WWWorld.ru · Темы дня · Разделы дня · Интересы дня · 2012 · Свежие новости

Существует некоторая путаница с тем, закончились IPv4, «вот-вот закончатся» или их ещё очень много. В этой статье я разберу вопросы о том, у кого IP-адреса закончились, у кого нет, кто виноват и что нас ждёт после смерти. Источник всея IP Те, кто скажет, что источником IP-адресов является IANA, будут немного неправы. IANA, как и RIR'ы, подчиняются полиси, которую принимают консенсусом среди всех участников интернета. (Для тех, кто не знает, кто есть IANA и RIR, см ниже). Сообщество приняло в качестве протокола IPv4, вместе с его «номером сети» и «широковещательным адресом», концепцией агрегации маршрутов, сегментами серых и мультикаст-адресов и т.д. Именно оно (сообщество) определяет правила выделения адресов и политику фильтрации. И именно оно делегировало IANA приличную порцию адресов. (не все /0, но весьма большой кусок — больше /1). И уже адреса из него раздаёт IANA. Кто такие сообщества? Чисто формально — любые люди. На практике: «любые люди» — это люди, способные связно говорить о процедурах выделения (allocation) и назначения (assignation) адресов, понимающие как реализуется multihomed, и что такое нетранзитный частный атрибут у комьюнити. То есть, де-факто, сетевые администраторы и noc'и крупных операторов связи, крупных хостеров, очень крупных организаций и т.д. Эти сообщества (несколько произвольно) разделены по регионам. Наше (европейское) сообщество называется RIPE, расшифровку на французском я не помню. Таких сообществ несколько, и они определяют во-первых локальные правила выделения адресов, во-вторых, глобальные правила. Читать дальше → habrahabr.ru »

Часто задаваемый вопрос. Большинство сайтов вешают счётчики, работающие по непонятным алгоритмам. Однако, есть вполне достоверный метод посчитать нужное значение. Традиционно, нас не интересуют ip-адреса в США или Азии, т.к. они всё равно не будут доступны для Европы. Есть специальные файлы статистики ripe в расширенном формате (включая как занятые, так и свободные адреса): albatross.ripe.net/delegated-extended/ Дальше из этих данных простым скриптом легко считается нужное: wget http://albatross.ripe.net/delegated-extended/delegated-ripencc-extended-latest.bz2 -O - |bzip2 -dc >ripe.txt b=0 for a in `grep avail ripe.txt |grep ipv4|cut -f 5 -d '|'`; do b=$(($b+$a)) done echo $b (буду очень благодарен, если кто-нибудь подскажет, как wget и цикл по его output объединить в одну строчку через pipe). Осталось 58932064 нераспределённых ipv4-адресов по состоянию на 08.08.2011. За месяц с 08.07.2011 по 08.08.2011 распределено 1.6 миллиона адресов. Простая математика линейного прогноза говорит, что до состояния /8 остаётся примерно 26 месяцев. То есть примерно к ноябрю 2014 года. RIPE на тренинге заявляло о «конце 2011-начале 2012 года». Вероятнее всего, они исходили не из линейного потребелния, а из роста потребления (который наблюдался ранее и в отношении которого нет предположений о снижении в будущем). habrahabr.ru »

Результаты опроса 210 ИТ-специалистов, проведенного журналом Network World, показали, что в ближайшие два года 70% ИТ-служб намерены обеспечить поддержку протокола IPv6 на своих сайтах. osp.ru »

Когда я читаю новости про IPv6 у меня складывается впечатление, что все сводится к выводам: Единственный плюс IPv6 — практически безграничное адресное пространство; IP-адресов мало, но, так как большинству белый адрес не нужен, нас спасет NAT; Если «отжать» IP-адреса у компаний, получивших большие пулы на заре интернета, то хватит еще на несколько лет. При этом забывается масса важных деталей, которые сильно портят картину. Читать дальше → habrahabr.ru »

