A Internet e o TCP/IP - PDF
Thomaz Bentes de Vieira
2 Agenda 09:00-10:45 Introdução / Cabeçalho IPv6 / Endereçamento 10:45-11:15 Coffee Break 11:15-13:00 Exercícios de Endereçamento 13:00-14:00 Almoço 14:00-15:45 ICMPv6 / Neighbor Discovery / Laboratório 15:45-16:15 Coffee Break 16:15-18:00 DHCPv6 / Fragmentação / DNS / QoS / Mobilidade / Segurança / Transição / Roteamento / Laboratório
4 A Internet e o TCP/IP 1969 Início da ARPANET 1981 Definição do IPv4 na RFC ARPANET adota o TCP/IP 1990 Primeiros estudos sobre o esgotamento dos endereços 1993 Internet passa a ser explorada comercialmente Intensifica-se a discussão sobre o possível esgotamento dos endereços livres e do aumento da tabela de roteamento.
5 Soluções Soluções paliativas: IETF cria o grupo ROAD (ROuting and ADdressing). CIDR (RFC 4632) Fim do uso de classes = blocos de tamanho apropriado. Endereço de rede = prefixo/comprimento. Agregação das rotas = reduz o tamanho da tabela de rotas. DHCP Alocações dinâmicas de endereços. NAT + RFC 1918 Permite conectar toda uma rede de computadores usando apenas um endereço válido na Internet, porém com várias restrições.
6 Soluções Soluções paliativas: Queda de apenas 14%
7 Soluções Estas medidas geraram mais tempo para desenvolver uma nova versão do IP IETF cria o grupo IPng (IP Next Generation) Principais questões: Escalabilidade; Segurança; Configuração e administração de rede; Suporte a QoS; Mobilidade; Políticas de roteamento; Transição.
8 IPv6 Estas medidas geraram mais tempo para desenvolver uma nova versão do IP IETF cria o grupo IPng (IP Next Generation) Definido pela RFC bits para endereçamento. Cabeçalho base simplificado. Cabeçalhos de extensão. Identificação de fluxo de dados (QoS). Mecanismos de IPSec incorporados ao protocolo. Realiza a fragmentação e remontagem dos pacotes apenas na origem e no destino. Não requer o uso de NAT, permitindo conexões fim-a-fim. Mecanismos que facilitam a configuração de redes....
9 Por que utilizar IPv6 hoje? A Internet continua crescendo Quantidade de hosts na Internet
10 Por que utilizar IPv6 hoje? A Internet continua crescendo Mundo usuários de Internet; 28,7% da população; Crescimento de 444,8% nos últimos 10 anos. Em 2014, soma de celulares, smartphones, netbooks e modens 3G deve chegar a 2,25 bilhões de aparelhos. Brasil 27% de domicílios com acesso à Internet; 3,8 milhões de conexões em banda larga móvel; 12 milhões de conexões em banda larga fixa.
11 Por que utilizar IPv6 hoje? Com isso, a demanda por endereços IPv4 também cresce: Em 2011 foram atribuídos pela IANA os últimos blocos /8 aos RIRs; Estes últimos blocos poderão ser alocados pelos RIRs de forma restrita. Últimos blocos IPv4 atribuídos 102/8 - AfriNIC 103/8 - APNIC 104/8 - ARIN 179/8 - LACNIC 185/8 - RIPE NCC
12 Como está a implantação do IPv6? Mas a previsão agora está assim:
13 Quais os riscos da não implantação do IPv6? Embora ainda seja pequena, a utilização do IPv6 tem aumentado gradativamente; A não implementação do IPv6 irá: Dificultar o surgimento de novas redes; Diminuir o processo de inclusão digital o reduzindo o número de novos usuários; Dificultar o surgimento de novas aplicações; Aumentar a utilização de técnicas como a NAT. O custo de não implementar o IPv6 poderá ser maior que o custo de implementá-lo; Provedores Internet precisam inovar e oferecer novos serviços a seus clientes.
14 Cronograma proposto para o Brasil Sites Web e outros serviços devem ativar o IPv6 em definitivo. Semana IPv6 Provedores e operadoras de telecom devem oferecer IPv6 para alguns de seus grandes clientes, em especial provedores de conteúdo Dez 2011 IPv6 & IPv4 para novos usuários Internet Provedores e operadoras devem oferecer IPv6 em seus produtos trânsito Internet para o mercado corporativo IPv6 & IPv4 para todos Os que puderem devem participar do World IPv6 Launch Fev 2012 Jun/Jul 2012 Jan anos de IPv4 na Internet! Jan 2014
16 Cabeçalho IPv6 Mais simples 40 Bytes (tamanho fixo). Apenas duas vezes maior que o da versão anterior. Mais flexível Extensão por meio de cabeçalhos adicionais. Mais eficiente Minimiza o overhead nos cabeçalhos. Reduz o custo do processamento dos pacotes.
