IPv6 w biznesie: Jak obniżyć koszty infrastruktury i przygotować firmę na nowy standard

Choć o pełnym przejściu na nowy standard nazewnictwa w internecie mówi się w Europie od dłuższego czasu, to w Polsce protokół oznaczony cyfrą szóstą (IPv6) wciąż bywa omijany w strategicznych planach dotyczących rozwoju architektury informatycznej wielu firm. Przyczyny takiego stanu rzeczy są rozmaite: naturalna obawa przed przerwaniem działania starzejących się systemów teleinformatycznych czy niewiedza kadr. Prawda jest jednak bezlitosna – przed zmianą przestrzeni adresowej, która umożliwi sprawne działanie naszej chmury, sieci biurowych, systemów SaaS czy nawet wewnątrzkorporacyjnej aplikacji, po prostu nie da się uciec.

Utrzymywanie przy życiu środowisk pracujących w całości pod kontrolą starego standardu IPv4 zaczyna generować z roku na rok gigantyczne straty dla bilansu miesięcznego firmy (CAPEX/OPEX). Publiczny adres IPv4 to wymierny produkt inwestycyjny. Dostawcy chmury i inni wiodący operatorzy wprowadzili comiesięczne podatki od przypisanych do Twojego sprzętu i routerów brzegowych publicznych adresów (wahające się od kilkunastu złotych za jeden adres górę), co oznacza dla wielu podmiotów setki lub wręcz dziesiątki tysięcy złotych utraconych na marne w ujęciu rocznym.

Dla odróżnienia, przestrzeń IPv6 ze względu m.in. na pojemność jest niezwykle łatwa w alokacji lub wręcz po prostu darmowa dla nabywców serwerów (najmniejszą jednostką dystrybucyjną przeznaczoną do podłączenia klienta u operatora komercyjnego jest podklasa zawierająca... aż ponad osiemnaście kwintylionów publicznych wejść na jedno łącze, czyli /64). Tym samym problem braku przestrzeni technicznej w firmie całkowicie znika i otwiera pełny dostęp.

Co organizacja zyskuje na wdrażaniu nowej adresacji?

Podczas projektowania migracji w dobie dojrzałego IT zauważamy kilka obszarów, dla których nowa infrastruktura tworzy wybitną dźwignię operacyjną, znacząco wykraczającą poza entuzjazm fanów technologii.

1. Bezpośrednie Zmniejszenie Kosztów Utrzymania (OPEX)

Poziom wartości unikalnych pul IPv4 u komercyjnych "handlarzy" i pośredników potrafi zwielokrotnić koszt tradycyjnej usługi podłączeń abonamentów i umów dzierżawy dedykowanych urządzeń (serwerowych lub instancji typu VPS w strefach deweloperskich i produkcyjnych). Rezygnacja z płacenia dostawcy z tytułu podsieci czwartej (starszej) generacji zwraca momentalnie cenne środki bezpośrednio przed planowaniem wdrożeń rynkowych.

2. Gotowość na Innowacje (Future-proof) oraz Skalowalność

Niepodważalną zaletą najnowszego układu adresacji i ujęciu hierarchicznym są niekończące się ułatwienia w operowaniu setkami gigabajtów przetwarzanego globalnie obciążenia przy mniejszych siłach organizacyjnych działu IT. Oprogramowania firm, po modernizacji nie wymagają ręcznego utrzymania uciążliwego mapowania numerów NAT. Przynosi to niekończące się horyzonty do zwiększenia skalowania obciążeń z uwagą na popularne środowiska klastrowania kontenerów np. Kubernetes. Wielu technologicznych pionierów decyduje się już wyłączać wsparcie adresów z wersji 4 i przerabiać topologie po stronach zamkniętego zaplecza - do środowisk z rodziny "IPv6-only".

3. Poprawa Bezpośredniej Wydajności

Wielokrotna warstwa podsieci konwertująca wewnętrzne protokoły poprzez bramkę NAT to z punktu widzenia projektanta mniejsze możliwości monitoringu usterki i wydłużony czas lokalizacji zagrożenia na zaporze (firewall). Odchodząc od maskaradowania żądań w kierunku nowoczesnej instalacji P2P między usługami (End-to-End), minimalizujemy spowolnienie (tzw. zjawiska opóźnień - latency). Po zmianach następuje znacząca ulga na jednostkach CPU obsługujących tablice rotacyjne firmowego sprzętu sieciowego co obniża jego wymagania chłodzeniowe a w praktyce prądowe.

Co organizacja i decydent po stronie IT powinni zrobić w oparciu o trendy?

