Pregunte al Experto- Transición a IPv6 con Mapping Address Translation

[Cisco Moderador]

Aclare todas sus dudas relacionadas al método y los puntos claves para la transición a IPv6 mediante el uso del mecanismo de transición Mapping Address Translation (MAP). La sesión incluye abarca dudas sobre la introducción al mecanismo MAP, desde su historia y su arquitectura, incluyendo sus dos variantes (MAP-E y MAP-T) y las ventajas y desventajas entre ellas, hasta las mejores prácticas para su direccionamiento. 

Haga sus preguntas del 22 de Enero al 1 de Febrero del 2019.

Detalles de los especialistas

Alejandro Acosta es coordinador de Innovación y Desarrollo en LACNIC. Anteriormente fue Gerente de Tecnología y Soporte para British Telecom (BT) y miembro de la Comisión Electoral de Lacnic, también fue profesor de TCP/IP en la Universidad Nueva Esparta. Durante cuatro años coordinó el encuentro anual de FLIP-6, el Foro Latinoamericano de IPv6 y moderó la lista de discusión de la IPv6 Latin America Task Force. Alejandro estudió Ciencias de la Computación en la Universidad Nueva Esparta, Venezuela donde luego completó una maestría en Gestión de Tecnologías de la Información y una especialización en Python de la Universidad de Michigan, así como también una especialización en Cyberseguridad de la Universidad de Maryland. También fue Presidente de LAC-TF (IPv6 Task Force). Desde hace varios años Alejandro ha participado en diferentes eventos y obtenido diversas certificaciones en el área.

Juan Flores Cibrian trabaja actualmente como ingeniero de soporte para el TAC de Cisco en el equipo de CX Enterprise Routing and Switching. Se especializa en las tecnologías de Routing Protocols (IGP, EGP), Service Provider (MPLS), Switching y en la administración de Nexus con protocolos de ruteo. Juan es egresado de la carrea de Ingeniería en Sistemas Computacionales por parte de la Universidad del Valle de México. Cuenta con la certificación de CCNA R&S y actualmente se prepara para el CCIE en R&S..

Alejandro y Juan pueden no poder responder a todas las preguntas, debido al volumen esperado durante este evento. Recuerde que también puede hacer sus preguntas en nuestra categoría de Routing & Switching https://supportforums.cisco.com/t5/routing-y-switching/ct-p/5551-routing-and-switching

** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de dar uno a las respuestas a sus preguntas.

[Csrconsultores]

Buenas noches a todos, Me gustaría saber que otros Vendors tiene soporte MAP-T? Adicionalmente también me gustaría saber como mecanismo de Transición cual ustedes Recomiendan para redes Fijas y Moviles, Dual-Stack? MAP-T? MAP-E? NAT64? 

[juaflor2]

Buen día,

Como mecanismo de transición, recomendaría MAP-T en este caso puedes alinear completamente tu deployment prexistente para satisfacer las necesidades de comunicación usando MAP-T, no necesitaras separar la logica de forwarding en route instances, VPN o Policy-routing así mismo el ruteo asimetrico esta soportado, que con otros mecanismos de transición muchas veces causaria inconvenientes. Debido a la interacción que tiene en la incrustación de bits en el encabezado, es optimo para destinos IPv4 fuera del dominio de MAP. 

El uso de MAP no limita su interacción con otro tipo de soluciones transitorias como lo e NAT64, NAT646 o DS-Lite, en estos casos MAP es compatible con dispositivos que las utilicen y estén en residiendo en la red del proveedor de internet, de tal manera que el prefijo de la regla que se vaya a usar en el CE de MAP-T será configurado para hacer referencia a el prefijo del device con NAT64; de tal manera que vamos a tener la facultad de poder usar MAP en ambientes que lleguen a necesitar hacer multiplexacion de direcciones ipv4 que al mismo tiempo utilicen los dispositivos que usan NAT64. Es importante tener en cuenta que MAP permitirá la propia comunicación entre redes que usen IPv4 y cualquier dispositivo que use IPv6.

Acerca de los Vendors que soporten MAP-T, te recomiendo que contactes al proveedor de servicios de internet directamente para preguntarles si ellos soportan esta solución. 

Saludos.

