Especial IPv6: planejamento apropriado previne problemas de desempenho
O novo protocolo de internet IPv6 está chegando e relatamos, nesta série, algumas questões com as quais operadores de rede terão de lidar no futuro próximo. Dois pontos que exigem mais do que apenas um tique na lista de tarefas são: compliance e segurança. No entanto, garantir que a rede IPv6 está tão complacente e segura quanto a rede IPv4 existente pode ser mais fácil com um planejamento apropriado.
Na primeira parte dessa série sobre a transição tecnológica, a Network Computing falou sobre como algumas empresas precisam dar mais atenção ao IPv6 do que outras. A segunda parte cobriu como operar uma rede IPv4 e uma rede IPv6 simultaneamente, no que especialistas chamam de modo Dual-Stack. Encerramos a série com algumas dicas sobre como garantir que a rede IPv6 seja tão segura e bem gerenciada quanto a que está sendo substituída.
A transição é necessária porque os endereços IPv4 estão acabando devido a proliferação de dispositivos conectados à internet. Começou com computadores e servidores, expandiu-se para servidores virtuais, consoles de videogame, ferramentas, diversos dispositivos de monitoramento e, logo, automóveis. Os meros quatro bilhões de endereços IP em IPv4 serão expandidos para “trilhões e trilhões” de possíveis endereços no padrão IPv6, disse Leslie Daigle, diretora de tecnologia de Internet da Internet Society (Isoc), uma organização mundial sem fins lucrativos que promove IPv6.
Marque dia 6 de junho com Dia do IPv6 2012, uma data em que várias propriedades domésticas da web estarão prontas para receber IPv6.
Como sites e redes individuais se tornam complacentes depende do impacto causado pelo protocolo IPv6 e do quanto eles se planejam. Compliance de segurança pode ser relativamente simples porque está profundamente incorporado em IPv6, de acordo com Jon Oltsik, analista do Grupo Enterprise Strategies.
O padrão IPSec está incorporado no IPv6, diferente do IPv4, disse ele. Isso pode ser reconfortante, mas ainda existem algumas coisas que precisam ser feitas antes da implantação do IPv6 na rede.
“Você não pode fazer a transição até que seus firewalls suportem IPv6 e seu detector de intrusos e prevenção suporte IPv6, e até que você tenha migrado todos suas listas de regras de controles de acesso de dispositivos IPv4 para dispositivos IPv6. Isso é muito importante”, disse Oltsik.
Migrar compliance para um ambiente IPv6 requer a compreensão clara dos tipos de aplicativos e tráfego de usuário que atravessam a rede, alerta Jim Frey, diretor de pesquisas de gestão da Enterprise Management Associates.
“As ferramentas de monitoramento de compliance e governança têm de ser capaz de acomodar IPv6, provavelmente antes de outras ferramentas, porque sem elas a auditoria e o relatório de compliance estariam incompletos”, explicou.
Leslie, da Isoc, disse que outra preocupação com segurança é que os operadores de rede devem rastrear os endereços IP que terão a disposição no mundo IPv6.
“O espaço de endereços IPv6 é tão amplo e os locais tendem a serem maiores do que o necessário”, disse ela, acrescentando que os operadores de rede podem ter “espaços escuros” com endereços não localizados entre os endereços que utilizam. Tecnologias de segurança podem ser necessárias para observar “intrusos” usando endereços IP que não pertencem a eles.
Conforme administradores de redes começam a se planejar para a transição para IPv6, eles podem acessar o portal disponibilizado pela Isoc, o Deploy 360, para conselhos úteis, incluindo blogs, white papers, vídeos e outros materiais.
Saiba mais:
PARTE 3 – Especial: implantando redes IPv4 e IPv6 Dual-Stack
PARTE 1 – Especial: é hora de começar um projeto corporativo de IPv6
Tradução: Rheni Victório, especial para o IT Web | Revisão: Adriele Marchesini
