Geoff Huston, enjenyè rechèch anchèf nan rejistrè entènèt APNIC, te prevwa adrès IPv4 yo pral fini an 2020. Nan yon nouvo seri materyèl, nou pral mete ajou enfòmasyon sou ki jan adrès yo te fin itilize, ki moun ki te toujou genyen yo, ak poukisa sa te rive.
/Unsplash/
Poukisa nou kouri nan adrès?
Anvan w ale nan istwa ki jan pisin IPv4 "cheche," ann pale yon ti kras sou rezon ki fè yo. An 1983, lè yo te prezante TCP/IP, yo te itilize adrès 32-bit. Pandan ke ke 4,3 milya adrès pou 4,5 milya moun se byen ase. Men, Lè sa a, devlopè yo pa t 'pran an kont ke popilasyon planèt la ta prèske double, ak entènèt la ta vin gaye toupatou.
An menm tan an, nan ane 80 yo, anpil òganizasyon te resevwa plis adrès pase yo te bezwen aktyèlman. Yon kantite konpayi toujou sèvi ak adrès piblik pou sèvè ki opere sèlman sou rezo lokal yo. Pwopagasyon teknoloji mobil yo, entènèt la nan bagay sa yo ak Virtualization te ajoute gaz nan dife a. Move kalkil nan estime kantite lame sou rezo mondyal la ak distribisyon adrès inefikas te lakòz mank IPv4.
Ki jan adrès yo te fini
Nan kòmansman ane XNUMX yo, direktè APNIC Paul Wilson ke adrès IPv4 pral fini nan dis ane kap vini yo. An jeneral, pwevwa l 'yo tounen soti yo dwe byen egzat.
2011 ane: Jan Wilson te prevwa, rejistrè Entènèt APNIC (responsab rejyon Azi-Pasifik la) rive nan dènye . Òganizasyon an te entwodui yon nouvo règ - yon blòk adrès 1024 pou chak moun. Analis yo di ke san limit sa a, blòk /8 la ta fini nan yon mwa. Kounye a APNIC gen sèlman yon ti kantite adrès ki rete a dispozisyon li.
2012 ane: Rejistrè Entènèt Ewopeyen an RIPE te anonse rediksyon pisin lan. Li te kòmanse tou distribye dènye /8 blòk la. Òganizasyon an te suiv direksyon APNIC e li te prezante restriksyon strik sou distribisyon IPv4. Nan 2015, RIPE te gen sèlman 16 milyon adrès gratis. Jodi a nimewo sa a diminye anpil - . Li se vo sonje ke nan 2012 . Operatè telecom mondyal yo te aktive nouvo pwotokòl la pou kèk nan kliyan yo. Pami premye yo te AT&T, Comcast, Telecom gratis, Internode, XS4ALL, elatriye. An menm tan an, Cisco ak D-Link pèmèt IPv6 pa default nan anviwònman yo nan routeurs yo.
Yon koup nan materyèl fre ki soti nan blog nou an sou Habré:
2013 ane: Geoff Haston soti nan APNIC sou blog la ke rejistrè ameriken an ARIN pral fini nan adrès IPv4 nan dezyèm mwatye nan 2014. Anviwon menm tan an, reprezantan ARIN ke yo gen sèlman de / 8 blòk kite.
2015 ane: ARIN premye rejistrè a konplètman fin itilize pisin nan adrès IPv4 gratis. Tout konpayi yo nan rejyon sa a te aliye epi yo ap tann pou yon moun lage IP ki pa itilize.
2017 ane: Konsènan sispann emisyon adrès yo nan rejistrè LACNIC, responsab peyi Amerik Latin yo. Kounye a Se sèlman konpayi sa yo ki pa janm resevwa yo anvan ka bloke. AFRINIC - responsab rejyon Afriken an - te tou entwodwi restriksyon sou emisyon adrès. Objektif yo estrikteman evalye, epi kantite maksimòm yo pou chak moun limite.
2019 ane: Jodi a, tout rjistrèr yo gen yon kantite relativman ti adrès ki rete. Pisin yo kenbe flote lè yo retounen detanzantan adrès ki pa itilize yo tounen nan sikilasyon. Pou egzanp, nan MIT 14 milyon adrès IP. Plis pase mwatye nan yo deside revann bay konpayi ki nan bezwen.
Ki sa ki nan pwochen an
Yo kwè ke adrès IPv4 pa fevriye 2020. Apre sa, founisè entènèt, manifaktirè ekipman rezo ak lòt konpayi yo — imigre nan IPv6 oswa travay avèk .
Network Address Translation (NAT) pèmèt ou tradui plizyè adrès lokal nan yon sèl adrès ekstèn. Kantite maksimòm pò se mil 65. Teyorikman, yo ka mete menm kantite adrès lokal yo nan yon adrès piblik (si ou pa pran an kont kèk limit nan aplikasyon NAT endividyèl yo).
/Unsplash/
Founisè entènèt yo ka ale nan solisyon espesyalize yo - Carrier Grade NAT. Yo pèmèt ou jere santralman adrès lokal ak ekstèn abònen yo epi limite kantite pò TCP ak UDP ki disponib pou kliyan yo. Kidonk, pò yo distribye pi efikasman ant itilizatè yo, plis gen pwoteksyon kont atak DDoS.
Pami dezavantaj yo nan NAT gen pwoblèm potansyèl ak firewall. Tout sesyon itilizatè yo jwenn aksè nan rezo a nan yon adrès blan. Li sanble ke yon sèl kliyan nan yon moman ka travay ak sit ki bay aksè a sèvis atravè IP. Anplis, resous la ka panse ke li se anba yon atak DoS epi refize aksè a tout kliyan.
Yon altènativ a NAT se chanje a IPv6. Adrès sa yo pral dire pou yon tan long, plis li gen yon kantite avantaj. Pou egzanp, yon eleman IPSec entegre ki ankripte pake done endividyèl yo.
Jiskaprezan IPv6 sèlman 14,3% nan sit atravè lemond. Adopsyon pwotokòl la gaye toupatou antrave pa plizyè faktè ki gen rapò ak pri a nan migrasyon, mank de konpatibilite bak, ak difikilte teknik nan aplikasyon an.
Nou pral pale sou sa pwochen fwa.
Ki sa nou ekri sou blog antrepriz VAS Experts la:
Sous: www.habr.com