Matjaž Straus istenič - Tiha voda v6

Editor's Notes

1. \n
2. Uvod: 4.srečanje - začnimo s štirico ;-)\n\n
3. IPv4 je z nami že odkar pomnimo ;-) Nadzorujemo ga že dobro desetletje. Spremljamo količino in značilnosti prometa. Vemo, kdo so največji uporabniki, izvori in ponori prometa?\nZakaj: planiranje, zaračunavanje, odkrivanje anomalij v prometu (DoS-i, črvi/virusi, spam, ...), analize varnostnih incidentov (skeniranja in vdori), statistika in analize za QoS ter za omejevanje posledic DoS...\n
4. IPv4 je z nami že odkar pomnimo ;-) Nadzorujemo ga že dobro desetletje. Spremljamo količino in značilnosti prometa. Vemo, kdo so največji uporabniki, izvori in ponori prometa?\nZakaj: planiranje, zaračunavanje, odkrivanje anomalij v prometu (DoS-i, črvi/virusi, spam, ...), analize varnostnih incidentov (skeniranja in vdori), statistika in analize za QoS ter za omejevanje posledic DoS...\n
5. IPv4 je z nami že odkar pomnimo ;-) Nadzorujemo ga že dobro desetletje. Spremljamo količino in značilnosti prometa. Vemo, kdo so največji uporabniki, izvori in ponori prometa?\nZakaj: planiranje, zaračunavanje, odkrivanje anomalij v prometu (DoS-i, črvi/virusi, spam, ...), analize varnostnih incidentov (skeniranja in vdori), statistika in analize za QoS ter za omejevanje posledic DoS...\n
6. IPv4 je z nami že odkar pomnimo ;-) Nadzorujemo ga že dobro desetletje. Spremljamo količino in značilnosti prometa. Vemo, kdo so največji uporabniki, izvori in ponori prometa?\nZakaj: planiranje, zaračunavanje, odkrivanje anomalij v prometu (DoS-i, črvi/virusi, spam, ...), analize varnostnih incidentov (skeniranja in vdori), statistika in analize za QoS ter za omejevanje posledic DoS...\n
7. Kaj pa IPv6? Ups! Tabula rasa?\nNo, morda pa ni tako hudo ;-). Poglejmo...\n\n
8. OK, količina prometa - to še nekako (posebni L3 vmesniki za v6), ostalo pa je “v temi” :-(\nPojma nimamo, kaj se dogaja: scan-i, DoS, spam na v6? Ali to sploh opazimo?\n\n
9. OK, količina prometa - to še nekako (posebni L3 vmesniki za v6), ostalo pa je “v temi” :-(\nPojma nimamo, kaj se dogaja: scan-i, DoS, spam na v6? Ali to sploh opazimo?\n\n
10. Za dejavnosti, ki so danes “de facto” standard v IPv4-omrežjih, v IPv6 ni primerljive podpore.\nV IPv4-omrežjih so na voljo orodja in standardna podpora v omrežni opremi, ki omogoča zajem statistik o prometu.\n(ne govorimo o posebni in dragi opremi, ki je namenjena analizi prometa)\n\nKakšne anomalije neki! Vsakega v6 paketa se veselimo, da imamo kaj pokazati na grafih ;-) Veseli bi bili celo DoS-a, najbolje preko SIX-a, da bo “domače” ;-)\n
11. Cisco 4900M: dobra novica! Z ukazom “counter” dobimo statistiko IPv4 in IPv6 prometa. Lahko ločeno.\nSNMP.\n
12. Cat6500, Cisco 7600: števcev na vmesnikih ni. Workaround: service policy, v katerem ločimo IPv4 in IPv6 promet.\nSNMP.\n
13. Juniper M, MX: firewall-filters (ACL-ji). Super feature! Štetje prometa na podlagi različnih kriterijev.\n
14. Juniper M, MX: accounting. Deluje z magično besedo “route-accounting”.\n
15. Vpogled v IP-promet nam omogoča netflow. Kratek opis, kaj to je.\n
16. Vpogled v IP-promet nam omogoča netflow. Kratek opis, kaj to je.\n
17. Vpogled v IP-promet nam omogoča netflow. Kratek opis, kaj to je.\n
