Triển khai địa chỉ Internet mới IPv6 tại Việt Nam và việc sử dụng địa chỉ IP/ASN
trên mạng lưới
Nguyễn Thị Thu Thủy
Trưởng phòng Quản lý tài nguyên Internet – Trung tâm Internet Việt Nam (VNNIC).
Hà Nội, ngày 24/11/2016
Triển khai địa chỉ Internet mới IPv6 tại Việt Nam
Hiện trạng đăng ký sử dụng IP/ASN
Các vấn đề trong việc sử dụng IP/ASN trên mạng lưới
NỘI DUNG
Triển khai địa chỉ Internet mới IPv6 tại Việt Nam
NỘI DUNG
IPv6 – Quốc tế có gì mới ?
• IETF work on Sunset of IPv4
IPv6 – Quốc tế có gì mới ?
• IAB Statement on IPv6 (11/07/2016)
IPv6 – Quốc tế có gì mới?
www.google.com
APNIC Labs (31/10/2016)
IPv6 tại Việt Nam – Có gì mới ?
Source: Cisco lab (31/10/2016)
IPv6 users & traffic – Việt Nam
Kết quả triển khai IPv6 – tháng 10/2016
• Chỉ số triển khai IPv6 tăng vượt bậc do các doanh nghiệp thực sự triển khai dịch vụ IPv6 tới người sử dụng.
• Theo thống kê của APNIC, chỉ số đạt mức 4,92% (ngày 16/10/2016), có thời điểm lên tới 6,28% (ngày 9/10/2016).
• Theo thống kê của Cisco, số lượng người sử dụng IPv6 của Việt Nam đạt hơn 1.903.000 IPv6 users với 4,01% tỉ lệ truy cập Internet qua IPv6 (ngày 17/10/2016).
• Vượt xa chỉ tiêu đặt ra trong Hội thảo ngày IPv6 Việt Nam 2016 là đạt từ 1-2 % hết năm 2016.
• Ngày 17/10/2016, Việt Nam có hơn 100 website đã sẵn sàng IPv6. • www.vietnamipv6reaady.vn
STT ASN AS Name IPv6 Capable IPv6 Preferred Samples
1 AS23902 VNNIC-AS-VN Vietnam Internet network information
center (VNNIC) 64.41% 61.02% 236
2 AS18403 FPT-AS-AP The Corporation for Financing Promoting
Technology 17.96% 17.10% 2,892,765
3 AS24176 NETNAMHCMC-AS-AP Branch of Netnam Company in
Ho Chi Minh City 12.46% 12.40% 5,095
4 AS45540 ADTEC-AS-VN ADTEC Media Joint Stock Company 3.25% 3.25% 154
5 AS131428 BIZMAC-VN-AS Rainbow E-Commerce Company Limited 3.37% 2.25% 89
6 AS38248 VTC-AS-VN VTC Multimedia Corporation 1.62% 1.62% 863
7 AS56147 CCVN-AS-VN Cong ty CP sang tao Truyen thong VietNam 0.16% 0.16% 613
8 AS24173 NETNAM-AS-AP Netnam Company 0.12% 0.09% 4,227
9 AS45903 CMCTI-AS-VN CMC Telecom Infrastructure Company 0.07% 0.06% 304,212
10 AS7643 VNPT-AS-VN Vietnam Posts and Telecommunications
(VNPT) 0.08% 0.05% 20,054
11 AS131429 MOBIFONE-AS-VN MOBIFONE-VN 0.09% 0.04% 79,658
12 AS7552 VIETEL-AS-AP Viettel Corporation 0.03% 0.02% 2,940,632
13 AS45896 MOBIFONEGLOBAL-AS-VN Mobifone Global JSC 0.08% 0.02% 11,896
14 AS45899 VNPT-AS-VN VNPT Corp 0.02% 0.01% 5,373,952
15 AS7602 SPT-AS-VN Saigon Postel Corporation 0.01% 0.01% 81,003
16 AS24086 VIETTEL-AS-VN Viettel Corporation 0.01% 0.00% 927,356
17 AS45543 SCTV-AS-VN SaiGon Tourist cable Televition Company 0.00% 0.00% 244,994
18 AS45539 VTCWLB-AS-VN VTC Wireless Broadband Company 0.01% 0.00% 6,986
19 AS45557 VNTT-AS-VN Vietnam Technology and Telecommunication
JSC 0.00% 0.00% 6,896
20 AS63730 VNSO-AS-VN VNSO TECHNOLOGY COMPANY 0.00% 0.00% 4,753
Top 20 doanh nghiệp triển khai IPv6 tại Việt Nam
ISP Việt Nam có lưu lượng IPv6 (world IPv6 launch)
Triển khai IPv6 tại doanh nghiệp Việt Nam
• FPT Telecom. • Cung cấp kết nối IPv6 cho hơn 600.000 thuê bao băng rộng cố định.
Đến cuối năm 2016, chuyển đổi thành công từ 700.000 – 750.000 hộ gia đình sử dụng IPv6.
