Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.
¿Estás preparado para IPv6?
Versión 1.0
Abril 2015
Presentador
Oscar Gerometta
Certified Cisco Systems Instructor
Certified Cisco Business Facilitator
E-Mail: ogerometta@gma...
Objetivo
Revisar los puntos básicos a tener
presentes antes de iniciar una
implementación corporativa de IPv6.
Agenda
•Estado actual de la implementación
•¿Están preparadas mis terminales?
•¿Está preparada mi infraestructura?
•¿Está ...
Estado actual
de la implementación
Agotamiento de IPv4
Sept 1981
RFC 791
4.300.000.000
Direcciones
100%
50%
10%
0%
2001
50% del espacio asignado
2005
75% del...
Beneficios de IPv6
• Un espacio de direccionamiento mucho más amplio.
• Elimina la necesidad de NAT.
• Múltiples prestacio...
Estado de implementación
http://www.google.com/intl/en/ipv6/statistics.html
Estado de implementación
http://www.google.com/intl/en/ipv6/statistics.html
Regiones donde IPv6 está
generalizada y los pr...
Sistemas autónomos de tránsito
http://6lab.cisco.com/stats/
¿Están preparadas mis terminales?
Sistemas operativos con soporte IPv6
Kernel 2.6x
Millenium
10.1 (10.3 activa por defecto)
Versión 4.0
Versión 4.0
Windows ...
• Introducido en Win XP SP2.
• WinXP sólo por línea de comando y sin cliente
DHCP.
• A partir de Win Vista activo por defe...
• Soportado desde kernel versión 2.6
• Está compilado en un módulo aparte y no
siempre se carga automáticamente.
• Se sopo...
• Desde versión 10.1
• Se instala por defecto.
• A partir de versión 10.3 está activo por
defecto.
• No activa por defecto...
• Desde versión 4.0.
• Versión 4.3.1 incorpora cliente DHCPv6.
• Se sugiere incorporar el IPv6 Toolkit.
• Introducida con versión 6.5.
• Activo por defecto.
• Tiene un soporte limitado para DHCPv6
(solo Lite).
• Actualmente un...
• Desde versión 4.0.
• Versión 5.0 está instalado y activo por
defecto.
• No soporta DHCPv6 sobre el cliente
inalámbrico.
Un checklist
 Terminales con soporte IPv6.
 Infraestructura.
 Enrutamiento IPv6.
 Management IPv6.
 DHCPv6.
 DNS.
 ...
A tener presente
• Realizar un inventario de los
sistemas operativos que se utilizan
en la empresa.
• Revisar el soporte p...
¿Está preparada mi infraestructura?
Aspectos a considerar
• Capacidad de enrutamiento IPv6.
• Capacidad de gestión en la red IPv6.
• Servicios IPv6
Enrutamiento IPv6
• Enrutamiento interior.
• Rutas estáticas.
• RIPng
• OSPFv3
• EIGRP
• Enrutamiento de Internet.
• MP BG...
Gestión IPv6
• Configuración IPv6 del plano de
gestión.
• Seguridad IPv6 sobre el plano de
gestión.
• Posibilidad de gesti...
Servicios IPv6
• DHCPv6
• DNS con soporte para registros
AAAA.
• Firewall con soporte IPv6.
• IPS con soporte IPv6.
Infraestructura IPv6
