Punto de Inflexión: 6 junio 2012

Con este recién estrenado 2012, las compañías de Internet más grandes (Google, Facebook, …) acaban de anunciar la activación ya definitiva de IPv6 en todos sus servicios.

El evento tiene fecha, el 6-Junio de 2012, y nombre: World IPv6 Launch (http://www.worldipv6launch.org/). Sin duda esta fecha marcará un antes y un después en el despliegue del nuevo protocolo IPv6, despliegue que se considera inevitable a raíz del agotamiento de direcciones IPv4, y teniendo en cuenta el éxito que tuvo el World IPv6 Day,  los principales agentes de Internet (fabricantes, ISPs, proveedores de contenidos, etc.) no han querido demorar más la fecha.

Por supuesto, el impacto que este hecho va a tener en los distintos agentes no va a ser igual: mientras que un usuario doméstico o una micro-pyme posiblemente obtenga una actualización gratuita del firmware de su router (CPE), que le permita conectar con su ISP con IPv6 habilitado, en las corporaciones más grandes (administraciones públicas, y medianas y grandes empresas) el acceder mediante IPv6 a la nueva Internet, supondrá un esfuerzo bastante más grande. Esfuerzo en horas de trabajo, esfuerzo de formación, y esfuerzo económico en forma de inversión en nuevo equipamiento. Y es en este aspecto, el de la inversión en equipamiento, en el que vamos a profundizar en este artículo.

¡Afrontemos este reto con garantías!

Mientras el lector lee este post, es posible que se pregunte sobre la situación en la que se encuentran sus últimas inversiones en equipamiento de red, equipos que en 2008, 2009, 2010 o incluso 2011, se podrían considerar como “de última generación”. Equipamiento, que tanto costó adquirir, y que como mandan los cánones contables españoles, tengan un periodo de amortización dentro de la empresa de 4, 5, 6 años…. ¿o incluso más?.  ¿Se imagina teniendo que acudir a su director financiero para comunicarle la “buena nueva” de que el equipamiento recién adquirido no soporta IPv6 y que hay que volver adquirir nuevo equipamiento?.  Y si el fabricante con el que se trabajaba hasta ahora, no es de los más avanzados en el desarrollo de IPv6, ¿se convierte entonces en un verdadero problema o riesgo para el negocio de su organización?.

Porque la realidad del mercado hoy en día, es que la mayor parte de fabricantes ha desarrollado y evolucionado sus soluciones  haciendo foco en la necesidad existente hasta ahora (IPv4), y los clientes de los fabricantes, hasta ahora tampoco prestaron mucha atención a este aspecto, así que es normal encontrarse con equipos cuyo soporte IPv6 se reduce a poder configurar una dirección IPv6 en un interfaz de red. Si elegir un fabricante de equipamiento de red ha sido siempre un factor importante, ahora lo es mucho más.

Un ejemplo muy evidente son los Firewalls 2.0 o Firewalls de nueva generación, equipos de seguridad de red capaces de integrar las clásicas políticas de red basadas en reglas, con IPS (sistemas de prevención de intrusos), con motores AV (Antivirus) y con motores DPI (Deep Packet Inspection) capaces de inspeccionar dentro del flujo de datos de la aplicación (por ejemplo, permitir el tráfico WEB a Google, pero bloquear el tráfico a Facebook, uso este muy habitual en las empresas), capaces de implementar servicios de VPN, e incluso funcionalidades como DLP (Data Leak Prevention) o Load-Balancing. Estos Firewalls 2.0, han desarrollado estas soluciones de forma muy buena  y efectiva en el mundo IPv4, pero, ¿funcionan en un mundo IPv6?. La realidad es que a día de hoy, la mayoría no lo hace y, sin embargo, el 6-Junio es una fecha que está muy cerca.

Y, ¿cuál es entonces la solución?

Una primera solución que proponemos desde Alhambra-Eidos es la siguiente: re-evaluación de todo el proceso de compras que ahora mismo tienen las compañías, para que al menos, las compras que se hagan hoy mismo en equipamiento de red, aseguren que la empresa va a poder implementarlas con fiabilidad en una red IPv6. Una empresa no puede permitirse invertir hoy en un equipamiento, que dentro de 1 año no valga. Adicionalmente, una auditoría del equipamiento existente es inevitable, para conocer con exactitud en qué situación se encuentra una empresa frente al desafío de IPv6, y así, minimizar cualquier riesgo que para el negocio pudiera haber.

Otra alternativa, que es complementaria con las anteriores, y sin duda con muchos más beneficios que los meramente relacionados con IPv6, es el aprovechar el reto IPv6 para llevar los recursos TIC a la nube y descansar sobre el proveedor de Cloud, la solución a todos los problemas relacionados con IPv6.

Alhambra-Eidos ofrece a sus clientes, dentro de sus soluciones Cloud/VPN, la posibilidad de habilitar IPv6 en sus servicios de comunicaciones IP, housing y hosting de servicios como Web, Mail, etc., e incluso dentro de su portfolio de seguridad en la nube. Y gracias a las soluciones Fortinet, las soluciones de Firewall Virtual en la nube que se ofrecen cumplen perfectamente con IPv6 como se puede ver en la siguiente tabla:

Funcionalidad FW	IPv4	IPv6
Reglas de tráfico	OK	OK
Antivirus	OK	OK
Web filtering	OK	OK
Data Leak Prevention	OK	OK
Email Filtering	OK	OK
Gestión remota Segura	OK	OK
Interfaces VLAN(802.1Q)	OK	OK
Sniffer de red	OK	OK
Servidores DNS Externos	OK	OK
Static/BGP4/OSPF/RIP	OK	OK
DHCP	OK	OK
IPSec	OK	OK
GRE	OK	OK
SSLVPN	OK	OK
Logging/reporting/SNMP	OK	OK
IPv6/IPv4 mecanismos de transición	-	OK

Conclusión

El equipamiento de red siempre ha sido un elemento clave para el servicio TI que una empresa necesita, pero ante la llegada inminente de IPv6, las necesidades de inversión pueden volverse un problema. Una correcta aproximación puede ser el descansar este problema en un proveedor de servicios Cloud como Alhambra-Eidos, que ya cuenta con tecnología en producción capaz de proveer servicios IPv6 con la máxima garantía.