Názory k článku
Vodafone začal s nasazováním IPv6 v mobilní síti

Vodafone má spíše opačný problém s manažery, za chvilku jim skoro začnou odcházet do důchodů a mladí se jim tam nehrnou.

Prostě mají na podpoře nevhodně nastavené odměňování a KPI. Spokojenost zákazníků je neměřitelná a fluktuace na saturovaném trhu jsou vyrovnané, takže ať udělají jakoukoliv prasárnu, na počet simek to vliv nemá.

Na druhou stranu, že levá ruka neví, co dělá pravá, bude asi napříč operátory. Zákazník má od O2 licencované rádio jištěné LTE. Při výpadku primárního spoje by mělo automaticky naskočit LTE a měly by se převést i IP adresy. Nenaskočilo nic a asi po hodině výpadku mi volalo O2, proč to nejede? OK, všechny dřívější výpadky souvisely s odstávkou elektřiny, takže asi čekali totéž, ale stejně. Během hovoru jsem jim říkal, že všem ve firmě, co mají i soukromé mobily u O2 nebo TM, nejdou data. Ne, žádný takový výpadek neevidujeme. Rozjelo se to asi za další hodinu, ale chtěl jsem vyjádření, co se stalo.

Po dvou dnech mi volali, že ČEZ měl výpadek na vysokém napětí a jim vypadla nějaká ústředna. Trvalo ty cca dvě hodiny, než tam dovezli dieselagregát. Nechápu, tohle musel byt výpadek jako kráva a oni to v dohledovém centrum prostě nevěděli. Kolega shodou okolní bydlel asi km od dané firmy a jeho naháněl tchán, co by dlí u něj, že mu přestala hrát IPTV. Taky O2 připojení.

Proc o tom nevedeli je vcelku jednoduche. V monitoringu staci spatne nastavit korelaci udalosti :-) Ono v tom rozsahu uz to nejak agregovat pro potreby dohledu je potreba, jinak by se z toho i ti dohledari zblaznili... a nebo by proste jen otupeli s tim, ze tam "zase neco sviti" by to proste odignorovali. Coz ostatne muze byt druha z variant, ze tam zadna korelace neni... a furt tam na ne neco vyskakuje :-)

No já bych řekl, že je to ještě jednoduší než nějaké agregace a viděl jsem to mnohokrát. Nějak se monitoring nastaví, ale už to nikdo nezkusí reálně, takže vlastně nikdo ani neví jestli monitoring funguje nebo ne. Stejně jako záloha se musí pravidelně zkusit obnovit aby se vědělo, co dělat když nastane krizová situace a řeší se to pod tlakem, tak se musí i čas od času monitoring ověřit.

To jiste, oni jsou totiz amerikanci uplne tupi, a proto provozuji jiz leta ipv6 only site.

Po sprusteni ipv6 se cgnat da obratem vypnout, neni duvod ho provozovat dal.

Nikdo neprovozuje IPv6-only sítě bez CGNATu. NAT64 nebo DS-lite AFTR jsou určitým poddruhem CGNATu, který sice netrpí potenciálním nedostatkem privátních IPv4 adres ale ostatní problémy s ním jsou zcela srovnatelné.

Síť zcela bez podpory IPv4 funguje rok od roku lépe (nedávno jsem třeba náhodou zjistil, že na ní funguje plnohodnotně Zoom), ale stále to není použitelné pro obecnou veřejnost.

CGNAT a NAT64 je naroky na vykon HW radove jinde. Jinak receno, krabice ktera bude delat nat64 bude nasobne levnejsi.

O tom bych chtěl vědět detaily. Dost by mě zajímalo, na čem může NAT64 proti NAT44 výkonově ušetřit, když je to v podstatě totožná funkce. Máte k tomu tvrzení o nárocích na výkon nějaké podklady?

Nemyslel to spis obracene? :-) Offload do hardware pri NAT44 neni az takove sci-fi, ostatne to umela treba i praveka set-a-pule... budiz jim zeme lehka... :-)

Ono je to mozna mysleno tak, ze vetsinu provozu (yt,meta,google,cdn) dnes obslouzi IPv6 a pro ten zbyvaji preklad nemusi byt NAT64 infrastruktura tak velka.

