Transicin a IPv6 en la

Universitat de Valncia.

I Foro IPv6 RedIRIS. Abril 2005

jose.m.femenia@uv.es
femenia@leito.ipv6.uv.es
Servei dInformtica. Universitat de Valncia
http://www.ipv6.uv.es
Agenda
Introduccin
Direcciones.
Los routers.
Extensin de la red.
El DNS.
Servicios ofertados.
Lo que queda por hacer.
I Foro IPv6 RedIRIS. Valncia 2005
Introduccin
Objetivos:
Presentar nuestras experiencias con IPv6
Qu podemos hacer ya con IPv6.
Dnde queremos llegar con IPv6.
Por qu IPv6 si tengo una clase B de
IPv4?

I Foro IPv6 RedIRIS. Valncia 2005

Direcciones

Direcciones asignadas por RedIRIS:

2001:720:1014:/48
Distribucin de subredes internas /64
Delegacin de la resolucin inversa.

I Foro IPv6 RedIRIS. Valncia 2005

Los routers
Cisco 7206 VXR
IOS 12.3(14)T
Conexin al router de acceso por un interfaz GE nativo IPv6.
Distribucin nativa sobre distintas VLANs (subinterfaces) basadas en un interfaz 1
Gbps.
RA y autoconfiguracin. No se usa DHCP.
Seguridad
Access-lists de acceso IPv6.
Tneles multicast IPv6 y RP multicast.
Tneles IPv6-IPv4 hacia routers ADSL
IPv6 multicast nativo

Cisco 6506
IOS 12.2(18)SXD3
Acceso nativo a la conexin de RedIRIS.
Conexin nativa IPv6 sobre interfaz GE con el router de distribucin.
IPv6 multicast nativo

Cisco 827
IOS 12.3(14)T
IPv6 en interface Etherner
RA y autoconfiguracin
Tneles IPv6-IPv4
IPv6 multicast nativo

I Foro IPv6 RedIRIS. Valncia 2005

Interfaces
interface GigabitEthernet0/1.21
description conexion VLAN ciuv
encapsulation dot1Q 21
no snmp trap link-status
ipv6 address 2001:720:1014:2::1/64
ipv6 enable

I Foro IPv6 RedIRIS. Valncia 2005

Topologa

I Foro IPv6 RedIRIS. Valncia 2005

Topologa
Red IPv6 integrada en el mismo nivel 2 que la red de
explotacin IPv4.
Extensin reducida, ampliable a cualquier punto de la
red, bajo demanda.
Dos routers rodando todo el IPv6, pero el resto de
routers del ncleo de la red ya disponen de soporte
IPv6 activado.
Conectividad temporal IPv6 nativa en la red de
acceso pblico (cable+wireless).
Seguridad centralizada mediante listas de acceso en
el router principal.

I Foro IPv6 RedIRIS. Valncia 2005

Las pilas de protocolo

Plataformas:
Linux
Microsoft Windows
Mac OS X
AIX
Asignacin de direcciones e informacin de
red por autoconfiguracin.
Asignacin esttica de direcciones en servidores.

I Foro IPv6 RedIRIS. Valncia 2005

 El DNS
Usamos BIND 9.3.0 en los servidores principales de uv.es.
Dominio de IPv6: ipv6.uv.es, que desaparecer cuando el
nivel de soporte de IPv6 en aplicaciones sea mayor,
integrndose en los dominios normales.
Soporte IPv6 en todos los servidores de nombres de la
Universidad, con interfaces escuchando en IPv6
La transferencia entre secundarios igual a la que se realiza
para el dominio principal.
Resolucin directa e inversa.
Registro manual de las direcciones.

I Foro IPv6 RedIRIS. Valncia 2005

El DNS
named.conf:
options {
listen-on-v6 { any; };
};
zone 0.0.0.0.0.0.0.0.ip6.int" {
type master;
file db.0.0.0.0.0.0.0.0.ip6.arpa"; };
zone 4.1.0.1.0.2.7.0.1.0.0.2.ip6.arpa {
type master;
file db.4.1.0.1.0.2.7.0.1.0.0.2.ip6.arpa; };
zone "ipv6.uv.es" {
type master;
file "db.ipv6.uv.es"; };

I Foro IPv6 RedIRIS. Valncia 2005

 El DNS
Registros AAAA
db.ipv6.uv.es
laertes IN AAAA 2001:720:1014:2:20d:61ff:fe12:18b7
leito IN AAAA 2001:720:1014:1:204:76ff:fef6:8a99

db.4.1.0.1.0.2.7.0.1.0.0.2.ip6.arpa

a.4.5.d.a.5.e.f.f.f.8.e.0.0.2.0.1.0.0.0 IN PTR jason.ipv6.uv.es.

c.a.b.6.1.7.e.f.f.f.a.5.0.1.2.0.2.0.0.0 IN PTR jose.ipv6.uv.es.

