Este trabalho apresenta um estudo de campo, comparativo, sobre a utilização dos protocolos IPv4 e IPv6 no acesso a páginas web. Foi considerada a perspectiva de um usuário real deste tipo de serviço, no atual período de transição do IPv4 para o IPv6. Para que tal estudo pudesse ser realizado, foi desenvolvido um arranjo no qual três configurações de endereçamento do Protocolo de Internet, IPv4, IPv6 e Pilha Dupla (IPv4+IPv6), foram utilizadas nos acessos às 100 páginas web, com suporte ao I v6, mundialmente mais visitadas. Além disso, foram desenvolvidas uma série de shell scripts que possibilitaram mais de 600 acessos simultâneos do IPv4, IPv6 e Pilha Dupla, a cada uma dessas páginas. Tais acessos foram executados de hora em hora, durante o período de um mês, possibilitando a obtenção de mais de 20 GB de informações relativas ao acesso web. Os resultados do estudo mostraram que os tempos de carregamento menores obtidos pelo IPv6 e pela Pilha Dupla, estão relacionados com a aquisição parcial do conteúdo. De fato, para o IPv6, o número de páginas web com tempos de carregamento menores diminui de 57 para 20% quando a média do número de bytes obtidos pelo IPv6 e pelo IPv4 é similar. Para a Pilha Dupla, dadas as mesmas condições, o número diminui de 25 para 5%. Também foi observado que para 18 das 100 páginas web consideradas, nenhum conteúdo foi apresentado ao usuário em mais de 50% dos acessos efetuados. Com relação à preferência pelo IPv6 ao IPv4, na Pilha Dupla, observou-se que 90% da aquisição do conteúdo, de 27 das 100 páginas web, ocorreu pelo IPv6.

Currently, the systems and networks are present in various sectors of society and prove to be of great importance, so it is necessary to protect the network from unauthorized users. Against this background, the first objective of this master’s project is to increase the network security of the Department of Informatics, Faculty of Sciences, University of Lisbon. Several mechanisms to control network access were studied and has been chosen to implement 802.1x authentication because it presents a series of features that makes this the most appropriate solution for the study conditions. With 802.1x authentication is possible to categorize different types of users who have access to different resources provided by the system depending on their profile. The implementation of this solution did not involve any cost to the department. The 802.1x authentication was successfully implemented and is currently available in the department. The second part of this project is dedicated to the study of the existing conditions for a transition to IPv6. With the imminent exhaustion of IPv4 addresses available, it becomes necessary to study the changes that a possible transition could cause in the system (DHCP, DNS, software and hardware) of the department. Several strategies for migrating to IPv6 and the benefits this could bring to the department were studied. In addition, a detailed plan for the transition has been designed.

Este documento descreve o trabalho realizado no âmbito da disciplina de Projecto em Engenharia Informática do Mestrado em Engenharia Informática da Faculdade de Ciências da Universidade de Lisboa. O trabalho foi desenvolvido na Fundação para a Computação Cientifica Nacional (FCCN) que tem como principal actividade o planeamento, gestão e operação da Rede Ciência, Tecnologia e Sociedade (RCTS), uma rede de alto desempenho para instituições com maiores requisitos de comunicações. O estágio aqui apresentado incidiu sobre o Sonar, projecto interno de monitorização e suporte de serviço da FCCN. Este pretendeu dotar a Fundação de um sistema que, perante um conjunto de variáveis mensuráveis relativas aos serviços prestados, infra-estrutura de rede e sistemas distribuídos, fosse capaz de informar, alertar e ajudar a solucionar problemas. Através de medição e análise, torna-se possível identificar pontos críticos e efectuar o planeamento de capacidade das infra-estruturas e sistemas. Com esta iniciativa pretendeu-se dar continuidade à implementação do Sonar, desenvolvendo novas ferramentas e consolidando as já existentes. Sendo o Sonar um projecto que visou a modernização das ferramentas de suporte de serviço e monitorização da RCTS, plataforma de comunicação e serviços avançados, o trabalho realizado promoveu o suporte a novas tecnologias e capacidade de crescimento adequados às necessidades da FCCN. Este projecto desenvolveu-se em duas grandes áreas. A primeira teve por objectivo a modernização das ferramentas de monitorização da FCCN, permitindo-lhe supervisionar e acompanhar os desenvolvimentos que realizou em diversas áreas das Tecnologias de Informação (TI). A segunda correspondeu à implementação de um Service Desk de forma a dar suporte aos serviços prestados. Seguir as melhores práticas do sector foi a abordagem pretendida, caminhando para a integração dos processos de TI com os de negócio.

