Post on 03-Oct-2018
La transición a IPv6 en las Administraciones Públicas
SARA Infraestructura, Cloud Computing IPv6 Ready
Aitor Cubo Contreras
Subdirector General de Programas, Estudios e Impulso de la Administración Electrónica
Dirección General de Modernización Administrativa, Procedimientos e Impulso de la Administración Electrónica
2
Las Administraciones Públicas Europeas como motor de la transición en la UE
La “Agenda Digital para Europa” y el “Plan de Acción Europeo sobre Administración Electrónica 2011-2015” colocan a las AAPP ante la responsabilidad de liderar el cambio
No existen menciones adicionales a transición IPv6
Mayo 2010
Diciembre 2010
IPv6
Además, visto el agotamiento de las direcciones IPv4, las administraciones tendrán que tomar medidas para poner al día, en relación con la IPv6, la infraestructura de administración electrónica (portales, sitios web, aplicaciones, etc.) y los servicios en línea de interés público. La adopción de la IPv6 resultará beneficiosa para que las autoridades públicas de los Estados miembros fomenten unas aplicaciones y servicios innovadores, eficientes y accesibles “Plan de Acción Europeo sobre Administración Electrónica”
Hacer plenamente interoperables los servicios de administración electrónica, superando las barreras organizativas, técnicas o semánticas y respaldando el IPv6. “Agenda Digital para Europa”
3
• Acuerdo de Consejo de Ministros. El Consejo de Ministros aprobó el 29 de Abril de 2011 el Plan de fomento para la incorporación del protocolo de Internet IPv6 en España.
• Objetivo del Plan. El Plan persigue dinamizar la incorporación del protocolo de Internet IPv6, dando respuesta al gran crecimiento de Internet e impulsando la innovación tecnológica y el despliegue de nuevos servicios en el ámbito de la Sociedad de la Información (reforzando la seguridad de la información y la conectividad y facilitando la administración de redes).
• El Plan está impulsado por el Ministerio de Industria, Turismo y Comercio con carácter general y, en el ámbito de la integración del protocolo IPv6 en las Administraciones públicas, por el Ministerio de Política Territorial y Administración Pública.
Plan de fomento para la incorporación del Protocolo de Internet IPv6 en España
4
• Pilotos
– Incorporación de IPv6 pionera en servicios de la Administración electrónica: en servicios de Internet del Ministerio de Industria, Turismo y Comercio y en el portal 060
• Difusión
– Portal temático de IPv6 (www.ipv6.es) desplegado por MITYC y espacio dedicado a la transición en las AA.PP. dentro del Portal de Administración Electrónica (administracionelectronica.gob.es)
Plan de fomento para la incorporación del Protocolo de Internet IPv6 en España
Finalizado Junio 2011
Finalizado Septiembre 2011
Disponibles desde Mayo 2011
Ganador Categoría Administración Central IV Convocatoria de Premios @asLAN
5
• Adquisiciones
– “El Ministerio de Política Territorial y Administración Pública impulsará la incorporación de IPv6 como requisito en la compra pública en productos y servicios de tecnologías de la información y comunicaciones”
• Impulso
– “El Ministerio de Política Territorial y Administración Pública impulsará la incorporación del protocolo IPv6 en las Administraciones públicas a través de los órganos colegiados responsables de la Administración Electrónica”
Plan de fomento para la incorporación del Protocolo de Internet IPv6 en España
Plan de direccionamiento e interconexión de redes de la Administración
Medidas necesarias para incorporación de IPv6 en Red SARA
Acciones de formación de los responsables de los servicios de Internet de la Administración
Jornadas organizadas a lo largo de 2011 en colaboración con MINETUR
Análisis de viabilidad
Actualización considerando IPv6
6
• Guía para la incorporación de IPv6 como requisito de compra pública
• Actualización del plan de direccionamiento e interconexión de redes de la Administración
• Incorporación de IPv6 a Red SARA
• Proyecto internacional GEN6
Iniciativas destacadas
Presentada en la CP-CSAE Publicada y disponible en el Portal de Administración Electrónica
Elaboración en curso Posterior validación en grupos de trabajo AGE y CCAA
Estudio de viabilidad en curso
En curso
7
• Objetivo: Obtener un perfil tecnológico de compra pública para asegurar compatibilidad con IPv6 basado en estándares internacionales, que pueda servir como referencia a las AA.PP.
