Hãy sẵn sàng cho IPV6

Đó là những gì các CIO muốn biết khi họ lên kế hoạch ngân sách CNTT cho năm tài chính tiếp theo. Họ cần phải quyết định xem sẽ dự trù bao nhiêu kinh phí để triển khai chuẩn Internet mới này, trong đó dành bao nhiêu cho nâng cấp phần cứng và bao nhiêu cho phần mềm.

Theo như tình hình hiện nay, các CIO cần phải đầu tư IPv6 ngay trong năm 2012, nếu không các kế hoạch kinh doanh trực tuyến của họ sẽ bị đặt trước những rủi ro. Điều này là bởi vì số lượng thuê bao di động và băng thông rộng trên toàn thế giới tăng quá nhanh dẫn đến việc cấp phát địa chỉ IPv6 có lẽ sẽ bắt đầu được thực hiện từ năm sau.

Theo Alain Fiocco, phụ trách Chương trình IPv6 của Cisco, các doanh nghiệp nên bắt đầu lập kế hoạch ngay từ hôm nay để triển khai IPv6 trong nửa đầu năm 2012. "Bước sang 2012, bạn sẽ thấy xuất hiện lưu lượng truyền trên Internet có địa chỉ IPv6".

Hai sự kiện gần đây đã chứng minh cho các CIO trên toàn thế giới thấy sự cấp thiết của việc dùng IPv6: Nguồn địa chỉ IPv4 miễn phí đã cạn kiệt vào hồi tháng Hai và hầu hết các địa chỉ IPv4 ở khu vực châu Á - Thái Bình Dương đã được cấp phát cho các công ty viễn thông vào tháng Tư vừa qua.

Trong khi đó, IPv6 chứng tỏ là đã sẵn sàng cho việc triển khai. Ngày 8/6/2011 vừa qua, hơn 400 nhà cung cấp dịch vụ lớn nhất trên Internet, bao gồm cả Google, Facebook và Yahoo đã tham gia vào một cuộc thử nghiệm kéo dài 24 giờ, được gọi là Ngày IPv6 Thế giới. Không có những sự cố lớn, vi phạm an ninh, hay giảm hiệu suất nào xuất hiện trong các báo cáo sau sự kiện.

"Đã xuất hiện nhiều mối lo ngại mọi việc sẽ bị rối tung lên, nhưng tuyệt đại đa số các thành viên tham gia vào Ngày IPv6 Thế giới đều đã có một trải nghiệm tích cực", Greg Hankins - Kiến trúc sư giải pháp toàn cầu của Brocade, một công ty đã có trên một năm kinh nghiệm hỗ trợ IPv6 trên website, hệ thống email và hạ tầng hỗ trợ khách hàng của mình, xác nhận.

Ước tính khoảng 20% thành viên tham gia Ngày IPv6 Thế giới đã có trải nghiệm tích cực với giao thức mới mà họ đã thiết lập cho các trang web của mình để người dùng trải nghiệm. Chẳng hạn như Cisco đã thử nghiệm IPv6 với trang www.scansafe.com của mình.

"Chúng tôi ghi nhận hơn 1% lượt khách truy cập (unique visitor) trang cisco.com qua địa chỉ IPv6, tương ứng với hàng chục nghìn lượt khách truy cập trong vòng 24 giờ. Không ai trong số họ gặp bất kỳ vấn đề lớn hay sự cố nghiêm trọng nào... Đối với người dùng ở Mỹ, hiệu năng IPv6 đem lại hoàn toàn tương đương với IPv4".

Thất vọng duy nhất đối với Cisco là lưu lượng truy cập trang www.cisco.com qua IPv6 vào Ngày IPv6 Thế giới đã không đạt tỷ lệ 2% như mong đợi. Fiocco cho biết tới đây hãng sẽ hợp tác nhiều hơn nữa với các nhà cung cấp dịch vụ Internet (ISP) để đẩy mạnh việc triển khai giao thức mới.

Hiểu rõ về IPv6

IPv6 là nhằm giải quyết vấn đề cạn kiệt địa chỉ IPv4. Giao thức mới cung cấp một lượng vô cùng lớn địa chỉ IP cho các máy tính, điện thoại thông minh, thiết bị điện tử gia dụng, thiết bị chơi game… Tóm lại là mọi thứ cần kết nối mạng. IPv4 sử dụng cơ chế đánh địa chỉ 32-bit và có thể hỗ trợ 4,3 tỷ thiết bị kết nối trực tiếp với Internet. Trong khi IPv6 sử dụng 128-bit để đánh địa chỉ, do đó có thể hỗ trợ tới 2¹²⁸ địa chỉ khác nhau, phục vụ chừng 340 tỷ tỷ tỷ tỷ thiết bị.

