Введение в IPv6: будущее интернет-адресации

Добавление ещё одного пути к лавке оставляет два маршрута, которые нужно поддерживать. Большее адресное пространство автоматически не выводит прежнюю сеть из эксплуатации.

Новый интернет-магазин хочет, чтобы каждый клиент мог открыть его сайт. Кто-то советует IPv6: больше адресов, более новая технология, будущее интернета. Но у магазина по-прежнему есть клиенты, использующие IPv4. Добавление IPv6 не устраняет эту часть работы.

С этого удобно начинать понимание IPv6. Он предлагает гораздо большее адресное пространство. Улучшит ли его внедрение конкретную сеть, зависит от клиентов, которых должна охватить сеть, от работы, которую внедрение IPv6 устраняет, и от работы, которую оно добавляет.

Что меняет IPv6

IP-адрес помогает сетям доставлять данные в нужное место. IPv4 использует 32-битные адреса, а IPv6 — 128-битные. Разница огромна: IPv4 допускает примерно 4,3 миллиарда возможных адресов, тогда как IPv6 предоставляет значительно больше пространства для назначения адресов и организации сетей. Спецификация IPv6 также описывает изменения в обработке пакетов и поддержку автоматической настройки адресов.

Для сети, которой нужно много адресов, это дополнительное пространство может быть полезно. Само по себе оно не делает сайт быстрее и не шифрует его трафик. Безопасность по-прежнему требует продуманной настройки. Рекомендации IETF по безопасности IPv6 ясно показывают: поддержка IPsec, набора протоколов безопасности, не означает, что он будет развёрнут автоматически.

Почему «больше адресов» не значит «миграция завершена»

IPv4 и IPv6 используют разные форматы пакетов. Сервис, работающий только с одним протоколом, не может просто предположить, что будет напрямую взаимодействовать с клиентом, использующим только другой. Сеть может поддерживать оба протокола или применять подходящую схему трансляции.

Поддержка обоих протоколов называется dual stack, или двойным стеком. Как объясняет спецификация IETF по переходу, это означает реализацию и IPv4, и IPv6. Для нашего магазина включение IPv6 может добавить клиентам способ подключения, но потребность в IPv4 сохранится.

Практическая цена — постоянная работа: тестирование обоих путей, применение политики безопасности к обоим и расследование сбоев, затрагивающих только один из них. Общие инструменты могут помочь, но ответственность остаётся. Успешный запуск IPv6 и успешный отказ от IPv4 — разные этапы.

Кто решает, стоит ли платить эту цену?

Лу Хэн оспаривает утверждение, будто каждый оператор должен считать такое положение неизбежным этапом прогресса. В Заметке 40 о том, кому служит продвижение IPv6 он предлагает рассматривать стимулы регистратур и производителей оборудования вместе с интересами операторов, оплачивающих внедрение.

Его аргумент касается не только инженерии, но и власти. Большая доступность адресов сама по себе не делает учреждения, управляющие этими адресами, подотчётными. И обновление протокола не решает вопрос, кто должен контролировать инвестиционные решения оператора. Заметка 40 прямо отвергает запрет или подавление IPv6; она призывает оценивать технологию с позиции оператора.

Для бизнес-решения нужен бизнес-кейс

До того как принимать обязательства, задайте три вопроса: какую проблему клиента или эксплуатации решит IPv6? Сколько будет стоить работа получившейся сети, включая сосуществование протоколов? Что позволит прекратить прежнюю работу и достижимо ли это условие на практике?

Если есть конкретная польза, оцените её. Если обоснование сводится к тому, что вам сказали о неизбежности миграции, спросите, кто понесёт расходы, если сосуществование продолжится. Альтернатива Лу Хэна — выбор оператора: люди, отвечающие за создание и поддержание сети, должны определять её направление, а не считать предпочтительную для учреждения дорожную карту обязательством.

Это имеет значение при утверждении бюджетов и закупке оборудования, пока временный переход ещё не превратился в постоянные расходы. Чтобы подробнее проследить этот аргумент, прочитайте Заметку 33: почему Лу Хэн называет затянувшееся сосуществование «налогом на двойной стек».