• 100% các website của FPT Telecom đã hoàn toàn chạy trên IPv6 như fpt.vn; Truyenhinh.fpt.vn; IPv6.fpt.vn; Fshare.vn; Fsend.vn; FPT Play.net; FPT Play.tv; Office365.fpt.vn…
• Dự kiến trong năm 2017, cung cấp IPv6 cho hơn 1.000.000 hộ gia đình; Phối hợp với VNExpress kích hoạt trang báo điện tử VNExpress hoạt động trên nền tảng IPv6.
• Báo Vnexpress & FPT Online • Đã chuyển một số trang sang IPv6: inone.vnexpress.net;
raovat.express.net, shop.vnexpress.net, pay.vnexpress.net.
• Dự kiến năm 2017 đưa ngoisao.net và trang chủ đạo Vnexpress sang hoạt động với IPv6. Cuối 2018 sẽ hoàn thành toàn bộ việc chuyển đổi. Rút ngắn năm rưỡi so với kế hoạch đã đặt ra trước đây
Triển khai IPv6 tại doanh nghiệp Việt Nam
• VNPT.
• Tháng 6/2016 đã cung cấp thử nghiệm IPv6 cho khách hàng 4GLTE.
• Cuối 2016 rà soát dịch vụ IPv6 cho khách hàng FTTH, ADSL, cáp quang.
• Dịch vụ IDC sẵn sàng cung cấp hỗ trợ IPv6 cho khách hàng và đã cung cấp IPv6 cho một số khách hàng.
• Viettel
• Đã thử nghiệm cung cấp dịch vụ IPv6 cho khách hàng băng rộng tại Vũng tàu.
• Kế hoạch cuối 2016 cung cấp IPv6 cho khách hàng băng rộng cố định.
• Dịch vụ hosting IDC cung cấp IPv6 cho khách hàng từ tháng 8/2016. Kích hoạt v6 cho website nội bộ.
Giai đoạn chuyển đổi (2016 - 2019)
Giai đoạn khởi động (2013 – 2015)
Giai đoạn chuẩn bị (2011 – 2012)
Ban Công tác thúc đẩy IPv6 Quốc gia
• Đánh giá mạng lưới; Thử nghiệm IPv6; Đào tạo nhân lực
• ISP ban hành kế hoạch hành động của doanh nghiệp phù hợp với KH
hành động quốc gia.
• Chuyển đổi IPv4 sang hỗ trợ song song IPv4 và IPv6
• Hình thành mạng IPv6 Quốc gia; cung cấp thử nghiệm dịch vụ cho khách
hàng.
• Cung cấp chính thức dịch vụ trên nền IPv6.
• Đảm bảo hoạt động bền vững của Internet Việt Nam trên nền công nghệ
IPv6.
Kế hoạch hành động quốc gia về IPv6
Ban Công tác thúc đẩy phát triển IPv6 quốc gia
• Thành lập và điều hành: Thành lập từ năm 2009 do Thứ trưởng Bộ Thông tin và Truyền thông làm Trưởng ban.
• Thành viên: VNNIC (Thường trực Ban); Đại diện của các Đơn vị thuộc Bộ TTTT, Bộ GDĐT, Bộ KHCN, VPTW Đảng, ISPs.
• Chức năng: Nghiên cứu, xây dựng lộ trình và thúc đẩy IPv6 tại Việt Nam.
Một số hoạt động năm 2016
• Đánh giá và thúc đẩy doanh nghiệp:
• Khảo sát đánh giá mức độ sẵn sàng
IPv6;
• Tổ chức làm việc trực tiếp với doanh
nghiệp hàng năm.
• Truyền thông, nâng cao nhận thức: Tin
tức, sự kiện thường xuyên (VD: Ngày IPv6
Việt Nam …).
• Hợp tác quốc tế:
• Tham gia diễn đàn IPv6 quốc tế, khu
vực.
• Đi làm việc và học tập kinh nghiệm tại
các nước tiêu biểu về IPv6.
