Concentradores PPPoE com IPv6 - Histórico de revisão

Uesleycorrea em 11h34min de 16 de dezembro de 2018

2018-12-16T11:34:07Z

Uesleycorrea: formatação

2018-12-15T13:36:55Z

formatação

Uesleycorrea: formatação

2018-12-15T13:34:34Z

formatação

Uesleycorrea: concluir

2018-12-15T13:32:02Z

concluir

Uesleycorrea: Criou página com '== Introdução == Nesse artigo, falaremos sobre como configurar concentradores PPPoE habilitando o suporte ao IPv6. ==Revisão do conceito de PPPoE== PPPoE é o acrônimo de...'

2018-12-15T12:47:26Z

Criou página com '== Introdução == Nesse artigo, falaremos sobre como configurar concentradores PPPoE habilitando o suporte ao IPv6. ==Revisão do conceito de PPPoE== PPPoE é o acrônimo de...'

Página nova

== Introdução ==
Nesse artigo, falaremos sobre como configurar concentradores PPPoE habilitando o suporte ao IPv6.

==Revisão do conceito de PPPoE==
PPPoE é o acrônimo de Point-to-Pont Protocol over Ethernet e foi um protocolo popularizado na época do boom da Internet Banda Larga no Brasil pela facilidade de gerência e facilidade de processo AAA (Autenticação, Autorização e Accounting). Nesse ínterim, muitos provedores e operadores que vinham de redes nativamente com IP Fixo amarrado ao MAC Address e também implementações baseadas em Captive Portal (hotspot) migraram para o PPPoE pois esse também reduzia a quantidade de broadcast circulando pela rede devido a ser um modelo de implementação baseado em protocolo ponto a ponto.

== Revisão do conceito de IPv6 ==
O IPv6 é um protocolo Internet criado para resolver alguns problemas inerentes ao protocolo IPv4 como: falta de endereços disponíveis a todos os dispositivos (gerando quebra do modelo fim-a-fim), fragmentação de pacotes no caminho (gerando alto custo computacional nos roteadores que encaminham milhares de pacotes constantemente), dificuldade na criptografia dos dados (por conta da quebra do modelo fim-a-fim e bloqueio do protocolo ICMP) entre outros problemas. Possui 128 bits de capacidade de endereçamento contra 32 bits do protocolo anterior. Trabalha com o conceito de blocos de endereçamento e não mais endereços únicos.

== IPv6 para Usuários Finais ==
No âmbito do conceito de entrega para usuários finais, existem algumas BCOP's (Boas Práticas Operacionais) que determinam que um assinante no cenário residencial deve receber um bloco /56 para uso interno e um assinante empresarial receberia um /48 para uso interno. Além disso, como estamos tratando de PPPoE é necessário também um bloco de endereçamento /64 para endereçar o túnel PPPoE. Não vamos nos ater aos conceitos básicos de endereçamento IPv6, mas vamos falar apenas que um /64 é o mínimo bloco de endereçamento a ser manipulável e todos os demais blocos são múltiplos de 8 desse /64. Exemplo: um /56 tem 8 bits a menos que um /64. Assim sendo, um /56 possui 256 redes /64 inclusas.

Resumindo: Precisamos para cada assinante residencial de 1 /64 e 1 /56.

== Documentação ==
É de extrema importância o planejamento e a documentação de uso de prefixos. Enquanto no IPv4 tínhamos uma escassez (que nos ensinou a ser econômicos), no IPv6 temos fartura. Porém, essa fartura pode atrapalhar

← Edição anterior		Edição das 11h34min de 16 de dezembro de 2018
Linha 63:		Linha 63:

	Autor: '''Uesley Corrêa'''		Autor: '''Uesley Corrêa'''
		+	[[Categoria:IPv6]]
		+	[[Categoria:Edge]]
		+	[[Categoria:Capacitação]]

