IPv6 bei PostFinance AG - Erste Erkenntnisse aus der Vorstudie

Wenn Sie diesen Text lesen können, müssen Sie die Folie im Post-Menü mit der Funktion «Folie einfügen» erneut einfügen. Sonst kann kein Bild hinter die Fläche gelegt werden!

IPv6 bei PostFinance AG Erste Erkenntnisse aus der Vorstudie Autor: Andreas Haisch Datum: Oktober 13 Klassifizierung: Öffentlich

Agenda

September 2013 V01.00 öffentlich

Seite 2 IPv6 bei PostFinance AG

Kurz Vorgestellt

Die Informatik von PostFinance

IPv6 bei PostFinance

Warum wir uns mit IPv6 auseinandersetzen

Standortbestimmung

Wo wir heute stehen

Herausforderungen

Unsere ersten Erkenntnisse zu IPv6

Wie es weiter geht

Rüstung für die Zukunft

Seit gut 5 Jahren in verschiedenen Bereichen der PostFinance tätig.

- System Management

- Projektleitung IT Betrieb

- Projektleitung System Infrastruktur

Bislang nur sehr oberflächliche Auseinandersetzung mit IPv6



Das bin ich, Andreas Haisch Vorstellung Referent



Das sind wir, die Informatik von PostFinance Zahlen und Fakten

- Zwei Rechenzentren in der Schweiz mit synchroner Datenreplikation

- 640 physische / 1100 virtuelle Server

- 100 Applikationen; 400 Datenbanken

- 1400 TB Speicherkapazität

- 570 Angestellte

- Betrieb zu 100% in-house

Zahlen: 2012

– Engineering und Betrieb des Netzwerks erfolgt durch unseren Serviceprovider IT-Post

– Engineering und Betrieb von Server, Datenbanken und Applikationen erfolgt durch die Informatik der PostFinance

IT-Post und PostFinance Zusammenspiel und Aufgabenteilung



http://www.google.ch/url?sa=i&rct=j&q=&esrc=s&frm=1&source=images&cd=&cad=rja&docid=Q1qnDCF7vi96AM&tbnid=5G-z9nTsEwsxfM:&ved=0CAUQjRw&url=http://www.innobe.ch/&ei=3IkxUrGrAoTNsgbcgoCwCA&bvm=bv.52109249,d.bGE&psig=AFQjCNFXD1XjaDpEse-DJOAt4qgnHZM76A&ust=1379064665156354

«In der Schweiz gibt es genügend IPv4 Adressen, warum sollen wir uns mit IPv6 auseinandersetzen?»



Erste Erfahrungen mit IPv6 Ein Beispiel aus der Praxis

= IPv4 Communication




Seite 8





Seite 9


End to End Antwortzeit vor dem Upgrade: Ø <10 ms ohne Ausreisser

End to End Antwortzeit nach dem Upgrade: Ø <10 ms jedoch Ausreisser mit >10 s




Seite 10


End to End Antwortzeit vor dem Upgrade: Ø <10 ms ohne Ausreisser

End to End Antwortzeit nach dem Upgrade: Ø <10 ms jedoch Ausreisser mit >10 s




Listener: 127.0.0.1:7000

Connect to: localhost:7000 Hostfile:

localhost 127.0.0.1

localhost ::1

http://www.google.ch/url?sa=i&rct=j&q=&esrc=s&frm=1&source=images&cd=&cad=rja&docid=04HzIQ9xLmgAuM&tbnid=ITxzAfP-FQ-1zM:&ved=0CAUQjRw&url=http://de.wikipedia.org/wiki/Apache_Tomcat&ei=ZLMxUqTACcLS0QWJjoGwCg&bvm=bv.52109249,d.ZGU&psig=AFQjCNHNiDAQJ0YvhJr9Tp0eym70BnMyIQ&ust=1379075296980658



Mögliche Roadmap Roadmap und wo wir heute stehen

Termine abhängig von den Studienergebnissen

2013 2014 2014 2016 2013

Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3

2015

Konzept IPv6

Access Zone

Realisierung Dualstack

Access Zone

Konzept IPv6 Intranet

Studie IPv6

Access Zone

28.1

0.1

3

– Varianten für den IPv6 Betrieb resp. die Migration in der Access Zone sind erstellt und bewertet.

– Einfluss der Migration der Access Zone auf interne Applikationen ist aufgezeigt.

– Aufwandschätzung für die Migration der betroffenen Configuration Items in der Access Zone liegt vor.

