Sicherheit und Router als zentrale Themen

Auch die Sicherheit wird ein großes Thema sein, wenn IPv6 ausgerollt wird. Für Unternehmen geht es darum, dass sie Schwachstellen in IPv4 nicht zu IPv6 mitnehmen. So werden Schwachstellen in IPv6 wahrscheinlich von Firewalls nicht entdeckt, wenn die Pakete über IPv4 getunnelt werden. Bei reinem IPv4 wäre dies vermutlich nicht der Fall gewesen.

Außerdem können Unternehmen nicht davon ausgehen, dass ihre Netzwerk-Anwendungen hinterher wie gewohnt laufen werden. »Da ist beispielsweise SIP. IPv6 kompatible Softphones wie von Counterpath gibt es. Bei den Handhelds sieht es aber anders aus«, so Timothy Winters. Er ist Senior-Manager des Interoperability Laboratory der University of New Hampshire (UNH-IOL). Das Labor ist eines der beiden Einrichtungen, die aktuell beim National Institute of Standards and Technology (NIST) akkreditiert sind, um für die US-Regierung IPv6-Compliance-Tests durchzuführen.

Ähnliches gilt für die Router. Sie stellen auch wichtige Hilfsfunktionen für IPv6 bereit wie Hochverfügbarkeit, Video-Transcoding oder Verkehrsanalyse. Auch diese müssen auf IPv6-Verträglichkeit untersucht werden. Große Organisationen müssen sich auch ihre BGP-Implementierung (Border-Gateway-Protocol) anschauen. BGP kann für Applikationen Access-Control-Lists (ACLs) über ein vermaschtes I-BGP-Netz verteilen, das IPv4-Adressen enthalten kann. Die Frage ist nun, ob die ACLs auch dann noch korrekt verteilt werden, wenn sie IPv6-Adressen enthalten. Es könnte auch sein, dass die ACLs unbrauchbar werden. Noch schlimmer wäre es, wenn dies zu einem Ausfall der Router führen würde.

Auch die Redundanz der Router muss überprüft werden. So gibt es Router-Backup-Protokolle wie das offene Virtual-Router-Redundancy-Protocol (VRRP) oder Ciscos Hot-Standby-Router-Protocol (HSRP). Sie erlauben, dass eine Gruppe von Routern eine gemeinsame IP-Adresse hat, damit im Falle eines Ausfalls der Verweis auf den Router gleich bleibt. Wenn IPv6 hinzukommt, müssen große Teile des HSRP-Codes aktualisiert werden. Code ohne IPv6-Unterstützung kann den ganzen Router beeinträchtigen.

Schließlich müssen sich Unternehmen entscheiden, worauf sie ihren Schwerpunkt bei Tests und Compliance legen. Dabei sind etwa zum großen Teil die Unternehmen eine gute Wahl, die ihre Ausrüstung auch an Service-Provider verkaufen.