17 Cabeçalho IPv6 Seis campos do cabeçalho IPv4 foram removidos.
18 Cabeçalho IPv Seis campos do cabeçalho IPv4 foram removidos. Quatro campos tiveram seus nomes alterados e seus posicionamentos modificados. 4
19 Cabeçalho IPv6 Seis campos do cabeçalho IPv4 foram removidos. Quatro campos tiveram seus nomes alterados e seus posicionamentos modificados. O campo Identificador de Fluxo foi acrescentado.
20 Cabeçalho IPv6 Seis campos do cabeçalho IPv4 foram removidos. Quatro campos tiveram seus nomes alterados e seus posicionamentos modificados. O campo Identificador de Fluxo foi acrescentado. Três campos foram mantidos.
22 Cabeçalhos de Extensão No IPv6, opções adicionais são tratadas por meio de cabeçalhos de extensão. Localizam-se entre o cabeçalho base e o cabeçalho da camada de transporte. Não há nem quantidade, nem tamanho fixo para estes cabeçalhos. Cabeçalho IPv6 Próximo Cabeçalho = 6 Cabeçalho TCP Dados Cabeçalho IPv6 Próximo Cabeçalho = 43 Cabeçalho Routing Próximo Cabeçalho = 6 Cabeçalho TCP Dados Cabeçalho IPv6 Próximo Cabeçalho = 43 Cabeçalho Routing Próximo Cabeçalho = 44 Cabeçalho Fragmentation Próximo Cabeçalho = 6 Cabeçalho TCP Dados
23 Cabeçalhos de Extensão Hop-by-Hop Options Identificado pelo valor 0 no campo Próximo Cabeçalho. Carrega informações que devem ser processadas por todos os nós ao longo do caminho do pacote. Próximo Cabeçalho Tam. cab. de extensão Opções
24 Cabeçalhos de Extensão Destination Options Identificado pelo valor 60 no campo Próximo Cabeçalho. Carrega informações que devem ser processadas pelo nó de destino do pacote. Próximo Cabeçalho Tam. cab. de extensão Opções
25 Cabeçalhos de Extensão Routing Identificado pelo valor 43 no campo Próximo Cabeçalho. Desenvolvido inicialmente para listar um ou mais nós intermediários que deveriam ser visitados até o pacote chegar ao destino. Atualmente utilizado como parte do mecanismo de suporte a mobilidade do IPv6. Próximo Cabeçalho Tam. cab. de extensão Tipo de Routing Reservado Endereço de Origem Saltos restantes
26 Cabeçalhos de Extensão Fragmentation Identificado pelo valor 44 no campo Próximo Cabeçalho. Carrega informações sobre os fragmentos dos pacotes IPv6. Próximo Cabeçalho Reservado Deslocamento do Fragmento Identificação Res M
27 Cabeçalhos de Extensão Authentication Header Identificado pelo valor 51 no campo Próximo Cabeçalho. Utilizado pelo IPSec para prover autenticação e garantia de integridade aos pacotes IPv6. Encapsulating Security Payload Identificado pelo valor 52 no campo Próximo Cabeçalho. Também utilizado pelo IPSec, garante a integridade e confidencialidade dos pacotes.
28 Cabeçalhos de Extensão Quando houver mais de um cabeçalho de extensão, recomenda-se que eles apareçam na seguinte ordem: Hop-by-Hop Options Routing Fragmentation Authentication Header Encapsulating Security Payload Destination Options Se o campo Endereço de Destino tiver um endereço multicast, os cabeçalhos de extensão serão examinados por todos os nós do grupo. Pode ser utilizado o cabeçalho de extensão Mobility pelos nós que possuírem suporte a mobilidade IPv6.
29 Endereçamento IPv6
30 Endereçamento Um endereço IPv4 é formado por 32 bits. 232 = Um endereço IPv6 é formado por 128 bits = ~ 56 octilhões (5,6x1028) de endereços IP por ser humano. ~ 79 octilhões (7,9x1028) de vezes a quantidade de endereços IPv4.
