PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING IPv6 i Redpill Linpro Tore Anderson, Redpill Linpro AS for Telenor, oktober 2010

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Introduksjon Om Redpill Linpro MS Managed Services Drift av IT-system opp til og med applikasjonsnivå Fri programvare Datasenter-husing Internett-konnektivitet Eige LIR / AS Om meg 10 år i RL MS Infrastructure Manager Datasenter Nettverk Lagring Tech. Account Manager VG Multimedia m.fl.

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Baby steps Starta som nyfikenhet blandt teknikarane Fikk tildelt adresser frå RIPE NCC i Q Eksperimentell IPv6-teneste frå transit-leverandørar Tunnelert aksess, MTU-hòl Manglande peeringar Defekt intern ruting Manglande IPv4/IPv6 feature parity i hard- og software IPv6-støtte ikkje-eksisterande, buggy, eller krevjer grusomt dyre feature-lisensar

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Frå sideprosjekt til strategi Dual-stack i core-nett og datasenter Dual-stack på Bittelitt konfig i Varnish var alt som skulle til Dual-stack på ns-foo.linpro.net (vår on-net authdns) Bittelitt konfig i BIND var alt som skulle til IPv6-støtte frå leverandørar vektlagt meir og meir Inviterar med utvalde kundar på eit pilotprosjekt A-pressen Digitale Medier og VG Multimedia

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Dualstack visualisert

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Dualstack klient

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Dualstack – er det fali, det...? Ifylgje RIPE56: «Partial/total breakage for small percentage of users» Kva er dei underliggjande grunnane? Kanskje geografisk betinga? Kanskje ikkje eit problem i Noreg? Kvantifisere «small percentage» Få/ingen sluttbrukarar med IPv6 Køyre eit prosjekt for å få litt fleire fakta på bordet før evt. produksjonssetjing

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Korleis testen gjerast

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Resultata var skuffande ~0,2-0,3% av alle sidevisningar feila Overrepresenterte problemkilder: Mac OS X Opera UNINETT Telenor Mobil Mykje meir Teredo og 6to4 enn native IPv6

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING 6to4 – logisk teikning

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING 6to4 vs IPv4 – geografisk

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Klient med 6to4

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Nettlesarar/OS som foretrekk IPv6 blindt er hovudproblemet RFC 3484 spesifiserar at IPv4 skal foretrekkast framfor 6to4 – implementert i getaddrinfo() Opera foretrakk 6to4 (og Teredo) over IPv6 Brukte ikkje getaddrinfo() Windows Vista/7 aktiverar standard 6to4/Teredo Mac OS X foretrekk òg 6to4/Teredo over IPv6 Implementerar ikkje RFC 3484 Linux/glibc foretrekk 6to4 over RFC 1918 IPv4 Kjend bug i RFC 3484

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING...men nettverk/ISP-ar kan forverre problema betrakteleg 6to4-relé som rett og slett ikkje fungerar UNINETT Brannvegging av 6to4-trafikk (proto-41) på veg til/frå sluttbrukarane Studentby-netta i UNINETT Telenor Mobil Andre nettverk, oftast bedrifter/offentlege Ingen automatisk testing/deaktivering av 6to4 Trass alt berre meint som «last resort»

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Brannvegga eller defekt 6to4

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Rapportere inn bugs til Opera, mase på forumet deira Opera tok i bruk getaddrinfo() på Windows Rapportere inn feil til Apple på deira IPv6-epostliste OS X unngjeng IPv6 om 6to4 er tilstade Lage patch til GNU glibc for RFC 1918/6to4-problemet No tilstade i dei fleste Linux-distribusjonar Informere Telenor Mobil og UNINETT om problema TnM tillet no 6to4-trafikk UNINETT fiksa sitt defekte 6to4-relé – ~20 linje F5 BIG-IP iRules Stop talking, start doing

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Det har definitivt hjulpe Prøv å gjette når Opera vart gjeve ut... Tapte sidevisningar ligg no på rundt 0,05%

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Men det er meir å gå på Studentby-netta i UNINETT filtrerar fortsatt 6to4 Brekkasjen forsvinn nesten heilt når studentane ferierar

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Mykje meir å gå på OS X enno ikkje gjeve ut Ingen oppgraderingsveg for brukarar av OS X 10.4 og 10.5

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Business-caset for IPv6 RIPE NCC går tom for IPv4 ila. 24 mnd i beste fall IPv4 har kortare levetid enn maskinvare kjøpt i dag Brukarar bak CGN/LSN/NAT444/NAT64 uungåeleg IPv4-only vil føre til dårlegare teneste for desse IPv6 er naudsynt for business continuity Redpill Linpro skal være ein marknadsleiar

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING «The fact is that, if you're a content provider and you don't announce AAAAs, and you don't announce your traffic as over v6 transport - I will. And I'm gonna do it with a CGN. I'm gonna do it with DNS64/NAT64. I want it to work either way, but my guess is that it's gonna work better if you just do it natively.» «EOY 2011, projections indicate ~50% of user traffic can be served by IPv6 end-to-end.» «There is A LOT of content on IPv6 today, and with just a few more big players (Akamai and Yahoo are in the works), IPv4-only sites will be the long tail.» - Cameron Byrne, Principal Engineer

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Vidare Vente på Mac OS X og sjå effekta Mase meir på folka som driv studentby-netta i UNINETT Vente på sluttbrukarar med IPv6 (hint, hint) Dualstack prod-test for A-pressen Digitale Medier Dato ikkje spikra enno, men antageleg ila. ein månad PMTUD-målingar (når me har dual-stack i prod) Tilby dualstack til eksterande og nye kundar Tilby «dualstack as a service» til eksternt husa kundar

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Dualstack for APDM & VGMM Kun små modifikasjonar på lastbalanserar/frontend trengs Applikasjonstenarar, databaser, osv. uendra og IPv4-only

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Dualstack as a Service Modifikasjon av eksisterande «Web-cache as a Service» Kan fint deaktivere caching heilt om kunden ynskjer det

PRODUCTS CONSULTING APPLICATION MANAGEMENT IT OPERATIONS SUPPORT TRAINING Spørsmål? Direkte: Mobil: Tilstade på RIPE 61 Takk for meg!