[Hilda Arteaga]

hola Alejandro 

Gracias por compartir tu conocimiento en esta sesión de IPv6 y MAP. Te comparto las dudas de la audiencia que quedaron pendientes para que nos apoyes a contestarles:

• ¿De dónde vería partir la iniciativa hacía IPv6? ¿No debería de partir del estado o gobierno de cada país o en su defecto ministerio de las TIC?
• ¿Se han presentado problemas para hacer la transición de IPv4 a IPv6?
• ¿Cómo esta Colombia en el aspecto de adopción de IPv6?
• ¿La certificación de Hurricane Electric solo es inglés?
• ¿Cuándo creen que los ISP móviles ofrecerán a usuarios celular o móvil final IPv6?
• Contamos con una subred pública en IPv4 actualmente, peor quisieramos implmenetar IPv6 a la vez (dualstack) ¿cómo podríamos hacerlo o inciar el porceso?

[Alejandro Acosta]

Hola,   varias respuestas inline:

• ¿De dónde vería partir la iniciativa hacía IPv6? ¿No debería de partir del estado o gobierno de cada país o en su defecto ministerio de las TIC?

Esta es una excelente pregunta y mi respuesta es: "No necesariamente". Existen muchos países donde hay un desarrollo IPv6 del sector privado MUY alto y donde algún ministerio o el gobierno no ha tenido grandes avances. De igual manera existen casos contrarios donde el gobierno tiene un avance muy grande y el sector privado sin grandes implementaciones. Finalmente existen casos mixtos donde tanto gobierno como otros sectores tienen avances significativos en v6.

Pero para extenderme más en tu consulta, hay muchas cosas que un gobierno puede hacer para incentivar IPv6, por ejemplo: 1) pedir IPv6 en sus licitaciones, 2) exonerar algún impuesto a quienes implementen IPv6, 3) dar licencias o habilitaciones a organizaciones que incluyan IPv6 en sus planes.

• ¿Se han presentado problemas para hacer la transición de IPv4 a IPv6?

En una palabra, si. Pero siempre utilizo una máxima: "los problemas de hoy fueron las soluciones de ayer". Lo interesante en este mundo es que muchas de estas experiencias se han compartido, han muchos avances. IPv6 no es un protocolo nuevo, tiene 20 años de desarrollo.

• ¿Cómo esta Colombia en el aspecto de adopción de IPv6?

Colombia es un caso muy interesante, actualmente se encuentra con un despliegue en el usuario final cerca del 1%, lo bonito del caso de Colombia es que tienen un desarrollo contante, semanal y que parece no detenerse en el corto plazo.

• ¿La certificación de Hurricane Electric solo es inglés?

No lo se. Probablemente si.

• ¿Cuándo creen que los ISP móviles ofrecerán a usuarios celular o móvil final IPv6?

Ya esto es una realidad desde hace muchos años. Favor revisar el caso de T-Mobile (entre muchísimos otros) de USA. Menciono este porque es muy público, con muchas referencias. Te dejo este link que ojalá te ayude: https://www.internetsociety.org/resources/deploy360/2014/case-study-t-mobile-us-goes-ipv6-only-using-464xlat/

• Contamos con una subred pública en IPv4 actualmente, peor quisieramos implmenetar IPv6 a la vez (dualstack) ¿cómo podríamos hacerlo o inciar el porceso?

Esta es una respuesta que no solo tiene una arista. Hay que estudiar la red, ver que equipos tiene, si es movil, dsl, gpon, wifi, celular, etc, etc.  En este link tenemos gran material: https://www.lacnic.net/2938/1/lacnic/

[Hilda Arteaga]

Hola @juaflor2

Gracias por la presentación y por compartir tu conocimiento. Coloco las dudas que faltaron responder durante la sesión en vivo para que nos apoyes a resolverlas por favor:

• De acuerdo a su experiencia ¿cuál mecanismo de transición que recomiendan? Normalmente Dual-stack es visto como el menos problemático y revisando un poco noto que no todos los vendor soportan MAP-T y MAP-E
• Siendo MAP algo innato de la tecnología IPv6 ¿cuál es la ventaja de la tecnología Cisco que ofrece o potencia aplicando la funcionalidad IPv6 con MAP?
• ¿Existen Routers caseros compatibles con MAP? De ser afirmativo, tienen alguna lista de estos dispositivos, marcas, modelo etc.
• Adicional a Cisco ¿qué otros Vendor soportan MAP-T? Veo que Juniper opta por MAP-E.
• ¿Cómo puedo inciar la implemntación de MAP en mis servidores y después hacerlo en mi red?
• Contamos con una subred pública en IPv4 actualmente, peor quisieramos implmenetar IPv6 a la vez (dualstack) ¿cómo podríamos hacerlo o inciar el porceso?
• ¿Es posile que los ITQ tengamos acceso al prograa que se utiliza para la demonstración de esta sesión? Es decir, se puede utilizar para realizar clases en academias NetAcad
• ¿Podrían proporcionar el link de descarga para el simulador de la demo de esta sesión?

