[Intra Rede] IPv6: 25 anos de progresso e evolução da infraestrutura da Internet

20 thoughts on “[Intra Rede] IPv6: 25 anos de progresso e evolução da infraestrutura da Internet”

• @Leonardo Furtado ​A falta de uma cultura de abstração misturada com uma prática de isenção entre partes (des)interessadas gerou esse atraso histórico aí. Os ISPs poderiam ter deixado as redes prontas há tempos.
  Resposta: Completamente de acordo. Essa falta de interesse ou preocupação na época custou caro e agora muitos estão correndo atrás do prejuízo. Poderíamos sim ter tido uma ação mais forte e colaborativa por parte de todos os atores envolvidos (ISP, Governo, Empresas, Universidades). A procrastinação é um mal sem solução.

• @CELSO RENE DOS SANTOS​ Desabilitar completamente o IPv4 pode impactar a compatibilidade com certas aplicações, serviços ou dependências.
  Resposta: Concordo, por isso a urgência e a integração com a equipe de desenvolvedores em conhecer o IPv6 e habilitar nas aplicações e serviços o IPv6 por padrão. Assim podemos depender menos e ir desativando o IPv4 aos poucos.

• @CELSO RENE DOS SANTOS O governo brasileiro tem realizado esforços para incentivar a adoção do IPv6 em suas próprias instituições e serviços. (MCTI) e (SERPRO), têm implementado o IPv6 em suas redes e infraestruturas.
  Resposta: Gostaria Celso de conhecer esses cases e avanços na área de governo. Existe algum estudo que seja público ou apresentações ?

• @Bruno Galvao​ Há 10 anos entrei em um projeto de iot onde iríamos fazer controles de lâmpadas somente com ipv6, tivemos tantas frustrações que o projeto foi encerrado sem sucesso.
  Resposta: Sim, concordo com você e compartilho da sua frustração, realmente há 10 anos, tínhamos muita deficiência com projetos IPv6. Mas hoje mudou muito e com certeza, se você retomar seu projeto os resultados serão diferentes e você terá sucesso.

• @Fabio William Oliveira Existe algum certificado para o provedor ? por exemplo IPv6 certified?
  Resposta: Para provedor em especifico desconheço. O que existem são certificações para pessoas físicas que trabalham em provedores, para conseguirem selos e adesões a programas.

• @lucasmz​ Como que pressiono uma ISP a adotar IPv6 de uma vez?
  Resposta: Acredito que um bom argumento é quando se mexe no bolso de alguém. Fazer saber que seus usuários agora estão exigentes e preferem IPv6 e vão cancelar a assinatura do ISP e migrar para um que tenha IPv6. Que o ISP está entregando um protocolo legado e antiquado. E logo será esquecido no mercado, velho e não competitivo. 😉

• @Eduardo Silva​ Eu tenho preconceito com “profissionais” que falam que não gosta de IPv6 ou não sabe. Estou pecando em pensar assim ?
  Resposta: O Moreiras respondeu ao vivo essa pergunta e concordo. Isso não é pecado. 🤣

• @Andre Bolzan​ Os profissionais que se formam hoje em redes vão trabalhar com V6 main e v4 legacy ?
  Resposta: Acredito que sim, esse é o cenário para os próximos anos e os profissionais e principalmente os alunos vão ter que lidar com isso. Não dá para acreditar, em pleno 2023, alguém que ser forma hoje em redes de computadores sair sem ter um conhecimento básico sobre IPv6. Acho que a escolha de um bom curso deve começar por ai, analisar a ementa do curso.

• @Vanice Cunha​ Aonde eu baixo o Plano de Disseminação do IPv6 do Governo Federal?
  Resposta: Desconheço alguma ação nesse sentido. Se alguem tiver algum link ou informação gostaria de conhecer.

• @Rodrigo Araujo​ Sobre a entrega de dual stack ou IPv6 only no Google Cloud.
  Resposta: Realmente pelos testes e na conta que eu tenho no GCP em São Paulo, apenas IPv4, nem dual-stack. Em Santiago temos dual-stack apenas. Porém nada de IPv6-only o que é um atraso. Apenas a AWS fornece IPv6-only com NAT64 automático no seu gateway para a Internet em suas instâncias. Se alguém tiver mais notícias sobre isso gostaria de saber.

• @Adalberto Caldeira Brant Filho​ IPv4 será o cobol do futuro ?
  Resposta: Muito interessante a comparação. Talvez no futuro alguém precise ajustar algum sistema em IPv4 legado ainda e cobrar bem pelo serviço 🙂

• @Gian Kochinski Onde acho uma boa calculadora IPv6 para segmentar em minha rede aqui na empresa?
  Resposta: Um fato interessante com relação ao IPv6 é que você não vai precisar de uma calculadora para o IPv6, ou seja, somente num momento inicial do projeto e depois nunca mais. Lembrando que com o IPv6 você agora entrega redes inteiras e blocos e não mais somente um único número IP. Calculo de sub-rede nunca mais.

• @Adhelmar Santos​ Bom dia Sr. Como um provedor corporativo pode fazer uma transição , e penso em um tipo de tunelamento dos redes dos clientes IPV4 com a rede do ISP IPV6 ? É possível ???
  Resposta: Creio que o ISP já esteja entregando pilha dupla (IPv4+IPv6). Esse é o modo mais tradicional e fácil de começar qualquer transição. O tunelamento é possível, mas o seu gerenciamento e alguns overhead podem necessitar de ajustes o que deixa para muitos clientes uma técnica inviável comercialmente. Em outros comentários falei sobre a técnica mais recomendada para a transição que seria o 464XLAT para provedores.

