Bloco IPv6 parado no cadastro
O /32 foi recebido, mas nenhum assinante usa. O bloco existe e o CGNAT carrega tudo sozinho.
IPv6 e CGNAT · Provedores
Implantação de IPv6 para provedores
IPv6 ligado na borda, no núcleo, nos servidores e no assinante, uma camada por vez, com o IPv4 intocado e cada grupo conferido antes do próximo.
- Uma camada da rede por janela
- Grupo piloto antes da base inteira
- Filtros IPv6 escritos, não esquecidos
Implantação de IPv6 é ligar o protocolo em toda a cadeia do provedor: sessões BGP, roteamento interno, servidores, concentrador e roteador do assinante. É para o provedor com o bloco IPv6 parado, ou ligado só na borda, enquanto o CGNAT pesa mais a cada mês. O resultado é IPv6 chegando à casa do cliente, o IPv4 funcionando como antes e uma parte grande do tráfego fora do NAT.
O que é implantação de IPv6
É configurar o IPv6 em cada equipamento entre a internet e o assinante, ao lado do IPv4. A ordem vai da borda para dentro, e o assinante é sempre a última etapa.
O IPv6 não substitui o IPv4 de uma vez: os dois convivem, e o aparelho do cliente escolhe qual usar em cada conexão. Implantar é garantir que, quando ele escolher IPv6, todo o caminho responda.
Cada conexão que sai em IPv6 deixa de ocupar porta, memória e linha de log no CGNAT. Quanto do tráfego migra depende dos roteadores dos clientes e dos serviços que eles usam, e isso se mede na sua borda.
No concentrador, o prefixo de cada cliente vai dentro da sessão PPPoE ou chega por IPoE. A implantação passa por quatro camadas, nesta ordem:
Borda e sessões BGP
As sessões com operadoras e IX.br ganham a parte IPv6, com filtros próprios, e o seu bloco passa a ser anunciado com ROA.
Núcleo e roteamento interno
OSPFv3 ou IS-IS aprendem os prefixos novos entre os POPs. Loopbacks e enlaces recebem endereço da faixa de infraestrutura do plano.
Servidores e gerência
DNS recursivo, RADIUS, monitoramento e acesso de gerência passam a falar IPv6, cada um com o seu filtro.
Concentrador e assinante
O concentrador delega um prefixo fixo por DHCPv6, ajusta o MTU e registra o prefixo de cada login. O roteador do cliente repassa tudo para a rede da casa.
Quando você precisa de implantação de IPv6
Seis sinais mostram que o IPv6 não pode mais esperar. Na maioria dos provedores, aparecem dois ou três ao mesmo tempo.
IPv6 só no roteador de borda
A borda anuncia o bloco, mas o concentrador e a casa do cliente seguem só em IPv4.
CGNAT com CPU alta à noite
No pico, o equipamento de NAT trabalha no limite. Tirar tráfego dele costuma adiar a troca.
Cobrança da Anatel no horizonte
O plano da agência pede IPv6 entregue ao assinante, com prazo por porte [CONFIRMAR na norma].
Reclamação de jogos e câmeras
Em IPv6, console e câmera falam direto, sem a tradução do CGNAT no meio.
Troca de concentrador ou de CPE
Equipamento novo entrando é a hora de configurar o IPv6 junto, sem janela extra.
Como funciona a implantação de IPv6
São cinco etapas, cada uma em janela própria e com plano de volta. Os assinantes só entram na quarta, começando por um grupo pequeno.
Plano e conferência
Endereçamento aprovado e lista de equipamentos que precisam de versão nova para falar IPv6.
Prazo: [PREENCHER]
Borda e núcleo
Sessões BGP, roteamento interno e filtros IPv6, conferidos de fora da rede.
Prazo: [PREENCHER]
Servidores e gerência
DNS, RADIUS, monitoramento e acessos de gerência funcionando em IPv6.
Prazo: [PREENCHER]
Grupo piloto
Logins da equipe e de uma região pequena recebem IPv6 e são acompanhados por alguns dias.
Acompanhamento: [PREENCHER]
Toda a base
Os grupos seguintes entram por POP ou concentrador, até cobrir todos os assinantes.