Мы обещали — мы делаем. Видео с training course, которое проходило в Санкт-Петербурге в конце июля 2011 года. Условия от NCC: курс предназначен только для LIR, таким образом, если вы не являетесь сотрудником организации, имеющей статус Local Internet Registry, то вы не имеете права просматривать это видео. Язык: английский с смешными вкраплениями русского. Тематика: функционирование RIPE, RIPE NCC, правила распределения адресов, создание планов нумерации сети в ripe и т.д. Второе занятие целиком посвящено ipv6, но не тому, как ipv6 работает, а как распределяются ipv6 адреса, как правильно выбирать адреса для оборудования и серверов, какого размера сети раздавать клиентам, о различиях в политике консервации и агрегации между ipv4 и ipv6, о правилах выделения PI в IPv6 и т.д. Первый курс: RIPE NCC LIR Training Course (ipv4 с упоминанием ipv6): video.yandex.ru/users/selectelru/collection/1/ Второй курс: RIPE NCC IPv6 Training Course (ipv6 с упоминанием ipv4): video.yandex.ru/users/selectelru/collection/2/ habrahabr.ru »

Австралийский телекоммуникационный гигант и интернет-провайдер Telstra начал предоставлять услуги по доступу в сеть через протокол IPv6. Корпоративные, правительственные и домашние клиенты теперь смогут получать доступ к ресурсам, имеющим адреса нового поколения. infox.ru »

По прогнозам аналитиков «Акадо Телеком», развертывание IPv6 займет до 3-4 лет, что связано с длительностью процесса перехода интернет-ресурсов с IPv4 на IPv6. osp.ru »

// CyberSecurity.ru // - За последний год поддержка нового интернет-протокола IPv6 выросла почти в 20 раз благодаря активной кампании по продвижении нового решения, однако на сегодня подавляющее большинство сайтов по-прежнему доступно только по IPv4-адресам, хотя свободное адресное пространство последних завершилось еще в начале года.
Согласно данным исследования Measurement Factory, количество сайтов в зонах .com, .net и .org, поддерживающих IP-протокол шестой версии, выросло в октябре 2011 в сравнении с октябрем 2010 года на 1900%. Однако количество таких сайтов по-прежнему невелико и колеблется в пределах 5%.

По д it.siteua.org »

Всю собственную сетевую инфраструктуру и соответствующие процессы корпорация Google собирается перевести на IPv6 уже в скором времени. Эта новость стала известна благодаря докладу Ирены Николовой, занимающей в Google пост инженера по сетевым коммуникациям. Николова также заявила, что переход на IPv6 может оказаться довольно непростым, поскольку компании придется столкнуться с рядом изменений. Читать дальше → habrahabr.ru »

Next year promises to arrive with a full slate of computer networking challenges that will require the rapid deployment of cutting-edge test solutions by equipment manufacturers, service providers and enterprises, according to the top networking industry trends for 2012 predicted by Ixia. Among other things, the global provider of converged IP network test technologies observed that the virtualized servers in next-generation data centers will generate more traffic than 10 gigabits per second (Gbps) connections can handle. And the rising prevalence of distributed denial of service attacks means that enterprises will need to deploy unified threat management devices. Cloud providers will need to verify that their infrastructures are ready to offer high availability for all customers -- and at different quality-of-service levels for various tiers of service. Other network testing challenges highlighted by Ixia include the ongoing wireless transition to 4G LTE as well as the need to ensure the coexistence of IPv6 and IPv4 Internet address blocks within the enterprise space. "The competitive pressure placed on network equipment manufacturers (NEMs), service providers, and enterprises to satisfy the ever-changing, ever-increasing requirements of end-users drives new network technologies and deployments," said Ixia CEO Atul Bhatnagar. Peaceful Coexistence Last February, the Internet Assigned Numbers Authority allocated the last freely available block of IPv4 addresses. Unfortunately, the new IPv6 address blocks are not backward compatible with IPv4. "The vast majority of the world's Internet content is addressable via IPv4," said Michael Howard, a principal analyst at Infonetics Research. "It's clear that the IPv4-to-IPv6 transition will be a long but very manageable process." Still, the peaceful coexistence of IPv6 and IPv4 on the Internet means that IPv4 hosts and routers also must be able to run without modification and still be able to communicate with both IPv4 and IPv6 nodes. So in advance of rolling out IPv6 on their corporate... newsfactor.com »