Có một vấn đề là IPv6 không tương thích ngược với IPv4. Vì vậy, các nhà khai thác mạng và cung cấp nội dung phải hỗ trợ đồng thời cả 2 giao thức trong cùng một cấu hình được gọi là ghép đôi (dual stack). Hầu hết các hãng viễn thông và các doanh nghiệp sẽ giải quyết vấn đề này bằng cách triển khai các thiết bị chuyển đổi địa chỉ mạng (network address translation - NAT), để chuyển đổi lưu lượng IPv6 thành lưu lượng IPv4, nhờ vậy người dùng IPv6 có thể truy cập các nội dung và dịch vụ đang được cung cấp trên nền IPv4.

Một vấn đề khác là hiện có rất ít người dùng Internet sử dụng truy cập IPv6. Điều này được thấy rõ trong Ngày IPv6 Thế giới, dù đã đem lại thành công cho các nhà cung cấp nội dung tham gia nhưng lại chưa thu hút được nhiều lưu lượng truy cập IPv6 như phía các nhà lập kế hoạch đã hy vọng. Tỷ lệ phần trăm của toàn bộ lưu lượng truy cập Internet bằng IPv6 tăng gấp đôi vào Ngày IPv6 Thế giới, nhưng vẫn hết sức nhỏ nhoi, với khoảng 0,25% lưu lượng truy cập Internet, Arbor Networks cho biết.

Theo Rob Malan, đồng sáng lập và là giám đốc công nghệ của Arbor Networks thì trong ngày này có rất ít người dùng trên toàn cầu truy cập trực tiếp qua IPv6 để có được nội dung IPv6. "Hầu như tất cả lưu lượng IPv6 đều được chuyển đổi và biến thành nội dung IPv4", ông nói.

Một điều quan trọng cho các CIO là cần theo dõi xem các nhà cung cấp dịch vụ kết nối không dây và băng rộng cung cấp địa chỉ IPv6 cho các thuê bao mới của họ đến đâu. Ví như mạng LTE mới của Verizon yêu cầu tất cả các thiết bị hỗ trợ IPv6. Trong khi đó, Comcast, Time Warner Cable, Cox Communications và các nhà cung cấp dịch vụ băng thông rộng khác của Mỹ đã liên tục thử nghiệm IPv6. Các hãng này sẽ cung cấp các địa chỉ IPv6 cho khách hàng mới của họ, nhưng sẽ mất một thời gian dài trước khi họ nâng cấp tất cả các khách hàng hiện có sang IPv6. Vì vậy, trước mắt các nhà cung cấp nội dung vẫn phải hỗ trợ cả hai giao thức.

“Vấn đề ở phía nội dung đơn giản hơn. Câu hỏi khó hơn là: Làm thế nào để bạn sớm có được số đông khách hàng IPv6 cần tới bạn?" Malan nói. "Hãy nghĩ về modem Linksys trong ngôi nhà của bạn. Có vô số thiết bị cũ quanh bạn cần nâng cấp. Đó là vấn đề khó khăn và tốn kém".

Các chuyên gia có chung nhận định là các CIO cần phải cẩn trọng ở những nơi liên quan tới IPv6. Hiện tại, họ chỉ cần phải quan tâm tới các trang web tương tác với người sử dụng dịch vụ có khả năng hỗ trợ IPv6. Họ không cần phải lo lắng về việc nâng cấp những gì nằm phía sau tường lửa trên các mạng riêng của công ty của họ.

Thời hạn cuối chuyển sang IPv6
Khi nào thì các trang web tương tác với người sử dụng dịch vụ của công ty cần phải được kích hoạt IPv6 để không cản trở truy cập của người dùng Internet với các địa chỉ IPv6? Không ai biết chắc chắn khi nào một lượng lớn người dùng chỉ sử dụng địa chỉ IPv6 xuất hiện, nhưng các chuyên gia cho rằng việc nâng cấp này cần phải được thực hiện trong vòng 18 tháng tới.

John Curran, Chủ tịch Tổ chức Đăng ký địa chỉ Internet Bắc Mỹ (ARIN), cho biết thời hạn cuối cho các doanh nghiệp Mỹ bắt đầu hỗ trợ IPv6 trên các trang web của họ là 1/1/2012.