Prazo: [PREENCHER]
O que está incluído na implantação de IPv6
A implantação cobre todas as camadas, da borda ao roteador do cliente. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
Incluído
- IPv6 nas sessões BGP e anúncio do bloco com ROA
- Roteamento interno com IPv6 entre os POPs
- Filtros de borda e de gerência reescritos para IPv6
- DNS recursivo respondendo em IPv6
- Prefixo fixo por assinante no concentrador
- Registro de prefixo por login, para consultas
- Testes com os roteadores de cliente mais comuns da base
- Gráficos do tráfego IPv6 na borda
Não incluído
- Divisão do bloco, feita no plano de endereçamento IPv6, que pode vir junto
- Compra de concentrador ou de CPE (a Táquion Tech não vende equipamento)
- Troca física de roteador na casa dos assinantes
- Relatório para a agência, feito na adequação ao plano de IPv6 da Anatel
- Acompanhamento mensal, que é o monitoramento de rede
Quanto custa a implantação de IPv6
O preço depende principalmente do número de equipamentos e de quantos deles precisam de atualização. O valor exato sai por escrito, depois do levantamento.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Tamanho da rede | Cada roteador e concentrador é configurado e testado | Três POPs com um concentrador cada |
| Versão dos sistemas | Equipamento antigo pede atualização antes do IPv6 | Concentrador sem suporte a DHCPv6 com prefixo |
| Variedade de CPE | Cada modelo de roteador do cliente é testado à parte | Base com oito modelos diferentes |
| Gerência remota de CPE | Com TR-069, a configuração chega sem visita | Perfil IPv6 enviado pelo servidor de gerência |
| Plano de endereçamento | Feito junto, aproveita o mesmo levantamento | Bloco recebido e ainda sem divisão |
| Número de janelas | Base grande entra em mais grupos | Vinte mil assinantes em seis grupos |
Faixa de preço para um provedor com até cinco POPs: [PREENCHER faixa aprovada pela Táquion Tech]. O equipamento novo, quando necessário, é comprado por você, com indicação técnica e sem comissão.
O que conferir antes de contratar implantação de IPv6
Antes de contratar, confira os erros que fazem o IPv6 ser desligado na primeira semana e as referências que a implantação deve seguir. Os critérios valem para qualquer empresa de implantação de IPv6.
Erros comuns ao contratar
Cinco falhas que geram chamado logo depois da ativação. Pergunte ao fornecedor como ele trata cada uma.
Esquecer o firewall IPv6
A lista de acesso de IPv4 não protege o IPv6. Sem regra própria, a gerência do roteador fica aberta pelo endereço novo.
Bloquear todo o ICMPv6
No IPv6, o ICMP faz parte do funcionamento: descoberta de vizinhos e aviso de pacote grande passam por ele. Bloquear tudo quebra a navegação.
MTU errado na sessão PPPoE
O PPPoE come 8 bytes do pacote. Sem ajuste, alguns sites abrem pela metade só em IPv6, e o chamado parece problema do site.
Prefixo sem registro de login
Se o sistema não guarda qual prefixo foi para qual cliente, um ofício sobre um endereço IPv6 fica sem resposta.
Base inteira de uma vez
Ligar IPv6 para todos na mesma noite transforma um detalhe de CPE em centenas de chamados. O grupo piloto pega isso antes.
Como o assinante recebe o IPv6
A rede da casa recebe o prefixo por delegação; a WAN do roteador pode receber endereço de formas diferentes. A escolha muda o que fica registrado.
| Forma | O que entrega | Uso principal |
|---|---|---|
| DHCPv6 com delegação de prefixo | Prefixo /56 para a rede da casa | Sempre, para a rede interna |
| SLAAC na WAN | Endereço da WAN calculado pelo roteador | Concentradores que anunciam RA na sessão |
| DHCPv6 na WAN | Endereço da WAN atribuído e registrado | Quando o registro precisa do endereço da WAN |
Delegação de prefixo
Quando usar
Em toda implantação. É o que leva o IPv6 aos aparelhos da casa do cliente.
Cuidado
Fixe o prefixo por login no RADIUS, ou ele muda a cada reconexão.
Endereço na WAN
Quando usar
SLAAC é simples e aceito pela maioria das CPEs. DHCPv6 facilita o registro.
Cuidado
Alguns roteadores de cliente só pegam prefixo se a WAN também tiver endereço.
Normas e boas práticas
Referências públicas que uma implantação séria segue. Peça ao fornecedor que diga quais aplica.
RFC 8200
Especificação atual do IPv6, incluindo o MTU mínimo de 1.280 bytes que todo enlace precisa aceitar [CONFIRMAR na norma].
RFC 8415
Define o DHCPv6, inclusive a delegação de prefixo usada pelo concentrador para entregar o /56 ao cliente [CONFIRMAR na norma].
RFC 4890
Orienta quais mensagens ICMPv6 o firewall deve deixar passar e quais pode bloquear [CONFIRMAR na norma].
RFC 8305
Descreve o Happy Eyeballs, que faz o aparelho voltar ao IPv4 sozinho quando o IPv6 falha [CONFIRMAR na norma].
Checklist antes de contratar
Com estes itens em mãos, o levantamento é rápido e a proposta sai precisa.
Bloco e plano
O bloco IPv6 recebido e, se existir, o plano de endereçamento já aprovado.
Lista de equipamentos
Marca, modelo e versão de roteadores, concentradores, servidores e firewall.
CPEs da base
Os modelos de roteador de cliente mais comuns e se há gerência remota por TR-069.
Janelas possíveis
Horários de menor tráfego e quem da sua equipe acompanha cada janela.
