Blog del grupo de investigación GRITS. Redes de próxima generación para el Internet del futuro, Fog Computing e Internet de las cosas para implementar nuestros diseños personalizados en nubes híbridas ciberseguras, en sistemas de almacenamiento a gran escala y comunicaciones de larga distancia.

07 Octubre 2011 | Publicado por Editorial Team GRITS

Túneles estáticos IPv6 sobre infraestructura IPv4

Es de sobras conocido el problema de direccionamiento que presenta el protocolo de internet actual (IPv4). La IANA acabó de repartir las últimas direcciones IPv4 de que disponía hace unos meses. Se puede ver en: IANA IPv4 address Space Registry. Por lo tanto, aunque a los repartidores regionales les queden todavía direcciones IPv4 disponibles, debemos pensar en la idea de que deberá ser necesario migrar paulatinamente al nuevo direccionamiento IPv6 que nos proporciona un espacio de direccionamiento teóricamente infinito. Sin embargo, por los altos costes que produciría, no es aconsejable una migración drástica a IPv6. Además, una rápida migración comportaría problemas en el sentido de que actualmente vivimos en un mundo IPv4, lo difícil de encontrar es IPv6, por lo tanto, esto provocaría que debamos gestionar correctamente los mecanismos de migración, para no quedar aislados en IPv6 de un mundo IPv4. Así que mostraremos un mecanismo de transición de IPv6 sobre IPv4. Supongamos que una parte de la red de nuestra empresa sigue el siguiente esquema:

Disponemos como base de nuestra red IPv4, con sus switches, routers, protocolos de routing, seguridad y mecanismos de control. Queremos implementar poco a poco IPv6, por lo tanto, creamos nuevas islas con este nuevo protocolo, con sus switches que nos proporcionan la conectividad entre máquinas de la misma red. Sin embargo, IPv4 e IPv6 no son compatibles nativamente, por lo que no hay comunicación entre equipos IPv6 y equipos IPv4. Los equipos IPv4 funcionan correctamente, como siempre. Sin embargo, el hecho de que no exista comunicación entre equipos IPv6 y equipos IPv4, nos provoca que las diferentes redes IPv6 no se vean entre ellas, ya que para estas redes, la red IPv4 no existe, y por lo tanto, están aisladas. Como hemos dicho, nos interesa mantener esta red IPv4 por la que actualmente circulan todos los servicios que funcionan en nuestra empresa, por lo tanto, la solución que proponemos para migrar paulatinamente es la de crear túneles punto a punto que nos permitan conectar nuestras redes IPv6 entre ellas, teniendo como medio de transmisión intermedio redes que funcionan con IPv4. Por lo tanto, la idea final para conseguir conectividad es la de crear los túneles estáticos entre los diferentes dispositivos que interconectaran con redes IPv6. Es importante destacar que estos dispositivos deben ser dual-stack (de doble pila), esto quiere decir que deben entender a la vez IPv6 e IPv4. Por lo tanto, la topología resultante es la siguiente:

Generando la conectividad de esta manera conseguimos una redundancia a nivel IPv6 importante, ya que cada router que interconecta las redes IPv6 tiene su propia ruta hacia la otra red IPv6. Esto hace que provoca que si un router cae, sólo se pierda conectividad con la red IPv6 que ese router maneja. Veamos la diferencia con esta otra topología:

Como vemos, la conectividad de las diferentes redes IPv6 recae en el router situado más a la derecha del escenario. La caída de dicho router provoca que ninguna red IPv6 sea accesible remotamente. Pasaremos ahora al apartado de configuración del siguiente escenario:

Para la configuración vamos a partir de la base de que toda la red IPv4 funciona correctamente y que las interfaces 1.1.1.1, 1.1.1.2 y 1.1.1.3 son accesibles desde todos los routers. Ejemplo: Configuración del túnel número 1 En el siguiente artículo explicaremos la manera de configurar los router de manera que estos túneles se formen automáticamente. Esto es interesante ya que requiere menos gestión por parte del administrador de red ya que se apoya más en el protocolo IPv4.

Share

Comentarios

Añadir nuevo comentario

CAPTCHA
Esta pregunta es para comprobar si usted es un visitante humano y prevenir envíos de spam automatizado.
2 + 1 =
Resuelva este simple problema matemático y escriba la solución; por ejemplo: Para 1+3, escriba 4.