• Los sistemas operativos de los
principales fabricantes soportan
direccionamiento IPv6 y
enrutamient...
Un checklist
 Terminales con soporte IPv6.
 Infraestructura.
 Enrutamiento IPv6.
 Management IPv6.
 DHCPv6.
 DNS.
 ...
A tener presente
• Incluir soporte de IPv6 en toda
incorporación de nueva tecnología.
• Incluir el requerimiento de IPv6 e...
¿Está preparado mi SP?
Si
• En esta primera etapa la red del SP
muy posiblemente será dual-stack.
• Pueden brindar servicios como QoS,
multicast,...
No
• El SP sólo da servicio IPv4.
• Se deberán implementar túneles IPv6
sobre IPv4 para atravesar la red WAN.
• Alternativ...
Un checklist
 Terminales con soporte IPv6.
 Infraestructura.
 Enrutamiento IPv6.
 Management IPv6.
 DHCPv6.
 DNS.
 ...
A tener presente
• Incluir el soporte para IPv6 en los
criterios de selección de un
proveedor de servicios.
¿Están preparadas mis aplicaciones?
Aplicaciones e IPv6
• Muchas aplicaciones que son independientes
del protocolo realizan búsquedas utilizando
nombres.
• Re...
• Aplicaciones existentes pueden no soportar
respuestas IPv6.
• En la mayoría de los sistemas operativos se
prefiere la re...
Un checklist
 Terminales con soporte IPv6.
 Infraestructura.
 Enrutamiento IPv6.
 Management IPv6.
 DHCPv6.
 DNS.
 ...
A tener presente
• Revisar las aplicaciones críticas
para el negocio actualmente en
uso.
• Incluir IPv6 en los requerimien...
¿Están preparadas mis políticas?
• Criterios de diseño.
• Políticas de calidad de servicio.
• Políticas de seguridad.
Políticas a considerar
• Criterio de asignación de
direccionamiento IPv6.
• Considerar equipamiento con
soporte dual stack.
• Considerar sistemas...
• Las políticas de QoS en la red IPv6
deben al menos replicar las
políticas de la red IPv4 (DSCP).
• La infraestructura de...
• No descuidar que IPv6 está operativo por
defecto en muchos sistemas operativos.
• Las políticas de seguridad en la red I...
Un checklist
 Terminales con soporte IPv6.
 Infraestructura.
 Enrutamiento IPv6.
 Management IPv6.
 DHCPv6.
 DNS.
 ...
A tener presente
• Actualizar las políticas de
seguridad.
• Definir políticas para IPv6 aún
cuando no se esté utilizando a...
Sugerencias
1. Sea proactivo.
2. Prepárese para el cambio.
3. Planee.
4. Asegúrese que todo el nuevo
equipamiento de redes...
Un checklist
 Terminales con soporte IPv6.
 Infraestructura.
 Enrutamiento IPv6.
 Management IPv6.
 DHCPv6.
 DNS.
 ...
Fecha de publicación:
18 de diciembre de 2014
Autor:
Oscar Gerometta
Contenidos:
Introducción.
Operación de IPv6.
Protocol...
Esta presentación
http://www.slideshare.net/educatica
http://librosnetworking.blogspot.com
Canal librosnetworking
Tus preguntas ahora…
Muchas gracias.
Upcoming SlideShare
Loading in …5
×

