Një kompjuter në laborator merr adresë IP, hap një faqe interneti dhe komunikon me pajisje të tjera pa e menduar fare procesin. Por pas këtij veprimi të zakonshëm qëndron një vendim teknik me ndikim të drejtpërdrejtë në konfigurim, siguri dhe shkallëzim të rrjetit: IPv4 kundrejt IPv6. Për një kandidat që përgatitet për CCNA ose për një rol fillestar në networking, kuptimi i këtij dallimi nuk është teori dytësore. Është pjesë e gjuhës bazë të profesionit.
Pse ekzistojnë dy versione të IP-së?
Protokolli IP identifikon pajisjet në një rrjet dhe përcakton mënyrën se si paketat e të dhënave udhëtojnë nga burimi te destinacioni. IPv4, versioni i katërt i Internet Protocol, u krijua në një periudhë kur interneti lidhej kryesisht me universitete, institucione kërkimore dhe një numër shumë më të vogël pajisjesh.
IPv4 përdor adresa 32-bitëshe. Në formën që shohim çdo ditë, ato shkruhen me katër numra dhjetorë të ndarë me pikë, si 192.168.1.10. Matematikisht, kjo lejon rreth 4.3 miliardë adresa. Në fillimet e internetit kjo dukej një hapësirë e madhe, por telefonat, kamerat IP, pajisjet IoT, serverët cloud dhe lidhjet e shumta të përdoruesve e konsumuan shpejt këtë rezervë.
IPv6 u krijua për të zgjidhur këtë kufizim. Ai përdor adresa 128-bitëshe, të shkruara në heksadecimal dhe të ndara në grupe me dy pika, për shembull 2001:db8:85a3::8a2e:370:7334. Hapësira e adresave është aq e madhe sa planifikimi i adresimit ndryshon rrënjësisht: nuk flitet më për kursim ekstrem të çdo adrese publike, por për ndërtim të qartë, të organizuar dhe të qëndrueshëm të rrjetit.
IPv4 kundrejt IPv6: dallimet që duhen kuptuar
Dallimi më i dukshëm është formati i adresës, por për një administrator rrjeti kjo është vetëm pika e nisjes. IPv4 dhe IPv6 ndryshojnë në mënyrën e adresimit, zbulimit të pajisjeve, fragmentimit të paketave dhe menaxhimit të trafikut.
Adresimi dhe subnetimi
Në IPv4, subnetimi lidhet ngushtë me menaxhimin e numrit të kufizuar të adresave. Një profesionist duhet të llogarisë me kujdes hostet, maskën e subnetit dhe ndarjen e rrjetit në segmente funksionale. Notacioni CIDR, si /24 ose /27, është pjesë e pandashme e punës me IPv4.
Në IPv6, subnetimi mbetet thelbësor, por logjika është më e standardizuar. Një LAN zakonisht merr një prefiks /64. Kjo nuk do të thotë se nuk kërkohet planifikim. Përkundrazi, prefikset duhet të strukturohen sipas departamenteve, lokacioneve, VLAN-ve dhe kërkesave të sigurisë. Diferenca është se nuk je i detyruar të ngjesh numrin e hosteve në çdo segment për shkak të mungesës së adresave.
Për studentët, sfida kryesore është të mos e trajtojnë IPv6 si një seri të gjatë karakteresh për t’u memorizuar. Duhet të kuptohet logjika e prefikseve, kompresimi i zerove, adresat link-local dhe roli i adresave globale unicast. Këto njohuri testohen shpesh në skenarë praktikë dhe në provime certifikimi.
NAT dhe komunikimi end-to-end
Për shkak të mungesës së adresave publike IPv4, shumë rrjete përdorin NAT, ose Network Address Translation. Pajisjet private përdorin adresa si 192.168.x.x ose 10.x.x.x dhe dalin në internet përmes një ose disa adresave publike. NAT ka zgjatur jetën praktike të IPv4, por shton kompleksitet në disa shërbime, veçanërisht kur kërkohet komunikim i drejtpërdrejtë nga jashtë drejt një pajisjeje të brendshme.
IPv6 synon të rikthejë modelin end-to-end, ku pajisjet mund të kenë adresa globale unike. Kjo nuk nënkupton që çdo pajisje duhet të ekspozohet pa kufi në internet. Firewall-i, listat e kontrollit të aksesit dhe segmentimi i rrjetit mbeten të domosdoshëm. Ndryshimi është se NAT nuk kërkohet më si zgjidhje për mungesën e adresave.
Ky është një shembull i mirë pse NAT nuk duhet ngatërruar me sigurinë. Në shumë rrjete IPv4, NAT krijon një pengesë praktike ndaj lidhjeve të padëshiruara hyrëse, por nuk zëvendëson politikat e firewall-it. Në IPv6, politika e sigurisë duhet të jetë edhe më e qartë, sepse adresa publike mund të jetë e disponueshme për shumë pajisje.
Konfigurimi automatik dhe zbulimi i fqinjëve
IPv4 mund të konfigurohet manualisht ose përmes DHCP. DHCP i jep pajisjes adresën IP, gateway-n, DNS-in dhe parametra të tjerë. Është një mekanizëm që çdo teknik rrjeti duhet ta dijë ta konfigurojë dhe diagnostikojë.