– IPv6 Anforderungen an Neubeschaffungen sind erstellt

Die Reaktion auf die Erfahrung Lancierung der Studie IPv6@PostFinance





Herausforderungen Einfacher IPv6/IPv4 Übergang nach Lehrbuch…


= Dual Stack Communication

Private IPv4 only Interface

Public Dualstack Interface

http://www.google.ch/url?sa=i&rct=j&q=&esrc=s&frm=1&source=images&cd=&cad=rja&docid=HynN3ZEDT2ANlM&tbnid=KLqZMCg_ruE2VM:&ved=0CAUQjRw&url=http://www.geekpeek.net/centos-network-bonding/&ei=ZWUxUsCLHcKVtQajvYCgCw&bvm=bv.52109249,d.Yms&psig=AFQjCNHIBSWTEsZvi_PjVVossAQjJJvFTQ&ust=1379055318629873

http://www.google.ch/url?sa=i&rct=j&q=&esrc=s&frm=1&source=images&cd=&cad=rja&docid=HynN3ZEDT2ANlM&tbnid=KLqZMCg_ruE2VM:&ved=0CAUQjRw&url=http://www.geekpeek.net/centos-network-bonding/&ei=ZWUxUsCLHcKVtQajvYCgCw&bvm=bv.52109249,d.Yms&psig=AFQjCNHIBSWTEsZvi_PjVVossAQjJJvFTQ&ust=1379055318629873



Herausforderungen …der doch nicht ganz so einfach ist wie es anfangs schien


= Dual Stack Communication

Client IP Client IP Client IP



Herausforderungen Die IP des Kunden in der Systemlandschaft von PostFinance

Client IP



Herausforderungen Was kommt noch?

- Zwei Rechenzentren in der Schweiz mit synchroner Datenreplikation

- 640 physische / 1100 virtuelle Server

- 100 Applikationen; 400 Datenbanken

- 1400 TB Speicherkapazität

- 570 Angestellte

- Betrieb zu 100% in-house

Zahlen: 2012

Erinnern Sie sich?

– Die Transformation von IPV4 nach IPv6 ist mit viel Aufwand verbunden. Daher wird PostFinance…

… sich in einem ersten Schritt auf Applikationen mit Anbindung ans Internet fokussieren

... sich für die Umsetzung viel Zeit einplanen

… IPv6 auch dort verwalten wo es nicht eingesetzt wird

… den Markt weiterhin beobachten um einzuschätzen wie sich IPv6 im Enterprise Umfeld durchsetzt

– Mit dem Ziel IPv6 zu verwalten und nicht möglichst schnell flächendeckend einzusetzen.



Fazit Rüstung für die Zukunft

«IPv6 geht weit über das Netzwerk hinaus und es ist heute an der Zeit sich für die Zukunft zu rüsten»



Zusammen geht es leichter Erfahrungsaustausch unter Firmen

http://www.xing.com/profile/Andreas_Haisch

http://ch.linkedin.com/pub/andreas-haisch/63/b30/79a

http://www.google.ch/url?sa=i&rct=j&q=&esrc=s&frm=1&source=images&cd=&cad=rja&docid=pIVVt_QTb-JrwM&tbnid=rFuCcASfP6YUEM:&ved=0CAUQjRw&url=http://www.persorama.ch/de/news/aktuell/xing-solides-wachstum-im-ersten-quartal-2013.aspx&ei=bIMxUt_YIIXFtAaOnIDIAQ&bvm=bv.52109249,d.bGE&psig=AFQjCNHVroWtwjnKnsrpygPrb0gp0nyMXg&ust=1379062999063617

http://www.google.ch/url?sa=i&rct=j&q=&esrc=s&frm=1&source=images&cd=&cad=rja&docid=v2IKjt5it9DdXM&tbnid=9t9yRsaTMgVxDM:&ved=0CAUQjRw&url=http://www.sciencealumni.uzh.ch/news/gleichstellung2013.html&ei=roMxUuPGAoKQtQavyICYBw&bvm=bv.52109249,d.bGE&psig=AFQjCNG9MfoJXHd5Zpiusv97Qo_ki6FOJQ&ust=1379063081559154

Wenn Sie diesen Text lesen können, müssen Sie die Folie im Post-Menü mit der Funktion «Folie einfügen» erneut einfügen. Sonst kann kein Bild hinter die Fläche gelegt werden!



Vielen Dank für Ihre Aufmerksamkeit.

IPv6 bei PostFinance AG - Erste Erkenntnisse aus der Vorstudie

Technology

Transcript of IPv6 bei PostFinance AG - Erste Erkenntnisse aus der Vorstudie