Neue IP-Adressen. Daniel Sutter, ID IS NW. Informationen zur Erweiterung des IP-Adressbereichs der UZH

Transkript

1 IT-Infrastruktur Netzwerk Informationen zur Erweiterung des IP-Adressbereichs der UZH Daniel Sutter, ID IS NW

2 Gründe für die Erweiterung starker Ausbau öffentlicher Anschlüsse wie WLAN, NWAP, VPN relativ grosszügige Verteilung des bisherigen Adressraums wenig Flexibilität durch geringen Einsatz von DHCP Umadressierungen von Institutsnetzen nur in Einzelfällen Internetzugang mit privaten Adressen nach RFC1918 nur durch NAT (Network Address Translation) möglich Einführung von IPv6 in bestehenden Netzen schwierig Oktober

3 Heutige Adressbereiche /16 -> theoretische Adressen PI = Provider Indipendent = providerunabhängig von RIPE NCC (Résaux IP Européens Network Coordination Centre) direkt UZH zugeteilt, solange benötigt Anwendung: UZH generell Private Netze nach RFC1918: /8 -> theoretische Adressen Anwendung UZH: NW-Management, Cluster /12 -> theoretische Adressen Anwendung UZH: NW-Management, IP-Telefonie, Gebäudetechnik, Cluster /16 -> theoretische Adressen Anwendung UZH: abgeschottete Institutsnetze /22 -> theoretische Adressen Anwendung: Verbindungen und Anwendungen ausserhalb UZH Oktober

4 r Adressbereich /18 -> theoretische Adressen anders geschrieben: PI = Provider Indipendent = providerunabhängig von RIPE NCC (Résaux IP Européens Network Coordination Centre) direkt UZH zugeteilt, solange benötigt bereits im Internet geroutet an der UZH noch nicht produktiv eingesetzt RIPE NCC-Registration: Oktober

5 Anwendung neuer Bereich grundsätzlich mit /16 gleichberechtigt Einsatz vorerst für dynamisch adressierte, von den ID betriebene, öffentliche Netze: WLAN, NWAP (Netzwerkarbeitsplätze) und VPN Oktober

6 Konsequenzen keine Umadressierungen in Institutsnetzen wegen neuem Adressbereich! neue Adressen vorerst nur für öffentliche Arbeitsplätze Anpassung von IP-Filtern auf Firewalls und Servern der UZH: Institute, Anpassung von IP-Filtern auf Firewalls und Servern bei externen Inhaltsanbietern: Zeitschriften, Verlage etc. HBZ bereits unterrichtet, informiert die Inhaltsanbieter, mit denen sie Verträge hat; zeitlicher Verlauf aber noch unbekannt weitere Konsequenzen? -> Ideen, Probleme, Vorschläge bitte an: Oktober

7 Vorgehen 1. Phase: NWAP-Clients erhalten aus neuem Bereich 2. Phase: WLAN-Clients erhalten aus neuem Bereich 3. Phase: VPN-Clients erhalten aus neuem Bereich Termine noch nicht definiert, Zeitraum: Quartal 2008 für Phasen 1. und 2. gewisser Druck wegen möglicher Nutzungsüberprüfungen durch RIPE NCC Oktober

8 Übergangslösungen Phase 1. und 2.: VPN benutzen Proxy benutzen, evtl. Einführung von «ezproxy» Oktober

9 Links Dieses Dokument: RIPE NCC: neuer Bereich in RIPE-Database: über CIDR (Classless Inter-Domain Routing): Netze aus neuem Bereich in NWDB UZH: sortfield.1=netznummer&-sortorder.1=ascend&-sortfield.2=netzmaske&- sortorder.2=ascend&netznummer.op=cn&netznummer= &-max=25&- find=datens%c3%a4tze+suchen&-lay.response=web_netze&-encoding=utf-8&- grammar=fmresultset Oktober

10 Schluss Danke für Ihre Anwesenheit und Aufmerksamkeit! Ideen, Probleme, Vorschläge bitte an: Oktober