Introducción
IPv6 en Redes Inalámbricas - 802.11
P: ¿Por qué no se utiliza Broadcast en IPv6?
R: La utilización de broadcast se cambia por multicast en el protocolo IPv6 para evitar problemas diversos problemas que ocasiona broadcast como broadcast storm o alta utilización de CPU en equipos que se tiene actualmente con IPv4.
P: ¿ El protocolo 802.11 opera en las dos primeras capas, en la fisica y la de datos?
R: Multicast sobre Wireless funciona para IPv4 o IPv6.
P: ¿Puedo implementar una red en IPv6 sin tener una controladora?
R: No es mandatario tener una controladora, podemos tener un punto de acceso independiente sin hacer uso de la controladora para poder puentear el tráfico Wireless a tu red cableada.
P:¿La implementación de IPv6 es compatible con eBGP?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Qué es el CAPWAP?
R: CAPWAP es el protocolo de red utilizado entre un punto de acceso AP y una controladora WLC para manejar los datos de clientes Wireless. Encapsula el tráfico recibido por los APs y el punto de acceso a la red en esta topología sería la controladora.
P: ¿Qué ventajas poseé la utilización de implementar el grupo de interfaces en un wlc?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Para qué se utiliza el trafico multicast y en este caso es para el trafico capwap?
R: El tráfico multicast es usado nativamente por IPv6 para sustituir broadcast. Este tráfico enviado ya sea por clientes wireless o por los routers anunciando servicios IPv6 es enviado entre AP y Controladora usando CAPWAP.
P: Si tengo 2 clientes de telefonía en un AP, uno con IPv6 y otro con IPv4 ¿quién hace la traducción, la controladora o el AP? ¿Se cae la controladora?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Cuáles son las direcciones de contacto LACNIC?
R: Pueden encontrar infomación en el sitio web: http://campus.lacnic.net o contactar directamente al email: campus@lacnic.net
P: ¿Podría poner una IPv6 en la interfaz de management de la controller y por utilizar tuneles en capwap4 y capwap6 dependiendo la necesidad alguna ventaja de migrar a capwap6?
R: Sí es posible tener una interfaz de management IPv4 e IPv6 al mismo tiempo. Cada AP puede unirse en Ipv4 o IPv6 dependiendo de la infraestructura que rodea al AP. Pero hablando de Cisco también se deben tener en cuenta la versión de código.
P: ¿ Todos los conceptos de IPv6 mencionados en la presentación se aplican igualmente a Software Defined Networking (SDN)?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Qué es el EoIP tunnel?
R: Es un protocolo de tunnel que permite a los administradores de red conectarse a LANs privados ubicados en distintos lugares, sea ciudades o países.
P: ¿Hay una ventaja en utilizar CAPWAP6 vs CAPWAP 4?
R: Realmente no, la limitante estaría relacionado a lo que se tiene configurado en la red cableada.En CAPWAp6 pro default se utiliza UDP lite, que hace check de la información solamente enviada por header de forma que entrega el paquete este corrupto o no.
P: ¿Cómo puedo controlar el acceso a páginas por usuario o grupo de usuarios en la red inalámbrica?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿La version de los sistemas operativos que se conectan a la WLC lo clasifica la WLC o sólo se crean SSID con nombres diferentes? Ejemplo : Android, Apple, etc .
R: El WLC puede hacer una clasificación de sistema operativo de equipos que se conectan al WLC, esta es una funcionalidad independiente a IPv6.
P: ¿Qué beneficios tiene el uso de IPv6 en redes WiFi?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Es posible sobre un mismo AP manejar ipv4 e ipv6, asi como servicios como dhcp?
Sí es posible manejar IPv4 e IPv6 en el mismo AP, incluso en el mismo SSID. La forma en como los clientes IPv4 obtienen IP es independiente de la forma como los clientes obtienen o autoconfiguran direccionamiento IPv6. Estos son independientes.
P: ¿La seguridad en los AP solo es posible con ACL o se acepta otro método?
R: Esto es solo referente a que tráfico se le va a permitir a los clientes, la seguridad para envío de información es la misma que se soporta hasta ahora PSK, 802.1x, WEP, web Auth.
P: ¿En qué consiste el Financiamiento de Seguridad en IPv6 de LACNIC??
R: Favor de revisar http://programafrida.net/archivos/1326
P: ¿Cómo funciona el proceso de seguridad en los AP?
R: De igual forma que en IPv4, es posible hacer uso de Access Lists en una controladora para filtrar tráfico IPv6.
P: ¿Pueden hacer uso de Acces Lists en una controlabora para filtrar tráfico IPv6 a nivel del Handering del dispositivo?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: Soy admin de red de una de las mas grandes universidades de ecuador y actualmente realice un despliegue de IPV6, estamos montando cerca de 100APs. ¿Cuál seria su recomendación para el despliegue IPV6 en la red inalámbrica?
R: La recomendación sería que configures de la mejor forma posible multicast ya que como se mencionó, IPv6 hace uso extensivo de multicast, es un punto muy importante para Wireless.
P: ¿Por qué es importante el uso de mecanismos de asignación de direcciones en una red cableada?
R: Es un requerimiento para que puedas soportar clientes en IPv6.
P: ¿Se puede aplicar Qos en un tunel CAPWAP v6 ?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P. ¿La comunicación entre un AP y el WLC genera IPv6 nativo, y no a través de Tunel?
R: Para la comunicacion entre los controladores, en una red lo haces a traves del protocolo icapwap ivp6 o tmabien en ipv4.