Điều đó là hoàn toàn cần thiết, vì địa chỉ IPv4 sẽ được các nhà mạng ở Bắc Mỹ dùng hết vào cuối năm nay hoặc sang đầu năm tới, và cũng phù hợp với việc triển khai LTE. LTE là một trong những động lực chính cho IPv6, bởi vì ngay từ đầu đã được thiết kế hỗ trợ IPv6.

Chính phủ Mỹ đã ấn định ngày 30/9/2012 là thời hạn cuối cùng cho tất cả các trang web của chính phủ phục vụ công dân phải hỗ trợ IPv6. Các cơ quan đại diện có thêm thời hạn tới ngày 30/9/2014 phải nâng cấp các ứng dụng trên máy khách của mình mặc nhiên sử dụng IPv6 để kết nối tới các máy chủ Internet công cộng.

Alain Durand, Giám đốc Công nghệ phần mềm tại hãng thiết bị mạng Juniper, cho biết các CIO có tối đa 18 tháng để chuyển nội dung web của họ sẵn sàng cho các khách hàng chỉ sử dụng IPv6. Juniper cung cấp một trang web chuyên dành cho những người sử dụng IPv6, đó là ipv6.juniper.net, và hãng cũng đã hỗ trợ IPv6 ngay trên trang chính www.juniper.net cho Ngày IPv6 Thế giới bằng cách sử dụng các bộ định tuyến (router) của chính mình và các thiết bị NAT chuyển địa chỉ theo từng nhà mạng, được hãng gọi là máy dịch đám mây.

Theo Durand, bây giờ chuyển sang IPv6 là hợp lý vì hầu hết các nhà cung cấp băng thông rộng sẽ hỗ trợ cả IPv4 và IPv6 trong một thời gian nữa. "Ban đầu, IPv6 cần chuyển đổi bởi một số loại NAT, sau đó IPv6 có thể là mặc định và IPv4 sẽ được chuyển đổi bởi NAT. Câu hỏi dành cho các CIO là: Khi nào họ có thể cung cấp dịch vụ tốt hơn cho người dùng bằng việc cung cấp nội dung mặc định với IPv6?... Sẽ tới thời điểm việc cung cấp nội dung trên nền IPv6 cung cấp trải nghiệm người dùng tốt hơn cho khách hàng và cho phép bạn quản lý mạng linh hoạt hơn".

Durand không biết chắc khi nào những trải nghiệm về quản lý lưu lượng truy cập trên mạng sẽ đốc thúc các CIO chuyển đổi từ các thiết bị NAT sang IPv6 mặc định. Nhưng có một mối lo nữa là các nhà khai thác mạng sẽ khó lọc ra các cuộc tấn công từ chối dịch vụ (DoS) khi các thiết bị NAT được sử dụng để chia sẻ các địa chỉ IPv4 cho nhiều thuê bao. Điều đó thuộc về vấn đề quản lý mạng, và có vẻ sẽ đốc thúc các nhà khai thác mạng sớm triển khai dịch vụ trên nền IPv6.

"Nếu bạn đang sử dụng IPv6 mặc định hoặc chuyển đổi từ trong mây, bạn có thể lần tới tận nguồn địa chỉ IP và lọc ra cuộc tấn công DoS từ địa chỉ IPv6 này và chỉ loại bỏ những kẻ xấu mà không ảnh hưởng tới những người dùng khác”, Durand nói.

Đường tới IPv6 rẻ nhất và dễ nhất
Các chuyên gia cho rằng các CIO chỉ cần nâng cấp các trang web tương tác với khách hàng sử dụng dịch vụ sớm hỗ trợ IPv6. Quá trình triển khai mất bao lâu và tốn bao nhiêu chi phí phụ thuộc vào qui mô và độ phức tạp của website của một công ty.

Những nhà cung cấp nội dung lớn như Google và Yahoo đang nâng cấp toàn bộ cơ sở hạ tầng máy chủ Web của họ để hỗ trợ IPv6, bao gồm các máy chủ Web, máy chủ cơ sở dữ liệu, các hệ thống lưu trữ, bộ nhớ đệm và tất cả phần mềm sử dụng trên các hệ thống này. Yahoo đã bắt đầu triển khai việc hỗ trợ IPv6 trên hạ tầng cơ sở của mình từ năm 2008 và cho biết đây là nỗ lực lớn thứ hai về mặt kỹ thuật của bộ phận CNTT của hãng, sau những nỗ lực đổi mới công nghệ đang diễn ra.