I Foro IPv6 RedIRIS. Valncia 2005

 El correo electrnico
Sendmail 8.12.x con soporte IPv6 activado en
todos los servidores corporativos de correo.
Sin soporte IPv6 para los lectores basados en
IMAP/POP
IPv6 en los servicios anti-spam y anti-virus de
correo.
IPv6 en el servidor webmail POSTMAN
Inconveniente a la hora del balanceo del
servicio.

I Foro IPv6 RedIRIS. Valncia 2005

El correo electrnico
Return-Path: <femenia@uv.es>
Received: from peque.uv.es ([3ffe:3330:1:100:201:2ff:fea3:37a2])
by leito.uv.es (8.11.2/8.11.2) with ESMTP id f47FIFB11919
for <femenia@leito.ipv6.uv.es>; Mon, 7 May 2001 17:18:15 +0200
Received: from localhost (femenia@localhost)
by peque.uv.es (8.11.0/8.11.0) with ESMTP id f47FIEB07291
for <femenia@leito.ipv6.uv.es>; Mon, 7 May 2001 17:18:14 +0200
X-Authentication-Warning: peque.uv.es: femenia owned process doing -bs
Date: Mon, 7 May 2001 17:18:14 +0200 (CEST)
From: <femenia@uv.es>
Reply-To: Jose.M.Femenia@uv.es
To: femenia@leito.ipv6.uv.es
Subject: Prueba
Message-ID: <Pine.LNX.4.21.0105071717500.7256-100000@peque.uv.es>
MIME-Version: 1.0
Content-Type: TEXT/PLAIN; charset=US-ASCII

Prueba IPv6

I Foro IPv6 RedIRIS. Valncia 2005

News.
Servidor INN 2.4.1 con soporte IPv6 activado.
Alimentacin de news sobre nntp a servidores
secundarios sobre IPv6.
Soporte a clientes de news sobre IPv6.
Autorizacin por usuario sobre IPv6.
Estadsticas en http://news.ipv6.uv.es

I Foro IPv6 RedIRIS. Valncia 2005

El web.
Servidor corporativo sin soporte IPv6 por el
momento.
Servidor independiente para www.ipv6.uv.es
Principal servidor en explotacin con soporte
IPv6: POSTMAN
http://correo.ipv6.uv.es
https://correo.ipv6.uv.es

I Foro IPv6 RedIRIS. Valncia 2005

NTP.
Stratum 1 sin soporte IPv6
actualmente.
Stratum 1 por sincronizacin serie sobre
el GPS con soporte IPv6
Sincronizacin sobre IPv6 desde
stratum 2.
NTP 4.2.0.

I Foro IPv6 RedIRIS. Valncia 2005

SSH.
Mayora de servidores centrales
permiten el acceso por SSH sobre IPv6
Acceso al front-end de clculo
cientfico permitido bajo SSH IPv6.
Gestin de los routers de servicio IPv6
bajo ese protocolo con SSH

I Foro IPv6 RedIRIS. Valncia 2005

 SNMP.
Pruebas de estadsticas de los interfaces de
IPv6 mediante MRTG y SNMPv2 sobre
IPv6.

Target[sixy_Gi_0_1]: #Gi0/1:public@[2001:720:1014:a::1]:::::2

I Foro IPv6 RedIRIS. Valncia 2005

Lo que queda por hacer
Routing EIGRP IPv6 integrado con el
routing EIGRP IPv4.
Soporte IPv6 en el servidor web
corporativo.
Integracin de direcciones IPv6/IPv4 en
el DNS.
Ayuda a los usuarios sobre el uso de
IPv6 en sus mquinas y clientes.

I Foro IPv6 RedIRIS. Valncia 2005

Lo que queda por hacer
BD de registro de mquinas con soporte IPv6
DHCP
Balanceador con soporte IPv6
Firewall IPv6
Gestin de la red sobre IPv6. Netflow IPv6
LDAP con soporte IPv6.
VoIPv6, Telefona IPv6

I Foro IPv6 RedIRIS. Valncia 2005

Gracias por su atencin

www.ipv6.uv.es
www.uv.es/siuv/cas/zxarxa/ipv6.wiki

http://www.uv.es/femenia/TransicionIPv6enUV.ppt
http://www.ipv6.uv.es/TransicionIPv6enUV.ppt