P: ¿ Multicast solo funciona para IPv6?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Por qué hay que hacer tageado de vlan por segmentación de tráfico?
R: El tageo se debe hacer si es que deseas segmentar tráfico. Si no vas a segmentar tu red, no es necesario tageo de VLAN.
P: ¿Qué se usa para diferenciar dispositivos android / windows / otros, hay manera de identificar que no se manipulen?
R: El profiling lo puedes hacer con un controlador Cisco (pocos clientes) o un servidor AAA (ISE) esto es lo recomendado.
P: ¿Podría apoyar con la explicación de roaming cuando dentro de una infraestructura se encuentran diferentes tecnologías, como: 6, 6A, 7, 7A?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Cuál es el tipo de paquete que utiliza el AP para enviar los RA y NA?
R: Dependiendo la configuración en el AP se envía de manera Unicast o Multicast, conviene Unicast porque así los clientes reconocen el tipo de paquetes que se están recibiendo y además asegura el direccionamiento en versión 6.
P: ¿Si tienes usuarios con IPv6 y IPv4, no será posible usar solo SLAAC y tendrás que usar DHCP?
R: Sí es posible, los procesos para IPv4 y IPv6 no son mutuamente excluyentes. Wireless al trabajar en capas inferiores a red, no es una limitante.
P: ¿Cuentan con guías de orientación para filtrar tráfico en IPv6?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Cuál es el link para los cursos de IPv6 con Lacnic?
R: La información se puede encontrar en: http://campus.lacnic.net/
P: ¿En la presentación todo se encuentra relacionado a la modalidad 8, ya que en la modalidad 7.6 no lo he visto en Cisco (pero si en otras marcas como Aruba)?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: Obligatoria mente tuve que migrar a la versión 8 para utilizar IPv6 en la interfaz de management actualmente tengo redes dualstack sobre capwapv4 y me va bien pero ¿Existe alguna ventana para poder ver la opción de capwap6?
R: Es siempre recomendado tener la última versión de WLC. Siempre y cuando tus APs sigan siendo compatibles.
P: ¿Entonces esto no funciona con wave 2?
R: Sí, la forma como se manejan los frames unicast/broadcast es interoperable entre 802.11n y 802..1ac.
P: ¿Cómo puedo administrar las estadisticas, el ancho de banda y otros en los IPv6 en los AP?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿ Se puede controlar el ancho de banda desde ese controlador anchor para los guest?
R: Sí, es posible totalemnte. En el caso de Cisco solo debes de verificar que la version de codigo lo permita.
P: ¿Cuál es la diferencia entre UDP y UDP lite?
R: UDP es un check zoom de toda la información que se envía en el paquete, si el check zoom no es validado en algún momento parte de la información es tirada. Con UDP lite, el paquete se entrega este corrupto o no ya que va sobre el header. Es importante mencionar que va también sobre valor 8.
P: ¿ Qué se usa para diferenciar dispositivos android / windows / otros, hay manera de identificar que no se manipulen?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿ Existe una afectación al rendimiento y/o latencia de la red, al implementar IPV6?
R: Si configuras IPv6 es recomendable que lo hagas en todos tus equipos y que configures adecuadamente a lo largo de toda tu red multicast. Ya que IPv6 hace una extensa utilización de multicast.
P: ¿Existen ya sitios o usuarios que se pueda llegar solo por IPv6? Dejando de lado que el 11% del trafico mundial sea IPv6.
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Cuándo sería la tercera fecha del curso introductorio de IPv6 de Lacnic?
R: Aún no se cuenta con una fecha 100% definida, se recomienda estar al pendiente al link http://campus.lacnic.net/
P: ¿Qué ventajas posee la utilización de implementar el grupo de interfaces en un wlc?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿La única interface que se configura con IPv6 es la management o habría que hacer alguna configuración adicional sobre las demás interfaces que tenga configuradas sobre mi controlador?
R: La única interfaz que requeriría IPv6 es management, esto para administar APs usando IPv6 . Interfaces dinámicas pueden tener IPv6 de igual forma sin embargo no es obligatorio.
P: ¿Qué seguridad el AP/WLC implementa para clientes IPv6?
R: La seguridad no cambia, versión 4 y 6 soportan lo mismo. Sin embargo puede diferir dependiendo de la configuración.
P: ¿Cómo se dimensiona la red IPv6?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Se puede controlar el ancho de banda de un controlador anchor para los guests?
R: Sí se puede controlar el ancho de banda para los clientes, esto lo puedes hacer por SSID o por cliente.
P: ¿Si tengo 2 clientes de telefonía en un AP, uno con IPV6 y otro con IPV4.... quién hace la traducción, la controladora o el AP? ¿Y qué pasa si se cae la controladora?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
P: ¿Siendo que el controlador puede hablar en ipv6 con un radius solo por la interfaz de management y en gereral management y radius están en dos redes separados por seguridad, es recomendable mantener el radius solo en IPv4?
R: No, mientras el trafico este permitido. Si tu infraestructura es IPv6 no hay una mejor práctica.
P: ¿Qué configuración se requiere para permitir a un AP en modo autónomo transmitir tráfico IPV6?
R: No se necesita nada, pero hay que tener adyacencia en capa 2 hacia un router que soporte versión 6.
P: ¿Cuentan con una guía de laboratorio para hacer prácticas ?
R: Encuentre la respuesta en la sección de Pregunte al Experto aquí.
Información relacionada