Triển khai địa chỉ Internet mới IPv6 tại Việt Nam và việc sử dụng địa chỉ IP/ASN

trên mạng lưới

Nguyễn Thị Thu Thủy

Trưởng phòng Quản lý tài nguyên Internet – Trung tâm Internet Việt Nam (VNNIC).

thuthuy@vnnic.vn

Hà Nội, ngày 24/11/2016

Triển khai địa chỉ Internet mới IPv6 tại Việt Nam

Hiện trạng đăng ký sử dụng IP/ASN

Các vấn đề trong việc sử dụng IP/ASN trên mạng lưới

NỘI DUNG

Triển khai địa chỉ Internet mới IPv6 tại Việt Nam

NỘI DUNG

IPv6 – Quốc tế có gì mới ?

• IETF work on Sunset of IPv4

IPv6 – Quốc tế có gì mới ?

• IAB Statement on IPv6 (11/07/2016)

IPv6 – Quốc tế có gì mới?

www.google.com

APNIC Labs (31/10/2016)

IPv6 tại Việt Nam – Có gì mới ?

Source: Cisco lab (31/10/2016)

IPv6 users & traffic – Việt Nam

Kết quả triển khai IPv6 – tháng 10/2016

• Chỉ số triển khai IPv6 tăng vượt bậc do các doanh nghiệp thực sự triển khai dịch vụ IPv6 tới người sử dụng.

• Theo thống kê của APNIC, chỉ số đạt mức 4,92% (ngày 16/10/2016), có thời điểm lên tới 6,28% (ngày 9/10/2016).

• Theo thống kê của Cisco, số lượng người sử dụng IPv6 của Việt Nam đạt hơn 1.903.000 IPv6 users với 4,01% tỉ lệ truy cập Internet qua IPv6 (ngày 17/10/2016).

• Vượt xa chỉ tiêu đặt ra trong Hội thảo ngày IPv6 Việt Nam 2016 là đạt từ 1-2 % hết năm 2016.

• Ngày 17/10/2016, Việt Nam có hơn 100 website đã sẵn sàng IPv6. • www.vietnamipv6reaady.vn

STT ASN AS Name IPv6 Capable IPv6 Preferred Samples

1 AS23902 VNNIC-AS-VN Vietnam Internet network information

center (VNNIC) 64.41% 61.02% 236

2 AS18403 FPT-AS-AP The Corporation for Financing Promoting

Technology 17.96% 17.10% 2,892,765

3 AS24176 NETNAMHCMC-AS-AP Branch of Netnam Company in

Ho Chi Minh City 12.46% 12.40% 5,095

4 AS45540 ADTEC-AS-VN ADTEC Media Joint Stock Company 3.25% 3.25% 154

5 AS131428 BIZMAC-VN-AS Rainbow E-Commerce Company Limited 3.37% 2.25% 89

6 AS38248 VTC-AS-VN VTC Multimedia Corporation 1.62% 1.62% 863

7 AS56147 CCVN-AS-VN Cong ty CP sang tao Truyen thong VietNam 0.16% 0.16% 613

8 AS24173 NETNAM-AS-AP Netnam Company 0.12% 0.09% 4,227

9 AS45903 CMCTI-AS-VN CMC Telecom Infrastructure Company 0.07% 0.06% 304,212

10 AS7643 VNPT-AS-VN Vietnam Posts and Telecommunications

(VNPT) 0.08% 0.05% 20,054

11 AS131429 MOBIFONE-AS-VN MOBIFONE-VN 0.09% 0.04% 79,658

12 AS7552 VIETEL-AS-AP Viettel Corporation 0.03% 0.02% 2,940,632

13 AS45896 MOBIFONEGLOBAL-AS-VN Mobifone Global JSC 0.08% 0.02% 11,896

14 AS45899 VNPT-AS-VN VNPT Corp 0.02% 0.01% 5,373,952

15 AS7602 SPT-AS-VN Saigon Postel Corporation 0.01% 0.01% 81,003

16 AS24086 VIETTEL-AS-VN Viettel Corporation 0.01% 0.00% 927,356

17 AS45543 SCTV-AS-VN SaiGon Tourist cable Televition Company 0.00% 0.00% 244,994

18 AS45539 VTCWLB-AS-VN VTC Wireless Broadband Company 0.01% 0.00% 6,986

19 AS45557 VNTT-AS-VN Vietnam Technology and Telecommunication

JSC 0.00% 0.00% 6,896

20 AS63730 VNSO-AS-VN VNSO TECHNOLOGY COMPANY 0.00% 0.00% 4,753

Top 20 doanh nghiệp triển khai IPv6 tại Việt Nam

ISP Việt Nam có lưu lượng IPv6 (world IPv6 launch)

Triển khai IPv6 tại doanh nghiệp Việt Nam

• FPT Telecom. • Cung cấp kết nối IPv6 cho hơn 600.000 thuê bao băng rộng cố định.

Đến cuối năm 2016, chuyển đổi thành công từ 700.000 – 750.000 hộ gia đình sử dụng IPv6.