31 Endereçamento A representação dos endereços IPv6, divide o endereço em oito grupos de 16 bits, separando-os por :, escritos com dígitos hexadecimais. 2001:0DB8:AD1F:25E2:CADE:CAFE:F0CA:84C1 2 Bytes Na representação de um endereço IPv6 é permitido: Utilizar caracteres maiúsculos ou minúsculos; Omitir os zeros à esquerda Representar os zeros contínuos por ::. Exemplo: 2001:0DB8:0000:0000:130F:0000:0000:140B 2001:db8:0:0:130f::140b Formato inválido: 2001:db8::130f::140b (gera ambiguidade)
32 Endereçamento Representação dos Prefixos Como o CIDR (IPv4) endereço-ipv6/tamanho do prefixo Exemplo: Prefixo 2001:db8:3003:2::/64 Prefixo global 2001:db8::/32 ID da sub-rede 3003:2 URL
33 Endereçamento Existem no IPv6 três tipos de endereços definidos: Unicast Identificação Individual Anycast Identificação Seletiva Multicast Identificação em Grupo Não existe mais Broadcast.
34 Endereçamento Unicast Global Unicast n 64 - n 64 Prefixo de roteamento global ID da sub-rede Identificador da interface 2000::/3 Globalmente roteável (similar aos endereços públicos IPv4); 13% do total de endereços possíveis; 2(45) = redes /48 distintas.
35 Endereçamento Unicast Link local FE80 0 Identificador da interface FE80::/64 Deve ser utilizado apenas localmente; Atribuído automaticamente (autoconfiguração stateless);
36 Endereçamento Unicast Unique local 7 Pref. L Identificador global ID da sub-rede Identificador da interface FC00::/7 Prefixo globalmente único (com alta probabilidade de ser único); Utilizado apenas na comunicação dentro de um enlace ou entre um conjunto limitado de enlaces; Não é esperado que seja roteado na Internet.
37 Endereçamento Unicast Identificador da Interface (IID) Devem ser únicos dentro do mesmo prefixo de sub-rede. O mesmo IID pode ser usado em múltiplas interfaces de um único nó, desde que estejam associadas a sub-redes diferentes. Normalmente utiliza-se um IID de 64 bits, que pode ser obtido: Manualmente Autoconfiguração stateless DHCPv6 (stateful) A partir de uma chave pública (CGA) IID pode ser temporário e gerado randomicamente. Normalmente é basado no endereço MAC (Formato EUI-64).
38 Endereçamento Unicast EUI-64 Endereço MAC 48 1E 48 1E C9 Endereço EUI C9 21 FF FE FF FE 85 0C C C Bit U/L Identificador da Interface 4A 1E C9
39 Endereçamento Unicast Endereços especiais Localhost - ::1/128 (0:0:0:0:0:0:0:1) Não especificado - ::/128 (0:0:0:0:0:0:0:0) IPv4-mapeado - 64:FF9B::w.x.y.z Faixas Especiais 6to4-2002::/16 Documentação :db8::/32 Teredo :0000::/32 Obsoletos Site local - FEC0::/10 IPv4-compatível - ::w.x.y.z 6Bone 3FFE::/16 (rede de testes desativada em 06/06/06)
40 Endereçamento Anycast Identifica um grupo de interfaces Entrega o pacote apenas para a interface mais perto da origem. Atribuídos a partir de endereços unicast (são sintaticamente iguais). Possíveis utilizações: Descobrir serviços na rede (DNS, proxy HTTP, etc.); Balanceamento de carga; Localizar roteadores que forneçam acesso a uma determinada sub-rede; Utilizado em redes com suporte a mobilidade IPv6, para localizar os Agentes de Origem... Subnet-Router
41 Endereçamento Multicast Identifica um grupo de interfaces. O suporte a multicast é obrigatório em todos os nós IPv6. O endereço multicast deriva do bloco FF00::/8. O prefixo FF é seguido de quatro bits utilizados como flags e mais quatro bits que definem o escopo do endereço multicast. Os 112 bits restantes são utilizados para identificar o grupo multicast. 8 FF 4 4 Flags 0RPT Escopo 112 Identificador do grupo multicast
42 Endereçamento Multicast Flags Flag Primeiro bit R R P P T T Valor (binário) Descrição Marcado como 0 (Reservado para uso futuro) Endereço de um Ponto de Encontro (Rendezvous Point) Não representa um endereço de Ponto de Encontro Endereço multicast baseado no prefixo da rede Endereço multicast não baseado no prefixo da rede Endereço multicast temporário (não alocado pela IANA) Endereço multicast permanente (alocado pela IANA) Escopo Valor (4 bits hex) E (0, F) (6, 7, 9, A, B, C, D) Descrição Interface Enlace Sub-rede Admin Site Organização Global Reservados Não-alocados
43 Endereçamento Multicast Endereço Escopo Descrição FF01::1 FF01::2 Interface Interface Todas as interfaces (all-nodes) Todos os roteadores (all-routers) FF02::1 FF02::2 FF02::5 FF02::6 FF02::9 FF02::D FF02::1:2 FF02::1:FFXX:XXXX Enlace Enlace Enlace Enlace Enlace Enlace Enlace Enlace Todos os nós (all-nodes) Todos os roteadores (all-routers) Roteadores OSFP Roteadores OSPF designados Roteadores RIP Roteadores PIM Agentes DHCP Solicited-node FF05::2 FF05::1:3 FF05::1:4 Site Site Site Todos os roteadores (all-routers) Servidores DHCP em um site Agentes DHCP em um site FF0X::101 Variado NTP (Network Time Protocol)
44 Endereçamento Do mesmo modo que no IPv4, os endereços IPv6 são atribuídos a interfaces físicas e não aos nós. Com o IPv6 é possível atribuir a uma única interface múltiplos endereços, independentemente do seu tipo. Com isso, um nó pode ser identificado através de qualquer endereço de sua interfaces. Link Local FE80:... Unique local FD07:... Global 2001:... Globa 2001:... A RFC 3484 determina o algoritmo para seleção dos endereços de origem e destino.
