[lacnog] IPv6 still 5–10 years away from mainstream use

[Fernando Frediani]

Caros Tomas, Henri, Fernando.

Creio que continuar na utopia de deixar a decisão de implantar IPv6 
inteiramente com a boa vontade das pessoas e empresas dado o atual 
cenário que passamos só continuaremos a ter resultados como os que 
estamos tendo de mais e mais problemas relacionados a CGNAT, maiores 
gastos com equipamentos especializados para lidar com esse cenário de 
excassez, injustiças crescentes principalmente para novos entrantes, etc/
Implantar IPv6 não deve ser algo eternamente opcional para aqueles que 
desejam continuar *participando de um ambiente de interconexão* pois 
prejudica todos os demais. Em analogia é como não se poder mais fumar em 
ambientes fechados.
Se para existir como sistema autônomo é necessário de adequar a certos 
padrões (como utilizar o protocolo BGP), porque também não pode ser para 
IPv6 ? Quando se fala em obrigar o uso "de um protocolo" existe uma 
diferença muito grande em obrigar alguém a utilizar IPv6 outros coisas 
como HTTPS, RPKI, Emails Encriptados, BCPs, etc. Nesses últimos exemplos 
o prejuízo é apenas da própria organização.

Com relação as empresas que não colocam isso como política interna não 
há nenhum problema que isso venha de cima o que é diferente de ficar 
esperando que a equipe técnica decida sozinha isso, o que sempre será 
mais difícil de acontecer.

Creio que enquanto ficamos esperando essa utopia linda e ideal de que 
organizações tenham a boa vontade para fazer algo necessário para a 
sobrevivência desse ambiente de interconexão chegará o momento que 
Governos forçarão a implantação de IPv6 e nesse caso acredito que é 
muito fácil presumir que tudo que vem desde Governos em geral sempre é 
problemático, recheado de inconsistências e com muitos traumas. Temos a 
chance de nos anteciparmos e não adianta acreditar que isso não irá 
acontecer em algum momento. Ou damos os "incentivos" de maneira bastante 
razoável e prezando sempre pelas melhores práticas técnicas ou teremos 
que engolir isso em breve vindo de burocratas governamentais.

Por fim sobre o caso de IETF continuar utilizando ferramentas que não 
suportam IPv6 como Github e Webex é realmente uma pena. Já tentei levar 
essa discussão por lá mas a resposta mais pragmática possível foi que as 
pessoas só querem fazer o trabalho delas sem ter que lidar com esse tipo 
de "chateação". Me parece que ainda estamos longe de que empresas 
comecem a rejeitar produtos SaaS que não suportem IPv6. Requer um 
altruísmo grande que poucos estão dispostos.

Fernando

On 19/07/2021 01:00, Fernando Gont vía LACNOG wrote:
> Hola, Thomas,
>
> On Sat, 2021-07-17 at 23:48 -0400, Tomas Lynch wrote:
> [...]
>> Y tendría que ser bien simple para estas empresas de contenido!!!! No
>> tienen cajas con 10 años de antigüedad desplegadas en clientes
>> finales como puede tener un ISP, o falta de presupuesto para cambiar
>> equipos obsoletos y mucho menos ingenieros que NO sepan qué es IPv6.
> Tal vez parte de la cuestion sea definir "que es saber IPv6?".
>
> Si "saber IPv6" es saber configurar direcciones manualmente, configurar
> rutas, y configurar BGP para IPv6, probablemente coincida con vos.
>
> Si, por el contrario, "saber IPv6" implicara cosas como estar al tanto
> de cuestiones como:
>
> * RFC7872
> *
> https://datatracker.ietf.org/doc/html/draft-ietf-v6ops-ipv6-ehs-packet-drops
>
> ... entonces diria que no coincido.
>
> Por otro lado, el equipo de "Network" no es el unico que necesita saber
> sobre IPv6.
>
> Dato empirico: Entrevistando gente recientemente para el area de
> seguridad, te diria que entre un 0-5% tienen onocimientos sobre
> seguridad IPv6.
>
> En materia de "productos" de seguridad, todavia sigue ocurriendo que el
> soporte IPv6 es, en muchos casos, deficiente.
>
> Esto, sumado a otras cosas, lleva a que, si estando solo con IPv4 los
> proveedores de contenido pueden seguir haciendo dinero termina
> resultando en muchos casos en poca prioridad para el despliegue de
> IPv6.
>
> Datapoint: el propio IETF usa oficialmente a Github, que carece de
> soporte IPv6.  Y el mismisimo 6man se reunio el anio pasado utilizando
> Webex, que tampoco soporta IPv6. :-)
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20210722/eb350a81/attachment.htm>