Как в IPv6 без NAT работает PA адресация при нескольких восходящих каналах?

Question

[MaxxxZ]

В IPv4 всё было просто. На узле, осуществляющем трансляцию адресов при обрыве основного канала начиналась трансляция в адреса резервного. А как быть в IPv6? При переключении канала одномоментно должны измениться адреса тысячи машин? Или надо регать AS с PI на такую сеть? Но тогда это всё прямо противоречит цели IPv6 - снижать количество информации в глобальных системах маршрутизации.

И связанный вопрос: в адресе есть блок TLA для очень крупных операторов связи. Как я понял, Tier I. Но Tier I не раздают адреса абонентам. Соответственно не понятно, зачем для них резервируются самые большие куски адресации.

Answer 1

[Wexter]

nat это костыль, в IPv6 вам достаточно иметь свою ASN и несколько аплинков по BGP

Comments

[MaxxxZ]

Хорошо, т.е. вы считаете, что каждая 100+ хостов контора должна поднимать BGP и забирать ASN и PI?
Это противоречит декларируемой цели IPv6 в виде упрощения таблиц маршрутизации.

[Wexter]

MaxxxZ, вы уж определитесь 100+ у вас хостов или тысячи, или вообще ни одного?
если контора хочет балансировку и 2+ аплинка - есть реальный смысл задуматься о bgp пиринге и своей ASN. ну либо поднимайте свой файрвол на линуксе/бзде который будет делать нат, но тогда возникает точка отказа в виде файрвола. надо оно вам? регистрация ASN и блок ipv6 /48 не таких и конских денег стоит

[MaxxxZ]

> но тогда возникает точка отказа в виде файрвола
т.е. точка отказа в виде пограничного роутера, которая априори существует - вас не смущает?

> вы уж определитесь 100+ у вас хостов или тысячи, или вообще ни одного
Хорошо. Возьмём реальную контору в одном из БЦ города. 200 машин + гостевые устройства в Wi-Fi. Будем городить ASN? Вы серьёзно?

Вы представляете Full View, если все мелкие конторы пойдут по этому сценарию?

Answer 2

[Валентин]

Для маленьких сайтов без своей собственной ASN и PA блока действительно можно использовать NAT66 (только он называется NPTv6 и является stateless решением).
С другой стороны, хосты могут иметь несколько IP-адресов на интерфейсе, значит можно раздать по dhcp два адреса, один из одного блока, другой - из другого. Проблема будет при обрыве одного оператора. Придётся отлавливать этот обрыв и отзывать выданные адреса на хосты из соответствующего пула. Это долго. Концепт есть тут.

снижать количество информации в глобальных системах маршрутизации

Это не было целью IPv6. И NAT в IPv4 никак на это не влияет.

Comments

[MaxxxZ]

NPT66 - это же типа костыль, который противоречит принципам протокола.
Отзывать адреса у нескольких сотен хостов - звучит не очень. А ещё более не очень звучит идея балансировать нагрузку на шлюз на КАЖДОМ хосте, вместо пограничного, как раньше.

Получается, что IPv6 уже 20 лет активно внедряется, но не имеет адекватного решения для SOHO?

Целью IPv6 было сокращение размера таблиц маршрутизации. Увеличение числа PI не способствует этой цели.
NAT влияет на это. Задача резервирования коннекта к аплинку сейчас имеет два варианта решения - BGP или NAT. Менять адреса всей серой сети - это не вариант. .

[Wexter]

MaxxxZ, сами то поняли что написали?
ipv6 сокращает таблицы маршрутизации за счёт большего числа адресов на префикс.
а то что вы хотите "балансировать" имея два канала от двух провайдеров, и не имея собственного блока адресов, говорит лишь о том что вы не вникли в суть ipv6 и пытаетесь городить колхоз.

[Валентин]

Wexter, ну тут есть сложности в v6. Представьте себе заправку на трассе, на ней стоит LTE-роутер, через который подключено много всего (кассы, реклама, гостевой вай-фай, мониторинги, охрана...). В LTE роутере два модема от разных операторов, каждый получает v6. Нужно получать ASN на заправку и по BGP подключать через сотовую сеть?

[Wexter]

Валентин, если владелец сети заправок жлоб и не тянет выделенный канал до ядра своей сети - тут уж ничего не попишешь. хотя даже в таком варианте никто не мешает поверх lte поднимать vpn до ядра и раздавать адреса из своего пула. это всяко лучше будет

[Валентин]

Wexter, дело не в жлобстве. Рабочий пример - 1000 заправок, никаких бюджетов не хватит завести на них ВОЛС. Нужен именно интернет.
Другой случай - сельский магазин типа чипок, несколько касс. Им BGP и ASN надо?

