La migracin segura de IPv4 a IPv6: Los tres pasos bsicos

Por Rubn Aparicio, Ingeniero de Sistemas de Fortinet Iberia. Ante el agotamiento de direcciones IPv4 no asignadas y la limitada disponibilidad de direcciones asignadas bajo IPv4, es imperativo que las redes se preparen ante la futura migracin a IPv6. Esto significa que, en el futuro, cada dispositivo conectado a una red IP deber soportar IPv6, por lo que los proveedores de contenidos y servicios deben comenzar la transicin de sus infraestructuras este protocolo. Para soportar el nuevo estndar, la mayora de los dispositivos requerirn una actualizacin para soportar IPv6 as como IPv4. Desafortunadamente, muchos de los sistemas que se comunican actualmente va IPv4 no cuentan con ningn plan de actualizacin, ni el soporte necesario del firmware para la compatibilidad con IPv6 y por ello, ser necesario reemplazarlos. El reto al que se enfrentan los administradores de redes es que muchos fabricantes no han invertido lo necesario en I+D para que sus productos sean compatibles con IPv6. Los proveedores estn ahora dndose prisa para cumplir con la normativa IPv6 antes de que sus clientes pierdan su confianza, en beneficio de la competencia. En esta situacin la pregunta a la que se enfrentan muchos proveedores es son mis productos compatibles con IPv6?. Para ayudar a los clientes a realizar la migracin, conviene repasar este listado de puntos importantes en el que se sealan las tres claves a tener en cuenta antes de iniciar la transicin de IPv4 a IPv6: 1. INVENTARIO: IPv6 afectar a todos los dispositivos y aplicaciones de la red. El primer paso para que la migracin sea un xito es realizar un inventario de todos los dispositivos conectados a la misma. 2. INVESTIGACIN: Una vez realizado el inventario, revise la hoja de ruta y los tiempos de implementacin de IPv6 de cada proveedor para cumplir con la normativa. Esta revisin le revelar el nivel de preparacin de sus proveedores y si el dispositivo requiere una simple actualizacin de software o una modificacin en el hardware.
y

Sea exigente: Es importante asegurarse que nuestros proveedores ofrecen compatibilidad con IPv6. Por ejemplo, en la industria de la seguridad de red, son muchos los proveedores que dicen soportar IPv6. Sin embargo, ser capaz de pasar un paquete de datos IPv6 de un lado del firewall a otro no es igual que ser capaz de realizar una inspeccin en profundidad de los paquetes y detectar contenido malicioso o aplicaciones no deseadas. No crea en todo lo que lea: Asegrese de que puede validar lo que le dice su proveedor. En el mercado de la seguridad, esto se traduce en la capacidad de chequear que los productos puedan detectar y bloquear las mismas amenazas en IPv6 que las detectadas bajo IPv4. Y lo que es ms, puede haber una cada en el rendimiento por el trfico IPv6, debido a que muchos proveedores no ofrecern la aceleracin basada en hardware en IPv6, tal y como lo hacen hasta ahora con el trfico en IPv4. Conozca la oferta completa de su proveedor: cuenta el proveedor con productos compatibles con IPv6

diseados para mi segmento de mercado? est ofreciendo determinados productos con el objetivo de satisfacer a los grandes clientes? Compruebe las certificaciones de producto: a pesar de que muchos proveedores afirman ser compatibles con IPv6, es bueno comprobar si el producto en pruebas ha sido certificado por un suministrador respetado, neutral y externo, como JITC (US Defense Department certification). 3. PRESUPUESTO: Por ltimo, pero no por ello menos importante, una vez que haya identificado los sistemas que requieren una mejora (sea hardware o software), hay que asumir el coste que conlleva. Cuanto antes acepte los costes provocados por la migracin a lPv6, ms sencillo ser integrarlos dentro del ciclo de actualizacin del dispositivo. Lo ltimo que querr hacer es explicar porqu necesita un presupuesto extra para solucionar un problema que la industria conoce desde hace aos. Autor: Network World 13/06/2011