"Ono je to mozna mysleno tak" ...

Ne, rozdil je v tom CG ...

Normalni NAT nevyrobi to, ze by jednu interni IP prekladal na 10, 100 nebo klidne 1000 externich, kazde spojeni jinak. Presne tohle vyrabi CGnat.

A presne tohle je treba neustale obsluhovat = udrzovat v pameti, prohledavat, a pochopitelne na vsech paketech prepisovat, nejen adresy, ale i porty. Jednoduse proto, ze kdyz mas za jednou IP tisicovku stroju, tak ti koliduji mezi sebou.

A presne tohle NAT(64) nedela (ne ze by teda nemoh, ale proc by takovou vopicarnu nekdo delal?).

CG slouzi k tomu aby se do maxima a do mrte vycucal potencial moznych spojeni na kazde jedne IP, za coz se pochopitelne plati pomerne krvava dan. A presne proto to pouzivaji bud jen ti, kteri nemaji na vyber, mebo ruzni vydridusi, mezi nez nase slavna trojka patri.

Normalni NAT nevyrobi to, ze by jednu interni IP prekladal na 10, 100 nebo klidne 1000 externich, kazde spojeni jinak. Presne tohle vyrabi CGnat.

Nevyrábí. Pokud by to vyráběl, lidem za CGNATem by nehrálo třeba iVysílání. A jak to vím? Protože se mi tak choval NAT64. Takže implicitní tvrzení, že CGNAT střídá adresy, zatímco NAT64 ne, je prostě špatně.

A presne tohle je treba neustale obsluhovat = udrzovat v pameti, prohledavat, a pochopitelne na vsech paketech prepisovat, nejen adresy, ale i porty
To střídání adres naopak algoritmus přidělování adres zjednodušuje. Dohledávání, jakou veřejnou adresu daná privátní adresa používá a hledání blízkého volného portu je náročnější, než jednoduché zahashování parametrů každého paketu a volba odchozí kombinace adresy a portu z celého poolu.

NAT musí adresy v paketech přepisovat, NAT64 musí tvořit zcela nové pakety a řešit spoustu okrajových případů, třeba při fragmentaci, která v IPv6 funguje trochu jinak.

A presne tohle NAT(64) nedela (ne ze by teda nemoh, ale proc by takovou vopicarnu nekdo delal?).

Jestli dělá nebo nedělá, záleží jen na tom, kolik má jeho provozovatel k dispozici veřejných adres a tedy jak moc agresivně je potřeba NATovat. Zrovna nedávno se tady probíralo, že i NAT44 je možné nastavit tak, aby pro každou privátní IP adresu používal pouze staticky přidělenou část portů.

CG slouzi k tomu aby se do maxima a do mrte vycucal potencial moznych spojeni na kazde jedne IP

A ono je to přitom často přesně naopak. Využívat do maxima potenciál možných spojení na každé jedné IP adrese je doménou softwarových NATů, třeba těch implementovaných v Linuxu v domácích routerech. Carrier grade NATy jsou většinou hardwarová zařízení s vysokou kapacitou provozu, ale s omezenou kapacitou na iterativní výpočty. Proto CGNATy často používají mnohem jednodušší algoritmus sdílení adres - třeba Full-cone NAT.

To jiste, oni jsou totiz amerikanci uplne tupi, a proto provozuji jiz leta ipv6 only site.

Mno, zajímalo by mě jací Amíci ... Já jsem doma přešel na IPV6 only síť. Teď se musím připojovat na guest network která má ještě IPV4 když si chci něco zahrát, protože:
- Steam - Nejde nic nainstalovat
- Blizzard - Nejde se zalogovat do Starcraft II
- EPIC Store - Nejde nic koupit, ani to co je zadarmo ;-) (instalovat jsem nezkoušel)

Mobilni site tam jsou ipv6 only, roky. Predpokladam, ze tam maji nejakou moznost prechodu do v4 site.

