РосНИИРОС стал участником конференции RIPE 59

Специалисты РосНИИРОС приняли участие в работе конференции RIPE 59, которая состоялась 5 - 9 октября 2009 года в Лиссабоне. Мероприятие, организованное Координационным центром распределения ресурсов сети Интернет в Европейском регионе (RIPE NCC), собрало около 350 участников, представляющих компании и организации, которые так или иначе связаны с развитием инфраструктуры Интернета.

Ключевой темой всех мероприятий, проводимых под эгидой RIPE NCC, в последнее время является проблема внедрения интернет-протокола IPv6, который должен в ближайшем будущем прийти на смену используемой сегодня системе адресации IPv4.

На конференции RIPE 59 вопрос перехода к использованию IPv6 рассматривался с точки зрения практического опыта, накопленного европейскими провайдерами в этой области.

В рамках мероприятия об экспериментах по созданию инфраструктуры на базе нового протокола рассказали представители ряда компаний и некоммерческих организаций.

Также на конференции были представлены результаты опроса европейских компаний, призванный прояснить реальную ситуацию с внедрением IPv6 в Старом Свете. 82% участников исследования отметили, что IPv6 трафик в их сетях в настоящий момент крайне незначителен или отсутствует вовсе. В то же время большинство компаний считают неизбежным скорый переход к новой системе адресации: 80% из них уже успели запастись блоками адресов IPv6. При этом наибольший интерес к внедрению протокола проявляют небольшие провайдеры, крупные относятся к его использованию довольно скептически.

В подавляющем большинстве случаев переход к адресации IPv6 пока продолжает оставаться модным ноу-хау: 80% компаний, принимавших участие в опросе, внедряют поддержку протокола только для того, чтобы "быть на шаг впереди".

По мнению экспертов, подобная ситуация будет сохраняться до тех пор, пока провайдеры не осознают экономической целесообразности создания сетей на базе IPv6. На сегодняшний же день в странах Европы в среднем только один национальный ресурс из 30 наиболее популярных способен работать по протоколу IPv6.

С другой стороны, полноценное внедрение IPv6-технологий может обернуться для интернет-сообщества возникновением новых проблем. На конференции RIPE 59 говорилось о том, что многократный рост количества устройств, подключенных к Всемирной Паутине, уже сегодня отрицательно сказывается на стабильности маршрутизации в Сети. Принципы маршрутизации (определения путей следования данных), предложенные на заре эры Интернета, постепенно начинают давать сбои в условиях многократного увеличения объемов передаваемой информации. Следовательно, в обозримом будущем на повестку дня встанет их кардинальное изменение.

Обсуждались в рамках RIPE 59 и менее отдаленные перспективы. В частности, на конференции был обнародован график подписи корневой зоны с использованием технологии DNSSEC, позволяющей повысить безопасность системы DNS за счет использования цифровой подписи. Тестирование подписанной корневой зоны начнется уже в декабре этого года, а полная поддержка DNSSEC в ней вводится с 1 июля 2010 года.

В реализации проекта задействованы корпорация ICANN, компания VeriSign, которая будет выполнять функции оператора подписанной зоны, и профильное подразделение Министерства торговли США. За последним закреплены контрольные и регулирующие функции, в частности, санкционирование изменений зоны. VeriSign и ICANN будут заниматься управлением ключами, которые необходимы для подписи. Планируется, что это будет происходить при активном участии интернет-сообщества и привлечении сторонних аудиторов.

Подписывание корневых серверов будет осуществляться поэтапно в порядке, обратном их алфавитному названию: первым будет подписан J-сервер, последним - A-сервер. Поэтапный переход к использованию DNSSEC в корневой зоне необходим для того, чтобы избежать возможных сбоев в работе системы DNS. При этом провайдерам уже сейчас настоятельно рекомендуется проверить, способно ли имеющееся у них оборудование обрабатывать ответы от серверов с поддержкой DNSSEC и при необходимости провести его модернизацию. В противном случае после 1 июля 2010 года клиенты провайдеров, технически не подготовленных к внедрению DNSSEC в корневой зоне, могут начать испытывать трудности с доступом к определенным ресурсам сети Интернет.

Разговор о системе DNS на конференции RIPE 59 сводился не только к обсуждению вопросов, связанных с переходом к использованию технологии DNSSEC. Так, например, представитель организации IANA, которая занимается делегированием доменов верхнего уровня, подтвердил намерения корпорации ICANN уже 16 ноября 2009 года одобрить процедуру Fast Track, необходимую для создания ограниченного числа многоязычных доменных зон. В IANA ожидают, что в рамках Fast Track будет подано до 60 заявок на получение нелатинских доменов верхнего уровня, по результатам рассмотрения которых в системе DNS могут появиться зоны на 15 - 20 языках.

В целом, конференция RIPE в очередной раз подтвердила статус отличной площадки для публичной дискуссии европейского интернет-сообщества. И хотя конкретных решений на мероприятии практически не принималось, произошедший на нем обмен мнениями позволил определить направления дальнейшей работы над развитием инфраструктуры Интернета в Европейском регионе. Следующая конференция RIPE состоится с 3 по 7 мая в Праге.