@@ Linha 35: / Linha 35: @@
 == Concentrador RouterOS ==
 Para o concentrador PPPoE RouterOS, necessitaremos criar os pools conforme definido no nosso projeto e após, indicá-los no profile usado pelo nosso Serviço PPPoE. Usaremos para esse fim, o prefixo de documentação 2001:db8::/32. É necessário certificar-se de que há rota de saída e de entrada para os pools escolhidos em cada concentrador.
-[[Arquivo:IPv6 Pool.png|esquerda|miniaturadaimagem]]
+[[Arquivo:IPv6 Pool.png|miniaturadaimagem|centro]]
 Nessa tela, temos a possibilidade de cadastrar os pools que serão usados pelo nosso profile PPPoE para a entrega de prefixos para os clientes que conectarem. Para fazer o cadastro de cada pool, basta utilizar o botão '''(+)''' localizado no canto superior esquerdo da tela e inserir os dados conforme o seu projeto. Lembrando que o campo '''''Prefix Length''''' refere-se ao tamanho do prefixo que será entregue ao usuário (/64 ou /56 dependendo do objetivo do bloco cadastrado).
-[[Arquivo:Tela de Profiles.png|esquerda|miniaturadaimagem]]
+[[Arquivo:Tela de Profiles.png|miniaturadaimagem|centro]]Já nessa tela ('''PPP->Profiles->"Profile Desejado"'''), relacionaremos os prefixos previamente configurados aos campos: '''''Remote IPv6 Prefix Pool''''' para o Pool de Tunel e o '''''DHCPv6 PD Pool''''' para o Pool de Prefix-Delegation.[[Arquivo:IPv6 Yes.png|miniaturadaimagem|centro]]
 Na mesma tela anterior, porém na aba '''Protocols''', devemos marcar o box '''''Use IPv6''''' com a opção '''''yes'''''.
@@ Linha 51: / Linha 48: @@
 Para o concentrador Accel-PPP é necessário configurar no arquivo '''''accel-ppp.conf''''' que pode estar em /etc/ ou em outra pasta referenciada na compilação do software. Vamos aos testes!
-[[Arquivo:Allow.png|esquerda|miniaturadaimagem]]
+[[Arquivo:Allow.png|miniaturadaimagem|centro]]Na sessão PPP, deve-se usar a opção '''''ipv6=allow'''''. Essa opção permite que se a CPE do assinante tenha suporte ao IPv6, ela vai receber também as informações referentes à essa pilha IP.[[Arquivo:Pool.png|miniaturadaimagem|centro]]
 Nessa sessão, é mandatório inserir os dados referentes aos nossos pools. Usamos aqui na primeira linha o pool de '''''Túnel''''' e na segunda, o pool de '''''Prefix-Delegation''''' (assim como usamos o exemplo do RouterOS).
-[[Arquivo:DNS.png|esquerda|miniaturadaimagem]]
+[[Arquivo:DNS.png|miniaturadaimagem|centro]]
 E aqui, inserimos os '''''DNS's''''' a serem entregues ao cliente, um em cada linha.
-[[Arquivo:Conectados.png|esquerda|miniaturadaimagem]]
+[[Arquivo:Conectados.png|miniaturadaimagem|centro]]
 E essa tela é a saída suprimida do comando '''''accel-cmd show sessions''''' (os dados intermediários dos endereços foram removidos para sigilo).

@@ Linha 40: / Linha 40: @@
 [[Arquivo:Tela de Profiles.png|esquerda|miniaturadaimagem]]
 [[Arquivo:IPv6 Yes.png|esquerda|miniaturadaimagem]]
 Já nessa tela ('''PPP->Profiles->"Profile Desejado"'''), relacionaremos os prefixos previamente configurados aos campos: '''''Remote IPv6 Prefix Pool''''' para o Pool de Tunel e o '''''DHCPv6 PD Pool''''' para o Pool de Prefix-Delegation.