Por que escolher a Táquion Tech para implantar o IPv6
Porque o IPv6 entra sem tirar o IPv4 do ar e fica documentado no fim. Seis compromissos que valem em toda implantação.
Especialista do plano à última janela
Quem desenha a ordem da implantação é quem aplica cada etapa e confere o resultado.
[PREENCHER: anos de experiência com IPv6 da equipe]
Plano de volta por etapa
Antes de cada janela, você sabe como desfazer a mudança e quanto tempo isso leva.
O plano de volta faz parte da proposta
Piloto antes de todos
Uma região pequena recebe IPv6 primeiro, e os chamados dela orientam os ajustes.
Nenhuma base inteira ligada numa janela só
Testado com as CPEs da sua base
Os modelos de roteador de cliente mais comuns são testados antes do grupo piloto.
[PREENCHER: modelos de CPE já testados]
Não vendemos equipamento
Quando algo precisa ser trocado, a indicação vem da conta técnica, não de comissão.
Nenhuma marca indicada por comissão
Documentação que fica
Configurações, filtros e o registro de prefixos explicados para a sua equipe.
Entregue no fim de toda implantação
Onde a Táquion Tech implanta IPv6
A implantação de IPv6 é remota e atende provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando há troca física no POP.
Remoto para todo o Brasil
Acesso seguro aos equipamentos, janelas combinadas e testes feitos de fora da rede, POP por POP.
Presencial no litoral de Santa Catarina
Para instalar concentrador novo ou acompanhar a janela no POP. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre implantação de IPv6
As dúvidas que os donos de provedor mais trazem antes de ligar o IPv6. Se a sua não estiver aqui, pergunte no WhatsApp.
Como implantar IPv6 no provedor?
Faça o plano de endereçamento, ligue o IPv6 na borda e no núcleo, depois nos servidores e, por último, no concentrador para um grupo piloto. Só então a base entra, em grupos.
Implantar IPv6 desliga o IPv4?
Não. Os dois funcionam juntos, e o IPv4 continua igual durante e depois da implantação. É o modelo da implantação de dual stack.
Todo roteador de cliente funciona com IPv6?
Os modelos atuais, em geral, sim, mas alguns precisam de ajuste e modelos antigos podem não funcionar. Por isso os mais comuns da sua base são testados antes do piloto.
Preciso de IPv6 se já tenho CGNAT?
Precisa. O IPv6 tira tráfego do CGNAT, reduz reclamação de jogos e faz o equipamento de NAT durar mais antes da troca.
Quanto custa a implantação de IPv6?
O valor muda com o número de equipamentos, as versões de sistema e a variedade de CPEs. A faixa é [PREENCHER], e o valor exato sai depois do levantamento.
Quanto tempo leva a implantação de IPv6 para provedor?
Depende do número de POPs e de grupos de assinantes. O prazo típico é [PREENCHER], e o do seu caso vai escrito na proposta.
O assinante precisa fazer alguma coisa?
Na maioria dos casos, não. Com CPE gerenciada pelo provedor, o perfil chega sozinho; nos demais, o suporte recebe um roteiro curto para os modelos que pedem ajuste.
Com IPv6, o assinante fica exposto na internet?
Não, se o roteador do cliente bloquear conexões de fora por padrão, como faz no IPv4. Esse comportamento é conferido nos testes com as CPEs da base.
A implantação é feita a distância?
Sim. Configuração e testes são remotos, para provedores de qualquer estado; a visita ao POP só entra quando há equipamento para instalar no litoral catarinense.
Como saber quanto do tráfego foi para o IPv6?
Pelos gráficos da borda, que passam a mostrar uma curva IPv4 e outra IPv6. O número da sua rede vale mais que qualquer estatística de fora.
Serviços relacionados à implantação de IPv6
Três serviços que vêm antes ou depois da implantação. Cada um resolve uma parte da chegada do IPv6.
-
Plano de endereçamento IPv6
A divisão do bloco por POP, assinante e infraestrutura que a implantação aplica.
Ver o plano de endereçamento IPv6 -
Implantação de dual stack
Cada assinante com IPv4 e IPv6 ao mesmo tempo, com o perfil certo no concentrador e no RADIUS.
Ver a implantação de dual stack -
Adequação ao plano de IPv6 da Anatel
Conferência do que a Anatel pede de IPv6 e relatório técnico do que foi feito.
Ver a adequação ao plano de IPv6 da Anatel
Leia antes de contratar
Três guias técnicos para entender o que muda no concentrador e no assinante.
- Implantação de DHCPv6 com prefix delegation: guia prático para provedores
Como o concentrador entrega o prefixo fixo a cada roteador de cliente.
- Configuração de SLAAC: guia prático para provedores
Quando usar SLAAC e quando usar DHCPv6 na rede do assinante.
- Implantação de 464XLAT: guia prático para provedores
O passo seguinte para redes que querem reduzir ainda mais o IPv4.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de implantação de IPv6
Diga onde o IPv6 já funciona e como o assinante se conecta. Um Especialista devolve etapas, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