Konieczność cyfryzacji nie oznacza oczywiście ryzykownego odcinania "grubą kreską" klientów polegających nadal na starszych rozwiązaniach ze świata u poprzedniego standardu! Ujmując cykl migracyjny po inżyniersku jako zarządzanie długiem:

1. Prześwietlenie Infrastruktury na Zgodność z IPv6: Najwyższy czas przeanalizować warstwę oprogramowania na platformach sprzętowych oraz oprogramowanie firmowe – kluczowy parametr dla projektanta do potwierdzenia podczas diagnozy infrastrukturalnego bilansowania to obsługa protokołów w nowoczesnej wersji. Sprzęt z zeszłych dekad często po zwykłej prośbie lub drobnym pakiecie instalacyjnym ujawni wsparcie natywnej puli szóstych adresów.
2. Hybrydowe wdrożenie na Zasadzie Dual-Stack: Równoległe zachowanie pracy z podłączonym starym schematem w czwartej wersji daje nieskończone bezpieczeństwo. Odpowiednie procedury mapowania w obrębie brzegowych wirtualnych portów i serwerów zachowają łączność obu stron na jednym wspólnym środowisku (urządzenia otrzymają z zewnątrz dwa połączone ze sobą podgrupy na zewnątrz firmy).
3. Migracje Niekrytyczne: Przeprowadź sprawdzanie konceptu od mniejszych jednostek administracyjnych - wyposażyć dział projektów w serwerownię edukacyjną wyposażoną w pulę adresowaną tylko nowym formatem. Udostępniając publiczną usługę dewelopersko-integracyjną my zaopatrujemy już do 50 testowych środowisk projektowych z publicznymi IP bez opłat na 12 miesięcy, celem wdrażania kadr klienckich).
4. Projekt o Ściśle Zarządzanym Poziomie Kosztów: Wypunktowana tabela w perspektywie następnych pięćdziesięciu dwóch lub siedemdziesięciu dwóch miesięcy z jasno wyliczoną w złotówkach sumą zwolnienia kosztów operacyjnych pozwala podjąć decydentom bardzo jasny krok akceptujący nową wersję migracji.

FAQ – Obalone Mity Cyfrowej Odbudowy

1. Czy po wdrożeniu IPv6 będę natychmiastowo zobligowany usunąć z użytku stary rzut adresacji z publicznej witryny co odciągnie klientów z moim portfelem od portalu firmy? Nie. Podejściem uznawanym powszechnie (rekomendowanym branżowo i gwarantującym powodzenie) jest konfiguracja „Dual-Stack”, gdzie interfejs usługi w jednym terminie nadzoruje jednoczesny zapytania wejściowe starszych (IPv4) rozwiązań abonenckich obok z żądaniami nowoczesnymi. Rozwój po Twojej stronie zbiegnie się na transparentnym i nienaruszalnym środowisku stabilności utrzymania usługi (SLA).

2. Czy odzyskanie nowoczesnego standardu przerwie trwającą procesję działań firmy (Downtime) po wdrożeniu na środowiska deweloperskie i operacyjne (produkcja)? Całkowicie nie. Korzystanie z rzetelnych wyliczeń projektowych, w szczególności opierając nadzór wprowadzających w firmie procesy modernizacyjnych zaprezentowane we wczesnym wdrożeniu oraz przetestowane we wspólnej konwencji np współpracując z usługodawcą zewnętrznym umożliwia gładką modernizację nie niszcząc dostępności do warstwy w biznesowej klienta.

3. Nasza architektura używa zamkniętego oprogramowania firm trzecich bez wjazdu po stronie obsługujących wejścia brzegowe, co to oznacza jeżeli musimy podpiąć nowe biura do centrali poprzez IPv6? Rozwiązaniem jest konfiguracja metod na centralnym firewallu - powiązań takich jak translacje i rzutowanie ruchu mechanizmami „NAT64” we współpracy mechanizmu z rzutowaniem nazw platform „DNS64”. Pozwala nowym, opartych z racji kosztów korporacyjnym zapleczu bez-adresowym u operatorów bez przeszkód się połączyć na żądane miejsce poza murami organizacji utrzymanej z konieczności dziedzictwem tradycyjnej budowy oprogramowaniu ze starszym stosem.

Dostosowanie ekosystemu organizacji bywa tematem żmudnym. Jeżeli Twoim zadaniem dla bezpieczeństwa biznesu lub zarządu operacyjnego z minimalizacją ryzykownych skoków kosztowych będzie analiza optymalizacyjna, napisz do nas po zbadaniu zapotrzebowania w organizacji. W przypadku braku wewnętrznych sił wsparcia technologicznego SparkSome przygotuje darmową i otwartą konsultację przy wdrożeniach na trudne sieci infrastruktury firm produkcyjnych.