Ngày IPv6 Việt Nam 2016
BCT đi làm việc với FTEL năm 2016
BCT đi học tập kinh nghiệm IPv6 tại
Malaysia
Mục tiêu – Chung tay cung cấp dịch vụ IPv6 tới người sử dụng
Nhà cung cấp dịch vụ Internet
(ISP, IDC)
Nhà cung cấp dịch vụ băng rộng
(Mobile Operators)
Nhà cung cấp nội dung Internet (Báo điện tử,
ứng dụng…)
Các cơ quan Đảng, Nhà nước
Nhà sản xuất thiết bị (Internet Equipment
Vendors)
Người sử dụng (Internet Users)
NHÀ CUNG CẤP KHÁCH HÀNG
Tổ chức GDĐT
Khách hàng doanh nghiệp (Enterprise Customers)
BAN CÔNG TÁC (Hỗ trợ, thúc đẩy, kết nối)
Cung cấp dịch vụ (FTTH, Hosting, LTE…)
Các vấn đề IPv6 chủ chốt hiện nay
Chung tay
ISPs
Content
Gov 4G LTE
IoT
Hiện trạng đăng ký sử dụng IP/ASN
NỘI DUNG
Thống kê – Phân bổ địa chỉ IPv4
Statistics
- Đã phân bổ 61,955/24s IPv4 (15,860,480 địa chỉ)
0
10000
20000
30000
40000
50000
60000
70000
2000 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 Sep-16
66.0 1784.0 3030.0 3220.0
14997.0
25875.0 26462.0
49240.0
60611.0 60799.0 60887.0 61059.0 61731.0 61955.0
Phân bổ IPv6 và số hiệu mạng ASN
0
5
10
15
20
2
0 0 2
6
0 2 3
2 1 2
1
6
1 0 0 0
16
0 1 1 2 2 1
6
12
/32 /48
ASN
IPv6
0
50
100
150
200
250
8 14 20 26 38 54 75
113 123 139
161 183
209
241
Thành viên địa chỉ của VNNIC
0
50
100
150
200
250
300
6 10 13 18 25 31 54
73 102
127 155
191
245
286
Tính đến hết tháng 9/2016, VNNIC có 286 thành viên địa chỉ
Education, Training
4%
Government authorities
9%
Telecommunication
companies 41%
Bank, Finance,
Stock 24%
Other 22%
Thành viên địa chỉ của VNNIC – Tài nguyên
Tương quan giữa thành viên đăng ký IPv4 và IPv6 trong năm 2016
Tương quan giữa thành viên đã xin cấp IPv6 và chưa xin cấp IPv6
• Số lượng các thành viên đã được cấp IPv6: 75
vùng (trong đó VNNIC: 4 vùng, viettel : 2 vùng)
như vậy có 71 thành viên đã được cấp IPv6
• Số lượng xin IPv6 trong năm 2016: 27 thành viên
(bằng 1/3 tổng số vùng IPv6 từ từ trước đến nay).
Các vấn đề trong việc sử dụng hiệu quả tài nguyên số IP/ASN
NỘI DUNG
Khai báo tên miền ngược
• Lưu ý về khai bảo bản ghi PTR cho vùng IP của ISP và khách hàng ISP
• ISP hoặc thành viên địa chỉ tự khai báo bản ghi PTR cho web, mail tại DNS của thành viên địa chỉ.
• VNNIC chỉ hỗ trợ chuyển giao từ APNIC về DNS thành viên địa chỉ.
Quảng bá, định tuyến
• Tạo bản ghi Rout object khi quảng bá IP.
• Thông tin quảng bá đảm bảo chính xác.
• Hợp tác giữa các nhà quản lý mạng.
• Đảm bảo thông tin chính xác, trong suốt giữa các nhà mạng.
• Không thực hiện việc sử dụng/quảng bá trái phép, ngăn chặn traffic từ các vùng địa chỉ giả mạo.
• Vùng địa chỉ của thành viên bị một tổ chức khác quảng bá trái phép thì làm như thế nào?
route: 45.125.239.0/24
descr: FTECH-VN
origin: AS7643
mnt-by: MAINT-VN-VNNIC
changed: [email protected] 20150929
source: APNIC
Ví dụ bản ghi route object
Mô hình kết nối VNIX
Xử lý Phishing, whois database và black list
• Phishing: Domain, IP -> Xử lý.
• Cập nhật thông tin.
• Xử lý Invalid contact.
• Liên hệ tổ chức quản lý danh mục blacklist.
• Liên hệ VNNIC.
• Liên hệ với APNIC
Cách xử lý khi vùng địa chỉ IP nằm trong danh mục black list
CASE STUDY
• Thành viên: MAXDATA-VN.
• Vùng địa chỉ IP: 203.167.12.0 /22.
• Thông tin blacklist tại website: www.sorbs.net.
• Listing Type: DUHL (Dynamically Allocated IP address or NAT host) - Sorbs.
• Problem host/IP: 203.167.8.0/21 << we not have that, just only 203.167.12.0 - 203.167.15.255 /22.
Thay đổi tên mạng (NETNAME)
• VNNIC cho phép thay đổi Tên mạng thành viên.
• Khi cần thay đổi tên mạng, thành viên cần:
• Gửi công văn cho VNNIC.
• VNNIC thẩm định.
• Ra quyết định thay đổi tên mạng.
• Cập nhật whois và dữ liệu quảng bá, định tuyến tài nguyên.
VD: TPTECO -> TPCOMS; VIETEL-VN -> VIETTEL-VN; TLS-VN->MBS-VN.
Xử lý tài nguyên khi sáp nhập M&A
• Thành viên không còn tư cách pháp nhân sau khi bị sáp nhập.
• Doanh nghiệp mới tiếp nhận vẫn duy trì mạng lưới, dịch vụ sử dụng tài nguyên đã được cấp cho thành cũ;
• Có tài liệu chứng minh việc sáp nhập hợp nhất do cơ quan nhà nước có thẩm quyền công nhận.
=> Xử lý sau M&A: Cập nhật thông tin, tên mạng, thông tin quảng bá, định tuyến, sử dụng tài nguyên.
THANK YOU !
Các vấn đề về cấp phát và sử dụng IP/ASN: • Phòng Quản lý tài nguyên Internet.
• Email: [email protected]
• Tel: 04-35564944, máy lẻ 100