45 Políticas de alocação e designação Cada RIR recebe da IANA um bloco /12 O bloco 2800::/12 corresponde ao espaço reservado para o LACNIC o NIC.br trabalha com um /16 que faz parte deste /12 A alocação mínima para ISPs é um bloco /32 Alocações maiores podem ser feitas mediante apresentação de justificativa de utilização ATENÇÃO! Diferente do IPv4, com IPv6 a utilização é medida em relação ao número de designações de blocos de endereços para usuários finais, e não em relação ao número de endereços designados aos usuários finais
46 Obtendo um prefixo IPv6 Todos os RIRs já distribuem endereços IPv6 em suas regiões. Preencha o formulário em: Enviar por Receberá um ticket, ou uma mensagem indicando erros de preenchimento Quem tem IPv4 certamente justifica IPv6 Gratuito, por hora 2 semanas entre análise e aprovação Dúvidas:
47 Provedores NTT Communications Japão IPv6 nativo (ADSL) /48 a usuários finais Internode Australia IPv6 nativo (ADSL) /64 dinâmico para sessões PPP Delega /60 fixos
48 Provedores IIJ Japão Túneis /48 a usuários finais Arcnet6 Malásia IPv6 nativo (ADSL) ou Túneis /48 a usuários finais /40 e /44 podem ser alocados (depende de aprovação)
49 Considerações /32 = 65 mil redes /48 (33 mil, se considerarmos desperdício) 16 milhões de redes /56 (6 milhões, se cons. hd ratio) é suficiente para seu provedor? Reservar um bloco (/48?) para infraestrutura Links ponto a ponto: /64? /112? /120? /126? /127? RFC
51 Exercício de endereçamento IPv6 1) Indique qual o tipo de endereço: Endereço Tipo 2001:db8:fe80:ffff::a:b:c 2800:48:1:1:2c0:26ff:fe26:4ba fe80::9ce4:ecde:cf33:a2a2 fe80::2c0:26ff:fe26:4ba 2002:1bc3:1b::1:2 ::1 FD00:a:b:17c2::1 FF0E::1:2:3:4 FF05::a:b:c Fonte:
52 Exercício de endereçamento IPv6 2) Abrevie ao máximo os seguintes endereços: 2001:0db8:0000:1200:0fe0:0000:0000: :0db8::faba:0000: :db8:fab0:0fab:0000:0000:0100:ab
53 Exercício de endereçamento IPv6 2) Expandir ao máximo os seguintes endereços: 2001:db8:0:a0::1:abc 2001:db8:1::2 2001:db8:400::fff:0110
54 Exercício de endereçamento IPv6
55 Exercício de endereçamento IPv6 Descrição Prefixo / Endereço Infraestrutura de roteamento /48 Monitoramento e Gestão /48 Rede 1 /48 Rede 2 /48 Rede 3 /48 Prefixo R5 /56 Prefixo R6 /56 Prefixo Sub-rede H1 /64 Prefixo Sub-rede H2 /64 Prefixo Sub-rede H3 /64 H1 /64 H2 /64 H3 /64
56 Exercício de endereçamento IPv6 Fonte:
57 Exercício de endereçamento IPv6
58 Funcionalidades do IPv6
59 ICMPv6 Definido na RFC 4443 Mesmas funções do ICMPv4 (mas não são compatíveis): Informar características da rede Realizar diagnósticos Relatar erros no processamento de pacotes Assume as funcionalidades de outros protocolos: ARP/RARP IGMP Identificado pelo valor 58 no campo Próximo Cabeçalho Deve ser implementado em todos os nós
60 ICMPv6 É precedido pelos cabeçalhos de extensão, se houver, e pelo cabeçalho base do IPv6 IPv6 cadeia de cab. de extensão ICMPv6 Protocolo chave da arquitetura IPv6 Essencial em funcionalidades do IPv6: Gerenciamento de grupos multicast; Descoberta de Vizinhança (Neighbor Discovery); Mobilidade IPv6; Descoberta do Path MTU.
