IPv6 y el Internet de las Cosast (IoT) - Pregunte al Experto

[Cisco Moderador]

Aclare todas su dudas acerca del protocolo IPv6 y su relación e importancia con referencia al Internet de las Cosas (IoT). Conozca más de los protocolos desarrollados para IoT, las estadísticas y el contexto actual de IPv6, además en esta sesión usted tendrá la oportunidad de indagar más acerca de los trabajos de la IETF en relación al Internet de las Cosas (IoT). 

del 25 al 31 de Octubre del 2016.

Detalles de los especialistas

Alejandro Acosta es Coodinador de Innovacion y Desarrollo en LACNIC. Anteriormente fue  Gerente de Tecnología y Soporte para British Telecom (BT) y miembro de  la Comisión Electoral de Lacnic, también fue profesor de TCP/IP en la Universidad Nueva Esparta. Estudió Ciencias de la Computación en la Universidad  Nueva Esparta, Venezuela y cuenta con una maestría en Gestión de  Tecnologías de la Información. Alejandro ha participado en decenas de eventos de: LACNIC, LACNOG, ICANN, LACIGF, IGF e IETF. Además, tiene diversas certificaciones: IPv6 Sage  Certified, Novell Certified Linux  Administrator, LPI (Linux Professional Institute), Novell Linux Spec.

Ines Robles es una Ingeniera en Sistemas de Información UTN FRM, actualmente se encuentra en el equipo de investigación de Oy LM Ericsson AB en Finlandia, en donde desarrolla una investigación de doctorado con tópico relacionado al Internet de las Cosas. Ines tiene una posición de Co-Chair en el grupo de IETF ROLL (Routing por encima de baja potencia y con pérdidas de redes). Estudió su ingeniería en la universidad Tecnología Nacional de Argentina y se ha desarrollado en diversos países, cuenta con diversos artículos y publicaciones de tecnología. 

Visite https://supportforums.cisco.com/es/community/4031/wireless-mobility para más información sobre este tema, usted también podrá hacer preguntas a los expertos por una semana después del webcast. 

Este evento está abierto para todo público incluyendo socios de negocio ingenieros en redes y telecomunicaciones, estudiantes y clientes de Cisco.

Alejandro e Ines pueden no ser capaz de responder a todas las preguntas, debido al volumen esperado durante este evento. Recuerde que también puede hacer sus preguntas en nuestra sub-comunidad de Wireless. 

** ¡Las calificaciones fomentan la participación! **
Por favor asegúrese de calificar  las respuestas a sus preguntas.

        

[ivan_qy80]

Estimada Ines Robles, en el video hablastes de grupos y temas de investigacion de IoT, en incluso indicaste de doc, me puedes facilitar esa información, ya que estoy muy interesado en este tema.

[Cisco Moderador]

hola ivan_qy80

Ines menciono que se puede encontrar más información en: RFC 6282 y 6lo working group in IETF, y que el IETF es ideal para estar al tanto de IoT

Ahora bien también nos comento del siguiente grupo, en donde encontraras información, detalles, contactos y actualizaciones: t2trg https://datatracker.ietf.org/rg/t2trg/charter/

[mariainesrobles]

Muchas Gracias Moderador por la respuesta.

Ampliando un poco:

En el IETF, hay muchos grupos de trabajo, y en cada grupo hay temas a tratar:

e.g.

lpwan: Este es un nuevo grupo de trabajo, así que los temas están en pleno desarrollo. https://datatracker.ietf.org/wg/lpwan/charter/

6lo (6LowPAN para diferentes capas MAC): https://datatracker.ietf.org/wg/6lo/documents/

ROLL (Ruteo en IoT): https://datatracker.ietf.org/wg/roll/documents/

CoRE (Application layer topics for IoT) : https://datatracker.ietf.org/wg/core/documents/

ace (Security Aspects for IoT): https://datatracker.ietf.org/wg/ace/documents/

lwig (guía de implementación para IoT): https://datatracker.ietf.org/wg/lwig/documents/

t2trg (aspectos de investigación de IoT): https://datatracker.ietf.org/rg/t2trg/charter/

Estaría muy bueno si les interesa participar del IETF [http://ietf.org/newcomers.html].

También esta muy en auge, todo lo que es Web of Things (http://w3c.github.io/wot/):

acá podes ver una presentación http://www.meetup.com/Virtual-IoT/events/231362867/

En este meetup (Virtual-IoT), siempre buscan temas relevantes para tratar. Y si no podes atender, siempre después podes ver los videos.