Для проверки готовности локальной офисной сети к возможности перехода на протокол IPv6 мною был организован испытательный стенд на основе сервера с FreeBSD, являющийся шлюзом для доступа в IPv6 интернет и сервером популярных сетевых ресурсов (WEB, eMail, FTP). Выбор FreeBSD обусловлен наличием уже существующей виртуальной машины с этой системой. Далее я немного расскажу как всё было настроено (не в даваясь в теоретические подробности построения и адресации IPv6) и попытаюсь обрисовать ситуацию о готовности существующих систем и программ к использованию с IPv6 на примере тех сервисов, которые мне удалось протестировать, как со стороны клиента, так и со стороны сервера. Эксперименты активно проводились в период месяц «до» и месяц «после» «Дня IPv6» 8 июня 2011, поэтому сейчас ситуация с поддержкой в некоторых программах может измениться в лучшую сторону. Читать дальше → habrahabr.ru »

Некоторое время назад в комментариях к статье «IPv6 шлюз для локальной сети» меня попросили рассказать о том, как я активировал IPv6 в одном из своих проектов. Начну с пары слов о самом проекте. CareNet — это результат кооперации двух крупных Шведских университетов: KTH Royal Institute of Technology и Karolinska Institutet. Вкратце, CareNet — это система, позволяющая наблюдать паллиативных пациентов вне больницы. У пациента дома устанавливается небольшое устройство, которое имеет доступ в Интернет и подключено посредством VPN к серверам CareNet. Устройство включает в себя HDVC-клиент, набор сенсоров для контроля состояния пациента и средства доступа к медицинскому порталу, содержащему всю информацию о пациенте. Медицинская информация доступна как самому пациенту, так и доктору. Читать дальше → habrahabr.ru »

Госсовет КНР объявил, что до конца 2013 года в стране будут развернуты несколько небольших коммерческих IPv6-сетей, а к 2015 году IPv6 должен стать стандартным протоколом для большинства китайских интернет-провайдеров. Некоторые эксперты предполагают, что развитие IPv6 является наиболее важным проектом для китайской интернет-отрасли на текущую пятилетку - с 2011 по 2015 годы. nag.ru »

Телекоммуникационная отрасль готовится к значимому событию в истории интернета: переход с четвертой  версии протокола IP к шестой (IPv6). ibnews.com.ua »

Не так давно потребовалось решать задачу массового обновления конфигурации устройств. Стандартная задача системного администрирования, если у вас в обслуживании больше одного устройства выполняющего однотипные функции. Для решения существуют как универсальные продукты, например из доступных redmine.nocproject.org, так и множество скриптов широко представленных на тематических форумах и порталах. Как раз на этот случай под рукой и должен был оказаться собственный написанный скрипт, но не оказался, поэтому учитывая что время для манёвров было, скрипт был написан заново, выполнен и положен на полочку, чтобы там в очередной раз затеряться. Для написания был использован expect — expect.sourceforge.net, надстройка над TCL позволяющая обрабатывать и реагировать на ответы различных интерактивных консольных утилит, в частности, telnet. Учитывая что для TCL раньше писать не приходилось, код нуждался в повторном осмыслении. Ключевой момент скрипта это генератор списка IPv4 адресов для обработки, после внимательной оценки данный кусок программы удалось значительно, на мой взгляд, оптимизировать, по крайней мере сократить количество строк на треть и безболезненно добавить новый функционал. Причём все эти сокращения мало относились к специфики TCL, а касались принципиальных подходов к построению алгоритма в целом. Я выделил этот код в отдельную утилиту, которую попытаюсь очень подробно разобрать далее по тексту — как было «до» и что стало «после», и почему не получилось написать сразу так как «после». Мне не всё в ней нравится до сих пор: смущают как алгоритмические проблемы так и проблемы TCL, например использование списков вместо массивов (что быстрее?, безопаснее?, идеологически вернее?), все сомнения тоже присутствуют в тексте, с надеждой на конструктивные комментарии. Читать дальше → habrahabr.ru »

