[Algemeen] Hoe zit het met net neutraliteit en IPv6??

Arend Lammertink lamare op gmail.com
Vr Mrt 19 10:06:11 CET 2010


Wikipedia:

http://nl.wikipedia.org/wiki/Internet_Protocol_Version_6

"Een van de uitgangspunten van het ontwerp van IPv6 is de betere
routeerbaarheid. Door de overvloed van IP-nummers is het mogelijk
netwerknummerhiërarchie op te zetten.

Op hoog niveau wordt een onderscheid gemaakt tussen netwerknummers
voor de verschillende continenten. Binnen de continenten kunnen
Internet Exchanges en Internet Service Providers hiërarchische
nummerplannen opstellen.

Deze hiërarchie kent twee voordelen:

    * Routeringstabellen in routers worden minder complex.
    * Applicaties kunnen, aan de hand van het IP-nummer, bepalen welke
nodes netwerktechnisch dichterbij staan. Zo kunnen applicaties als
Bittorrent distributiealgoritmen ontwikkelen die efficiënter
netwerkverkeer opleveren doordat bij voorkeur peers worden gekozen die
dichter bij elkaar staan."


Dit is dus wel belangrijk: "oor de overvloed van IP-nummers is het
mogelijk netwerknummerhiërarchie op te zetten".

Fundamenteel verschil met IPv4,  juist omdat daar de adresruimte beperkt is!


En het beveiligingspunt:
"Pv6 maakt het mogelijk om gegevens tijdens het transport te voorzien
van beveiliging. Deze beveiliging kent twee vormen:

    * Versleuteling (encryptie) van gegevens. Zender en ontvanger
kunnen een sleutel afspreken waarmee het gegevenstransport beveiligd
wordt. IPv4 kent deze mogelijkheid niet, waardoor veel
beveiligingsvarianten boven de IP-laag ontwikkeld zijn, bijvoorbeeld
VPN, HTTPS, SSH, etc. De versleuteling van IPv6 maakt beveiliging op
bovenliggende niveaus overbodig, ieder gegevenstransport op basis van
IPv6 kan immers veilig gebeuren.
    * Authenticatie van gegevens. Hierbij kan de zender ieder pakket
voorzien van een elektronische waarborg. Andere partijen kunnen de
gegevens niet ongemerkt wijzigen, noch zich als de oorspronkelijke
afzender voordoen. Hierdoor heeft de ontvanger zekerheid over de
herkomst van de ontvangen IP-pakketten.

Deze gegevensbeveiliging maakt het onder andere mogelijk Closed User
Groups te creëren van computers die alleen onderling contact mogen
hebben, terwijl zij toch op willekeurige plekken op het internet
aangekoppeld worden."


Gr.

-- Arend --



More information about the Algemeen mailing list