61 ICMPv6 Cabeçalho simples Tipo (8 bits): especifica o tipo da mensagem Código (8 bits): oferece algumas determinados tipos de mensagens informações adicionais para Soma de Verificação (16 bits): é utilizado para detectar dados corrompidos no cabeçalho ICMPv6 e em parte do cabeçalho IPv6 Dados: apresenta as informações de diagnóstico e erro de acordo com o tipo de mensagem. Seu tamanho pode variar de acordo com a mensagem
62 ICMPv6 Possui duas classes de mensagens: Mensagens de Erro Destination Unreachable Packet Too Big Time Exceeded Parameter Problem Mensagens de Informação Echo Request e Echo Reply Multicast Listener Query Multicast Listener Report Multicast Listener Done Router Solicitation e Router Advertisement Neighbor Solicitation e Neighbor Advertisement Redirect...
63 Descoberta de Vizinhança Neighbor Discovery definido na RFC 4861 Assume as funções de protocolos ARP, ICMP Router Discovery e ICMP Redirect, do IPv4 Adiciona novos métodos não existentes na versão anterior do protocolo IP Torna mais dinâmico alguns processos de configuração de rede: determinar o endereço MAC dos nós da rede encontrar roteadores vizinhos determinar prefixos e outras informações de configuração da rede detectar endereços duplicados determinar a acessibilidades dos roteadores redirecionamento de pacotes autoconfiguração de endereços
64 Descoberta de Vizinhança Utiliza 5 tipos de mensagens ICMPv6: Router Solicitation (RS) ICMPv6 Tipo 133 Router Advertisement (RA) ICMPv6 Tipo 134 Neighbor Solicitation (NS) ICMPv6 Tipo 135 Neighbor Advertisement (NA) ICMPv6 Tipo 136 Redirect ICMPv6 Tipo 137 São configuradas com o valor 255 no campo Limite de Encaminhamento. Podem conter, ou não, opções: Source link-layer address Target link-layer address Prefix information Redirected header MTU
65 Descoberta de Vizinhança Descoberta de Endereços da Camada de Enlace Determina o endereço MAC dos vizinhos do mesmo enlace. Substitui o protocolo ARP. Utiliza o endereço multicast solicited-node em vez de broadcast. O host envia uma mensagem NS informando seu endereço MAC e solicita o endereço MAC do vizinho. 2001:db8::faca:cafe:1234 MAC AB-CD-C C ICMPv6 Type 135 (Neigbor Solicitation) Origem 2001:db8::faca:cafe:1234 Destino FF02::1:FFCA:5678 (33-33-FF-CA-56-78) Who is 2001:db8::ca5a:f0ca:5678? 2001:db8::ca5a:f0ca:5678 MAC AB-CD-C C0
66 Descoberta de Vizinhança Descoberta de Endereços da Camada de Enlace Determina o endereço MAC dos vizinhos do mesmo enlace. Substitui o protocolo ARP. Utiliza o endereço multicast solicited-node em vez de broadcast. O host envia uma mensagem NS informando seu endereço MAC e solicita o endereço MAC do vizinho. O vizinho responde enviando uma mensagem NA informando seu endereço MAC. 2001:db8::faca:cafe:1234 MAC AB-CD-C C 2001:db8::ca5a:f0ca:5678 MAC AB-CD-C C0 ICMPv6 Type 136 (Neigbor Advertisement) Origem 2001:db8::ca5a:f0ca:5678 Destino 2001:db8::faca:cafe:1234 (AB-CD-C C) Use AB-CD-C C0
67 Descoberta de Vizinhança Laboratório 1 - ipv6-lab-nd-e1.pdf - FuncionalidadeNeighborDiscoveryE1.imn
68 Descoberta de Vizinhança Detecção de Endereços Duplicados Verifica a unicidade dos endereços de um nó dentro do enlace. Deve ser realizado antes de se atribuir qualquer endereço unicast a uma interface. Consiste no envio de uma mensagem NS pelo host, com o campo target address preenchido com seu próprio endereço. Caso alguma mensagem NA seja recebida como resposta, isso indicará que o endereço já está sendo utilizado.
