IPv6-protokollan käyttöönotto palvelinkeskusverkoissa

Abstract

Insinöörityön tavoitteena oli toteuttaa selvitystyö palvelinkeskusten käyttämien verkkoympäristöjen IPv4-protokollalla toteutettujen toiminnollisuuksien päivittämisestä hyödyntämään myös uudempaa IPv6-protokollaa. IP-protokolla on yksi nykyaikaisten tietoverkkojen keskeisimmistä kulmakivistä, jonka avulla verkkoihin kytketyt laitteet kykenevät viestimään keskenään. Merkittävin motiivi IPv6-siirtymän toteuttamiselle on IPv4-protokollan mahdollistamien IP-osoitteiden vähäinen määrä, joka on kaikkialla maailmassa johtanut siihen, että IP-osoitteita hallinnoivat organisaatiot eivät kykene enää myöntämään uusia IP-osoiteavaruuksia niitä tarvitseville yrityksille ja organisaatioille.

Varsinaisiin tuotantoverkkoihin ei työssä tehty muutoksia, vaan IPv6-toiminnollisuuksien testaamisessa ja käyttöönoton suunnittelussa hyödynnettiin erillistä, virtualisoitua testipenkkiympäristöä, jolla oli tarkoitus simuloida oikeaa tuotantoympäristöä. Varsinaiselle tuotantoympäristölle ei luonnollisestikaan ollut mahdollista tehdä tämänkaltaisia kokeiluluontoisia toimenpiteitä sen liiketoimintakriittisen luonteen vuoksi.

Selvitystyön tuloksena saatiin luotua kattava yleiskuva käytössä olevan verkkoinfrastruktuurin edellytyksistä toimia IPv6-pohjaisesti. Tärkeimmille käytössä oleville toiminnoille saatiin myös luotua kaksoispinopohjaisen toteuttamisen mahdollistavat esimerkkikonfiguraatiot. Kaksoispino-termillä viitataan verkkolaitteen kykyyn toimia samanaikaisesti IPv4- ja IPv6-pohjaisesti.

Selvitystyön tuloksista ilmeni, että Check Point -merkkisten palomuurien käyttämässä käyttöjärjestelmässä oli muutamia puutteita varsin keskeistenkin toiminnollisuuksien IPv6-tuen suhteen. Muutoin läpikäydyn verkkoinfrastruktuurin tuki IPv6-protokollalle oli riittävällä tasolla halutunlaisen IPv6-siirtymän toteuttamiseksi.

Saatuja tuloksia on mahdollista hyödyntää osana IPv6-siirtymän teknistä suunnittelu- ja toteutusprosessia. Selvitystyöstä saa tätä tarkoitusta varten selkeän kuvan pohjana toimineen verkkoinfrastruktuurin kyvystä toimia IPv6-pohjaisesti ja tärkeimpien käytettyjen toiminnollisuuksien IPv6-pohjaisesta käyttöönotosta.

The aim of this thesis project was to study the migration of data center environments to support the IPv6 protocol in addition to the older IPv4 protocol. The IP protocol is one of the key technologies in modern computer networks; it is needed in order to enable different network entities to communicate with each other.

Instead of changing the operations of the actual production networks used as the base for this study, this project was carried out as a proof of concept, on a separate, virtualized test bench environment. The test bench environment was built to emulate the actual production environment.

The end-result was a thorough overall assessment of the data center infrastructure’s capability to run IPv6 based functions. Example configurations were also made to enable these IPv6 based functions, in addition to the previously existing IPv4 based functions, on the network devices.

The results of the study can be utilized as a part of the planning and execution process of an IPv6 migration. The study gives a clear indication of the network infrastructure’s capabilities to run IPv6 based functions. It also gives guidelines on how to enable the functions.