WOW ma v konfiguraci checkbox, ze ma bezet po ipv6. Napriklad. A funguje to vphode. Stejne jako to, ze je to davno dx12 only ... a funguje to i na w7, kde prece (viz prohlaseni MS) dx12 fungovat nemuze ...

> WOW ma v konfiguraci checkbox, ze ma bezet po ipv6. Napriklad. A funguje to vphode. Stejne jako to, ze je to davno dx12 only ... a funguje to i na w7, kde prece (viz prohlaseni MS) dx12 fungovat nemuze ...

Jen pro info, DX12 je pro Win7 oficiálně. Akorát že se instaluje se hrou místo standalone. MS ho naportoval specielně na žádost Blizzardu a používá to i Cyberpunk 2077 (opět DX12-only hra, co běží oficiálně i na Win7).

Jedes IPv6 only bez NAT64?

Jedes IPv6 only bez NAT64?

Ne mám tady NAT64, nicméně to je k ničemu když jsou ve hrách/steamu/kli­entech zadrátovaný IPV4, případně použivají konstrukce které předpokládají IPV4.

Ja ale taky nepisu, ze se ho zbavite zcela (zatim to mozne neni), ale sizing celeho takoveho reseni pro preklad do legacy IPv4 sveta a vseho s tim souvisejiciho bude z logiky veci proste mensi - a tedy budou i mensi naklady na nej a problemu, ktere ten preklad muze zpusobovat samozrejme ubudou. A dnes je ten mic spise na strane pristupovych siti - na strane poskytovatelu obsahu a vetsiny hostingovych a cloudovych sluzeb IPv6 bez obtizi dostanete.

Prave poskytovatele obsahu jsou na tom v CR velmi mizerne. Ceska televize, Cesky rozhlas, cela Mafra, zive.cz, i pirati.cz. Ti vsichni bezi na IPv4.

A tak samozrejme, ze taci se najdou. Zrovnatak ale mate poskytovatele obsahu, ktery se v Cesku hojne uziva a na IPv6 funguje (seznam, economia, iinfo, play.cz,...). Vsak nikde nepisu, ze 100% je dostupne po ipv6... a u piratu to je spise ostuda, ze? ;-)

Ale jo, jsou poskytovatele, kteri hledi kupredu. U Piratu je to skutecne hanba, stejne jako u zive.cz. Ale napr. od instituce, ktera stale provozuje teletext, lze tezko ocekavat nejaky inovativni potencial https://teletext.ceskatelevize.cz/?p=100-1 ;-)

Proč by to měla být hanba? Piráti jsou politická strana. Takže pokud se k tomu hodláte stavět takhle, pak přiznáváte, že IPv6 je především politika. Což ostatně sice částečně pravda není, ale částečně je.

V IT existuje mnozstvi prikladu, kdy prokazatelne lepsi technologie se nerozsirila, diky nekompentenci lidi ve vykonnyc pozicich. Mnozstvi glosatoru, kteri sestku v zivote nevyzkouseli a presto ji vsudemozne komentuji, neklesa a presto se tempo zavadeni celosvetove zrychluje. Nikdo vam IPv6 nenuti.

Priznam se, ze jsem dlouho patril mezi ty "glosatory". Sem tam jsem precetl clanek z nejake konference o IPv6, kde se psalo o vselijakych komplikovanych ohrablech a nabyl jsem dojmu, ze je to moc slozite a malo prinosne. Pak jsem si, ciste z profesionalniho zajmu, cca pred mesicem zkusil nasadit 6. u sebe doma a na 3 servery, ktere spravuju ... a stal se ze me pro zmenu zurivy obhajce IPv6 ;-)

Protoze se stavi do pozice leadera v nasazovani modernich informacnich technologii. Pritom kovarova kobyla chodi poradne neokovana. Pokud neco chcete digitalizovat a modernizovat, nemuzete to delat na zastaralych technologiich. Tedy muzete - ale vysledkem takoveho pocinani bude skanzen :-)

Pirati? To je ta strana ITku kde zadnej ITk neni? Vzdyt 90% znich neni schopno pouzivat phpbb. A tim myslim pouzivat ne administrovat. Tam nikdo nevi, ze nejaka IPv6 existuje.

