Workshop Teil 1 (PDF) - GeNUA

PRAXIS I Workshop
für die Implementierung zur Verfügung
stehen würden, hatte dazu bewogen, weitere,
neue Funktionalität aus den Vorschlägen
mit in die Spezifikation aufzunehmen.
So ist beispielsweise die Unterstützung
für das Unterbringen von Optionen und
Erweiterungen im Protokoll-Header im
Gegensatz zu IPv4 modular aufgebaut.
Ergänzungen verschiedener Typen können
optional an den eigentlichen Paket-
Header gehängt werden und diesen so erweitern.
Für die Implementierung von
Routern ist dies ein Segen. Der Haupt-
Paket-Header ist immer gleich lang und
die zur Weiterleitung des Pakets notwendigen
Adressfelder sind immer an derselben
Stelle zu finden und auf 64 Bit ausgerichtet
(“64 bit aligned”). Darüber
hinaus gibt es keine Prüfsumme mehr, die
ausgewertet und modifiziert werden müsste.
Pakete, die für das Routing relevante
Zusatzinformationen mitführen, sind als
solche einfach zu erkennen und können –
sofern vom Router unterstützt und vom
Betreiber gewollt – einer separaten Behandlung
zugeführt werden. Für alle übrigen
Pakete ist aber weder Speicherplatz
dynamisch bereitzustellen, noch muss der
bestehende Header aufwändigen Berechnungen
unterzogen werden.
Weniger erfreulich ist das neue Konzept für
Firewall-Hersteller, deren Produkte jedes
Paket sehr genau unter die Lupe nehmen
müssen. Hier stellt die Möglichkeit, Paket-
Header mit theoretisch beliebigen Erweiterungen
zu versehen, einen Graus dar.Alle
Ergänzungen zum Protokoll-Header
müssen zunächst analysiert werden, um an
der Firewall die Entscheidung treffen zu
können, was mit dem vorliegenden Daten-
Paket passieren soll. Das Interpretieren dieser
Header-Listen ist bei Weitem komplizierter,
als Bits oder Felder im (dafür
größeren) IPv4-Protokoll-Header zu prüfen.
Mehrere Entwickler aus dem Umfeld
des OpenBSD-Betriebssystems sind der
Meinung, dass IPv6 durch den Verzicht auf
neue Funktionalität zwar nur das Adressraum-Problem
gelöst, aber aufgrund seiner
Einfachheit schneller Akzeptanz gefunden
Bit
0
64
128
192
256
0 4
Version
Bild 3: Der Aufbau eines IPv6-Pakets
Traffic Class Flow Label
Payload Length Next Header
hätte [6]. Stattdessen ist mehr als ein Jahrzehnt
nach den ersten Schritten IPv6 noch
immer nicht flächendeckend im Einsatz.
IPv6 wird kommen
Der Internet Engineering Task Force war
bereits bei der Ausschreibung für den
Nachfolger von IPv4 klar, dass ein Umstieg
auf ein neues Internet-Protokoll ein
schwieriger und komplexer Prozess sein
würde. Im Anforderungskatalog für das
neue Protokoll ist deshalb auch die Forderung
nach einem Plan für die Übergangsphase
enthalten.
Anders als beim Wechsel des Internetprotokolls
von NCP nach TCP/IP in grauer
Vorzeit wurde für den Wechsel zu IPv6 eine
ganze Reihe an Übersetzungsverfahren
spezifiziert, die den Datenaustausch zwischen
den beiden Netzwerkprotokollen
ermöglichen sollten. Für die Migration von
NCP zu TCP/IP wurde geplant, am 1. Januar
1983 NCP endgültig zu deaktivieren
(RFC 801).Wie aus den Fortschrittsberichten
(RFC 832 bis RFC 839, RFC 842
bis RFC 848 und RFC 876) ersichtlich
ist, war das Internet aber erst ungefähr neun
Monate später vollständig umgestellt.Auch
deshalb hat die IETF davon abgesehen, ein
Datum festzulegen, bis wann die Umstellung
auf IPv6 abgeschlossen sein muss.Angesichts
des zwischenzeitlich fast aufge-
8 12 16 20 24 28 32
Source Address
Destination Address
Hop Limit
brauchten Adressraumes von IPv4 und den
zur Verfügung stehenden Mitteln für eine
sanfte Migration müsste das neue Protokoll
eigentlich weit verbreitet sein. Die
Wirklichkeit sieht anders aus:Wenn auch in
den letzten Monaten endlich etwas Bewegung
in die Verbreitung von IPv6 gekommen
ist, so ist noch immer viel zu wenig
davon spürbar.
Die Ursache für die schleppende Verbreitung
ist die Wechselwirkung zwischen
Anbietern von Inhalten und den Zugangsprovidern.
Inhalteanbieter erreichen
durch die Aufschaltung ihrer Angebote
auf IPv6 keinen größeren Kundenkreis.
Es besteht sogar ein – wenn auch verschwindend
kleines – Risiko, dass ihre
Angebote danach weniger gut erreichbar
sein werden. Zugangsanbieter andererseits
sehen keine Notwendigkeit, ihren
Kunden Zugang über IPv6 zum
Internet anzubieten, solange darüber keine
Inhalte abrufbar sind. Diese Situation
wird sich nun aber sehr bald ändern.Voraussichtlich
ab Oktober 2011 wird eine
der fünf Regionalen Internet Registries
(RIR) anfangen müssen,Anträge auf neue
IP-Adressen abzuweisen. Spätestens ein
Jahr darauf werden alle RIRs in dieser
Lage sein. Hochrechnungen zufolge soll
dann nämlich der letzte jetzt noch freie
Adressblock aufgebraucht sein.
4 Auszug aus IT-Administrator November 2010 www.it-administrator.de