[Cisco Moderador]

Hola Alejandro e Ines

Les compartimos algunas de las dudas que faltaron por contestar durante la sesión:

• P: ¿IPv6 crearía la necesidad de adaptar uno nuevo(protocolo) en cuanto a velocidad de transmisión? Teniendo en cuenta el Li-Fi y el 802.11 a/g
• P: ¿Cuáles serian los posibles planes o políticas que se deben impulsar en los países latinoamericanos para promocionar el IoT ?
• P: ¿Dónde se pueden visualizar video tutoriales de configuración de IPv6?
• P: Así como en IPv4 había una IP fija asignada por los ISP ¿hay asignación IPV6 fija a usuario o dispositivo?
• P: ¿Qué redes tienen que pasar por IPv4, es una pregunta derivada de la pila de protocolos que Unes mostró durante la presentación? 
• P: ¿Pueden compartir algo de NATEO?
• P: He escuchado de un documento de IETF que va a declarar histórico a IPv4 ¿cuando se definirá esto?
• P: Considero que que en el tema de la BW medium es muy vulnerable a hackeo ¿hay algo para prevenir esto?
• P: ¿Recomiendan que es mejor migrar toda la red a IPv6?

[mariainesrobles]

• Con respecto a esta pregunta: ¿IPv6 crearía la necesidad de adaptar uno nuevo(protocolo) en cuanto a velocidad de transmisión? Teniendo en cuenta el Li-Fi y el 802.11 a/g?
• No lo creo. IPv6 pertenece a la capa de Red, que corresponde con el MPDU (MAC protocol data unit), todos los detalles en cuanto a velocidad de transmisión pertenecen a capa física.
• El estándar Li-Fi/802.15.7, soporta 3 tipos de tipos de PHY layer. La PHY I tiene un MPDU de tamaño máximo de 1024 bytes, esto es más pequeño que el MTU para IPv6, el cual es 1280 bytes. Por lo que podría  utilizarse una capa de adaptación tal como 6LoWPAN que comprime por ejemplo.
• 802.11 a/g tiene un máximo de PSDU de 4095 bytes, en este caso está cubierto el MTU de IPv6, por lo que no se necesita comprimir.

[Alejandro Acosta]

P: ¿Dónde se pueden visualizar video tutoriales de configuración de IPv6?
Hola,
Hay mucha información y excelentes videos en Internet. Indiscutiblemente en youtube.com hay gran cantidad de videos.
Voy a intentar mencionar varios para no parecer inclinarme por alguno en particular.

En Lacnic en nuestro canal hay mucha informacion:
https://www.youtube.com/user/lacnicstaff
Keith Baker tiene cosas fabulosas: https://www.youtube.com/results?search_query=ipv6+keith+barker
Labminute tambien: https://www.youtube.com/user/labminutes

Y como empresa privada puedo mencionarte Network Faculty (https://networkfaculty.com/es/)

P: Así como en IPv4 había una IP fija asignada por los ISP ¿hay asignación IPV6 fija a usuario o dispositivo?
Si y no :-)
Ciertamente existen el concepto de DHCP en IPv6, ahora llamada DHCPv6. Puedes entregar tanto IPs como prefijos.
Existen algunas diferencias entre DHCPv6 y DHCP muy importantes. Te recomiendo veas este Webinar de Lacnic:
https://www.youtube.com/watch?v=nxJuKk5VE-8

En nuestro proyecto Dr. IPv6 tambien hay un breve podcast sobre DHCPv6: http://portalipv6.lacnic.net/dripv6es/

P: ¿Pueden compartir algo de NATEO?
Seguro que si.
En Lacnic estamos creando un proyecto llamado NATmeter
https://natmeter.labs.lacnic.net/

Y tenemos la siguiente informacion disponible:
http://blog.acostasite.com/2014/07/nat66-en-linux.html
http://labs.lacnic.net/site/linux-and-network-prefix-translation

P: He escuchado de un documento de IETF que va a declarar histórico a IPv4 ¿cuando se definirá esto?

Si, pero aún está muy en draft. En mi humilde opinión van a pasar varias años antes de que esto ocurra.
El documento fue escrito por Lee Howard y puedes conseguirlo aquí: https://tools.ietf.org/html/draft-howard-sunset4-v4historic-00

P: ¿Recomiendan que es mejor migrar toda la red a IPv6?
Responder esto es muy complicado, se necesita saber mucha información de la red, equipos, servicios, software, etc, etc.
De igual manera muy rara vez se utiliza la palabra migrar, tradicionalmente se utiliza la palabra transición.
Hoy en día es común tener un core de red IPv6 only y realizar NAT64 en el borde. De esta manera el visitante que no soporte IPv6 llega al borde de tu red en IPv4 y luego si alcanza al servidor utilizando IPv6. Este modelo en lo personal lo veo muy conveniente, al menos la mayoría de las veces.