Ano. Ta hrůza, kterou dnes představuje jejich strana, se nedá porovnávat s tím, když vznikala (tehdy jako ČPS), resp. ještě než vůbec oficiálně vznikla.

Treba doufa, ze ostatni od IPv6 odradi... :-) No nevim, podle me je to marne ocekavani... :D

Proč bych měl někoho odrazovat? Už to konečně pochopte: tohle není ideologie. Zrovna u vás bych očekával, že to chápat budete. Já jsem koncový uživatel a tak mohu s přehledem říci, že je mi to stejně jako drtivé většině ostatních koncových uživatelů prostě jedno.

Problém ovšem jaksi je, že my většinu toho provozu v důsledku platíme. Čili podstatné to bude až bude IPv4 jednoduše moc drahé. Jak už jsem tu taky psal.

Proč? Napsal jsem tu několikrát proč. Protože mi vadí fachidioti, co brečí, že nemají IPv6 a vůbec si neuvědomují, že jsou jednoduše v menšině. Navíc mě IPv6 zajímá jako trend, technologicky, stejně, jako celá řada dalších věcí, ale jestli ke mně data doputují pomocí IPv4, IPv6 nebo IPv42 je mi prostě srdečně jedno stejně, jako velké většině koncových uživatelů. Z toho titulu mě to nezajímá.

Pracujte s kontextem, příteli.

Fachidiot jste sam, protoze se jednoduse na zaklade sveho osobniho presvedceni ja to prece na nic nepotrebuju se tvarite, ze stavajici obezlicky staci a funguji bez problemu. Patrne mate jen z prdele kliku a na problemy jste nenarazil - ale z toho fakt nemuzete dovozovat, ze NATy jsou bezproblemove reseni, se kterym jde vydrzet do konce sveta.

Jednou rikate, ze vas to nezajima, podruhe zase ze zajima - v tom aby se cert vyznal. Ano, vime co je kontext, ale v teto diskuzi je na vas velmi obtizne aplikovatelny.

Pokud vas to zajima jako trend, tak byste si mel klast otazku, v cem je Cesky trh tak specificky, ze jej cesti operatori ignoruji. S jejich reklamnimi sdelenimi je to v primem rozporu.

Koncaky uz do toho prosim netahejte - tem je to opravdu jedno a operatory jejich nazor ve vysledku stejne nezajima.

S těmi push notifikacemi to bohužel nebude lepší nikdy. Třicet let s NATem naučilo lidi vyžadovat nedostupnost vnitřních zařízení z vnějších sítí a spustit záchvaty šílenství, kdykoli je připojíte k síti, která takové filtrování neobsahuje.

Takže v podstatě všechna nasazení IPv6 v mobilních sítích obsahují tuhle emulaci NATu, která sice objektivně prodlužuje výdrž baterie (protože mobil nepřijímá nevyžádaný šum z internetu), ale zároveň vyžaduje pravidelné posílání keepalive zpráv (což zase výdrž baterie zhoršuje).

20k adres pro 20k klientu?!

Každý kdo dostane adresu je klientem..

Je to decentralizovaná služba, každý klient (ve smyslu zákazník, ne klientská aplikace) má svůj deployment. Jasně, dá se jich nacpat víc na jeden server a řešit multitenancy, případně virtual hosty. Jenže pak padá jedna z velkých výhod služby, kde výpadek jednoho nodu nepostihne zbytek sítě.

Můžu se zeptat, používáte na to Hetzner Cloud? Pokud ano, používáte shared CPU instance a zvažovali jste použití těch na ARM64?

Tak po padesáté šesté: velká většina uživatelů to vůbec neřeší a jim to jedno. Úplně jedno. Nezajímá je žádné "díky" a nedíky. Prostě je jim to fuk, neřešili to, neřeší a většinou ani řešit nebudou. To je přesně to, co vám podobní, kterých jsou tady na rootu celkem nepřekvapivě spousty nechápou.