• 100% các website của FPT Telecom đã hoàn toàn chạy trên IPv6 như fpt.vn; Truyenhinh.fpt.vn; IPv6.fpt.vn; Fshare.vn; Fsend.vn; FPT Play.net; FPT Play.tv; Office365.fpt.vn…

• Dự kiến trong năm 2017, cung cấp IPv6 cho hơn 1.000.000 hộ gia đình; Phối hợp với VNExpress kích hoạt trang báo điện tử VNExpress hoạt động trên nền tảng IPv6.

• Báo Vnexpress & FPT Online • Đã chuyển một số trang sang IPv6: inone.vnexpress.net;

raovat.express.net, shop.vnexpress.net, pay.vnexpress.net.

• Dự kiến năm 2017 đưa ngoisao.net và trang chủ đạo Vnexpress sang hoạt động với IPv6. Cuối 2018 sẽ hoàn thành toàn bộ việc chuyển đổi. Rút ngắn năm rưỡi so với kế hoạch đã đặt ra trước đây

Triển khai IPv6 tại doanh nghiệp Việt Nam

• VNPT.

• Tháng 6/2016 đã cung cấp thử nghiệm IPv6 cho khách hàng 4GLTE.

• Cuối 2016 rà soát dịch vụ IPv6 cho khách hàng FTTH, ADSL, cáp quang.

• Dịch vụ IDC sẵn sàng cung cấp hỗ trợ IPv6 cho khách hàng và đã cung cấp IPv6 cho một số khách hàng.

• Viettel

• Đã thử nghiệm cung cấp dịch vụ IPv6 cho khách hàng băng rộng tại Vũng tàu.

• Kế hoạch cuối 2016 cung cấp IPv6 cho khách hàng băng rộng cố định.

• Dịch vụ hosting IDC cung cấp IPv6 cho khách hàng từ tháng 8/2016. Kích hoạt v6 cho website nội bộ.

Giai đoạn chuyển đổi (2016 - 2019)

Giai đoạn khởi động (2013 – 2015)

Giai đoạn chuẩn bị (2011 – 2012)

Ban Công tác thúc đẩy IPv6 Quốc gia

• Đánh giá mạng lưới; Thử nghiệm IPv6; Đào tạo nhân lực

• ISP ban hành kế hoạch hành động của doanh nghiệp phù hợp với KH

hành động quốc gia.

• Chuyển đổi IPv4 sang hỗ trợ song song IPv4 và IPv6

• Hình thành mạng IPv6 Quốc gia; cung cấp thử nghiệm dịch vụ cho khách

hàng.

• Cung cấp chính thức dịch vụ trên nền IPv6.

• Đảm bảo hoạt động bền vững của Internet Việt Nam trên nền công nghệ

IPv6.

Kế hoạch hành động quốc gia về IPv6

Ban Công tác thúc đẩy phát triển IPv6 quốc gia

• Thành lập và điều hành: Thành lập từ năm 2009 do Thứ trưởng Bộ Thông tin và Truyền thông làm Trưởng ban.

• Thành viên: VNNIC (Thường trực Ban); Đại diện của các Đơn vị thuộc Bộ TTTT, Bộ GDĐT, Bộ KHCN, VPTW Đảng, ISPs.

• Chức năng: Nghiên cứu, xây dựng lộ trình và thúc đẩy IPv6 tại Việt Nam.

Một số hoạt động năm 2016

• Đánh giá và thúc đẩy doanh nghiệp:

• Khảo sát đánh giá mức độ sẵn sàng

IPv6;

• Tổ chức làm việc trực tiếp với doanh

nghiệp hàng năm.

• Truyền thông, nâng cao nhận thức: Tin

tức, sự kiện thường xuyên (VD: Ngày IPv6

Việt Nam …).

• Hợp tác quốc tế:

• Tham gia diễn đàn IPv6 quốc tế, khu

vực.

• Đi làm việc và học tập kinh nghiệm tại

các nước tiêu biểu về IPv6.

Ngày IPv6 Việt Nam 2016

BCT đi làm việc với FTEL năm 2016

BCT đi học tập kinh nghiệm IPv6 tại

Malaysia

Mục tiêu – Chung tay cung cấp dịch vụ IPv6 tới người sử dụng

Nhà cung cấp dịch vụ Internet

(ISP, IDC)

Nhà cung cấp dịch vụ băng rộng

(Mobile Operators)

Nhà cung cấp nội dung Internet (Báo điện tử,

ứng dụng…)

Các cơ quan Đảng, Nhà nước

Nhà sản xuất thiết bị (Internet Equipment

Vendors)

Người sử dụng (Internet Users)

NHÀ CUNG CẤP KHÁCH HÀNG

Tổ chức GDĐT

Khách hàng doanh nghiệp (Enterprise Customers)

BAN CÔNG TÁC (Hỗ trợ, thúc đẩy, kết nối)

Cung cấp dịch vụ (FTTH, Hosting, LTE…)

Các vấn đề IPv6 chủ chốt hiện nay

Chung tay

ISPs

Content

Gov 4G LTE

IoT

Hiện trạng đăng ký sử dụng IP/ASN

NỘI DUNG

Thống kê – Phân bổ địa chỉ IPv4

Statistics

- Đã phân bổ 61,955/24s IPv4 (15,860,480 địa chỉ)

