[ipv6-tf] Czy IPv6 w ogóle zadziała?
Lukasz Stelmach
stlman w poczta.fm
Czw, 17 Mar 2011, 22:49:19 CET
W dniu 16.03.2011 22:12, Jacek Wytrebowicz pisze:
> Pojawił się taki artykuł:
> http://netfocus.pl/raporty/standardy-protokoly-sieciowe/czy-ipv6-w-ogole-zadziala
IPv6 praktykuję jako użytkownik końcowy w kilku małych sieciach i z tego
punktu skomentuję.
>> Jedną z kluczowych kwestii jest protokół DHCPv6, w przypadku którego
>> pojawiają się problemy z delegowanie prefiksów.
Problem jest źle przedstawiony. O ile mi wiadomo protokół DHCPv6 od
początku przewidywał możliwość delegacji prefixów. Zastanawiam się
jednak jaki to ma sens (wspomniałem o tym w jednym z poprzednich
listów). Według mnie problemem jest routing w sieciach Ethernet.
Routerom nie wystarczy dostarczyć prefix, który mają sprzedać w dół,
trzeba w jakiś sposób dostarczyć prefiksy wszystkich sąsiadów.
Zastosowanie jakiegoś protokołu routingu rodzi problemy
z uwierzytelnianiem i naraża na DoS. Według mnie najprostszym
rozwiązaniem jest zastosowanie PPPoE i skoncentrowanie ruchu
w odpowiednio zarządzanym routerze (przez dostawcę Internetu).
>> Kolejny problem to fakt, że protokół IPv6 nie zawsze jest aktywny
>> w urządzeniach, nawet w tych, które go obsługują.
Na dzień dzisiejszy jest to raczej słaby zarzut ponieważ nie są jeszcze
ustalona dobra praktyka, która pozwalałaby producentowi sprzętu
odpowiednio skonfigurować firmware tak by zadziałał możliwie wszędzie
i był "z pudełka" bezpieczny możliwie wszędzie.
>> Potrzeba jeszcze trochę czasu, zanim pojawi się dopracowany zestaw
>> mechanizmów migracji.
To, że każdy ma inny pogląd na migrację w kierunku udostępnienia
klientowi IPv6 nie wynika, z tego, że mechanizmów jest kilka. Kilka
udanych wdrożeń (Free.fr, comcast) dowodzi, że są one na tym etapie
wystarczające. Obecnie jest opracowywany zestaw mechanizmów (patrz
RFC6144) na czas pełnego wdrożenia IPv6 i wygaszania IPv4.
>> Wciąż są znane problemy z rekordami DNS, szczególnie jeśli dostępne
>> są zarówno rekordy A i AAAA. W takich sytuacjach aplikacje potrafią
>> się zawieszać.
Patrz komentarz dot. antycznych routerów. Problem *jest* ale
z aplikacjami a nie z protokołem.
Niestety artykuł w najlepszym razie przeciętny
--
Było mi bardzo miło. Czwarta pospolita klęska, [...]
>Łukasz< Już nie katolicka lecz złodziejska. (c)PP
-------------------------------------------------
Pieniadze szczescia nie daja? Mamy na to dowody!
Zobacz >> http://linkint.pl/f2949
Więcej informacji o liście ipv6-tf