[juaflor2]

• De acuerdo a su experiencia ¿cuál mecanismo de transición que recomiendan? Normalmente Dual-stack es visto como el menos problemático y revisando un poco noto que no todos los vendor soportan MAP-T y MAP-E

Si bien Dual-Stack es uno de los mas conocidos, MAP otorgará la capacidad de hacer traducciones o encapsulaciones incluyendo el puerto embebido en la misma. Si bien no todos los vendor soportan MAP en Cisco puede hacer uso de este mecanismo; le recomendaría MAP-T por sus cualidades de traducción.

• Siendo MAP algo innato de la tecnología IPv6 ¿cuál es la ventaja de la tecnología Cisco que ofrece o potencia aplicando la funcionalidad IPv6 con MAP?

Con Cisco le ofrecemos esta funcionalidad en nuestros routers ISRs con IOS-XE y ASR con IOS-XR con todas las cualidades que ya de por si estos dispositivos cuentan así como el TAC para apoyarle en todas sus dudas y asistencia de configuración para los mismos.

• ¿Existen Routers caseros compatibles con MAP? De ser afirmativo, tienen alguna lista de estos dispositivos, marcas, modelo etc.

Desconozco el dato de otros vendedores, pero en Cisco puede hacer uso de este mecanismo con un Cisco 800 series que es un router pequeño y también bastante funcional para su SOHO network, así mismo con otra variedad de routers como ISR G3, G4 y ASRs IOS-XR.

• Adicional a Cisco ¿qué otros Vendor soportan MAP-T? Veo que Juniper opta por MAP-E.

Para obtener una respuesta más clara le recomiendo se ponga en contacto con el soporte de la marca de su Router ya que en Cisco desconocemos este dato. 

• ¿Cómo puedo inciar la implemntación de MAP en mis servidores y después hacerlo en mi red?

Claro que puede hacerlo, para poder implementarlo le sugiero siga las guias de configuración dependiendo del dispositivo con el que cuente:

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-3s/nat-xe-3s-book/ip-nat-divi-v4v6.pdf

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/15-mt/nat-15-mt-book/iadnat-map-e.pdf

https://www.cisco.com/c/en/us/td/docs/routers/asr9000/software/asr9k-r6-2/cg-nat/configuration/guide/b-cgnat-cg-asr9000-62x/b-cgnat-cg-asr9000-62x_chapter_0111.html

https://www.cisco.com/c/en/us/td/docs/routers/asr9000/software/asr9k_r6-1/cg-nat/command/reference/b-cgnat-cr-asr9k-61x/b-cgnat-cr53xasr_chapter_01.pdf

Basicamente necesita su Router como CE de su red y es donde configuraría MAP. 

• Contamos con una subred pública en IPv4 actualmente, peor quisieramos implmenetar IPv6 a la vez (dualstack) ¿cómo podríamos hacerlo o inciar el porceso?

Dependiendo de las necesidades de su red es la solución que deberá utilizar, por ejemplo NAT-PT le de una traduccion IPv6 a IPv4; para mayor información y configuración favor de revisar la siguiente liga:

https://www.cisco.com/c/en/us/td/docs/ios/ios_xe/ipv6/configuration/guide/ip6-nat_trnsln_xe.html

• ¿Es posile que los ITQ tengamos acceso al prograa que se utiliza para la demonstración de esta sesión? Es decir, se puede utilizar para realizar clases en academias NetAcad

Puede hacer uso del programa adquiriendolo en este link:

https://learningnetworkstore.cisco.com/virtual-internet-routing-lab-virl

• ¿Podrían proporcionar el link de descarga para el simulador de la demo de esta sesión?

https://learningnetworkstore.cisco.com/virtual-internet-routing-lab-virl

[Hilda Arteaga]

Hola @Alejandro Acosta y @juaflor2

Nuevamente muchas gracias por tan buena sesión y por contestar a las dudas pendientes del evento