Как мы помним, 8 июня 2011 года состоялся World IPv6 Day — глобальное мероприятие по тестированию готовности инфраструктуры к переходу на IPv6. Все участники акции с 00:00 до 23:59 в указанный день предоставляли доступ как по IPv4, так и по IPv6. В мероприятии принял участие и ряд российских компаний, в том числе «Яндекс», «Рамблер», «Мастерхост» и Reg.ru. Тестирование IPv6 признано успешным, и 6 июня 2012 года состоится World IPv6 Launch — запуск IPv6 на постоянной основе. В этот раз никакого тестирования, всё серьёзно. Каждая группа участников взяла на себя определённые обязательства. Интернет-провайдеры включат IPv6 как минимум для 1% своих пользователей (уже подписались AT&T, Comcast, Free Telecom, Internode, KDDI, Time Warner Cable, XS4ALL). Производители сетевого оборудования активируют IPv6 в качестве настроек по умолчанию в маршрутизаторах (Cisco, D-Link). Веб-компании включат IPv6 на своих основных сайтах (Google, Facebook, Microsoft Bing, Yahoo), а некоторые переводят на IPv6 также корпоративные сети. Переход на IPv6 с адресным пространством 2128 необходим в связи с исчерпанием запаса свободных адресов в пространстве IPv4 (232). Последние блоки адресов IPv4 были распределены между региональными регистраторами 1 февраля 2011 года. Присоединиться к World IPv6 Launch habrahabr.ru »

Решение Stonesoft Firewall/VPN успешно прошло сложное тестирование на соответствие требованиям стандарта IETF IPsec VPN Далее internet.ru »

Популярность интернет-протокола IPv6, пришедшего на замену использовавшемуся много лет подряд IPv4, постепенно стала расти уже в прошлом году, но пока он используется далеко не повсеместно, и потому взлом соответствующих сетей экономически невыгоден для хакеров. Тем не менее, прогнозируется резкое увеличение DDoS-атак на сети такого рода в течение ближайших 12 месяцев. infox.ru »

Злоумышленники начали устраивать распределенные атаки на отказ в обслуживании против сетей, работающих по протоколу IPv6, сообщает компания Arbor Networks, специалист по защите от DDoS-атак. osp.ru »

Директор Координационного центра национального домена сети Интернет Андрей Колесников полагает, что с "мировым запуском" протокола IPv6 в июне 2012 года начнется новая эра глобальной сети. Почему? Читайте в его авторской колонке. ruformator.ru »

Привет, Хабрачитатели. В IT сообществе это распространенная и заезженная тема: переход на IPv6, когда будет выдан последний IPv4, всемирный день IPv6 и т.д. Тем не менее, RIRы продолжают успешно выдавать адреса, причем немалыми блоками. Сколько реально осталось адресов, читайте под катом. Читать дальше → habrahabr.ru »

Несмотря на то, что выдача интернет-адресов IPv4 завершается из-за исчерпания адресного пространства, больше половины интернет-регистраторов не торопятся переходить на работу с IPv6. Угрожает ли такое положение дел развитию интернета и насколько быстро идет исчерпание адресов IPv4? Подробнее об этом - в отчете, подготовленном международной организацией RIPE NCC. CNews »

Хабы: Серверное администрирование, Сетевые технологии Сегодня идет множество дискуссий насчет сроков по внедрению IPv6 везде и всюду. Но очевидно одно: без телодвижений крупных компаний ничего не выйдет. Google уже использует IPv6, существуют сети, которые предоставляют IPv6, в том числе некоммерческие. В этом посте я хотел бы рассказать не только как приобщиться к миру IPv6, но и некоторые тонкости, связанные с ним, о которые мне пришлось споткнуться. В данном случае рассматривается не самый тривиальный сценарий настройки, в котором используется домашний сервер и вы полностью распоряжаетесь выделенным вам адресным пространством. Читать дальше → habrahabr.ru »

Хабы: Сетевые технологии, Системное администрирование Давно хотел пощупать что это такое. Много новостей связанных с ipv6 мелькает в интернете. Близится всемирный день запуска, прошлогодний день тестирования я как-то пропустил. Да и вообще за ним будущее и я считаю лучше быть впереди чем потом догонять. А недавняя статья на хабре окончательно сподвигла меня изучить этот вопрос на собственном опыте. Читать дальше → habrahabr.ru »

Одного процента уже достаточно, чтобы 6 июня вместе со всеми перейти на новый интернет-протокол, однако, если в ближайшее время большинство провайдеров и владельцев сайтов не начнут использовать протокол IPv6, Сеть может столкнуться с серьезными проблемами. hitech.newsru.com »