Với các website nhỏ, công việc của các CIO đơn giản hơn: Đó là bổ sung thiết bị, chẳng hạn như proxy, gateway hoặc NAT giúp chuyển đổi lưu lượng truy cập IPv6 sang IPv4 để người dùng vẫn truy cập nội dung dựa trên IPv4 một cách bình thường. Với những thiết bị này, các công ty không phải nâng cấp hạ tầng cơ sở máy chủ web của họ nhưng sẽ cần phải nâng cấp hệ thống kết nối mạng và hệ thống định tuyến để hỗ trợ IPv6.

Nâng cấp thiết bị là hình thức phổ biến. Các hãng sản xuất thiết bị mạng hàng đầu của Mỹ đều có phương án dùng “của nhà”. Brocade sử dụng bộ cân bằng tải máy chủ ServerIron ADX Server Load Balancer và Blue Coat sử dụng IPv6 Secure Web Gateway, để hỗ trợ IPv6 trên các trang web của họ. Trong Ngày IPv6 Thế giới, Cisco đã sử dụng bộ cân bằng tải phiên bản mẫu ACE Session Load Balancer, còn Juniper thì sử dụng máy dịch đám mây, và hãng A10 Networks cũng sử dụng các thiết bị dòng AX Series của chính hãng.

Một doanh nghiệp có thể chi hàng chục hoặc thậm chí lên đến hàng trăm nghìn đô la Mỹ để triển khai các thiết bị tại các trang web tương tác với người dùng để hỗ trợ IPv6, tùy thuộc vào quy mô website của họ.

Sử dụng các thiết bị dòng AX Series của A10 cùng với Server Load Balancing-Protocol Translation để hỗ trợ IPv6 trên website của doanh nghiệp sẽ tốn chừng khoảng "từ 15.000 USD đến 200.000 USD, tùy thuộc vào hiệu suất mà họ cần", Paul Nicholson, Giám đốc tiếp thị sản phẩm của A10 cho biết.

Có một cách khác cho các CIO là thuê ngoài việc phân phối nội dung web của họ cho một nhà cung cấp dịch vụ như Akamai hay Limelight Networks, cả hai hãng này đang cung cấp các dịch vụ đám mây cho các dịch vụ nền IPv6. Các nhà cung cấp dịch vụ lưu trữ và đăng ký tên miền cũng có thể cung cấp các dịch vụ chuyển đổi này như là một hình thức thuê ngoài cho các doanh nghiệp.

Limelight là một trong số đó. Nhà cung cấp dịch vụ nội dung Internet này tiếp cận IPv6 từ năm 2008 và đã cung cấp dịch vụ của họ qua mạng IPv6 từ năm 2009.

"Chúng tôi có một cơ sở hạ tầng hết sức quy mô: Hàng chục nghìn máy chủ, đủ đón nhận 10 terabit vào ra, hàng trăm Border Gateway Protocol ngang hàng và những chính sách định tuyến cực kỳ phức tạp", Tom Coffeen, giám đốc kiến trúc mạng toàn cầu của hãng cho biết. "Quy mô thách thức đối với chúng tôi là lớn không thể tưởng. Chúng tôi đã có một thực tế tương đối dài trước cái Ngày IPv6 Thế giới".

Mạng phân phối nội dung của Limelight đã cung cấp cho hàng trăm nghìn đối tượng web và hàng trăm nghìn yêu cầu từ các máy khách qua IPv6 vào Ngày IPv6 Thế giới. Coffeen cho biết sự thành công với IPv6 của Limelight trong ngày Ngày IPv6 Thế giới chứng minh rằng mạng phân phối nội dung đã sẵn sàng tiếp nhận dòng thác khách hàng doanh nghiệp đổ vào trong năm 2012.

Vậy thì, nguy cơ đối với các CIO không chịu làm gì với IPv6 vào năm 2012 là gì?

Dễ thấy là sự hiện diện trên Internet của bạn ngày càng mờ nhạt vì một lượng ngày càng lớn các khách hàng trên toàn thế giới không thể truy cập tới website của bạn, các chuyên gia cho biết.

"Nguy cơ hiển hiện là bạn sẽ dần bị văng khỏi Internet", Hankins nói.

Và đó là điều mà hiếm có CIO nào lại muốn xảy đến với mình.

itGate (theo PCW VN/ Network World)

Become a Fan