IPv6 BENT U ER KLAAR VOOR?

De meeste Internet providers zijn op dit moment bezig met het uitrollen van IPv6 internetverbindingen. Wat betekent dit precies? Wat zijn de gevolgen voor uw

organisatie? En welke stappen moeten worden ondernomen, om klaar te zijn voor IPv6?

Gezien de commerciële belangen en de enorme omvang van het internet, is het uiteraard niet mogelijk om wereldwijd op één bepaald moment IPv6 in gebruik

te nemen. IPv6 zal dan ook, naast IPv4, gefaseerd worden geïnstalleerd.

Van IPv4 naar IPv6

Elke computer en elk apparaat dat is gekoppeld aan het internet, heeft een uniek IP-adres. Door deze IP-adressen weten computers elkaar te vinden en is er communicatie over

het internet mogelijk. Vandaag de dag is bijna elk elektronisch apparaat te koppelen aan internet. Denk aan tablets, thermostaten, beveiligingsapparatuur en zelfs huishoudelijke

apparaten. Ook is het gebruik van internet in landen als China en India fors gegroeid, waardoor de vraag naar IP-adressen flink is gegroeid.

Door de voornoemde ontwikkelingen dreigde een tekort aan IP-adressen te ontstaan. Het in de jaren ’80 ontwikkelde internet protocol versie 4 (IPv4) bestaat uit 32 bits, waar-

door het een capaciteit had van zo’n vier miljard IP-adressen.

In de jaren ’90 is daarom het internet protocol versie 6 (IPv6) is ontwikkeld. De IP-adressen in IPv6

bevatten 128 bits, waarmee een bijna oneindig aantal IP-adressen voorradig is. En uiteraard zijn er

tijdens de ontwikkeling van IPv6 ook een aantal verbeteringen doorgevoerd ten opzichte van IPv4.

Het verschil tussen IPv4 en IPv6 is, naast de lengte van het IP-adres, de notatie van het adres. Een voorbeeld van een IPv6 adres is: 2001:DB8:0000:0000:0217:f2f0:fe4f:ddaf/64 Het nieuwe IPv6-adres kan niet makkelijk meer worden onthouden. Het bestaat niet alleen uit cijfers,

zoals een IPv4-adres, maar er zitten ook letters in. Net als een MAC- adres is een IPv6-adres opgebouwd

uit hexadecimale getallen.

Het is mogelijk om de overstap naar IPv6 gefaseerd in te voeren. De meest bekende besturingssystemen hebben de mogelijkheid om tegelijk te werken met IPv4 en IPv6 (dual stack). Hierdoor is het mogelijk stap voor stap over te stappen.

Verbeteringen

Binnen IPv6 is het is het mogelijk om gegevens beveiligd te transporteren door middel van authenticatie en versleuteling op IP-niveau. Daarnaast is de Quality of

Service verbeterd, waardoor IP-pakketten de juiste hoeveelheid data bevatten en er daardoor minder fragmentatie en vertraging optreedt.

De verbeterde routeerbaarheid van IPv6 heeft als groot voordeel dat het mogelijk is om een netwerknummerhiërarchie op te zetten. Zo kunnen organisaties een indeling maken

op gebied van gebouw of verdieping met IP-adressen.

Ook is Network Address Translation (NAT) overbodig geworden. Deze semiveiligheid kan in een IPv6-situatie worden gesimuleerd door IP-poortnummers op de netwerkrouter van

het netwerk dicht te zetten. Zo kan er bijvoorbeeld voor worden gekozen om al het VoIP-verkeer rechtstreeks door te laten en het internet- en emailverkeer door te verwijzen

naar andere servers.

IPv6 maakt het ook mogelijk om een node, tijdelijk of permanent, van een ander IP-adres gebruik te laten maken. In combinatie met de mogelijkheden tot gegevensbeveiliging,

kan hierdoor een volledig virtuele netwerk worden opgebouwd.

De gevolgen wanneer u niet bent voorbereid op IPv6

Veel apparaten en software zijn reeds “IPv6-proof”. Wanneer IPv6 reeds standaard staat ingeschakeld, kan hierdoor een beveiligingsrisico ontstaan.

Wanneer uw netwerkomgeving niet klaar is voor IPv6, bestaat de mogelijkheid dat u op een bepaald moment niet meer kunt communiceren met uw klanten en leveranciers die

inmiddels wel zijn gemigreerd naar IPv6.

Systeembeheerders die slechts kennis hebben van IPv4, zullen zonder IPv6-training niet over bruikbare kennis beschikken over het nieuwe protocol, de routering en tooling. Ken-

nis en ervaring zullen opnieuw moeten worden opgebouwd en dat heeft tijd nodig.

Heeft u een vraag?

Neemt u dan gerust contact met mij op.

Ik sta u graag te woord!

verkoop@ietee.nl

0162-484940

WWW.IETEE.NL

Sophie van Mil

Invoeren IPv6 binnen uw bedrijf

Het is aan te raden om de voorbereidingen op de migratie naar IPv6 niet langer uit te stellen. IeTee Solutions raadt u aan om de volgende fases en

aandachtspunten in acht te nemen.

FASE

VOORBEREIDING

FASE

IMPLEMENTATIE

FASE

ONTWERPEN & TESTEN

In de fase “voorbereiding” maakt u een inventarisatie van het huidige netwerk. Alle onderdelen van het netwerk, die beïnvloed kunnen

worden bij een migratie naar IPv6 dienen hierin te worden meegenomen. Denk hierbij o.a. aan servers, pc’s, mobiele devices, routers, swit-

ches, firewalls, applicaties etc.

Maak daarnaast een schema van alle huidige IPv4-adressen en hun toekenning.

Tevens raden wij u aan, om in deze fase een impactanalyse te maken voor de gebruikte hardware en software.

In de fase “ontwerpen en testen” is het van groot belang een IPv6-nummerplan op te stellen, waarbij het schema van alle huidige IPv4-

adressen als basis dient/

Stel daarnaast een testplan op en test binnen een gecontroleerde omgeving de IPv6 mogelijkheden van uw besturingssysteem, applicaties

en apparaten.

Het is tevens aan te raden, na de implementatie alles goed te documenteren.

Voordat u daadwerkelijk start met de implementatie van IPv6, raden wij u aan een implementatieplan te maken.

Neem hierin zeker zaken op zoals een back-up van de configuratiebestanden, een overzicht van alle aan te passen apparatuur, een tussen-

tijds testplan en een roll back scenario.