¿Estás preparado para IPv6?

4,925 views

Published on

Un checklist de los elementos que debemos considerar antes de iniciar un proceso de implementación de IPv6 en redes corporativas.

Published in: Technology
  • Be the first to comment

¿Estás preparado para IPv6?

  1. 1. ¿Estás preparado para IPv6? Versión 1.0 Abril 2015
  2. 2. Presentador Oscar Gerometta Certified Cisco Systems Instructor Certified Cisco Business Facilitator E-Mail: ogerometta@gmail.com Blog: http://librosnetworking.blogspot.com
  3. 3. Objetivo Revisar los puntos básicos a tener presentes antes de iniciar una implementación corporativa de IPv6.
  4. 4. Agenda •Estado actual de la implementación •¿Están preparadas mis terminales? •¿Está preparada mi infraestructura? •¿Está preparado mi Service Provider? •¿Están preparadas mis aplicaciones? •¿Están preparadas mis políticas? •Preguntas
  5. 5. Estado actual de la implementación
  6. 6. Agotamiento de IPv4 Sept 1981 RFC 791 4.300.000.000 Direcciones 100% 50% 10% 0% 2001 50% del espacio asignado 2005 75% del espacio asignado 6 Jun 2012 IPv6 Launch Feb 2011 IANA asigna los últimos bloques regionales
  7. 7. Beneficios de IPv6 • Un espacio de direccionamiento mucho más amplio. • Elimina la necesidad de NAT. • Múltiples prestaciones: sumarización, autoconfiguración, multihoming, etc. • Encabezado más simple. • Prestaciones de seguridad y movilidad. • Variedad de herramientas para la transición hacia IPv6.
  8. 8. Estado de implementación http://www.google.com/intl/en/ipv6/statistics.html
  9. 9. Estado de implementación http://www.google.com/intl/en/ipv6/statistics.html Regiones donde IPv6 está generalizada y los problemas de conectividad de los usuarios son poco frecuentes. Regiones donde IPv6 está generalizada pero los usuarios tienen problemas de conectividad. Regiones donde IPv6 no está generalizada y los usuarios tienen problemas de conectividad.
  10. 10. Sistemas autónomos de tránsito http://6lab.cisco.com/stats/
  11. 11. ¿Están preparadas mis terminales?
  12. 12. Sistemas operativos con soporte IPv6 Kernel 2.6x Millenium 10.1 (10.3 activa por defecto) Versión 4.0 Versión 4.0 Windows Mobile
  13. 13. • Introducido en Win XP SP2. • WinXP sólo por línea de comando y sin cliente DHCP. • A partir de Win Vista activo por defecto y con cliente DHCP. • En respuestas DNS prefiere IPv4 (con las últimas actualizaciones).
  14. 14. • Soportado desde kernel versión 2.6 • Está compilado en un módulo aparte y no siempre se carga automáticamente. • Se soportan las funciones básicas, funciones avanzadas dependen de software adicional. • En respuestas DNS prefiere IPv6.
  15. 15. • Desde versión 10.1 • Se instala por defecto. • A partir de versión 10.3 está activo por defecto. • No activa por defecto generación automática de host privado. • En respuesta a DNS prefiere IPv6.
  16. 16. • Desde versión 4.0. • Versión 4.3.1 incorpora cliente DHCPv6. • Se sugiere incorporar el IPv6 Toolkit.
  17. 17. • Introducida con versión 6.5. • Activo por defecto. • Tiene un soporte limitado para DHCPv6 (solo Lite). • Actualmente unificado con Win 8.1.
  18. 18. • Desde versión 4.0. • Versión 5.0 está instalado y activo por defecto. • No soporta DHCPv6 sobre el cliente inalámbrico.
  19. 19. Un checklist  Terminales con soporte IPv6.  Infraestructura.  Enrutamiento IPv6.  Management IPv6.  DHCPv6.  DNS.  Seguridad.  Proveedor WAN.  Aplicaciones con soporte IPv6.  Políticas QoS y Seguridad actualizadas a IPv6.
  20. 20. A tener presente • Realizar un inventario de los sistemas operativos que se utilizan en la empresa. • Revisar el soporte para IPv6 no sólo en configuración sino también en la operación de DNS. • Revisar el soporte para DHCPv6.
  21. 21. ¿Está preparada mi infraestructura?
  22. 22. Aspectos a considerar • Capacidad de enrutamiento IPv6. • Capacidad de gestión en la red IPv6. • Servicios IPv6
  23. 23. Enrutamiento IPv6 • Enrutamiento interior. • Rutas estáticas. • RIPng • OSPFv3 • EIGRP • Enrutamiento de Internet. • MP BGP • Soporte para seguridad sobre IPv6.
  24. 24. Gestión IPv6 • Configuración IPv6 del plano de gestión. • Seguridad IPv6 sobre el plano de gestión. • Posibilidad de gestión utilizando SNMP sobre IPv6.
  25. 25. Servicios IPv6 • DHCPv6 • DNS con soporte para registros AAAA. • Firewall con soporte IPv6. • IPS con soporte IPv6.
  26. 26. Infraestructura IPv6 • Los sistemas operativos de los principales fabricantes soportan direccionamiento IPv6 y enrutamiento IPv6. • Cisco IOS soporta IPv6 desde el año 2001. • En la actualidad está incluido en el soporte básico de IP. • Está soportado en toda la línea IOS, IOS-XE y IOS-XR.