• @Eduardo Santos Vou tentar agrupar suas 3 perguntas em um comentário. Achei muito interessante seus questionamentos no sentido de avançarmos para a adoção do IPv6-only em ISP, Containers e Sistemas operacionais.
  Um provedor somente em IPv6 é o ideal e na parte do Data Center e aplicações, serviços isso é sim possível e devemos caminhar para este cenário. Agora do lado do consumidor final como você se refere, entregar apenas IPv6 é um desafio ainda grande e o mecanismo NAT64 não é o ideal a ser utilizado, pode não atenderia os dispositivos legados nas residenciais. O ISPs teriam ainda muitas reclamações. O modelo ideal seria o 464XLAT, atendendo completamente o legado, porem ninguém no Brasil (pelo que eu sei) começou os testes ou está entregando aos seus usuários finais tal modalidade (gostaria muito de conhecer, se tiver algum). Seria interessante mesmo ter algum ISP somente em IPv6 para ter métricas. Sobre containers em IPv6 ou kernel somente com IPv6 devo ter algo publicado nos próximos meses.

• @Lucasmz E sobre redes que possivelmente usariam NAT64 para provedores residenciais?
  Resposta: Isso é possível Lucas, porém o problema com esse mecanismo de transição é com os dispositivos e aplicações legadas, não seriam atendidas. O recomendado seria utilizar o mecanismo 464XLAT que atende todo o cenário legado. Porém muitas CPEs não estão preparadas para esse modelo, o que envolve implementações no firmware e a preparação do ISP para esse tipo de mecanismo, o que eu não vejo esse movimento no Brasil ainda.

• @Bruno Galvao Infelizmente tem muitos equipamentos que a gerência ainda é feita somente por v4, o que vocês acham sobre essa atitude de alguns fabricantes?
  Resposta: Isso acontece mesmo, com muitos fabricantes. É uma falsa ou meia implementação do IPv6 que são feitas para citar que tem o suporte e se encaixar em alguma licitação ou descrição de compra. Não seguem as RFCs e a gerencia fica comprometida, somente em IPv4 como você falou. Por isso antes de comprar, tentar exigir do fabricante testes, provas de conceitos, empréstimos, para comprovar o funcionamento por completo de todo o protocolo.

• @Lucas Kunz​ Será que grandes provedores de conteúdos, como FACEBOOK, YOUTUBE, TWITTER, INSTAGRAM TWITCH… estão interessados em implementar o IPv6? A identificação de sites maliciosos através do v6 é possível?
  Resposta: Dos que você citou, Twitter e Twitch ainda resistem em ativar o IPv6 nos seus sites. É no mínimo curioso em entender essa demora. Não tem motivo ou impedimento. Acredito que é encontrar a pessoa certa ou o engenheiro lá dentro que se motive a realizar a mudança. Agora sobre a outra pergunta é totalmente possível e mais rápido e fácil a identificação de usuários e sites maliciosos por IPv6, pois desde que você tenha uma conexão também em IPv6, você elimina todo o NAT no meio do caminho.

• @Manoel Martins​ Sobre ataques em IPv4… será que há mais justamente pq há poucas implementações a nível mundial de IPv6?
  Resposta: Sim, por ser mais utilizado e em 2023 está completando 40 anos, desde sua implantação mundial em 1983. Porém ataques em IPv6 tendem aumentar e são realizados hoje em menor escala mais acontecem. Muitos veem o uso do IPv6 como sendo um terreno ainda pouco explorado pelos atacantes e portanto sem muitos ataques. Mas isso não é garantia nenhuma que você não será atacado por IPv6 e regras de controle e firewalls em IPv6 devem ser utilizados.

• @Adalberto Caldeira Brant Filho IPv6 é mais rápido ???
  Resposta: Essa pergunta é muito interessante pois é utilizada como uma das vantagens do IPv6. Eu diria que depende. Explico. Se você tiver uma entrega do endereço pelo seu ISP com qualidade, sempre monitorada e estável, sem dúvida, de acordo com diversos testes e medições que você poderá fazer, inclusive pelo SIMET, e velocidade se acesso será mais rápida que o IPv4. Cabeçalho menor do IPv6 e mais eficientes, equipamentos modernos onde o IPv6 passa são alguns dos motivos. Agora se o IPv6 é mal implantado junto com o IPv4 (modo dual-stack) o acesso pode ser prejudicado e a sensação para o usuário que está navegando pode ser que está lento. Inclusive esse é um dos fortes motivos que encontramos quando existe uma recomendação errada do tipo "Desabilita o IPv6 que fica mais rápido".

• @JEAN TEIXEIRA LIMA Por ser legado, o IPv4 tem possibilidade de ser desativado/bloqueado na Internet?
  Resposta: Creio que não, pois o IPv4 ainda existirá por vários anos até sua desativação total. O bloqueio também não existirá. A comparação que o Ayub fez com o padrão de tomadas é muito boa. Ninguém deixou de usar as tomadas no padrão antigo, elas ainda existem. Aos poucos estão deixando de ser utilizadas.

Comments are closed.