IPv6 у миллиона абонентов: как домашние роутеры устроили провайдеру шторм DHCPv6

Вот важная новость с фронта ИИ: opium 40 минут назад Краткое содержание статьи IPv6 у миллиона абонентов: как домашние роутеры устроили провайдеру шторм DHCPv6 11 мин 869 Сетевые технологии * Серверное администрирование * Перевод Автор оригинала: Kijush Maharjan Семь лет IPoE-доступа в Непале и авария, которая научила нас большему, чем любая лаборатория. Переход с IPv4 на IPv6 обычно подают как обновление протокола. В лаборатории так оно примерно и есть: включаете семейство адресов, анонсируете префикс, пингуете что-нибудь и идёте дальше.

В боевой сети широкополосного доступа это не обновление протокола. Это проект по управлению абонентами, проект по совместимости абонентского оборудования (CPE), проект второго уровня, проект по логированию и проект по наблюдаемости, а IPv6 просто вскрывает все пять разом. В WorldLink Communications мы начали испытывать IPv6 в мае 2016 года, а в июле 2019-го запустили его в работу.

Технические детали

Сегодня у нас больше миллиона абонентов на IPoE (IP over Ethernet), у всех 100% включён IPv6, и примерно 70% трафика идёт по IPv6. Здесь то, чему мы научились за это время. Отчасти это архитектура.

Почему IPoE и почему dual-stackКлассический широкополосный доступ работал на PPPoE (Point-to-Point Protocol over Ethernet). IPoE убирает PPP-сессию: CPE просто запрашивает адрес по DHCP, а шлюз широкополосного доступа (Broadband Network Gateway, BNG) узнаёт абонента по тому, что сеть доступа прикрепила к запросу: circuit-ID и remote-ID из Option 82, VLAN, MAC. Политики поверх этого выдаёт RADIUS.

Абоненту так проще, а масштабировать дешевле. Но есть следствие, которое обычно недооценивают:Никакого PPP keepalive нет. Сессия — это и есть аренда DHCP и DHCPv6.

Отраслевые последствия

Из этого вытекает половина статьи. Что до двойного стека: мы смотрели на трансляцию и инкапсуляцию, но выбрали dual-stack, потому что только он не ставил транслятор на пути каждого клиента навсегда. Исчерпание IPv4 и так толкало нас к операторскому NAT (Carrier-Grade NAT, CGNAT), а CGNAT — это капитальные затраты, которые растут с каждым новым абонентом: железо, сессии, блоки портов и юридическая обязанность всё это логировать.

У нативного IPv6 ничего этого нет. Каждый пакет, который мы переводим на IPv6, CGNAT уже никогда не придётся обрабатывать. Архитектура dual-stack: IPv4 и IPv6 — две отдельные плоскости сервиса и пересылки поверх одной абонентской сессииРисунок 1.

Архитектура dual-stack: IPv4 и IPv6 — две отдельные плоскости сервиса и пересылки поверх одной абонентской сессииГлавное на рисунке 1: IPv4 и IPv6 — две независимые плоскости пересылки и сервиса, которым просто досталась одна абонентская сессия. Начнёте считать их одним целым — рано или поздно и отлаживать будете как одно целое, а там диагностика и умирает. План адресации и единственное число, которое я бы поменялМы получили от APNIC блок /32 и разметили его вполне традиционно (таблица 1).

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.