Resumen de Verisign sobre IPv6: información, costos, temas de seguridad y estadísticas del tráfico IPv6.
Desde proveedores de contenido a operadores de redes troncales, los responsables de la toma de decisiones de distintas empresas de la industria de internet se preguntan cómo deben prepararse para el IPv6. Si bien se han empleado muchas estrategias con el fin de maximizar el espacio provisto por el IPv4, la realidad es que este espacio tiene una capacidad finita y ya estamos alcanzando su límite. La transición a IPv6 es tan inevitable como inminente.
Verisign comenzó a trabajar en la preparación para el IPv6 con tiempo y en forma sistemática, lo que le ha permitido acumular conocimientos y adaptarse a lo largo de los años. El 8 de junio de 2011, junto a cientos de otras empresas como Cisco, Google y Yahoo, Verisign participó del día mundial del IPv6. El objetivo era ayudar a las partes interesadas de internet a ampliar su experiencia operativa con el protocolo IPv6 mediante una prueba de funcionamiento de 24 horas, preparándolos así para una exitosa implementación definitiva del protocolo de internet de última generación; el IPv6.
La organización Internet Society (ISOC) organizó el Lanzamiento mundial del IPv6 el 6 de junio de 2012 para continuar con el éxito obtenido en el día mundial del IPv6. Este evento reunió a varios proveedores de servicios de internet, empresas web y fabricantes de equipos para redes domésticas de todo el mundo a fin de habilitar de forma definitiva el protocolo IPv6 para sus productos y servicios, marcando un importante logro en la implementación mundial del IPv6.
Ahora que el gran día ya pasó, ¿cuál es el siguiente paso? Para Verisign, el camino hacia el IPv6 está allanado y ya estamos preparados para el nuevo tráfico. Lea nuestro white paper "La transición a IPv6"
Desde mayo de 2012, Verisign le permite a los registrantes de dominios de primer nivel .com, .net y .edu utilizar los registros AAAA. Hace más de cinco años que garantizamos la resolución de consultas IPv6 para esos dominios. Esta compatibilidad con IPv6 en algunos de los dominios más usados y confiables es un componente fundamental en la adopción del IPv6.
A continuación se responden algunas preguntas frecuentes sobre la transición al protocolo IPv6.
IPv6 es la siguiente generación de estándares de protocolos de internet para direcciones, y su objetivo es complementar, y a la larga reemplazar, el protocolo IPv4 que usan la mayoría de servicios de internet para operar hoy en día en la red. La preparación para IPv6 tiene carácter urgente ya que se alcanzó el límite de las direcciones IPv4 disponibles por la Autoridad de Números Asignados para Internet (IANA), y se espera llegar al límite del IPv4 en varios Registros Regionales de Internet (RIR) durante el 2011.
Con un espacio de direcciones IPv4 de 32 bits, el número total de direcciones IP está limitado a 4,3 mil millones, un número que parecía ser más que suficiente cuando se creó el protocolo IPv4 al principio de la década de 1980. Pero en un mundo con más de mil millones de usuarios de internet, y miles de millones de dispositivos con conexión a internet, el espacio de direcciones IPv4 ha quedado insuficiente.
El protocolo IPv6 resuelve este problema de falta de direcciones al usar un direccionamiento de 128 bits, dando lugar a un número de direcciones realmente descomunal (el número real se detalla normalmente como 2 elevado a la potencia 128, o "340 sextillones", un número que se espera será más que suficiente para cubrir las necesidades de internet durante las décadas venideras. Si bien los fundamentos técnicos del IPv6 ya están bien establecidos en la comunidad del desarrollo de estándares, aún queda mucho trabajo por hacer para poder implementar y comenzar a usar las funcionalidades del IPv6, así como para ajustar el funcionamiento en conjunto y la transición del aún existente IPv4, a fin de brindar una plataforma que de cabida al constante crecimiento e innovación de internet.
El crecimiento y desarrollo de internet se verá mejorado por el IPv6, y su seguridad, estabilidad y crecimiento no desestimará las expectativas que tienen los usuarios de internet de hoy en día. El IPv6 apunta a brindar una infraestructura con mayor cantidad de conexiones con el fin último de mejorar la confianza que tiene el usuario en internet.
El IPv5 fue un protocolo experimental de transmisión de audio y video llamado "Protocolo de Transmisión de Internet" que se remonta al año 1979. Fue creado por un grupo de ingenieros para transmitir audio, video y simulaciones a través de internet, pero nunca tuvo gran aceptación. Independientemente de su popularidad, el protocolo fue denominado como IPv5 y por lo tanto la siguiente generación de protocolos de internet no podía ser designada con el mismo nombre, de modo que recibió el nombre de IPv6.