A bazén vykopat lopatou lze. Dokonce je to někdy nutné. Zrovna předevčírem jsem to řešil i když nešlo o bazén, ale sklep. Jenomže to není podstatné. Podstatné je, že většina lidí žádný bazén kopat jednoduše prostě nepotřebuje. A stejně tak je nezajímá, jestli je pro to potřeba lopata nebo bagr.

Mylite se.

Neni to "velka vetsina" ale aboslutni vetsina uzivatelu, kterou naprosto nezajima zda jsou za devatero NATy, dualstacku nebo v6 only siti.

Uzivatele zajima, zda se se dostanou k pozadovanemu obsahu a idealne rychle. A to rychle uz dnes casto znamena, ze je to prave po IPv6.

Jak se vyjadril CTO jednoho Ceskeho ISP (>100k), zakazniky kteri pozaduji custom settings pro IPv6 dokazou vyjmenovat a pro jejich spocitani budou postacovat ruce ne prilis zrucneho stolare. Presto tento ISP standardne nasazuje dualstack.

Poskytovatele obsahu pomalu inovuji. Majoritni poskytovatele uz nasazeno davno maji. Skutecnym problemem jsou ISP.

Je smutne, kdyz v roce 2023 u ruzoveho operatora dostanete IPv4 only na jeho 5G mobilni siti. Absurdni vsak je, ze nativni IPv6 konektivitu nedostatene ani na jeho nove budovane opticke siti s rychlosti az 2Gbit.

Na rootu se hojne objevuji "vám podobní, kterých jsou tady na rootu celkem nepřekvapivě spousty nechápou", kteri se na behu (nejen) Ceskeho internetu, hostingu a pristupovych siti podileji a ti prave vidi co nevidite a nechapete vy.

13. 8. 2023, 18:20 editováno autorem komentáře

Absurdni vsak je, ze nativni IPv6 konektivitu nedostatene ani na jeho nove budovane opticke siti s rychlosti az 2Gbit.
A nejabsurdnejsi je, ze v mistech, kde optiku ruzovych preprodava cerveny, tento preprodejce IPv6 spustenou ma (byt se tim zatim nepochlubil). :-)

Jak víte, co nevidím? Problém je, že právě ti, které zmiňujete jsou od reálných potřeb koncových uživatelů tak nějak z profesionální deformace poněkud odtržení. A pak si sem chodí vylévat srdéčko a hrozně se diví, že něco přece tak zásadního jako IPv6 ty hloupé koncáky v podstatě nezajímá.

A toto tvrzeni jste si vycucal odkdud? Realnou potrebou koncovych uzivatelu je to, aby jim proste internet fungoval. NAT u IPv4 tu a tam vede k tomu, ze sluzba koncovemu uzivateli korektne nefunguje. A neni to zadny teoreticky vymysl. Ja treba pamatuji problem s CGNAT, kdy nebylo mozne na pripojkach hrat nektere hry na Playstationu. A myslite, ze hloupeho koncaka zajimalo, ze IPv4 adres je malo a tak se u operatora vymysli, jak s nima setrit? O nikoliv, ti lidi si chteli jen zahrat svou hru. A nemohli, protoze sluzba jim prave kvuli CGNATu nefungovala, jak mela...

Chápu, že to nechápete, ale fakt je to nezajímá. Prostě se smiřte s tím, že technologický je to uživatelům v drtivé většině úplně ukradené. Jednak se to nevylučuje s tím, co jsem napsal a druhak dokonce i tohle je ukradené většině lidí NAT neNAT. Ani tohle velká většina lidí prostě nepotřebuje.

Posadil bych vas na technickou podporu dotycneho operatora a nechal mluvit s postizenym zakaznikem, co si nemohl na Playstationu zahrat hru se svymi kamarady... on by vas ten humor velmi rychle presel... :-)

Samozřejmě. Ale ani to naprosto nevyvrací co jsem napsal. Ano, malá menšina z té malé menšiny dovede být nepochybně dost otravná a operátorovi ve výsledku ušetřit nějaké peníze na technické podpoře. Ale reálný tlak v podstatě není. Ten bude až bude IPv4 adres tak málo, že bude IPv6 pro poskytovatele obsahu podstatně levnější.

