Die Ressourcen des aktuellen Internet Protokolls Version 4 (IPv4) sind ein sehr knappes Gut geworden.<\/p>\n
In Asien (APNIC) gibt es heute schon keine IPv4-Adressen mehr. In Europa (RIPE) werden sie je nach Prognose per Ende 2012 oder Mitte 2013 ausgesch\u00f6pft sein.<\/p>\n
Die ETH Z\u00fcrich verzeichnet im Bereich der drahtlosen Netzwerkger\u00e4te (Wi-Fi) ein enormes Wachstum von ca. 50% pro Jahr w\u00e4hrend der letzten 2 Jahre. Dies bedeutet, dass jedes Jahr 2\u2018000 bis 4\u2018000 zus\u00e4tzliche IPv4-Adressen ben\u00f6tigt werden. Geht dies so weiter hat die ETH Z\u00fcrich im Fr\u00fchling 2013 keine freien IPv4-Adressen mehr. Die kommenden netzwerktechnischen Umz\u00fcge ins HPL, LEE etc. w\u00e4ren nur noch unter erschwerten Bedingungen m\u00f6glich. Neue Infrastrukturen wie Storage oder Virtuelle Desktops (VDI) vergr\u00f6ssern aber den Bedarf an Adressen noch zus\u00e4tzlich.<\/p>\n
Leider ist IPv6 – der dedizierte Adressraum der Zukunft – noch nicht wirklich brauchbar. Nur ein Betrieb mit IPv6-only auf dem Client w\u00fcrde eine Linderung im Bereich IPv4 bringen. Leider sind aber die Service-Anbieter im Internet und auch ETH-intern noch nicht \u00fcber IPv6 erreichbar, so dass der Nutzende sozusagen \u00aballeine\u00bb w\u00e4re.<\/p>\n
Die Initiative des World IPv6-Launch-Day http:\/\/www.worldipv6launch.org\/<\/a> am 6. Juni 2012 soll diese Problematik thematisieren und die Service-Anbieter anspornen, auf ihren Servern IPv6 einzuschalten (Dual-Stack: IPv4 und IPv6 gleichzeitig). Prominente Service-Anbieter wie Akamai, AT&T, Cisco, Facebook, Bing, Yahoo, Google etc. versprechen zum 6.6. auf Dual-Stack umzustellen: Ein erster Schritt zur Entsch\u00e4rfung der IPv4-Problematik. Die Einsch\u00e4tzung ist aber, dass erst in 3-5 Jahren eine IPv6-Durchdringung existiert, die eine ausschliessliche Nutzung des neuen Adressraums erlaubt.<\/p>\n Bis dahin m\u00fcssen teilweise alte Technologien wie NAT<\/a> (Network Address Translation) und PAT<\/a> (Port Address Translation) ausgegraben werden, die aus der Sicht der Netzwerk-Sicherheit und des Netzwerk-Betreibers schwere unerw\u00fcnschte Konsequenzen haben und Mehraufwand verursachen.<\/p>\n Darum auch der Appell an alle Service-Anbietende im ETH-internen Netzwerk, sich nun ein erstes Subnetz mit IPv6 bei der ICT-Networks zu besorgen:<\/p>\n Informationen, Schulungen und Kurse f\u00fcr Interessierte vom SysAdmin bis zum Studierenden sind in Vorbereitung und werden im Sp\u00e4tsommer\/Herbst 2012 angeboten.<\/p>\n Die Abteilung ICT-Networks leistet ihren Anteil an der weltweiten IPv6-Nutzung, indem sie auf denjenigen Subnetze\/VLANs IPv6 aktiviert, die von den Wi-Fi-Ger\u00e4ten (WLAN) im authentisierten \u00f6ffentlichen Bereich (SSID eth (-5) ohne Realm) benutzt werden.<\/p>\n Im Pilot-Betrieb in der Zone der ID NET sind keine Probleme aufgetaucht, so dass dieser Schritt in diesem Umfang gewagt werden kann. Der ID Service Desk ist informiert und wird den Feedback sammeln.<\/p>\n In dieser Phase haben alle \u00abpublic-VLANs\u00bb an der ETH in Z\u00fcrich (ohne Basel und Lugano) IPv6 via DHCPv6 bekommen. Dies ist momentan technisch gesehen nur mit einer Umgehungsl\u00f6sung m\u00f6glich, die erst im Fr\u00fchling 2013 mit dem definitiven Firmware-Release auf den neuen Router wieder demontiert werden kann.<\/p>\nSubnetz mit IPv6 besorgen<\/h3>\n
\n
ICT-Networks stellt sich der Anforderung<\/h3>\n
Kontakt<\/h2>\n