Que nível de prontidão sua organização possui para o IPv6? [fechadas]

Question

Estou aprendendo mais sobre o IPv6 e estou chegando ao ponto de implementar um laboratório IPv6 para testar várias tecnologias das quais a nossa empresa depende, para que eu possa reprojetá-las agora, se necessário, para uma futura transição do IPv6.

Meu plano é que em um ano e meio, possamos executar totalmente o IPv6 dentro da rede e que estaremos executando duas pilhas para o acesso do cliente. Decidi um ano e meio para ter 6 meses completos de teste e planejamento, e executar o lado "quente" da nossa infraestrutura como IPv6 por 6 meses, enquanto o lado "quente" é o IPv4, e depois de 6 meses, converta o "quente" para IPv6. Isso vai me dar um teste, ir ao vivo e voltar ao ponto.

Estou interessado em saber como outras pessoas estão resolvendo esse problema e como é seu plano de implantação.

Editar
@Evan: Meu motivo comercial é a previsão. Eventualmente, será necessário ter IPv6 se você quiser novos blocos de rede. Eventualmente, meus clientes estarão no IPv6. Eventualmente, todo mundo vai estar no IPv6. Eu quero converter antes de sermos obrigados a converter, e quero ser capaz de fazê-lo do meu jeito, em vez de sob pressão de alguma agência reguladora.

Editar 2
Gerald Combs faz um ótimo ponto. Os mercados emergentes não serão capazes de obter blocos IPv4 no volume que precisam, então, em um ponto no futuro próximo, e muito antes das infra-estruturas estabelecidas, eles usarão o IPv6 regularmente. Qualquer pessoa com clientes internacionais ou em um mercado que mostre potencial de crescimento na economia mundial pode querer intensificá-la.

    

Answer 1

Temos vários sites hospedados externamente e uma conexão DSL comercial em nosso escritório. Recentemente, nosso provedor de hospedagem (SoftLayer) adicionou suporte ao IPv6 e nosso provedor de DSL (AT & T) ainda é apenas IPv4.

Tomando a liderança do Google e do Netflix , estou no processo de adicionar nomes de host específicos do IPv6 para nossos sites voltados para o público. Quando estiver satisfeito de que tudo está funcionando bem, adicionarei registros AAAA para cada nome de host padrão (www).

Não sei quando adicionaremos o IPv6 à nossa rede de escritório. Eu prefiro ter encanamento interno (IPv6 roteado nativamente) do que ter que recorrer ao encanamento externo (algum tipo de túnel). Há uma necessidade visível de oferecer suporte a 6 em nossos sites públicos, pois recebemos visitas de regiões que podem ser apenas IPv6 nos próximos dois anos. A necessidade de 6 é menos aparente em nosso escritório.

    

Answer 2

Talvez minha cabeça esteja presa firmemente na areia (ou em algum lugar pior!), mas ainda não vi nenhum motivo comercial convincente para transferir qualquer um dos meus clientes para o IPv6.

Quais são os motivos comerciais que impulsionam seu desejo de migrar por curiosidade?

Meu perfil de cliente, empresas SMB / SME que possuem servidores voltados para o público normalmente hospedados fora de centros de dados externos, é tal que não há um impulso para o IPv6. Normalmente, eles não precisam de qualquer quantidade de alocação de endereços IP públicos e, embora eu não seja fã da cultura atual de NAT - todo mundo por trás de um único endereço IPv4 que cresceu, isso é tipicamente o que eles são fazendo.

BTW: Eu não sou daqueles que pensam que o firewall é NAT. Seria bem legal poder dar a tudo em uma rede um endereço IP alocado pelo público. Não é algo do qual os meus clientes SMB / PME irão ver qualquer negócio, no entanto (pelo menos, ainda não).

Esgotamento do espaço de endereço não direcionará o IPv6 na Internet, IMO. Os consumidores não se importam de ponta a ponta e muitos ISPs e empresas de mídia querem ativamente ver o princípio end-to-end degradado pelo NAT. Eu não estou prevendo uma ampla adoção do IPv6 a qualquer momento nos próximos 5 anos, a menos que alguma aplicação radical possa orientá-lo.

Editar: Para ser claro sobre a minha posição, eu acho ótimos motivos pelos quais o IPv6 é bom para a Internet, mas pode não fazer sentido para muitos dos usuários finais de negócios da Internet.

Se eu estivesse implantando serviços voltados ao público com alguma regularidade ou desenvolvendo produtos, eu apoiaria todo o IPv6 desde o primeiro dia. As novas ofertas de produtos e serviços não devem ser restritas a um mundo somente IPv4, porque você apenas esteja construindo em obselescência.