@@ Linha 3: / Linha 3: @@
 ==Revisão do conceito de PPPoE==
-PPPoE é o acrônimo de Point-to-Pont Protocol over Ethernet e foi um protocolo popularizado na época do boom da Internet Banda Larga no Brasil pela facilidade de gerência e facilidade de processo AAA (Autenticação, Autorização e Accounting). Nesse ínterim, muitos provedores e operadores que vinham de redes nativamente com IP Fixo amarrado ao MAC Address e também implementações baseadas em Captive Portal (hotspot) migraram para o PPPoE pois esse também reduzia a quantidade de broadcast circulando pela rede devido a ser um modelo de implementação baseado em protocolo ponto a ponto.
+PPPoE é o acrônimo de '''Point-to-Pont Protocol over Etherne'''t e foi um protocolo popularizado na época do boom da Internet Banda Larga no Brasil pela facilidade de gerência e facilidade de processo '''AAA''' (Autenticação, Autorização e Accounting). Nesse ínterim, muitos provedores e operadores que vinham de redes nativamente com IP Fixo amarrado ao MAC Address e também implementações baseadas em Captive Portal (hotspot) migraram para o PPPoE pois esse também reduzia a quantidade de broadcast circulando pela rede devido a ser um modelo de implementação baseado em protocolo ponto a ponto.
 == Revisão do conceito de IPv6 ==
-O IPv6 é um protocolo Internet criado para resolver alguns problemas inerentes ao protocolo IPv4 como: falta de endereços disponíveis a todos os dispositivos (gerando quebra do modelo fim-a-fim), fragmentação de pacotes no caminho (gerando alto custo computacional nos roteadores que encaminham milhares de pacotes constantemente), dificuldade na criptografia dos dados (por conta da quebra do modelo fim-a-fim e bloqueio do protocolo ICMP) entre outros problemas. Possui 128 bits de capacidade de endereçamento contra 32 bits do protocolo anterior. Trabalha com o conceito de blocos de endereçamento e não mais endereços únicos.
+O IPv6 é um protocolo Internet criado para resolver alguns problemas inerentes ao protocolo IPv4 como: falta de endereços disponíveis a todos os dispositivos (gerando quebra do modelo fim-a-fim), fragmentação de pacotes no caminho (gerando alto custo computacional nos roteadores que encaminham milhares de pacotes constantemente), dificuldade na criptografia dos dados (por conta da quebra do modelo fim-a-fim e bloqueio do protocolo ICMP) entre outros problemas. Possui '''128 bits''' de capacidade de endereçamento contra '''32 bits''' do protocolo anterior. Trabalha com o conceito de blocos de endereçamento e não mais endereços únicos.
 == IPv6 para Usuários Finais ==
-No âmbito do conceito de entrega para usuários finais, existem algumas BCOP's (Boas Práticas Operacionais) que determinam que um assinante no cenário residencial deve receber um bloco /56 para uso interno e um assinante empresarial receberia um /48 para uso interno. Além disso, como estamos tratando de PPPoE é necessário também um bloco de endereçamento /64 para endereçar o túnel PPPoE. Não vamos nos ater aos conceitos básicos de endereçamento IPv6, mas vamos falar apenas que um /64 é o mínimo bloco de endereçamento a ser manipulável e todos os demais blocos são múltiplos de 8 desse /64. Exemplo: um /56 tem 8 bits a menos que um /64. Assim sendo, um /56 possui 256 redes /64 inclusas.
+No âmbito do conceito de entrega para usuários finais, existem algumas '''BCOP's''' (Boas Práticas Operacionais) que determinam que um assinante no cenário residencial deve receber um bloco /56 para uso interno e um assinante empresarial receberia um /48 para uso interno. Além disso, como estamos tratando de PPPoE é necessário também um bloco de endereçamento /64 para endereçar o túnel PPPoE. Não vamos nos ater aos conceitos básicos de endereçamento IPv6, mas vamos falar apenas que um /64 é o mínimo bloco de endereçamento a ser manipulável e todos os demais blocos são múltiplos de 8 desse /64. Exemplo: um /56 tem 8 bits a menos que um /64. Assim sendo, um /56 possui 256 redes /64 inclusas.
-Resumindo: Precisamos para cada assinante residencial de 1 /64 e 1 /56.
+Resumindo: Precisamos para cada assinante residencial de 1 /64 para o túnel e 1 /56 para prefix-delegation (bloco que será entregue para a rede interna do assinante, visto que IPv6 não necessita de NAT).
 == Documentação ==
-É de extrema importância o planejamento e a documentação de uso de prefixos. Enquanto no IPv4 tínhamos uma escassez (que nos ensinou a ser econômicos), no IPv6 temos fartura. Porém, essa fartura pode atrapalhar
+É de extrema importância o planejamento e a documentação de uso de prefixos. Enquanto no IPv4 tínhamos uma escassez (que nos ensinou a ser econômicos), no IPv6 temos fartura. Porém, essa fartura pode atrapalhar no planejamento. Geralmente costumamos indicar o '''PHPIPAM''' (http://phpipam.net) para documentação (lembrando que é opensource e vale a pena contribuir com esse trabalho). Já no PHPIPAM, você pode documentar e separar os seus blocos em frações de trabalho. Um exemplo clássico de concentrador para 1024 assinantes segue abaixo: