IPv6-osoitteet ja käsitteet

Olet todennäköisesti kuullut IPv4:stä, internetin nykyisestä osoitejärjestelmästä. IPv4-osoitteet ovat kuitenkin loppumassa!

Kun miljardeja uusia laitteita yhdistyy internetiin, tarvitsemme ratkaisun, joka pitää kaiken yhteydessä. Tässä IPv6 astuu kuvaan.

IPv6 on Internet Protocol -protokollan uusin versio. Se on suunniteltu korvaamaan IPv4 ja ratkaisemaan sen rajoitukset, ennen kaikkea käytettävissä olevien osoitteiden niukkuuden.

• Laaja osoiteavaruus: IPv6 käyttää 128-bittisiä osoitteita, kun IPv4 käyttää 32-bittisiä. Tämä tarkoittaa käytännössä rajatonta määrää yksilöllisiä osoitteita.
• Tehokkaampi toiminta: Yksinkertaistettu otsakemuoto tehostaa reititystä.
• Parannettu tietoturva: IPsec on rakennettu IPv6:een, eikä se ole valinnainen lisäosa.

IPv6-osoite on 128 bittiä pitkä, ja se kirjoitetaan heksadesimaaleina. Se jaetaan kahdeksaan 16-bittiseen ryhmään, jotka erotetaan toisistaan kaksoispisteillä.

Jokainen ryhmä esitetään neljällä heksadesimaalinumerolla. Esimerkiksi:

Tätä pitkää muotoa voidaan lyhentää, kuten seuraavaksi nähdään.

IPv6-osoitteita voidaan usein lyhentää kahden pääsäännön avulla:

1. Alkunollien poistaminen: Jokaisesta 16-bittisestä lohkosta voidaan poistaa alussa olevat nollat. Esimerkiksi 0db8 muuttuu muotoon db8.
2. Kaksoispiste (::): Yhdellä ::-merkinnällä voidaan korvata yksi tai useampi peräkkäinen nollalohko. Tätä voi käyttää kussakin osoitteessa vain KERRAN.

Tiivistetään esimerkkiosoitteemme:

1. Poistetaan alkunollat:

2. Käytetään ::-merkintää peräkkäisille nollille:

Näin osoitteet ovat paljon helpompia lukea!

IPv6-osoitteilla on erilaisia käyttötarkoituksia:

• Global Unicast Address (GUA): Julkisesti reitittyvä ja koko internetissä yksilöllinen osoite. Vastaa julkista IPv4-osoitetta.
• Link-Local Address (LLA): Käytetään vain viestintään yhden verkkosegmentin eli linkin sisällä. Ei ole reitittyvä.
• Unique Local Address (ULA): Yksityinen osoite, joka on reitittyvä vain organisaation sisällä eikä maailmanlaajuisesti. Vastaa yksityistä IPv4-osoitetta.
• Multicast Address: Käytetään yhden paketin lähettämiseen samanaikaisesti useisiin kohteisiin.

GUA-osoitteet ovat yleisin tyyppi, ja ne alkavat numerolla 2 tai 3 (esimerkiksi 2001:db8::/32). Ne ovat maailmanlaajuisesti yksilöllisiä ja reitittyvät internetissä.

Tyypillinen GUA koostuu seuraavista osista:

• Global Routing Prefix: Internet-palveluntarjoajan määrittämä etuliite (esimerkiksi /48 tai /32).
• Subnet ID: Organisaatiot käyttävät tätä aliverkkojen luomiseen.
• Interface ID: Tunnistaa tietyn liitännän aliverkossa.

Link-Local-osoitteet alkavat aina muodolla fe80::/10. Jokainen IPv6-yhteensopiva liitäntä määrittää automaattisesti yhden tällaisen osoitteen. Ne ovat välttämättömiä naapureiden löytämiseen ja viestintään paikallisessa linkissä.

Katsotaan esimerkkiä siitä, miltä ne näyttävät Linux-järjestelmässä:

IPv6-laitteet voivat määrittää omat osoitteensa automaattisesti SLAAC-menetelmällä. Tämä tarkoittaa, etteivät ne aina tarvitse DHCP-palvelinta.

SLAAC toimii yhdistämällä reitittimen ilmoituksesta (RA) saadun etuliitteen liitännän tunnisteeseen, joka johdetaan usein MAC-osoitteesta EUI-64-menetelmän tai yksityisyyslaajennusten avulla.

Tilalliseen osoitteiden määritykseen, kuten staattisen IP-osoitteen tai DNS-palvelimen tietojen määrittämiseen, voidaan käyttää DHCPv6:ta.

Koska IPv4 ja IPv6 eivät ole suoraan yhteensopivia, tarvitaan siirtymismenetelmiä:

• Dual-Stack: IPv4:n ja IPv6:n käyttäminen samanaikaisesti samassa laitteessa. Tämä on yleisin lähestymistapa.
• Tunnelointi: IPv6-pakettien kapselointi IPv4-pakettien sisään, jotta ne voivat kulkea vain IPv4:ää käyttävien verkkojen läpi.
• Kääntäminen: IPv6-pakettien muuntaminen IPv4-paketeiksi ja päinvastoin (esimerkiksi NAT64/DNS64).

Olemme käyneet läpi IPv6:n perusteet!

• Se ratkaisee IPv4-osoitteiden loppumisen ongelman 128-bittisten osoitteiden avulla.
• Osoitteet kirjoitetaan heksadesimaaleina, ja niitä voidaan tiivistää.
• Tärkeimpiä tyyppejä ovat Global Unicast (julkinen), Link-Local (paikallinen segmentti) ja Unique Local (yksityinen).
• Laitteet voivat käyttää automaattiseen määritykseen SLAAC-menetelmää.
• Dual-Stack on yleinen siirtymismenetelmä.

IPv6 on elintärkeä internetin tulevaisuudelle!