Comunicaciones

IPv6: Un reto económico real para las empresas

Javier Castillo — Wed, 01 Feb 2012 08:40:00 GMT

Punto de Inflexión: 6 junio 2012

Con este recién estrenado 2012, las compañías de Internet más grandes (Google, Facebook, …) acaban de anunciar la activación ya definitiva de IPv6 en todos sus servicios.

El evento tiene fecha, el 6-Junio de 2012, y nombre: World IPv6 Launch (http://www.worldipv6launch.org/). Sin duda esta fecha marcará un antes y un después en el despliegue del nuevo protocolo IPv6, despliegue que se considera inevitable a raíz del agotamiento de direcciones IPv4, y teniendo en cuenta el éxito que tuvo el World IPv6 Day, los principales agentes de Internet (fabricantes, ISPs, proveedores de contenidos, etc.) no han querido demorar más la fecha.

Por supuesto, el impacto que este hecho va a tener en los distintos agentes no va a ser igual: mientras que un usuario doméstico o una micro-pyme posiblemente obtenga una actualización gratuita del firmware de su router (CPE), que le permita conectar con su ISP con IPv6 habilitado, en las corporaciones más grandes (administraciones públicas, y medianas y grandes empresas) el acceder mediante IPv6 a la nueva Internet, supondrá un esfuerzo bastante más grande. Esfuerzo en horas de trabajo, esfuerzo de formación, y esfuerzo económico en forma de inversión en nuevo equipamiento. Y es en este aspecto, el de la inversión en equipamiento, en el que vamos a profundizar en este artículo.

¡Afrontemos este reto con garantías!

Mientras el lector lee este post, es posible que se pregunte sobre la situación en la que se encuentran sus últimas inversiones en equipamiento de red, equipos que en 2008, 2009, 2010 o incluso 2011, se podrían considerar como “de última generación”. Equipamiento, que tanto costó adquirir, y que como mandan los cánones contables españoles, tengan un periodo de amortización dentro de la empresa de 4, 5, 6 años…. ¿o incluso más?. ¿Se imagina teniendo que acudir a su director financiero para comunicarle la “buena nueva” de que el equipamiento recién adquirido no soporta IPv6 y que hay que volver adquirir nuevo equipamiento?. Y si el fabricante con el que se trabajaba hasta ahora, no es de los más avanzados en el desarrollo de IPv6, ¿se convierte entonces en un verdadero problema o riesgo para el negocio de su organización?.

Porque la realidad del mercado hoy en día, es que la mayor parte de fabricantes ha desarrollado y evolucionado sus soluciones haciendo foco en la necesidad existente hasta ahora (IPv4), y los clientes de los fabricantes, hasta ahora tampoco prestaron mucha atención a este aspecto, así que es normal encontrarse con equipos cuyo soporte IPv6 se reduce a poder configurar una dirección IPv6 en un interfaz de red. Si elegir un fabricante de equipamiento de red ha sido siempre un factor importante, ahora lo es mucho más.

Un ejemplo muy evidente son los Firewalls 2.0 o Firewalls de nueva generación, equipos de seguridad de red capaces de integrar las clásicas políticas de red basadas en reglas, con IPS (sistemas de prevención de intrusos), con motores AV (Antivirus) y con motores DPI (Deep Packet Inspection) capaces de inspeccionar dentro del flujo de datos de la aplicación (por ejemplo, permitir el tráfico WEB a Google, pero bloquear el tráfico a Facebook, uso este muy habitual en las empresas), capaces de implementar servicios de VPN, e incluso funcionalidades como DLP (Data Leak Prevention) o Load-Balancing. Estos Firewalls 2.0, han desarrollado estas soluciones de forma muy buena y efectiva en el mundo IPv4, pero, ¿funcionan en un mundo IPv6?. La realidad es que a día de hoy, la mayoría no lo hace y, sin embargo, el 6-Junio es una fecha que está muy cerca.

Y, ¿cuál es entonces la solución?

Una primera solución que proponemos desde Alhambra-Eidos es la siguiente: re-evaluación de todo el proceso de compras que ahora mismo tienen las compañías, para que al menos, las compras que se hagan hoy mismo en equipamiento de red, aseguren que la empresa va a poder implementarlas con fiabilidad en una red IPv6. Una empresa no puede permitirse invertir hoy en un equipamiento, que dentro de 1 año no valga. Adicionalmente, una auditoría del equipamiento existente es inevitable, para conocer con exactitud en qué situación se encuentra una empresa frente al desafío de IPv6, y así, minimizar cualquier riesgo que para el negocio pudiera haber.

