Geoff Huston, APNIC-i peamine uurimisinsener, prognoosis, et IPv4-aadresse jätkub 2020. aastaks. Uus materjalitsükkel värskendab teavet selle kohta, kuidas aadressid ammendusid, kellel need veel on ja miks see juhtus.
/ Unsplash /
Miks aadressid lõppevad
Enne kui räägime, kuidas IPv4-pool 'kuivab', räägime natuke põhjustest. 1983. aastal, kui TCP/IP hakati kasutusele võtma, kasutati 32-bitist adressatsiooni. Sel ajal , et 4,3 miljardit aadressi 4,5 miljardi inimese jaoks on täiesti piisav. Kuid toona ei arvestanud arendajad, et planeedi rahvastik kasvab peaaegu kaks korda, ja internet hakkab laialdaselt levima.
Sellegipoolest said 80ndatel paljud organisatsioonid rohkem aadresse, kui nad tegelikult vajasid. Paljud ettevõtted kasutavad endiselt avalikke aadresse serveritele, mis töötavad rangelt kohalikes võrkudes. Mobiilitehnoloogiate, asjade Interneti ja virtualiseerimise levik on olukorda veel süvendanud. Hindamisvead globaalsete hostide arvu määramisel ja aadresside ebaefektiivne jaotamine on saanud IPv4 nappuse põhjuseks.
Kuidas aadressid lõppesid
Käesoleva sajandi alguses teatas APNICi direktor Paul Wilson , et IPv4-aadressid saavad otsa järgmise kümne aasta jooksul. Üldiselt osutus tema prognoos üsna täpseks.
2011. aasta: Nagu Wilson ennustas, jäi Aasia ja Vaikse ookeani regiooni internetiregistraator APNIC-ile viimane . Organisatsioon kehtestas uue reegli — ühe 1024-aadressise ploki reegli "ühes käes". Analüütikud ütlevad, et ilma selle piiranguta oleks blokk /8 lõppenud vaid kuu ajaga. Nüüd on APNIC-il järel vaid väike hulk aadresse.
2012. aasta: Euroopa internetiregistraator RIPE kuulutas välja aadresside ammendumise. Ta hakkas samuti jaotama viimast blokk /8. Organisatsioon järgnes APNICi eeskuud ja kehtestas rangemad piirangud IPv4 jaotamiseks. 2015. aastaks oli RIPE-il jäänud vaid 16 miljonit vaba aadressi. Täna on see number oluliselt vähenenud — . Tasub märkida, et 2012. aastal . Maailma sideettevõtted aktiveerisid uue protokolli oma osade klientide jaoks. Esimeste seas olid AT&T, Comcast, Free Telecom, Internode, XS4ALL jne. Samuti lülitasid Cisco ja D-Link IPv6 vaikimisi sisse oma valmistatavate marsruuterite seadistustes.
Meie blogi värskeid materjale Habrast:
Aasta 2013: Jeff Haston APNIC-ist blogis , et Ameerika registreerija ARIN-i IPv4 aadressid lõppevad 2014. aasta teises pooles. Umbes samaaegselt teatasid ARIN-i esindajad , et neil on jäänud vaid kaks /8 plokki.
Aasta 2015: ARIN oli esimene registreerija, kelle vaba IPv4 aadresside hulk oli täielikult otsas. Kõik selle piirkonna ettevõtted seisid järjekorras, oodates, kuni keegi vabastab kasutamata IP-d.
Aasta 2017: Aadresside väljastamise lõpetamisest registreerijas LACNIC, mis vastutab Ladina-Ameerika riikide eest. Nüüd блок могут лишь те компании, которые никогда раньше их не получали. В AFRINIC — отвечает за Африканский регион — также ввели ограничения на выдачу адресов. Строго оценивается их назначение, ограничено максимальное их количество в одни руки.
Aasta 2019: Tänapäeval on kõigil registreerijatel suhteliselt vähe aadresse jäänud. Aadresside varud püsivad tänu sellele, et kasutamata aadresse tagastatakse perioodiliselt ringlusse. Näiteks, MIT-is 14 miljonit IP-aadressi. Üle poole neist otsustas müüa neid vajavatele ettevõtetele.
Mis edasi
On arvamus, et IPv4-aadressid 2020. aasta veebruariks. Pärast seda seisavad internetiteenuse pakkujatel, võrguseadetootjatel ja teistel ettevõtetel — kas migreeruda IPv6-le või töötada .
Võrgu-aadresside tõlkimine (NAT) võimaldab muuta mitu kohalikku aadressi üheks väliseks. Maksimaalne sadamate arv on 65 tuhat. Teoreetiliselt on võimalik sama palju kohalikke aadresse kuvada ühe avaliku aadressi alla (kui mitte arvesse võtta mõningaid konkreetse NAT-i rakenduse piiranguid).
/ Unsplash /
Internetiteenuse pakkujad võivad pöörduda spetsialiseeritud lahenduste poole — Carrier Grade NAT. Need võimaldavad keskelt hallata abonentide kohalikke ja väliseid aadresse ning piiravad TCP- ja UDP-portide arvu, mis on klientidele saadaval. Nii jaotatakse sadamad kasutajate vahel efektiivsemalt ning lisandub kaitse DDoS-rünnakute eest.
NAT-i miinustest võib esile tõsta potentsiaalsed probleemid tulemüüridega. Kõik kasutaja seansid väljuvad võrgust ühe valge aadressiga. Tulemuseks on, et ainult üks klient saab samal ajal kasutada saidid, mis avavad juurdepääsu teenustele IP-aadressi kaudu. Veelgi enam, ressurss võib arvata, et selle vastu viiakse läbi DoS-rünnak ja sulgeda juurdepääs kõigile klientidele.
NAT-i alternatiiv on üleminek IPv6-ile. Nendest aadressidest jätkub pikaks ajaks, pluss sellel on mitmeid eeliseid. Näiteks sisseehitatud IPSec-komponent, mis krüpteerib eraldi andmepakette.
Kuni praeguseni on IPv6 vaid 14,3% veebilehtedest üle kogu maailma. Protokolli laialdasele levikule takistavad mitmed tegurid, sealhulgas migratsiooni kulud, tagasipöördumatuse puudumine ja tehnilised keerukused rakendamisel.
Sellest räägime järgmisel korral.
Millest kirjutame ettevõtte VAS Experts blogis:
Allikas: habr.com