0

10000

20000

30000

40000

50000

60000

70000

2000 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 Sep-16

66.0 1784.0 3030.0 3220.0

14997.0

25875.0 26462.0

49240.0

60611.0 60799.0 60887.0 61059.0 61731.0 61955.0

Phân bổ IPv6 và số hiệu mạng ASN

0

5

10

15

20

2

0 0 2

6

0 2 3

2 1 2

1

6

1 0 0 0

16

0 1 1 2 2 1

6

12

/32 /48

ASN

IPv6

0

50

100

150

200

250

8 14 20 26 38 54 75

113 123 139

161 183

209

241

Thành viên địa chỉ của VNNIC

0

50

100

150

200

250

300

6 10 13 18 25 31 54

73 102

127 155

191

245

286

Tính đến hết tháng 9/2016, VNNIC có 286 thành viên địa chỉ

Education, Training

4%

Government authorities

9%

Telecommunication

companies 41%

Bank, Finance,

Stock 24%

Other 22%

Thành viên địa chỉ của VNNIC – Tài nguyên

Tương quan giữa thành viên đăng ký IPv4 và IPv6 trong năm 2016

Tương quan giữa thành viên đã xin cấp IPv6 và chưa xin cấp IPv6

• Số lượng các thành viên đã được cấp IPv6: 75

vùng (trong đó VNNIC: 4 vùng, viettel : 2 vùng)

như vậy có 71 thành viên đã được cấp IPv6

• Số lượng xin IPv6 trong năm 2016: 27 thành viên

(bằng 1/3 tổng số vùng IPv6 từ từ trước đến nay).

Các vấn đề trong việc sử dụng hiệu quả tài nguyên số IP/ASN

NỘI DUNG

Khai báo tên miền ngược

• Lưu ý về khai bảo bản ghi PTR cho vùng IP của ISP và khách hàng ISP

• ISP hoặc thành viên địa chỉ tự khai báo bản ghi PTR cho web, mail tại DNS của thành viên địa chỉ.

• VNNIC chỉ hỗ trợ chuyển giao từ APNIC về DNS thành viên địa chỉ.

Quảng bá, định tuyến

• Tạo bản ghi Rout object khi quảng bá IP.

• Thông tin quảng bá đảm bảo chính xác.

• Hợp tác giữa các nhà quản lý mạng.

• Đảm bảo thông tin chính xác, trong suốt giữa các nhà mạng.

• Không thực hiện việc sử dụng/quảng bá trái phép, ngăn chặn traffic từ các vùng địa chỉ giả mạo.

• Vùng địa chỉ của thành viên bị một tổ chức khác quảng bá trái phép thì làm như thế nào?

route: 45.125.239.0/24

descr: FTECH-VN

origin: AS7643

mnt-by: MAINT-VN-VNNIC

changed: hm-changed@vnnic.vn 20150929

source: APNIC

Ví dụ bản ghi route object

Mô hình kết nối VNIX

Xử lý Phishing, whois database và black list

• Phishing: Domain, IP -> Xử lý.

• Cập nhật thông tin.

• Xử lý Invalid contact.

• Liên hệ tổ chức quản lý danh mục blacklist.

• Liên hệ VNNIC.

• Liên hệ với APNIC

Cách xử lý khi vùng địa chỉ IP nằm trong danh mục black list

CASE STUDY

• Thành viên: MAXDATA-VN.

• Vùng địa chỉ IP: 203.167.12.0 /22.

• Thông tin blacklist tại website: www.sorbs.net.

• Listing Type: DUHL (Dynamically Allocated IP address or NAT host) - Sorbs.

• Problem host/IP: 203.167.8.0/21 << we not have that, just only 203.167.12.0 - 203.167.15.255 /22.

Thay đổi tên mạng (NETNAME)

• VNNIC cho phép thay đổi Tên mạng thành viên.

• Khi cần thay đổi tên mạng, thành viên cần:

• Gửi công văn cho VNNIC.

• VNNIC thẩm định.

• Ra quyết định thay đổi tên mạng.

• Cập nhật whois và dữ liệu quảng bá, định tuyến tài nguyên.

VD: TPTECO -> TPCOMS; VIETEL-VN -> VIETTEL-VN; TLS-VN->MBS-VN.

Xử lý tài nguyên khi sáp nhập M&A

• Thành viên không còn tư cách pháp nhân sau khi bị sáp nhập.

• Doanh nghiệp mới tiếp nhận vẫn duy trì mạng lưới, dịch vụ sử dụng tài nguyên đã được cấp cho thành cũ;

• Có tài liệu chứng minh việc sáp nhập hợp nhất do cơ quan nhà nước có thẩm quyền công nhận.

=> Xử lý sau M&A: Cập nhật thông tin, tên mạng, thông tin quảng bá, định tuyến, sử dụng tài nguyên.

THANK YOU !

Các vấn đề về cấp phát và sử dụng IP/ASN: • Phòng Quản lý tài nguyên Internet.

• Email: info@vnnic.vn

• Tel: 04-35564944, máy lẻ 100