IPv6 palveluntarjonta siirtymävaiheessa

Abstract

Tämä insinöörityö tehtiin Cygate Oy:lle. Työn tavoitteena oli tutkia, miten IPv4-verkossa sijaitsevilla (Internet-protokolla versio 4) web-palvelimilla voidaan tuoda samat palvelut IPv6-verkosta (Internet-protokolla versio 6) liittyville asiakkaille käyttämällä F5 Big-IP -laitetta Local Traffic Manager -moduulilla. IPv4:n osoiteavaruuden loppuminen on luonut maailmanlaajuisen tarpeen siirtyä käyttämään IPv6:sta tulevaisuudessa. Ennen siirtymistä kokonaan IPv6-verkkoihin Cygate pystyy tarjoamaan asiakkailleen mahdollisuuden tarjota IPv6-palveluita muuttamatta koko verkkoinfrastruktuurian tai sovelluksen päivittämistä tukemaan IPv6:ta.

Työssä toteutettiin yksinkertainen IPv4-ympäristö, jossa sijaitsee erilaisia web-palveluita kuvaamaan nykyistä tilannetta yrityksissä. Työssä käytettiin Cygaten laboratorioympäristön IPv4- ja IPv6-verkkoa. Yhteyksien toimivuutta ja tiedon häviämistä selvitettiin matkalla IPv6-verkosta IPv4-verkon BIG-IP LTM:n läpi taustalla sijaitseviin palveluihin. Työssä haluttiin selvittää mahdollisesti yhteensopimattomat palvelut.

Teoriaosuudessa käydään läpi IPv6-protokollan uusia toiminnallisuuksia ja tärkeimpiä muutoksia vanhaan protokollaan verrattuna sekä tutkitaan muita mahdollisuuksia tarjota palveluita IPv6:lla. Samalla pohditaan syitä vielä toistaiseksi vähäiseen IPv6-käyttöönottoon sekä palveluntarjoajan että palveluita käyttävien asiakkaiden näkökulmasta.

Lopuksi arvioitiin toteutuksen tuloksia ja käytännöllisyyttä toteuttaa palveluita IPv6-verkon asiakkaille. Web-palvelimien tuominen IPv6-verkon tavoitettavaksi onnistui vaivatta, lukuunottamatta muutamia ongelmia. Yhteyden muodostaminen pelkällä IPv6-osoitteella aiheutti myös ongelmia, sillä IPv6-tukemattomat sovellukset saattavat sallia vain IPv4-osoitteita. Ongelmia tuotti myös yksittäinen sovellus, joka ei tukenut IPv6:tta. Lokitus IPv6-verkosta keskitettiin kuormanjakajalta yhdelle syslog-palvelimelle, josta pystyttiin selvittämään pyynnön alkuperäinen osoite.

Työn tuloksena eräs Cygaten asiakas otti toteutuksen käyttöön ja tarjoaa asiakkailleen palveluita IPv6:lla.

This Bachelor's Thesis was conducted for Cygate corporation. The objective for this thesis was to examine how IPv4 (Internet Protocol version 4) enabled web servers could provide services to IPv6 (Internet Protocol version 6) enabled clients with F5 Networks' BIG-IP appliance. The exhaustion of the public IPv4 address space has created a global need to implement IPv6 in the future. Before companies completely adapt to IPv6 networks, Cygate has an opportunity to offer a solution for companies to provide IPv6 services with-out having the need to update the whole network infrastructure or to update the provided application to support IPv6.

A simplified IPv4 network containing various web services was set up to simulate the cur-rent state in a customer network. The test environment was set up in Cygate's Lab which had IPv6 and IPv4 networks established. The connections from IPv6 to IPv4 services via the BIG-IP LTM were examined, to identify incompatible services which would not support the transition. Solutions to access logging were looked into, as some information would be lost in the transition for the end service. BIG-IP works as a proxy between the client and server connections. The theoretical section of this study, focuses on the new features of IPv6 and significant changes to the previous protocol. It also reviews alternative solutions to provide IPv6 ser-vices. The theoretical section also evaluates the possible factors affecting the slow adapta-tion to IPv6 from both the service provider´s and client´s point of view.

The results of this study were analyzed and reviewed whether the implementation is a practical solution to provide services to IPv6 clients. The implementation proved to be ef-fortless with minor issues. Establishing a connection to a web site with an IP address and not the DNS name caused problems as the application did not identify the IPv6 address. Problems emerged with a particular client side application which did not support IPv6. The connections were logged into a centralized syslog server to preserve the original address of the client. As a result of this study one of Cygate's customers implemented the solution to their pro-duction web servers to provide access to IPv6 clients.