  27. 27. Un checklist  Terminales con soporte IPv6.  Infraestructura.  Enrutamiento IPv6.  Management IPv6.  DHCPv6.  DNS.  Seguridad.  Proveedor WAN.  Aplicaciones con soporte IPv6.  Políticas QoS y Seguridad actualizadas a IPv6.
  28. 28. A tener presente • Incluir soporte de IPv6 en toda incorporación de nueva tecnología. • Incluir el requerimiento de IPv6 en la definición de nuevos servicios como DHCP y DNS.
  29. 29. ¿Está preparado mi SP?
  30. 30. Si • En esta primera etapa la red del SP muy posiblemente será dual-stack. • Pueden brindar servicios como QoS, multicast, DNS y otros servicios administrados sobre IPv6. • Puede brindar servicios de transporteIPv6 en la red MPLS .
  31. 31. No • El SP sólo da servicio IPv4. • Se deberán implementar túneles IPv6 sobre IPv4 para atravesar la red WAN. • Alternativas: • Túneles manuales: • IPv6-in-IPv4 • GRE • VPNs SSL. • Túneles 6to4
  32. 32. Un checklist  Terminales con soporte IPv6.  Infraestructura.  Enrutamiento IPv6.  Management IPv6.  DHCPv6.  DNS.  Seguridad.  Proveedor WAN.  Aplicaciones con soporte IPv6.  Políticas QoS y Seguridad actualizadas a IPv6.
  33. 33. A tener presente • Incluir el soporte para IPv6 en los criterios de selección de un proveedor de servicios.
  34. 34. ¿Están preparadas mis aplicaciones?
  35. 35. Aplicaciones e IPv6 • Muchas aplicaciones que son independientes del protocolo realizan búsquedas utilizando nombres. • Requieren de una respuesta DNS. • Aplicaciones antiguas pueden no soportar respuestas DNS conteniendo direcciones IPv6. • Muchos sistemas operativos “prefieren” la respuesta IPv6 en arquitecturas dual stack. Aplicación IPv4/IPv6 Ethernet IPv4 TCP IPv6 UDP
  36. 36. • Aplicaciones existentes pueden no soportar respuestas IPv6. • En la mayoría de los sistemas operativos se prefiere la respuesta IPv6. En este caso las aplicaciones existentes no funcionarían. Aplicaciones e IPv6
  37. 37. Un checklist  Terminales con soporte IPv6.  Infraestructura.  Enrutamiento IPv6.  Management IPv6.  DHCPv6.  DNS.  Seguridad.  Proveedor WAN.  Aplicaciones con soporte IPv6.  Políticas QoS y Seguridad actualizadas a IPv6.
  38. 38. A tener presente • Revisar las aplicaciones críticas para el negocio actualmente en uso. • Incluir IPv6 en los requerimientos de desarrollo de nuevas aplicaciones. • Incluir IPv6 en la evaluación de nuevas aplicaciones a adquirir.
  39. 39. ¿Están preparadas mis políticas?
  40. 40. • Criterios de diseño. • Políticas de calidad de servicio. • Políticas de seguridad. Políticas a considerar
  41. 41. • Criterio de asignación de direccionamiento IPv6. • Considerar equipamiento con soporte dual stack. • Considerar sistemas operativos con soporte dual stack. • Considerar aplicaciones con soporte IPv6. Criterios de diseño
  42. 42. • Las políticas de QoS en la red IPv6 deben al menos replicar las políticas de la red IPv4 (DSCP). • La infraestructura debe soportar implementación de QoS en IPv6. Políticas QoS
  43. 43. • No descuidar que IPv6 está operativo por defecto en muchos sistemas operativos. • Las políticas de seguridad en la red IPv6 deben al menos replicar las políticas de la red IPv4. • Se deben considerar nuevas formas de DoS. • La infraestructura debe soportar implementación de seguridad en IPv6. Políticas seguridad
  44. 44. Un checklist  Terminales con soporte IPv6.  Infraestructura.  Enrutamiento IPv6.  Management IPv6.  DHCPv6.  DNS.  Seguridad.  Proveedor WAN.  Aplicaciones con soporte IPv6.  Políticas QoS y Seguridad actualizadas a IPv6.
  45. 45. A tener presente • Actualizar las políticas de seguridad. • Definir políticas para IPv6 aún cuando no se esté utilizando aún. • Considerar IPv6 en la compra de equipamiento. • Deshabilitar aquellas funciones que no se utilizan.
  46. 46. Sugerencias 1. Sea proactivo. 2. Prepárese para el cambio. 3. Planee. 4. Asegúrese que todo el nuevo equipamiento de redes y toda nueva aplicación sea compatible con IPv6. 5. Diseñe un proceso de actualización.
  47. 47. Un checklist  Terminales con soporte IPv6.  Infraestructura.  Enrutamiento IPv6.  Management IPv6.  DHCPv6.  DNS.  Seguridad.  Proveedor WAN.  Aplicaciones con soporte IPv6.  Políticas QoS y Seguridad actualizadas a IPv6.
  48. 48. Fecha de publicación: 18 de diciembre de 2014 Autor: Oscar Gerometta Contenidos: Introducción. Operación de IPv6. Protocolos de enrutamiento IPv6. Mecanismos de transición IPv4 a IPv6. IPv4 vs. IPv6. Guía de laboratorio.
  49. 49. Esta presentación http://www.slideshare.net/educatica http://librosnetworking.blogspot.com Canal librosnetworking
  50. 50. Tus preguntas ahora…
  51. 51. Muchas gracias.

×