am 1. Januar 1983 NCP endgültig zu deaktivieren (RFC 801).Wie aus den Fortschrittsberichten (RFC 832 bis RFC 839, RFC 842 bis RFC 848 und RFC 876) ersichtlich ist, war das Internet aber erst ungefähr neun Monate später vollständig umgestellt.Auch deshalb hat die IETF davon abgesehen, ein Datum festzulegen, bis wann die Umstellung auf IPv6 abgeschlossen sein muss.Angesichts des zwischenzeitlich fast aufge- 8 12 16 20 24 28 32 Source Address Destination Address Hop Limit brauchten Adressraumes von IPv4 und den zur Verfügung stehenden Mitteln für eine sanfte Migration müsste das neue Protokoll eigentlich weit verbreitet sein. Die Wirklichkeit sieht anders aus:Wenn auch in den letzten Monaten endlich etwas Bewegung in die Verbreitung von IPv6 gekommen ist, so ist noch immer viel zu wenig davon spürbar. Die Ursache für die schleppende Verbreitung ist die Wechselwirkung zwischen Anbietern von Inhalten und den Zugangsprovidern. Inhalteanbieter erreichen durch die Aufschaltung ihrer Angebote auf IPv6 keinen größeren Kundenkreis. Es besteht sogar ein – wenn auch verschwindend kleines – Risiko, dass ihre Angebote danach weniger gut erreichbar sein werden. Zugangsanbieter andererseits sehen keine Notwendigkeit, ihren Kunden Zugang über IPv6 zum Internet anzubieten, solange darüber keine Inhalte abrufbar sind. Diese Situation wird sich nun aber sehr bald ändern.Voraussichtlich ab Oktober 2011 wird eine der fünf Regionalen Internet Registries (RIR) anfangen müssen,Anträge auf neue IP-Adressen abzuweisen. Spätestens ein Jahr darauf werden alle RIRs in dieser Lage sein. Hochrechnungen zufolge soll dann nämlich der letzte jetzt noch freie Adressblock aufgebraucht sein. 4 Auszug aus IT-Administrator November 2010 www.it-administrator.de
Bild 4: Die Entwicklungsstufen von IPv4 und IPv6. 1993 begann die IPv6-Entwicklung. Diese Tatsache scheint jetzt auch bei den Zugangsanbietern ins Bewusstsein gerückt zu sein.Was für dramatische Folgen sie darin für sich erkennen, hat sich auf dem 78. Treffen der Internet Engineering Task Force (IETF) gezeigt. Der Internetanbieter COX Communications stellte dort mit der Veröffentlichung eines Internet-Drafts auch im Namen von AT&T und Warner Cable den Antrag,die IANA solle verpflichtet werden, einen der noch freien Adressblöcke für die private Nutzung zuzuteilen. Die Zugangsanbieter haben geplant, über diesen Block diejenigen Kunden mit Internet zu versorgen, die noch im Besitz von nicht- IPv6-fähigen Heimroutern sind. Diese Zugangsanbieter haben also offensichtlich noch bis vor Kurzem über die Existenz von IPv6 vollkommen hinweggesehen und Router an ihre Kunden abgegeben, bei denen sich nicht einmal per Firmware-Update Unterstützung für IPv6 nachrüsten lässt. Ein steiniger Weg An IPv6 führt also kein Weg vorbei. Dennoch ist das Unterfangen, die Infrastruktur auf IPv6 umzustellen, sehr anspruchsvoll. Es sind nicht nur die Endbenutzer, deren Betriebssysteme v6-fähig gemacht werden müssen (eine eher leichte Übung), sondern vielmehr deren umfangreiche Client- Anwendungsssoftware sowie die gesamte Infrastruktur auf Provider- und Backbone- Seite. Hier sind nicht nur die Einwahlknoten, Router und Server zu nennen, sondern auch vitale Komponenten wie Firewalls oder für den Geschäftsbetrieb unerlässliche Erfassungsmaßnahmen wie Traffic-Accoun- PRAXIS I <strong>Workshop</strong> ting sind von der Umstellung betroffen. Im kleineren Maßstab betrachtet fallen die Millionen von SOHO-DSL-Routern (Small Office/Home Office) ins Auge, die die Provider ihren Kunden zuschicken – auch diese Geräte müssen in Zukunft IPv6 unterstützen. Neben den reinen Kosten, die die Wirtschaft als Grundinvestition in eine neue Netzinfrastruktur zu tragen hat, stellen sich auch einige (teilweise bereits gelöste) Probleme auf der Software-Seite, von denen hier exemplarisch einige besprochen werden sollen. Spezialsoftware und Branchenlösungen Besonders betroffen werden bei der Umstellung auf IPv6 diejenigen Softwarepakete sein, die ohne große Berücksichti- www.it-administrator.de Auszug aus IT-Administrator November 2010 5
Seite 1 und 2: IT-ADMINISTRATOR.DE 11/2010 Stolper
Seite 3: Vergrößern lässt sich der Adress

Workshop Teil 1 (PDF) - GeNUA

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?