Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Redes UNCuyo

Redes UNCuyo

Presentación sobre distintos aspectos de las Conexiones a Internet de la UNCuyo

Avatar for CUTULI, Roberto

CUTULI, Roberto

May 28, 2013

Other Decks in Technology

Transcript

  1. Conexiones a Internet Bloques IPv4 / IPv6 Sistema de Enrutamiento

    – BGP Nuevos Bloques IPv4/v6 Despliegue IPv6 Futuras Conexiones ¿? Ing. Roberto Cutuli - CIT Rectorado [email protected] – [email protected] Universidad Nacional de Cuyo - Mendoza, Argentina
  2. Plan de la Presentación  Introducción  Situación Actual /

    Conexiones a Internet  Sistema de enrutamiento BGP  Bloques IPv4 actuales / Nuevos e IPv6  Despliegue IPv6  Futuro de la conectividad UNCuyo  Conclusiones Ing. Roberto Cutuli
  3. Introducción & Motivación  Problemática actual del sistema de conexiones

    a Internet/Proveedores.  Mejorando la Utilización y los servicios de la UNCuyo a partir de lo existente.  Implementación de nuevos servicios optimizando lo existente y mirando al futuro  Conclusiones Ing. Roberto Cutuli
  4. Topología de red UNCuyo RIU Internet UTN FRM WAN Gobierno

    Institutos Extra Campus Facultades Colegios Fibra Optica Telefónica Fibra Optica Telmex Fibra Optica FUESMEN Colegios Universitarios UNCuyo Universidades Nacionales Radio Enlaces Privados UNCuyo Campus Universitario UNCuyo RPV ISP 2 Radio Enlaces Privados UNCuyo Fibra Optica Fibra Optica/Radio Innova Red Internet 2 Radio Enlace Privado Fibra Optica Fibra Optica Fibra Optica CCT Radio Enlace Privado Gobierno Mendoza Fibra Optica Ing. Roberto Cutuli
  5. Disponibilidad de Números IP  La UNCuyo cuenta con Bloques

    IPv4 propios correspondientes al AS27875: 200.9-200.12 ( 2 /23, 3 /24)  Recibe de RIU Bloques IPv4: 170.210, e IPv6: 2800:110:2800, AS 4270  De Telmex 190.220.130 – AS10834, de Telefónica 209.13.157 – AS11664  Se Solicita a LACNIC Bloques IPv4+IPv6 para liberarse de los AS de los ISP Ing. Roberto Cutuli
  6. Conectividad hasta enero 2013 Red UNCuyo RIU Telmex Telefónica 1x1000Mbps

    BGP AS RIU 170.210 AS UNCu 200.9-200.12 2Mbps 190.220.130/24 100Mbps 209.13.157/24 50Mbps OSPF Ing. Roberto Cutuli
  7. Enrutamiento Exterior – BGP Enero 13  Hasta Enero 2013

    se propaga las redes del AS27875 por enlace de RIU  Cuello de Botella enlace RIU 2mbps, hace imposible utilizar Bloques AS UNCuyo  Las redes Telmex 190.220.130 y Telefónica 209.13.157 salen por sus respectivas conexiones  La caída de un proveedor deja sin servicio a sus IP y sobrecarga el enlace del otro proveedor Ing. Roberto Cutuli
  8. Propagación Rutas BGP x AS RIU AS27875 UNCuyo AS4270 RIU

    AS7303 TELECOM AS6762 SEABONE TELECOM ITALIA Ing. Roberto Cutuli
  9. Red UNCuyo RIU Telmex Telefónica 1x1000Mbps 190.220.130 OSPF BGP AS

    RIU 170.210 2Mbps BGP AS UNCu 200.9 - 200.12 100Mbps BGP AS UNCu 200.9 - 200.12 50Mbps 209.13.157 Conectividad desde febrero 2013 Ing. Roberto Cutuli
  10. Enrutamiento Exterior – BGP Febr 13  Las redes del

    AS27875 (UNCuyo) se propagan por Telmex + Telefónica  Por RIU solo 170.210 (AS4270)  Por Telmex 190.220 (AS11664 + AS27875)  Por Telefónica 209.13 (AS10834 + AS27875)  La caída de un proveedor SOLO deja sin servicio a sus IP, pero ya no a las IP del AS27875 (UNCuyo) y sobrecarga el enlace del otro proveedor Ing. Roberto Cutuli
  11. Propagación Rutas BGP actual AS27875 UNCuyo AS10834 Telefónica AS11664 Telmex

    AS4270 RIU AS7303 Telecom AS12956 Telefónica Global AS28513 UniNet MX AS2914 NTT Cominications AS6762 Telecom Italia Ing. Roberto Cutuli
  12. Nuevos de Números IP  Para optimizar el enrutamiento BGP

    se decide solicitar Bloques IPv4, y aprovechar exoneración pago hasta Jul13 Bloques IPv6  Negociación LACNIC – Inicio Febrero 13, Aprobación LACNIC: 20 Mayo 13  Bloque IPv4 /21 + /22  Bloque IPv6 /41  Trámite interno UNCuyo, inicio 29 Abril 13  A la espera del pago por parte de la UNCuyo Ing. Roberto Cutuli
  13. Nuevos Enlaces + Números IP + BGP  Mejora enrutamiento