    

Answer 3

Por ser uma editora maior e mais interessada nessa coisa da internet no momento certo, temos uma turma B. Sim, nossa alocação é anterior ao CIDR. Não temos escassez de endereços IPv4 e até mesmo usamos endereços v4 para todos os dispositivos, até mesmo nossos servidores centrais, que funcionam com grito e gritam se estiverem em baixo (exceto aqueles sujeitos a padrões PCI que precisam ser NATed ).

Só porque você pode resolver o endereço IP da minha estação de trabalho administrativa não significa que você pode realmente obter para ele. Isso é algo que a v6 enfatiza, mesmo que a maioria dos profissionais de segurança se tornem insensíveis à ideia de defender uma rede com visibilidade total para a Internet pública. E por "visibilidade total", quero dizer que o espaço IP é mapeável mesmo que os endereços não estejam acessíveis.

Vamos passar para a v6 quando o Estado determinar que devemos, ou a dor de ficar puro v4 torna-se muito grande. Nós somos apoiados pelo estado, então se o Escritório de Administração Financeira diz que devemos nos mudar para a v6 até uma certa data, assim será.

    

Answer 4

Eu trabalho em uma empresa de desenvolvimento web de tamanho médio. Nossa intranet está funcionando com pilha dupla há cerca de um ano. Nosso provedor de internet não fornece IPv6 ainda, então estamos usando um túnel SixXs, que funciona bem.

Nossos servidores públicos são hospedados em uma colônia e têm conectividade nativa com o v6 desde 6 meses. Tudo o que tínhamos que fazer era perguntar, o que me surpreendeu. Nem todos os hosters estão tão longe ainda.

Eu tive alguns anos de experiência com SixXs e IPv6 em minha LAN doméstica, o que ajudou muito na implementação do trabalho. Felizmente, a administração entende que, como uma empresa de webdev, precisamos apoiar e experimentar muitas tecnologias diferentes, mesmo que o RoI ainda não seja evidente. Nossas razões eram as mesmas que as suas: previsão e fazê-lo nos nossos termos. Seu planejamento de lançamento parece sensato.

Nossa experiência tem sido em grande parte positiva. Começar cedo ajudou meus colegas de programação a se acostumar com isso e a adaptar nossas estruturas e aplicativos para apoiá-lo. Coisas como validação de endereço IPv6 no PHP, por ex. para a validação de entrada ou para a lista de permissões de acesso, são mais difíceis do que pensamos inicialmente, por isso estamos contentes de ter feito isso. A funcionalidade embutida ou publicamente disponível do PHP era em grande parte falha.

Um problema que encontramos é que, se a conectividade IPv6 estiver inativa, a maioria dos hosts levará tempo para retornar ao IPv4, e alguns nunca farão fallback. Como eles preferem v6 sobre v4, eles simplesmente não se conectam. Alguns aplicativos têm um interruptor para forçar a v4, mas muitos não. Certifique-se de testar isso em seu laboratório.

    

Answer 5

Espero que algumas pessoas se mudem ... porque nós ( SmoothWall ) vamos levar todos os nossos produtos IPv6 no próximo ano - talvez não seja retorno imediato, mas acho que chegaremos lá.

    

Answer 6

Eu trabalho para uma pequena startup. Não temos planos formais para incluir o suporte a IPv6 em nosso produto, mas vejo que seria prudente fazê-lo mais cedo ou mais tarde. Eu tenho silenciosamente codificado o suporte para isso que posso revelar no momento apropriado. Presumivelmente, há mais como eu em várias empresas.

    

Answer 7

Apenas olhando para as outras respostas, vi "Talvez minha cabeça esteja presa firmemente na areia (ou em algum lugar pior!), mas ainda não vi nenhum motivo comercial convincente para mover nenhum dos meus Clientes." para IPv6. " É assim que eu vejo, e como eu vejo isso desde que a grande questão "estamos ficando sem endereços IP" foi levantada pela primeira vez. Para mim, não é muito diferente da crise de energia dos '85 '.

Se a necessidade (necessidade real, não apenas imaginada) de operar o IPv6 surgir durante a minha vida profissional, não estou nada preocupado, porque qualquer coisa com a qual eu trabalhe que possa ter necessidade de lidar diretamente com o IPv6 já pode fazê-lo. Além do e-mail, a única coisa que precisamos conversar diretamente com outros sistemas IPv6 é o firewall. Os sites são hospedados por terceiros, então esse é o problema deles e eu estou confortável com a capacidade deles de suportar o IPv6. Internamente, nada precisa de IPv6. Eu não preciso do incômodo extra de suportar uma camada desnecessária e a empresa não precisa do custo de substituir os itens que não podem lidar com isso quando não há absolutamente nenhuma razão para fazê-lo. Sejamos realistas, a rede interna de ninguém é tão grande que o IPv4 não pode lidar e os dispositivos voltados para a Internet não deveriam estar na rede interna.