18. Vpogled v IP-promet nam omogoča netflow. Kratek opis, kaj to je.\n
19. Vpogled v IP-promet nam omogoča netflow. Kratek opis, kaj to je.\n
20. Netflow 5 je bil zasnovan za IPv4. Fiksen format, ni možnosti opisa IPv6 tokov.\nNetflow 9 in podobne rešitve: nastavljiv format s pomočjo predlog (template). Možnost zapisa IPv6 in drugih protokolov.\n\n
21. Prej grajana oprema si zasluži pohvalo ;-) Na 6500/7600 le en dodaten ukaz in sprememba različice iz 5 v 9.\n\n
22. Prej grajana oprema si zasluži pohvalo ;-) Na 6500/7600 le en dodaten ukaz in sprememba različice iz 5 v 9.\n\n
23. Žalostno, potrebujemo tank namesto skiroja :-( Draga kartica! MS DPC omogoča marsikaj, mnogo mnogo več kot le netflow 9.\nApel Juniperju, da omogoči netflow 9 na običajnih “interface” DPC-jih.\n
24. Nfdump - priporočam! Zadovoljiv “front end” NsSen.\nNe, na slajdu ni napake: daemon (kolektor) samodejno prepozna netflow pakete - za v9 ni potrebno narediti ničesar :-)\n
25. Nfdump - priporočam! Zadovoljiv “front end” NsSen.\nNe, na slajdu ni napake: daemon (kolektor) samodejno prepozna netflow pakete - za v9 ni potrebno narediti ničesar :-)\n
26. Nfdump - priporočam! Zadovoljiv “front end” NsSen.\nNe, na slajdu ni napake: daemon (kolektor) samodejno prepozna netflow pakete - za v9 ni potrebno narediti ničesar :-)\n
27. Nfdump - priporočam! Zadovoljiv “front end” NsSen.\nNe, na slajdu ni napake: daemon (kolektor) samodejno prepozna netflow pakete - za v9 ni potrebno narediti ničesar :-)\n
28. Nfdump - priporočam! Zadovoljiv “front end” NsSen.\nNe, na slajdu ni napake: daemon (kolektor) samodejno prepozna netflow pakete - za v9 ni potrebno narediti ničesar :-)\n
29. Nfdump - priporočam! Zadovoljiv “front end” NsSen.\nNe, na slajdu ni napake: daemon (kolektor) samodejno prepozna netflow pakete - za v9 ni potrebno narediti ničesar :-)\n
30. Podpira vse glavne tipe podatkov o IPv6 prometu in tudi vzorčenje (sampling).\n
31. \n
32. V enem letu 100-kratno povečanje.\nDva dogodka: uvedba IPv6 v omrežje št.domov, prekonfiguracija DNS strežnikov za googlov IPv6 program (preko Arnesovih DNS-ov).\nAli to pomeni, da...\n
33. V enem letu 100-kratno povečanje.\nDva dogodka: uvedba IPv6 v omrežje št.domov, prekonfiguracija DNS strežnikov za googlov IPv6 program (preko Arnesovih DNS-ov).\nAli to pomeni, da...\n
34. V enem letu 100-kratno povečanje.\nDva dogodka: uvedba IPv6 v omrežje št.domov, prekonfiguracija DNS strežnikov za googlov IPv6 program (preko Arnesovih DNS-ov).\nAli to pomeni, da...\n
35. V enem letu 100-kratno povečanje.\nDva dogodka: uvedba IPv6 v omrežje št.domov, prekonfiguracija DNS strežnikov za googlov IPv6 program (preko Arnesovih DNS-ov).\nAli to pomeni, da...\n
36. ...da ves IPv6-promet izvira iz googlovega avtonomnega sistema (google, gmail, maps, docs, youtube, ...)?\n
37. Edini graf, kjer sta IPv4 in IPv6 lahko primerjane brez logaritemske skale ;-)\n\n
38. Edini graf, kjer sta IPv4 in IPv6 lahko primerjane brez logaritemske skale ;-)\n\n
39. Da, res je - skoraj vse pride iz googla!\n\n
40. Analiza prometa na dan 18.11.2010. Preko 80% prometa pride iz youtube.com (2a00:1450:4001:x::).\n
41. Vse je na TCP/80.\n
42. Poziv ponudnikov vsebin.\n
43. Zaključek:\n
44. \n