IPv6 was developed to address the exhaustion of IPv4 addresses, but has not yet seen global deployment. Recent trends are now finally changing this picture and IPv6 is expected to take off soon. Contrary to the original, this new version of the Internet Protocol has security as a design goal, for example with its mandatory support for network layer security. However, due to the immaturity of the protocol and the complexity of the transition period, there are several security implications that have to be considered when deploying IPv6. In this project, our goal is to define a set of best practices for IPv6 Security that could be used by IT staff and network administrators within an Internet Service Provider. To this end, an assessment of some of the available security techniques for IPv6 will be made by means of a set of laboratory experiments using real equipment from an Internet Service Provider in Portugal. As the transition for IPv6 seems inevitable this work can help ISPs in understanding the threats that exist in IPv6 networks and some of the prophylactic measures available, by offering recommendations to protect internal as well as customers’ networks.

Beyond plain connectivity, one of today’s biggest challenges for network managers and designers is guaranteeing network quality at any moment for evolving users’ needs. FCCN has been deploying several probes on the Portuguese Research and Education Network during last year. The analysis of data collected from this set of probes as well from other monitoring systems deployed inside RCTS will be considered. In this paper we will present and discuss the evaluation of the collected data by crosschecking results of the several monitoring systems. Our main focus will be the network layer running IPv6, but data from probes operated exclusively in IPv4 will also be presented, as a comparative source of network information.

IPv6 has been the subject of a significant amount of research work in the networking field for more than a decade. The main aim of this paper is to discuss the current status of IPv6 deployment. It is not the aim of the authors to provide any breakthrough discovery which can boost IPv6 usage, but instead focus on what has happened in the past and what is currently limiting the IPv6 global deployment. The 6NET project [1], along with other national and international initiatives produced a vast collection of knowledge about the next generation Internet protocol. This work is still to be used massively in order to evolve the Internet into its next generation.

No mundo de hoje, no qual se acentua a tendência para que todo o tipo de comunicações recorra à arquitetura TCP/IP e crescem, em número e tipo, os dispositivos que utilizam ligações sem fios, a mobilidade em ambiente IP assume um papel de extrema importância. Por esse facto, tem sido grande a atenção da comunidade científica à proposta e desenvolvimento de soluções de mobilidade IP de nós individuais e de redes. O NEMO Basic Support Protocol, IETF RFC 3963, foi desenvolvido com o objetivo de fornecer mobilidade de redes de forma imediata e transparente para a Internet atual. Contudo, a sua simplicidade está na génese das suas maiores limitações, que resultam em claros problemas de desempenho. Por outro lado, nenhuma das alternativas propostas com o intuito de resolver estas limitações conseguiu reunir consenso. Nesta tese é apresentada uma mudança de paradigma, que consiste em envolver os dispositivos finais nos processos de mobilidade de redes. A proposta Optimised Mobility for Enhanced Networking, OMEN, faculta os mecanismos necessários para que os dispositivos finais tomem consciência da sua condição de mobilidade e possam recorrer aos mecanismos de otimização de rotas já previstos no MIPv6, de forma a não estarem sujeitos às limitações do RFC 3963. Com esta medida consegue-se resolver o problema da decisão da altura ideal para otimizar a rota de um determinado fluxo e, ao mesmo tempo, permitir que os elementos da infraestrutura de rede móvel fiquem dedicados às suas funções de encaminhamento de pacotes, resultando num incremento acentuado do desempenho da rede e num decréscimo do consumo de energia. As simulações realizadas mostram que a proposta OMEN apresenta valores de desempenho de comunicação e de perda de pacotes substancialmente melhores que as restantes soluções existentes, corroborando as vantagens da mudança de paradigma. Para a realização dos diversos estudos de comparação das soluções foi necessário desenvolver um emulador que permitisse resolver as limitações de falta de implementação das soluções de mobilidade de redes e, ao mesmo tempo, permitir simulações de larga escala e de carga na rede. O emulador desenvolvido, denominado mobSim, foi executado num cluster de grandes dimensões, dado o tamanho e complexidade dos cenários de simulação.