69 Descoberta de Vizinhança Laboratório 2 - ipv6-lab-nd-e3.pdf - FuncionalidadeNeighborDiscoveryE4.imn
70 Descoberta de Vizinhança Detecção de Vizinhos Inacessíveis Utilizado para rastrear a acessibilidade dos nós ao longo do caminho. Um nó considera um vizinho acessível se ele recebeu recentemente a confirmação de entrega de algum pacote a esse vizinho. Pode ser uma resposta a mensagens do protocolo de Descoberta de Vizinhança ou algum processo da camada de transporte que indique que uma conexão foi estabelecida. Executado apenas para endereços unicast. Neighbor Cache (similar a tabela ARP). Destination Cache.
71 Descoberta de Vizinhança Redirecionamento Envia mensagens Redirect Redireciona um host para um roteador mais apropriado para o primeiro salto. Informar ao host que destino encontra-se no mesmo enlace. Este mecanismo é igual ao existente no IPv4. Pacote IPv6
72 Descoberta de Vizinhança Redirecionamento Envia mensagens Redirect Redireciona um host para um roteador mais apropriado para o primeiro salto. Informar ao host que destino encontra-se no mesmo enlace. Este mecanismo é igual ao existente no IPv4.
73 Descoberta de Vizinhança Redirecionamento Envia mensagens Redirect Redireciona um host para um roteador mais apropriado para o primeiro salto. Informar ao host que destino encontra-se no mesmo enlace. Este mecanismo é igual ao existente no IPv4. Pacotes IPv6 subsequentes
74 Descoberta de Vizinhança Descoberta de Roteadores e Prefixos Localizar roteadores vizinhos dentro do mesmo enlace. Determina prefixos e parâmetros relacionados à autoconfiguração de endereço. No IPv4, está função é realizada pelas mensagens ARP Request. Roteadores enviam mensagens RA para o endereço multicast allnodes.
75 Descoberta de Vizinhança Autoconfiguração de Endereços Stateless Mecanismo que permite a atribuição de endereços unicast aos nós... sem a necessidade de configurações manuais. sem servidores adicionais. apenas com configurações mínimas dos roteadores. Gera endereços IP a partir de informações enviadas pelos roteadores e de dados locais como o endereço MAC. Gera um endereço mensagens RA para cada prefixo informado nas Se não houver roteadores presentes na rede, é gerado apenas um endereço link local. Roteadores utilizam apenas para gerar endereços link-local.
76 Descoberta de Vizinhança Autoconfiguração de Endereços Stateless Um endereço link-local é gerado. Prefixo FE80::/64 + identificador da interface. Endereço adicionado aos grupos multicast solicited-node e all-node. Verifica-se a unicidade do endereço. Se já estiver sendo utilizado, o processo é interrompido, exigindo uma configuração manual. Se for considerado único e válido, ele será atribuído à interface. Host envia uma mensagem RS para o grupo multicast all-routers. Todos os roteadores do enlace respondem com mensagem RA. Estados dos endereços: Endereço de Tentativa; Endereço Preferencial; Endereço Depreciado; Endereço Válido; Endereço Inválido.
77 Descoberta de Vizinhança Laboratório 3 - ipv6-lab-autostateless-e1.pdf - Auto_confE1.imn - ipv6-lab-autostateless-e2.pdf - Auto_confE2.imn
78 DHCPv6 Autoconfiguração de Endereços Stateful Usado pelo sistema quando nenhum roteador é encontrado. Usado pelo sistema quando indicado nas mensagens RA. Fornece: Endereços IPv6 Outros parâmetros (servidores DNS, NTP...) Clientes utilizam um endereço link-local para transmitir ou receber mensagens DHCP. Servidores utilizam endereços multicast para receber mensagens dos clientes (FF02::1:2 ou FF05::1:3). Clientes enviam mensagens a servidores fora de seu enlace utilizando um Relay DHCP.
79 DHCPv6 Autoconfiguração de Endereços Stateful Permite um controle maior na atribuição de endereços aos host. Os mecanismos de autoconfiguração de endereços stateful e stateless podem ser utilizados simultaneamente. Por exemplo: utilizar autoconfiguração stateless para atribuir os endereços e DHCPv6 para informar o endereço do servidor DNS. DHCPv6 e DHCPv4 são independentes. Redes com Pilha Dupla precisam de serviços DHCP separados.