A samozřejmě to nevylučuje dobrovolnou účast poskytovatelů připojení pokud si to budou schopni interně ekonomicky obhájit a klientům to prodat. A zvlášť ten prodej klientům bych rád viděl. Dokud bude drtivá většina služeb dostupných i po IPv4. I když možné je pochopitelně všechno.

Ale operator neprodava IPv4 nebo IPv6, predstava ze IPv6 nejak extra zmonetarizujete je smesna. Operator prodava pristup k internetu. A pristup k internetu, to nejsou jen HTTP pozadavky a brouzdani po Facebooku, do ktereho si to zjednodusujete vy. Pristup k internetu muzete zcela legitimne chtit pouzivat i pri pro hrani online her, ktere ale u CGNATu muzou narazit na to, ze bud prislusny aplikacni helper vubec nemate, pripadne funguje nekorektne a nebo treba korektne navazane spojeni se vam predcasne ukonci a generuje to nejake problemy (protoze operator chce se snazi kombinaci adresa:port co nejrychleji uvolnit dalsimu uzivateli). A to jsou presne stavy, kdy z pohledu koncoveho spotrebitele pristup k internetu proste nefunguje korektne.

Svymi nazory beztak curate proti vetru, ale kdyz vas to bavi... :-) Komentujete zpravicku, kdy jeden velky operator IPv6 implementuje a kdy dalsi to jiz davno implementovane ma. A to se bavime o Cesku, za hranicema jsou jeste dal. Lide jako vy, co maji plna usta argumentu o tom, jak to neni potreba jen delaji z Ceska technologicky skanzen. Nastesti viditelne podobni zpatecnici uz zacinaji byt mensinou, coz mj. doklada i pristup tech velkych operatoru, ze? Vlastne uz zbyva jen jeden - nepracujete nahodou pro nej? :D

Pardon, opravdu tady nekdo napsal "problem je v tom, ze to koncovi uzivatele nechteji"?

Majorita ctenaru rootu vi, ze koncovym uzivatelum je to uplne sumak. Vy si zjevne myslite uplny opak :)

Skutecnym problem jsou ISP, ktere se predhaneji kdo ma "lepsi" sit, ale nepodporuji internetovy protokol, ktery je standardem.

Zatimco clovek z Ceskeho ruzoveho operatora pouziva stejny narativ jako vy "koncaci to nechteji" tak stejny operator v Evrope ma jiz nasazeno ve vetsine narodnich pobocek a v jejich nejvetsi "filialce" v USA to v mobilni siti zavedli pred bezmala 10 lety.

https://www.root.cz/zpravicky/mobilni-operatori-v-usa-prekrocili-50-provozu-po-ipv6/

Myslite ze to udelali na zaklade toho, ze jim helpdesk zahltili koncaci, ze se chteji naprimo pripojovat na kamery nebo domaci uloziste? Co tedy prehlizeji operatori v Kanade, Belgii, Indii, Francii, Nemecku, Japonsku, Brazilii nebo v Cine, kde prevladajici protokol internetoveho provozu je jiz IPv6?

Myslite, ze je k zavadeni IPv6 donutil pozadavek z helpdesku?
Nebo, ze tam nepadl dotaz "kdo ten prechod zaplati"?

.... Google hlasi novou nejvyssi hodnotu 12.8.2023 - 44,83 % provozu po IPv6

14. 8. 2023, 10:44 editováno autorem komentáře

Kazdy druhy? Kazdy xty mozna ma nejakou krabicku ktera komunikuje pres cloud nejakeho poskytovatele. Primy pristup zvenku na nejakou krabicku zajima par geeku (treba 50tis za 10mil), takze na imolementaci ipv6 zrovna z tohodle duvodu vsichni prdi.