Geoff Huston, Chief Research Engineer hos internetregistratoren APNIC, forudså, at IPv4-adresser ville være udtømt i 2020. I en ny cyklus af materialer vil vi opdatere informationen om, hvordan adresserne blev udtømt, hvem der stadig har dem, og hvorfor det skete.
/ Unsplash /
Hvorfor adresserne slipper op
Før vi går videre til historien om, hvordan IPv4-poolen blev 'tørret', lad os tale lidt om årsagerne. I 1983, da TCP/IP blev implementeret, blev der anvendt 32-bit adressering. Dengang , at 4,3 milliarder adresser til 4,5 milliarder mennesker var mere end tilstrækkeligt. Men på det tidspunkt tog udviklerne ikke højde for, at verdens befolkning ville fordobles, og at internettet ville blive bredt udbredt.
I 80'erne fik mange organisationer flere adresser, end de reelt havde brug for. Nogle virksomheder anvender stadig offentlige adresser til servere, der kun fungerer i lokale netværk. Udbredelsen af mobile teknologier, internettet af tingene og virtualisering har yderligere forværret situationen. Fejl i vurderingen af antallet af værter i det globale netværk og ineffektiv adressefordeling blev årsagen til IPv4-manglen.
Hvordan adresserne blev udtømte
I starten af 00'erne udtalte Paul Wilson, direktør for APNIC, 2011:
Som forudsagt af Wilson, havde internetregistratoren APNIC (der dækker Asien-Stillehavsområdet) den sidste blok /8. 2012:
Den europæiske internetregistrator RIPE erklærede også, at puljen var udtømt. De begyndte også at distribuere den sidste blok /8. Organisationen fulgte APNICs eksempel og indførte strenge begrænsninger på udlevering af IPv4. I 2015 havde RIPE kun 16 millioner ledige adresser tilbage. I dag er dette tal betydeligt reduceret — til 3,5 millioner. skete den globale lancering af IPv6. . Verdens teleoperatører har aktiveret en ny protokol for nogle af deres kunder. Blandt de første var AT&T, Comcast, Free Telecom, Internode, XS4ALL og andre. Cisco og D-Link har også indsat IPv6 som standard i indstillingerne for deres producerede routere.
Et par friske indlæg fra vores blog på Habr:
2013: Jeff Haston fra APNIC i bloggen , at IPv4-adresserne hos den amerikanske registrator ARIN ville være udsolgt i anden halvdel af 2014. Omtrent på samme tid meddelte repræsentanter fra ARIN , som de kun havde tilbage.
2015: ARIN den første registrator, der helt havde udtømt puljen af ledige IPv4-adresser. Alle virksomheder i denne region står nu i kø og venter på, at nogen frigiver ubenyttede IP-adresser.
2017: Om stoppet af udstedelsen af adresser ved registratoren LACNIC, der dækker lande i Latinamerika. Nu 2019:
I dag har alle registratorer relativt få adresser tilbage. Puljerne opretholdes ved, at ubenyttede adresser periodisk returneres til cirkulation. For eksempel fandt MIT 14 millioner IP-adresser. Mere end halvdelen af dem besluttede at videresælge til de virksomheder, der har brug for dem. Der er en opfattelse af, at IPv4-adresserne
vil være udsolgt
i februar 2020. Herefter står internetudbydere, producenter af netværksudstyr og andre virksomheder — at migrere til IPv6 eller arbejde med Netværksadresseoversætning (NAT) gør det muligt at konvertere flere lokale adresser til én ekstern. Det maksimale antal porte udgør 65 tusinde. Teoretisk kan et tilsvarende antal lokale adresser mappes til én offentlig adresse (hvis man ser bort fra visse begrænsninger i specifikke implementeringer af NAT). .
Jordan Whitt
/ Unsplash /
Internetudbydere kan henvende sig til specialiserede løsninger — Carrier Grade NAT. De muliggør centraliseret styring af abonnenternes lokale og eksterne adresser og begrænser antallet af TCP- og UDP-porte, der er tilgængelige for kunderne. På denne måde fordeles portene mellem brugerne mere effektivt, plus der er en beskyttelse mod DDoS-angreb.
Blandt ulemperne ved NAT kan man fremhæve potentielle problemer med firewalls. Alle brugersessioner går på nettet med én offentlig IP-adresse. Det betyder, at kun én kunde ad gangen kan arbejde med websteder, der giver adgang til tjenester via IP. Desuden kan ressourcen tro, at den bliver udsat for et DoS-angreb, og lukke adgangen for alle kunder.
Et alternativ til NAT er overgangen til IPv6. Disse adresser vil være tilstrækkelige i meget lang tid, plus det har en række fordele. For eksempel har det en indbygget komponent IPSec, der krypterer enkelte datapakker.
Indtil videre anvendes Flere faktorer relateret til migrationsomkostninger, mangel på bagudkompatibilitet og tekniske udfordringer ved implementering hindrer udbredelsen af protokollen.
Dette vil vi fortælle om næste gang.
Hvad vi skriver om i VAS Experts virksomhedens blog:
Kilde: habr.com