80 DHCPv6 Laboratório 4 - ipv6-lab-dhcp-e1.pdf - DHCPv6E1.imn - ipv6-lab-dhcp-e2.pdf - DHCPv6E2.imn
81 Path MTU Discovery MTU - Maximum Transmit Unit - tamanho máximo do pacote que pode trafegar através do enlace. Fragmentação - permite o envio de pacotes maiores que o MTU de um enlace. IPv4 - todos os roteadores podem fragmentar os pacotes que sejam maiores que o MTU do próximo enlace. Dependendo do desenho da rede, um pacote IPv4 pode ser fragmentado mais de uma vez durante seu trajeto. IPv6 - fragmentação é realizada apenas na origem. Path MTU Discovery busca garantir que o pacote será encaminhado no maior tamanho possível. Todos os nós IPv6 devem suportar PMTUD. Implementações mínimas de IPv6 podem omitir esse suporte, utilizando 1280 Bytes como tamanho máximo de pacote.
82 Path MTU Discovery Assume que o MTU máximo do caminho é igual ao MTU do primeiro salto. Pacote maiores do que o suportado por algum roteador ao longo do caminho, são descartados Uma mensagem ICMPv6 packet too big é retornada. Após o recebimento dessa mensagem, o nó de origem reduz o tamanho dos pacotes de acordo com o MTU indicado na mensagem packet too big. O procedimento termina quando o tamanho do pacote for igual ou inferior ao menor MTU do caminho. Essas interações podem ocorrer diversas vezes até se encontrar o menor MTU. Pacotes enviados a um grupo multicast utilizam tamanho igual ao menor PMTU de todo o conjunto de destinos.
83 Jumbograms IPv6 permite o envio de pacotes que possuam entre e Bytes de comprimento. Um jumbograms é identificado utilizando: O campo Tamanho dos Dados com valor 0 (zero). O campo Próximo Cabeçalho indicando o cabeçalho Hop-by-Hop. O cabeçalho de extensão Hop-by-Hop trará o tamanho do pacote. Devem ser realizadas alterações também nos cabeçalhos TCP e UDP, ambos limitados a 16 bits para indicar o tamanho máximo dos pacotes.
84 Path MTU Discovery Laboratório 5 - ipv6-lab-pmtud-e1.pdf - PathMTUE1.imn
85 DNS Imensa base de dados distribuída utilizada para a resolução de nomes de domínios em endereços IP e vice-versa. Arquitetura hierárquica, com dados dispostos em uma árvore invertida, distribuída eficientemente em um sistema descentralizado e com cache. Registros IPv4 = A - Traduz nomes para endereços IPv4. IPv6 = AAAA (quad-a) - Traduz nomes para endereços IPv6. Exemplo: IN A IN AAAA 2001:12ff:0:4::22
86 DNS Registro PTR Resolução de Reverso. IPv4 = in-addr.arpa - Traduz endereços IPv4 em nomes. IPv6 = ip6.arpa - Traduz endereços IPv6 em nomes. Exemplo: in-addr.arpa PTR f.f ip6.arpa PTR Obsoletos Registros A6 DNAME Domínio para a resolução de reverso ip6.int
87 DNS A base de dados de um servidor DNS pode armazenar tanto registros IPv6 quanto IPv4. Esses dados são independentes da versão de IP em que o servidor DNS opera. Um servidor com conexão apenas IPv4 pode responder consultas AAAA ou A. As informações obtidas na consulta IPv6 devem ser iguais às obtidas na consulta IPv4.
88 QoS O protocolo IP trata todos os pacotes da mesma forma, sem nenhuma preferência. Algumas aplicações necessitam que seus pacotes sejam transportados com a garantia de que haja o mínimo de atraso, latência ou perda de pacotes. VoIP Videoconferência Jogos online Entre outros... Utiliza-se o conceito de QoS (Quality of Service), ou em português, Qualidade de Serviço. Arquiteturas principais: Differentiated Services (DiffServ) e Integrated Services (IntServ). Ambas utilizam políticas de tráfego e podem ser combinadas para permitir QoS em LANs ou WANs.
89 QoS DiffServ: trabalha por meio de classes, agregando e priorizando pacotes com requisitos QoS similares. IPv4 campo Tipo de Serviço (ToS). IPv6 campo Classe de Tráfego: Mesma definição do campo ToS do IPv4. Pode ser definido na origem ou por roteadores. Pode ser redefinido por roteadores ao longo do caminho. Em pacotes que não necessitam de QoS o campo Classe de Tráfego apresenta o valor 0 (zero). DiffServ não exige identificação ou gerencia dos fluxos. Muito utilizado devido a sua facilidade de implantação.