Я не восхваляю NAT, но, похоже, применение он найдёт и в v6 мире.

[Wexter]

Валентин, сельскому магазину нужно резервирование каналов? да ладно?

[MaxxxZ]

Wexter, мне не абстрактная "суть" нужна, а я пытаюсь понять, как адепты IPv6 видят на него переход существующих сервисов.

> ipv6 сокращает таблицы маршрутизации за счёт большего числа адресов на префикс.
Нет. Большое количество адресов только позволяет не париться за счёт их присвоения и делать это более гибко. Больше устройств в локальной сети от этого не появляется, т.к. и ранее их число ограничивалось не проблемами IPv4, а другими соображениями.
Изначально декларировалось что TLA/SLA позволят собирать адреса в крупные блоки. Но предложенный вариант с ASN для каждой заправки просто рвёт в клочья эту логику.

>пытаетесь городить колхоз
Я так понимаю, с вашей точки зрения НЕ колхоз это ASN на каждые 200 ПК или отказ от резервирования?

>сельскому магазину нужно резервирование каналов?
Конечно. Вы в курсе, что без Интернет сейчас нельзя торговать? Раньше воткнул свисток 3G, воткнул ADSL (да, да они ещё живы) в мыльницу за 1500 руб. и работай. Но у вас, я так понимаю, сельский магазин это ССЗБ. Ему, по ходу нужен ASN, бордер и постоянный админ. Либо двойная адресация, которая сама отдельно на кассе, камере и т.д. будет отрабатывать падение канала.

[nrgian]

Wexter,

если владелец сети заправок жлоб и не тянет выделенный канал до ядра своей сети

В чистое поле?

[nrgian]

Wexter,

сельскому магазину нужно резервирование каналов? да ладно?

В связи с онлайн-кассами уже и тем, что мир катиться к отказу от наличных - да, конечно. И в недалеком будущем магазинов без подключения к интернету почти не будет.

[Валентин]

Wexter,

сельскому магазину нужно резервирование каналов?

Ну да, вторая симка. Представьте себе, на базовой станции отключили свет, магазину сутки платежи не принимать?

В чистое поле?

Ну не в чистое, на трассе. Например, удалены по 200 км между населенными пунктами.

[MaxxxZ]

fdroid, а какое это имеет отношение к IPv6 и PA адресам?

[nrgian]

Валентин,

Например, удалены по 200 км между населенными пунктами.

Мобильную да, но речь то о:

если владелец сети заправок жлоб и не тянет выделенный канал до ядра своей сети

А даже 100 км - это сверх-бешеные деньги за кабель. Один этот кабель может стоить столько же сколько весь бизнес.

[Павел Вайс]

nrgian,

А даже 100 км - это сверх-бешеные деньги за кабель. Один этот кабель может стоить столько же сколько весь бизнес.

дык, не обязательно буквально, впн чо, анафеме предан?

[nrgian]

Павел Вайс,

дык, не обязательно буквально, впн чо, анафеме предан?

Речь то не о секретности, а о стабильности.

[Павел Вайс]

nrgian,

Речь то не о секретности, а о стабильности.

Речь не о секретности и стабильности а о адресации путем связанности удаленных объектов с центральным который всем рулит. Где и пул и все остальные плюшки.

[nrgian]

Павел Вайс,

Речь не о секретности и стабильности а о адресации путем связанности удаленных объектов с центральным который всем рулит. Где и пул и все остальные плюшки.

Прочитайте ветку беседы, мы уже давно о другом.

[Павел Вайс]

nrgian, прочитал, вам предложили вариант, а вы все о своем талдычите.

[nrgian]

Павел Вайс,

прочитал, вам предложили вариант, а вы все о своем талдычите.

Хотите предложить - пишите в отдельном ответе - автору вопроса.
В комментариях-то обсуждения пошли уже по другим дорогам.

[MaxxxZ]

Капец. Ну зачем рассуждать об экономике оптики в сельской местности.
Вопрос-то в том, как в логике IPv6 разворачивать двудомные системы.
Самое смешное, что некоторые на полном серьёзе пытаются доказать, что двудомные системы это ССЗБ без ASN.

Но судя по всему проникновение IPv6 даже меньше заявленных процентов в рускоязычном сегменте, раз такой баналньый вопрос ещё не проявился в факах.