Otra alternativa, que es complementaria con las anteriores, y sin duda con muchos más beneficios que los meramente relacionados con IPv6, es el aprovechar el reto IPv6 para llevar los recursos TIC a la nube y descansar sobre el proveedor de Cloud, la solución a todos los problemas relacionados con IPv6.

Alhambra-Eidos ofrece a sus clientes, dentro de sus soluciones Cloud/VPN, la posibilidad de habilitar IPv6 en sus servicios de comunicaciones IP, housing y hosting de servicios como Web, Mail, etc., e incluso dentro de su portfolio de seguridad en la nube. Y gracias a las soluciones Fortinet, las soluciones de Firewall Virtual en la nube que se ofrecen cumplen perfectamente con IPv6 como se puede ver en la siguiente tabla:

Funcionalidad FW	IPv4	IPv6
Reglas de tráfico	OK	OK
Antivirus	OK	OK
Web filtering	OK	OK
Data Leak Prevention	OK	OK
Email Filtering	OK	OK
Gestión remota Segura	OK	OK
Interfaces VLAN(802.1Q)	OK	OK
Sniffer de red	OK	OK
Servidores DNS Externos	OK	OK
Static/BGP4/OSPF/RIP	OK	OK
DHCP	OK	OK
IPSec	OK	OK
GRE	OK	OK
SSLVPN	OK	OK
Logging/reporting/SNMP	OK	OK
IPv6/IPv4 mecanismos de transición	-	OK

Conclusión

El equipamiento de red siempre ha sido un elemento clave para el servicio TI que una empresa necesita, pero ante la llegada inminente de IPv6, las necesidades de inversión pueden volverse un problema. Una correcta aproximación puede ser el descansar este problema en un proveedor de servicios Cloud como Alhambra-Eidos, que ya cuenta con tecnología en producción capaz de proveer servicios IPv6 con la máxima garantía.

Visión global de la transición a IPv6

Marketing — Tue, 01 Nov 2011 11:45:00 GMT

Desde hace ya unos años estamos escuchando de una manera más o menos constante la necesidad de pasar de IPv4 a IPv6 por el agotamiento real de IPs.

Para aclarar las dudas y analizar los conceptos asociados al cambio y a la entrada real de IPv6 en todas las organizaciones, os presento este artículo lleno de información de gran utilidad a la hora de tomar ciertas decisiones en los Equipos de TI de organizaciones como la tuya:

El agotamiento de IPv4

El agotamiento del espacio de direcciones de IPv4 se ha convertido en un verdadero problema, que quizás pueda parecer más una cuestión técnica o geek que otra cosa, pero que realmente pone en riesgo algo mucho más importante: el que las empresas han de poder seguir haciendo negocios de forma directa con sus clientes a través de sus aplicaciones en Internet, como estamos acostumbrados ahora, es decir, poder consultar el saldo de la cuenta corriente desde el Smartphone, poder reservar un hotel en la India desde el PC de casa o al revés, que un hindú pueda reservar un hotel de Tenerife desde su casa, el poder seguir utilizando el correo con cualquier ciudadano del mundo, etc. Y el agotamiento del espacio de direcciones IPv4, pone en peligro este modelo.

Durante todos estos años, las aplicaciones de Internet, no han parado de crecer en cantidad y complejidad, dando lugar a la Internet 2.0 que conocemos hoy en día, con las redes sociales ocupando un lugar destacado. Acompañando a este crecimiento, el número de internautas ha crecido igualmente, gracias sobre todo a la adopción de los teléfonos inteligentes o smartphones, el desarrollo de las redes WIFI/3G/LTE, la banda universal, etc…

Todo este crecimiento, desde un punto de vista técnico, ha ido consumiendo unos recursos limitados: el espacio de direccionamiento IPv4.

La siguiente gráfica demuestra cómo cada vez se ha ido haciendo un uso más intensivo del espacio de direcciones, diferenciando el crecimiento por las regiones/continentes, y destaca Asia en color rojo:

Fuente: Wikipedia

Está claro que ha habido una tendencia sostenida en la asignación de direcciones IPv4 a Internet conforme ésta se ha ido desarrollando y nuevos modelos de negocio han ido apareciendo.

Y como consecuencia de este uso intensivo de un recurso limitado, se ha llegado a un punto imprevisto: el espacio de direcciones IPv4, limitado, incluso pequeño, se ha agotado. Como si de un pozo de petróleo habláramos. La siguiente gráfica muestra el stock disponible actualmente:

Fuente Wikipedia

Finalmente, en Febrero del 2011, IANA reportó el agotamiento del espacio de direccionamiento IPv4 (http://www.icann.org/en/announcements/announcement-11feb11-en.htm) y ahora, son los Registros de Internet Regionales (RIR) los que gestionarán en cada una de sus zonas geográficas ese agotamiento, en colaboración con los distintos operadores de Telecomunicaciones. Por ejemplo, en Europa, RIPE trabajará con Telefónica, Vodafone, Orange, BT, etc.