    BGP Nuevos Bloques IPv4  Despliegue IPv6 (AS UNCuyo) – BGP6  Se espera Upgrade Enlace RIU a 100mbps  Mejora Conectividad a UUNN (VoIP+VC)  Mejora Acceso a Redes Avanzadas por Medio de INNOVA a RedClara  RIU – NAP Cabase – Tráfico Nacional Ing. Roberto Cutuli
  14. Conectividad en 2do semestre 2013 Red UNCuyo RIU AS4270 Telmex

    AS11664 Telefónica AS10834 1x1000Mbps 1x1000Mbps 1x1000Mbps 190.220.130 iBGP OSPF OSPF BGP AS 27875 200.9 - 200.12 100Mbps BGP AS 27875 200.9 - 200.12 100Mbps BGP AS 27875 200.9 - 200.12 50Mbps 170.210 190.220.130 209.13.157 209.13.157 170.210.147 Ing. Roberto Cutuli
  15. Conexión IPv6 Actual  El bloque asignado a la UNCuyo

    /48 es una subred de RIU /32 (AS4270)  Está tunelizado en el enlace de RIU cuello botella enlace 2mbps  Imposibilidad de propagarlo por otros ISP (Telmex o Telefónica) – No Redundancia  Es un bloque actualmente suficiente pero limitado hacia el futuro Ing. Roberto Cutuli
  16. Conexión IPv6 - actual Red UNCuyo RIU Telmex Telefónica 1x1000Mbps

    1x1000Mbps 1x1000Mbps 2mbps 100mbps 50mbps iBGP iBGP OSPF OSPF Tunel 6in4 Ing. Roberto Cutuli
  17. IPv6 Próximo  LACNIC asignará a la UNCuyo /41, 8

    millones de redes /64, suficientes redes para varios años hacia adelante  Se propagará por BGP6 por Telefónica (Tunelizado Interior) Por Telmex (Tunelizado Exterior – TunnelBroker)  El Objetivo es contar con IPv6 Nativo en cada proveedor (¿Próxima Licitación?) Ing. Roberto Cutuli
  18. Conexión IPv6 - Futuro Red UNCuyo RIU Telmex Telefonica 1x1000Mbps

    1x1000Mbps 1x1000Mbps 100mbps 100mbps 50mbps iBGP iBGP OSPF OSPF Tunel 6in4 Tunel 6in4 Tunel 6in4 ? Ing. Roberto Cutuli
  19. Despliegue IPv6 Actual  Solo enlace RIU AS4270, Red 2800:110:2800

     Está presente en el router de borde RIU y en el campus + Segmento DNS  Se actualizaron IOS Routers de Borde y Switches capa 3 para distribuir hacia cualquier lugar directamente conectado  Se reemplazaron Routers antiguos por Linux  Doble pila Pila IPv4 / IPv6  A lugares no directamente conectados a través de Túneles Ing. Roberto Cutuli
  20. Despliegue IPv6 - actual UNCuyo RIU Tunel 6in4 IPv4 IPv4

    / IPv6 IPv4 /IPv6 IPv4 /IPv6 IPv4 IPv6 IPv4 / IPv6 IPv4 IPv6 2mbps Ing. Roberto Cutuli
  21. Despliegue IPv6 – Transitorio Otras Redes RIU Tunel 6in4 IPv4

    IPv4 / IPv6 IPv4 /IPv6 IPv4 /IPv6 IPv4 IPv6 IPv4 DMZ IPv4 / IPv6 IPv4 IPv6 Campus IPv4 / IPv6 IPv4 IPv6 IPv4 IPv4 /IPv6 UNCuyo Ing. Roberto Cutuli
  22. Despliegue IPv6 Próximo  Por enlaces ISP, Red 2001:NNNN:MMMM/41 

    Se propagará por BGP6  A todos los sistemas directamente o no directamente conectados  Doble pila IPv4 / IPv6  Mecanismos de Transición NAT64 + DNS64 Ing. Roberto Cutuli
  23. Despliegue IPv6 - Final Otras Redes RIU IPv4 / IPv6

    IPv4 /IPv6 IPv4 /IPv6 IPv4 IPv6 IPv4 DMZ IPv4 / IPv6 IPv4 IPv6 Campus IPv4 / IPv6 IPv4 IPv6 IPv4 / IPv6 IPv4 /IPv6 UNCuyo IPv4 / IPv6 IPv6 Telmx IPv4 / IPv6 IPv4 /IPv6 IPv4 IPv6 Telef IPv4 / IPv6 IPv4 /IPv6 IPv4 IPv6 IPv4 /IPv6 IPv4 / IPv6 IPv4 / IPv6 IPv4 / IPv6 100mbps 100mbps 50mbps Ing. Roberto Cutuli
  24. IPv4 / IPv6 Futuro  Deberán convivir varios años hacia

    adelante  La recomendación es utilizar doble pila hasta que el protocolo sea estable en el tiempo.  Inminente agotamiento de IPv4, 41.738.752 quedan 369 días. Se solicitan nuevos bloques  Mecanismos de Transición NAT64 + DNS64 para dispositivos que no hablen alguna de las Versiones  Hay que poner atención en la seguridad Ing. Roberto Cutuli
  25. Conclusiones  Utilizar los IP de nuestro AS simplifica administración

    y optimiza utilización  Aumento de IPv4 mejora enrutamiento y previene el agotamiento - Futuro  Buen momento para desplegar IPv6 efectuando con tiempo la transición.  UNCuyo Organización será precursora en el despliegue de IPv6 en Argentina  UNCuyo tendrá espacio de direcciones inagotable 223 redes de 264 hosts Ing. Roberto Cutuli