Gartner estima que el costo de convertir el entorno de una empresa de TI típica de IPv4 a IPv6 ronda el 6% del presupuesto anual total del departamento de TI de la empresa. Los costos fijos luego de realizada la conversión ascenderán a aproximadamente un 1% del presupuesto de TI en los años siguientes, en comparación a los costos incurridos por la empresa si se hubiera mantenido el IPv4. El costo de establecer una presencia IPv6 en internet es más económico; unos USD 500.000 para una puerta de enlace a internet típica, con costos fijos de aproximadamente un 10% de este monto.
La implementación del IPv6 creará nuevas vulnerabilidades para los operadores de red. Por ejemplo, internet contará con más dispositivos de traducción que pueden ser víctimas de ataques de negación de servicio o convertirse en puntos de falla individuales. Además, los operadores de red tendrán menos visibilidad sobre los patrones de tráfico de internet, por lo que será más difícil encontrar amenazas tales como redes de máquinas infectadas ("botnets").
Según Gartner, a pesar de que las funcionalidades de seguridad del protocolo IPv6 son semejantes a las del IPv4, el soporte del IPv6 no solo es incompleto en productos y servicios de seguridad, sino que la seguridad del IPv6 no ha sido aún probada en la vida real. Las pruebas han revelado vulnerabilidades con ciertas implementaciones del IPv6 (por ejemplo, con la pila de memoria del IPv6 en el sistema operativo Windows) que no se encontraban en las implementaciones del IPv4. A medida que el IPv6 se adopte cada vez más, las implementaciones se verán atacadas y sin duda revelarán más vulnerabilidades del tipo "día cero". Por lo tanto, a corto plazo, la implementación de aplicaciones que usen IPv6 representa un riesgo de seguridad mayor que si se implementaran usando IPv4.
Según Gartner, las organizaciones que necesiten varios millones de nuevas direcciones IP públicas durante los próximos tres a cinco años, deberán implementar IPv6. Este grupo incluye a los ISP con carteras de clientes en expansión, especialmente aquellos en mercados emergentes, proveedores de TV cable y operadores de telefonía móvil con un creciente número de usuarios de teléfonos inteligentes y servicios de voz sobre IP. Gartner recomienda a organizaciones de todo tipo que traten de establecer una presencia IPv6 en internet. Los tiempos para lograr esto dependen de la importancia que asigne la empresa a alcanzar el creciente número de extremos IPv6 en internet. Para la mayoría de las empresas esto ocurrirá antes del 2014. Las organizaciones con modelos de negocio que dependen en gran medida de la magnitud del público de internet que puedan alcanzar, especialmente en mercados emergentes y usuarios móviles, deben tener como objetivo establecer su presencia IPv6 en internet antes del 2012.
Hoy en día muchas redes, servicios y productos no están listos para el protocolo IPv6, por lo que solo pueden ser accedidos por direcciones IPv4. Esto evita que los usuarios del público IPv6, pocos al día de hoy, puedan acceder a esas redes y sitios web. Los operadores de red necesitan invertir en nuevo hardware y software que permita que las direcciones IPv6 puedan acceder a sus redes y sitios web, pero estas mejoras insumen tiempo y recursos económicos considerables, por lo que muchos prefieren esperar a ver cómo se desarrolla la situación antes de implementar estas actualizaciones. A medida que el número de direcciones IPv4 disponibles se reduce cada vez más y el tráfico IPv6 sigue en aumento, implementar las actualizaciones de infraestructura para el IPv6 cobrará cada vez más urgencia a fin de mitigar las posibles pérdidas de ganancias y atención al cliente que pueden ocurrir debido a la exclusión de los usuarios IPv6. Las empresas que hagan sus planes desde ahora sin duda se beneficiarán de esta situación.
Muchos de los dispositivos fabricados en los últimos cinco años son compatibles tanto con IPv4 como con IPv6, y es muy probable que no se vean afectados en el futuro entorno en el que coexistirán estos protocolos a medida que los operadores de red implementen el IPv6 junto con su infraestructura ya existente de IPv4. No obstante, a medida que ocurra la adopción a gran escala del IPv6, es probable que los usuarios con dispositivos y hardware más antiguo que solo es compatible con IPv4 no puedan acceder a ciertas redes que sólo son accesibles con IPv6.