Todo este panorama, en Asia, que es la zona geográfica del planeta con mayor desarrollo económico actualmente gracias a China e India, pinta aún peor. Mucho se habla del impacto que puede tener sobre el precio de las materias primas (energía, alimentos, metales, etc.) la incorporación de cientos de millones de chinos y cientos de millones de hindúes a los hábitos y costumbres de consumo de los países desarrollados. En América Latina, ocurre de forma análoga. Y el sector TIC no será ajeno a todo esto, habrá un gran impacto a medida que estos grandes mercados se incorporen, y el fin de las direcciones IPv4, va a ser uno de esos grandes impactos.

La siguiente gráfica muestra el crecimiento en el número de Internautas en China:

Fuente: CNNIC

Ahora mismo, ya no hay direcciones IPv4 disponibles, así que la pregunta es: ¿cuándo todos los ciudadanos de Asia y América Latina que están hoy demandando más conexiones a Internet, a través de sus iPhone, de sus conexiones WIFI, etc., cómo se conectarán a Internet?.

No será extraño empezar a ver conexiones nativas IPv6 dentro de poco, y estos usuarios, también van a demandar acceder a los servicios de banca electrónica, jugar online, relacionarse en la redes sociales, etc. Y las empresas que no estén en IPv6, simple y llanamente, no podrán ofrecer sus servicios a este grupo de usuarios, que cada vez será más grande.

Por tanto, no estamos ante una cuestión de si usar técnicas de NAT o cualquier otra técnica, que intenten aumentar la eficiencia de uso del protocolo IPv4. El problema realmente es un problema de fondo, relacionado con el desarrollo económico del mundo, de la población y del acceso de esta a Internet y que pone en riesgo el modelo de negocio creado alrededor de Internet.

Otras ventajas de IPv6 respecto a IPv4

Aprovechando el cambio, IPv6 trae consigo más beneficios a parte del principal, que es su inmenso espacio de direcciones, aunque estos son más técnicos pero no por ello menos interesantes. Se pueden destacar:

a. Mobility: IPv6 aporta soluciones técnicas que permitirán hacer roaming entre redes a los usuarios, de forma que estos podrán permanecer siempre conectados sin preocuparse de la red en la que estén. Esto traerá muchas ventajas para los operadores y sus clientes a la hora de ofrecer servicios de conectividad a través de los diferentes medios de transportes (coches, trenes, etc.)

b. IPSec: todo equipo que soporte IPv6, tendrá que soportar obligatoriamente IPSec. Esto supone un avance sobre la situación actual, donde no todos los equipos con IPv4, soportan IPSec. Por tanto, es de esperar que las transmisiones seguras aumenten con el uso de IPv6. Hasta ahora, en IPv4 se ha añadido el protocolo IPSec a firewalls y routers, o como programas añadidos a los sistemas operativos. Sin embargo, el hecho de que cualquier nodo IPv6 tenga implementado IPSec de forma nativa, es probable que fomente el desarrollo de comunicaciones end-to-end siempre seguras.

c. Anycast: en IPv4 existía Unicast y Multicast. Pero IPv6 añade un nuevo tipo: Anycast. Con este nuevo tipo, es de esperar que servicios de streaming de vídeo/audio se vean fuertemente beneficiados, porque el tráfico Anycast permitirá acercar los servidores de streaming a los usuarios.

d. Mejoras en rendimiento: QoS, Jumbograms, etc. A los fabricantes de equipos de red, estas ventajas en el diseño de IPv6, les permitirá construir equipos más potentes, con mayor capacidad de procesamiento de tráfico, que hará que las redes sean más rápidas a la hora de transportar el tráfico, más eficientes, etc., lo cual redundará en el usuario final de forma positiva.

Un problema de percepción

Muchos CIO siguen pensando que IPv6 representa más un coste que un beneficio, o que es más un juguete que los geeks de la informática se han inventado para su propia diversión, pero nada más lejos de la realidad. Hay un problema de percepción y de tiempo. Hace 10 años, cuando ya se hablaba mucho de IPv6, quizás no había la demanda de conectividad que hay ahora. Sin embargo, actualmente sí que hay un riesgo tangible en quedarse quieto ante el agotamiento de IPv4, y ahora, los CIO de las empresas si van a poder comparar Riesgo con Coste, y tomar decisiones. Desde luego, el riesgo de quedarse fuera de la nueva Internet, comparado con el coste de actualizar infraestructuras (cosa que en realidad se hace constantemente), parece que deja clara la elección.