90 QoS IntServ: baseia-se na reserva de recursos por fluxo. Normalmente é associado ao protocolo RSVP (Resource ReSerVation Protocol). IPv6 - campo Identificador de Fluxo é preenchido pela origem com valores aleatórios entre e FFFFF para identificar o fluxo que necessita de QoS. Pacotes que não pertencem a um fluxo devem marcá-lo com zeros. Os hosts e roteadores que não têm suporte às funções do campo Identificador de Fluxo devem preencher este campo com zeros quando enviarem um pacote, não alterá-lo ao encaminharem um pacote, ou ignorá-lo quando receberem um pacote. Pacotes de um mesmo fluxo devem possuir o mesmo endereço de origem e destino, e o mesmo valor no campo Identificador de Fluxo. RSVP utiliza alguns elementos do protocolo IPv6, como o campo Identificador de Fluxo e o cabeçalho de extensão Hop-by-Hop.
91 Mobilidade IPv6 Permite que um dispositivo móvel se desloque de uma rede para outra sem necessidade de alterar seu endereço IP de origem, tornando a movimentação entre redes invisível para os protocolos das camadas superiores.
92 Mobilidade IPv6 O encaminhamento de pacotes para o Nó Móvel pode acontecer de dois modos: Tunelamento bidirecional
93 Mobilidade IPv6 O encaminhamento de pacotes para o Nó Móvel pode acontecer de dois modos: Otimização de rota
94 Segurança no IPv6 IPv6 é mais seguro? Apresenta novos problemas: Técnicas de transição; Descoberta de vizinhança e Autoconfiguração; Modelo fim-a-fim; Mobilidade IPv6; Falta de Best Practices, políticas, treinamento, ferramentas...
95 Segurança no IPv6 IPv6 é mais seguro? Ferramentas de Segurança IPSec Secure Neighbor Discovery (SEND) Estrutura dos Endereços Cryptographically Generated Address (CGA) Extensões de Privacidade Unique Local Addresses (ULA)
96 Coexistência e Transição Estas técnicas de transição são divididas em 3 categorias: Pilha Dupla Tunelamento Provê o suporte a ambos os protocolos no mesmo dispositivo. Permite o tráfego de pacotes IPv6 sobre a estrutura da rede IPv4 já existente. Tradução Permite a comunicação entre nós com suporte apenas a IPv6 com nós que suportam apenas IPv4.
97 OSPFv3 Open Shortest Path First version 3 (OSPFv3) - protocolo IGP do tipo link-state Roteadores descrevem seu estado atual ao longo do AS enviando LSAs (flooding) Utiliza o algoritmo de caminho mínimo de Dijkstra Agrupa roteadores em áreas Baseado no OSPFv2 Protocolo específico para IPv6 Em um ambiente IPv4+IPv6 é necessário usar OSPFv2 (IPv4) e OSPFv3 (IPv6)
98 IS-IS Não há uma nova versão desenvolvida para trabalhar com o IPv6. Apenas adicionaram-se novas funcionalidades à versão já existente Dois novos TLVs para IPv6 Reachability IPv6 Interface Address Novo identificador da camada de rede IPv6 NLPID Processo de estabelecimento de vizinhanças não muda
99 Multiprotocolo BGP Multiprotocol BGP (MP-BGP) - extensão do BGP para suportar múltiplos protocolos de rede ou famílias de endereços. Para se realizar o roteamento externo IPv6 é essencial o suporte ao MP-BGP, visto que não há uma versão específica de BGP para tratar esta tarefa. Dois novos atributos foram inseridos: Multiprotocol Reachable NLRI (MP_REACH_NLRI) - carrega o conjunto de destinos alcançáveis junto com as informações do next-hop; Multiprotocol Unreachable NLRI (MP_UNREACH_NLRI) carrega o conjunto de destinos inalcançáveis; Estes atributos são Opcionais e Não-Transitivos.
100 Considerações Não separe as funcionalidades v6 do v4 Não faça tudo de uma vez Não indique um guru IPv6 para sua organização Você tem um especialista v4? Não veja o IPv6 como um produto O produto é a Internet, ou o acesso/conteúdos Internet.
101 Considerações O IPv4 não é mais igual a Internet Evitar o problema não fará ele desaparecer Quanto você está disposto a gastar agora, para economizar dinheiro depois? Somente o IPv6 permitirá o crescimento contínuo da rede Comece agora!
CURSO IPv6 BÁSICO Rodrigo Regis dos Santos Antônio M. Moreiras Eduardo Ascenço Reis Ailton Soares da Rocha Núcleo de Informação e Coordenação do ponto BR São Paulo 2010 Núcleo de Informação e Coordenação
CURSO IPv6 BÁSICO Rodrigo Regis dos Santos Antônio M. Moreiras Eduardo Ascenço Reis Ailton Soares da Rocha Núcleo de Informação e Coordenação do ponto BR São Paulo 2011 Núcleo de Informação e Coordenação