IPv6 ofron SLAAC, Stateless Address Autoconfiguration, ku pajisja mund të krijojë adresën e saj duke përdorur informacionin e dërguar nga router-i. Mund të përdoret edhe DHCPv6, në varësi të kërkesave të organizatës. Në vend të ARP, që përdoret nga IPv4 për të lidhur adresat IP me adresat MAC, IPv6 përdor Neighbor Discovery Protocol.
Këto mekanizma e thjeshtojnë disa procese, por kërkojnë vëmendje gjatë diagnostikimit. Nëse një host IPv6 nuk komunikon, tekniku nuk duhet të kontrollojë vetëm adresën. Duhet të verifikojë prefiksin, default gateway-n, route-t, mesazhet Router Advertisement, rregullat e firewall-it dhe DNS-in. Një metodë e rregullt troubleshootimi kursen kohë dhe shmang ndryshimet e rastësishme në konfigurim.
Header-i, fragmentimi dhe efikasiteti
Header-i i IPv6 është më i thjeshtë se ai i IPv4. Disa fusha janë hequr ose janë zhvendosur në extension headers, gjë që ndihmon router-at të përpunojnë paketat në mënyrë më të parashikueshme. IPv6 gjithashtu ndryshon mënyrën e fragmentimit: router-at nuk i fragmentojnë paketat gjatë rrugës. Kjo përgjegjësi i mbetet hostit dërgues.
Në praktikë, kjo e bën Path MTU Discovery një koncept që duhet kuptuar mirë. Kur ekzistojnë bllokime ose politika të gabuara për ICMPv6, komunikimi mund të dështojë në mënyra që duken të çuditshme, si hapja e disa faqeve por jo e të tjerave. Bllokimi i pakontrolluar i ICMPv6 nuk është zgjidhje sigurie. Ky protokoll shërben për funksione bazë të IPv6 dhe duhet të lejohet sipas politikave të hartuara me kujdes.
A e zëvendëson IPv6 menjëherë IPv4?
Jo. Realiteti në shumicën e organizatave është bashkëjetesa, jo zëvendësimi i menjëhershëm. Shumë aplikacione, pajisje të vjetra, ofrues shërbimesh dhe infrastruktura ekzistuese vazhdojnë të mbështeten fuqishëm te IPv4. Për këtë arsye, administratorët shpesh punojnë me dual stack, ku IPv4 dhe IPv6 funksionojnë paralelisht në të njëjtën infrastrukturë.
Ka edhe mekanizma tunelimi dhe përkthimi, por ata sjellin shtresa shtesë kompleksiteti. Zgjedhja e tyre varet nga pajisjet, ofruesi i internetit, aplikacionet dhe plani i migrimit. Për një biznes të vogël, IPv4 mund të jetë ende plotësisht funksional për nevojat aktuale. Për një organizatë që po ndërton shërbime të reja, po zgjeron degë ose menaxhon mijëra pajisje, përgatitja për IPv6 është një vendim më strategjik.
Gabimi më i zakonshëm është të mendosh se IPv6 është ose një teknologji e largët, ose një ndërrim i thjeshtë që kryhet duke aktivizuar një opsion në router. Migrimi kërkon inventar pajisjesh, kontroll të përputhshmërisë, plan adresimi, testim aplikacionesh, dokumentim dhe politika sigurie. Në një ambient profesional, çdo ndryshim duhet të validohet në laborator ose në një mjedis testimi para se të kalojë në prodhim.
Çfarë duhet të praktikojë një kandidat për networking?
Përgatitja reale nuk mjafton me njohjen e përkufizimeve. Një kandidat duhet të jetë në gjendje të lexojë dhe shkurtojë adresa IPv6, të identifikojë prefikset dhe të dallojë adresat global unicast, link-local, loopback dhe multicast. Më pas duhet të konfigurojë një interface me IPv4 dhe IPv6, të verifikojë routing-un dhe të testojë komunikimin me ping, traceroute dhe komandat e diagnostikimit të sistemit operativ ose pajisjes së rrjetit.
Në laborator, skenarët më të dobishëm janë ata që përfshijnë VLAN, router-a, switch-e dhe klientë me dual stack. Vendosni një gateway IPv4 dhe një gateway IPv6, aktivizoni routing-un, krijoni një problem të qëllimshëm në një route ose ACL, pastaj zgjidheni duke ndjekur prova konkrete. Kjo është mënyra për të kthyer njohuritë në aftësi të matshme.
Në programet praktike të networking-ut, si ato të Connect Academy, puna me topologji dhe konfigurime të kontrolluara i ndihmon kursantët të lidhin komandat me sjelljen reale të rrjetit. Për tregun e punës, vlera nuk qëndron te fakti që njeh termin IPv6, por te aftësia për të konfiguruar, verifikuar dhe diagnostikuar një mjedis ku IPv4 dhe IPv6 bashkëjetojnë.
Kur të hasni një konfigurim IP, mos u kufizoni te pyetja se cili version është më i ri. Pyetni çfarë kërkon rrjeti, cilat pajisje duhet të komunikojnë, si do të kontrollohet aksesi dhe si do të diagnostikohet problemi i parë. Pikërisht aty fillon mendësia e një profesionisti të rrjeteve.