[Hilda Arteaga]

Ines y Alejandro

Muchas garcias por su excelente presentación del pasado martes 25 de Octubre de 2016, nos han dejado a todos soprendidos e informados.

Les comparto algunas de las preguntas que faltaron por ser contestadas durante el webcast:

• P: Se comenta que el ataque hacker que hubo hace unos días fue generado por equipos IOT que fueron inyectados con un bot y generaron DDOS  ¿cual es su opinión? 

• P: ¿Como expertos en el tema, qué opinión tienen al respecto de cómo esta actuando Cisco en relación a IPv6 y IoT

• P: ¿Es necesario tener algun Firewall para IoT en nuestras casas, para tener mayor de seguridad y prevenir ataques de hacker?

• P: ¿Todo lo mencionado va de la mano con los productos M2M que estan desarrollando en varias partdes de europa?

• P: ¿Qué bloque de direcciones IPv6 generalmente son entregadas a los usuarios finales, por defecto un /64 es por jerarquía el tamaño de subred en IPv6?

• P: ¿En los paises como ec, pe y br, qué cantidad de direcciones IPv6 aproximadamente estan otorgando los isp a sus usuarios finales? 

[Alejandro Acosta]

P: ¿Como expertos en el tema, qué opinión tienen al respecto de cómo esta actuando Cisco en relación a IPv6 y IoT

Primero, una acotación. No soy empleado de Cisco
Pero en lo personal, creo que se está haciendo un buen trabajo. Webinars como este y otros eventos organizados por ellos van de la mano con la promoción de IoT e IPv6, igualmente cabe indicar que Cisco es muy activo en organizaciones como IETF, Lacnic entre otros,

P: ¿Es necesario tener algun Firewall para IoT en nuestras casas, para tener mayor de seguridad y prevenir ataques de hacker?

Pienso que sí, claro, este Firewall que mencionas puede ser la misma caja router actual u otra separada

P: ¿Todo lo mencionado va de la mano con los productos M2M que estan desarrollando en varias partdes de europa?
Si

P: ¿Qué bloque de direcciones IPv6 generalmente son entregadas a los usuarios finales, por defecto un /64 es por jerarquía el tamaño de subred en IPv6?

Esta es una larga discusión.
En lineas generales todas las redes en IPv6 tienen una longitud de prefijo /64.
Si hablamos de usuarios finales, la tendencia es /48 - /52 a usuarios corporativos y probablemente un /56 a usuarios residenciales.

Una vez más digo que es algo muy discutido. Pero por favor, no entregues solo un /64 a usuarios finales.

P: ¿En los paises como ec, pe y br, qué cantidad de direcciones IPv6 aproximadamente estan otorgando los isp a sus usuarios finales?

Esta pregunta va de la mano con la anterior.
No me atrevo a hablar de ec, pe y br. Prefiero no decir nada y prevenir comentar algo falso. Sin embargo, repito parte de la respuesta anterior:

En lineas generales todas las redes en IPv6 tienen una longitud de prefijo /64.
Si hablamos de usuarios finales, la tendencia es /48 - /52 a usuarios corporativos y probablemente un /56 a usuarios residenciales.

Una vez más digo que es algo muy discutido. Pero por favor, no entregues solo un /64 a usuarios finales.

Adicionalmente añado la importancia del manejo de bordes de nibbles al momento de realizar un plan de direccionamiento IPv6.

[mariainesrobles]

• P: Se comenta que el ataque hacker que hubo hace unos días fue generado por equipos IOT que fueron inyectados con un bot y generaron DDOS  ¿cual es su opinión?

La seguridad es un aspecto imprescindible a considerar cuando se instalan dispositivos IoT. Muchas organizaciones de estandares estan trabajando actualmente para encontrar soluciones eficientes en este tipo de problemas.

Las vulneravilidades estan presente siempre, en dispositivos con restricciones o no.

Segun la nota, 

"....many IoT devices are installed and then forgotten, and their firmware is not necessarily updated. Additionally, default passwords are rarely changed...."[1]

esto nos indica que la seguridad y el mantenimiento responsable tienen que abarcar todos las etapas del ciclo de vida del dispositivo. 

[1]http://industrialiot5g.com/20160928/security/hacked-iot-devices-ddos-attack-tag29