• Considerando los distintos tipos de contratos que se pueden dar en la contratación de TIC y su impacto en los diversos elementos
Guía para la incorporación de IPv6 como requisito de compra pública
Antecedentes
Buenas prácticas
Recomendaciones
Concepto compatibilidad IPv6
En colaboración con
8
• Cláusula general recomendada
• Recomendaciones específicas para la elaboración de pliegos técnicos en función de los distintos componentes
– Hardware
– Software
– Equipo Humano
– Comunicaciones y conectividad
Guía para la incorporación de IPv6 como requisito de compra pública
“Todo sistema (hardware, software, firmware, etc.) o servicio relacionado directa o indirectamente con la
transmisión, manipulación o procesamiento de información por medio del protocolo IP,
independientemente del régimen bajo el cual se regule la relación con dicho elemento (adquisición,
desarrollo, explotación, contratación, etc.), debe ser capaz de operar plenamente de acuerdo a los
estándares comerciales establecidos para el protocolo IPv6 y a los aspectos definidos en el RFC
2460 (Internet Protocol Version 6 Specification) y el resto de RFC relacionados con IPv6.
En esta circunstancia, el sistema o servicio debe mantener o mejorar los niveles de servicio, calidad
y confianza preestablecidos, tanto con el protocolo IPv4 como con IPv6. Asimismo, el proveedor deberá
aportar, durante el periodo de garantía establecido, soporte técnico para ambos protocolos.
Para cualquier excepción al uso o compatibilidad con IPv6 será necesaria autorización explícita y por
escrito por parte de la entidad contratante.”
9
Actualización del Plan de direccionamiento
“Las Administraciones públicas aplicarán el Plan de direccionamiento e interconexión de redes en la Administración, aprobado por el Consejo Superior de Administración Electrónica, para su interconexión a través de las redes de comunicaciones de las Administraciones públicas.”
Artículo 14, Esquema Nacional de Interoperabilidad
Direccionamiento IPv6
• Incremento exponencial de las direcciones disponibles
– 32 bits -> 128 bits (aprox. 3 seguido de 38 ceros)
• Recuperación del concepto de conexión “extremo a extremo”
– Direcciones globalmente únicas (evitar uso de NAT)
• Énfasis en la jerarquía de direcciones y la agregación de rutas para optimizar la gestión del tráfico
– Reducción del tamaño de las tablas de enrutamiento
10
• Cuestiones a considerar en el diseño del plan de direccionamiento IPv6
– Convivencia entre direccionamiento IPv4 e IPv6 en las Administraciones Públicas
– Reglas de asignación de direcciones y gobernanza de los rangos
– Convivencia de direccionamiento IPv6 de las Administraciones españolas con el direccionamiento de otras Administraciones (sTESTA)
– Direccionamiento interno (Red SARA) vs. externo (Internet)
– Direcciones asignadas por Red SARA vs. direcciones asignadas por los proveedores de acceso a Internet
– Tamaño adecuado de los bloques de direcciones reservados para las AA.PP.
Actualización del Plan de direccionamiento
En colaboración con
11
• Beneficios para Red SARA
– Mayor número de direcciones disponibles
• Se evitan los conflictos de direcciones con el actual direccionamiento privado IPv4
• Rangos más amplios para distribuir a las AA.PP. conectadas
– Mejores posibilidades de consolidación de infraestructuras a través de la agregación de tráfico
– Mayor facilidad de gestión de la red
– Seguridad intrínseca en el protocolo a través de IPSec
– Soporte de nuevos servicios basados en las características de IPv6
Incorporación de IPv6 a Red SARA
12
• Compatibilidad con IPv6 y planes de transición de las redes de las diferentes AA.PP.
• Flexibilidad de la estrategia de transición
• Priorización de los servicios ofrecidos a través de IPv6
Cuestiones a considerar
Incorporación de IPv6 a Red SARA
Estratégicas
• Escenarios de direccionamiento
• Compatibilidad IPv6 del HW y SW existentes
• Aseguramiento de la coexistencia de IPv4 e IPv6
• Impacto sobre la seguridad
Técnicas
• Comunicación y formación
• Guías de implementación a proporcionar a las entidades conectadas a Red SARA
• Definición de los indicadores apropiados para medir el avance
Implementación
13
• Objetivo: Impulsar el despliegue de IPv6 en Europa, mediante la ejecución de una serie de experiencias pioneras de transición a IPv6 en Administraciones Públicas de diferentes países
• Consorcio internacional con entidades de Alemania, Luxemburgo, Países Bajos, Eslovenia, República Checa, Grecia, Chipre y Turquía
• Participación española relevante (aprox. 30% en términos de financiación)
– MINETUR, MINHAP, Universidad de Murcia, Consulintel
• Transferencia de conocimiento entre socios europeos –> Experiencias de otros Estados miembros sobre la transición a IPv6 en AA.PP.
GEN6 - Governments enabled with IPv6
Proyecto GEN6
14
• Piloto nacional
– Proporcionar una plataforma para el acceso general mediante IPv6 a servicios de Administración electrónica
– Probar la interoperabilidad entre unidades administrativas utilizando diferentes protocolos
IPv6
IPv4
Proyecto GEN6
• Piloto internacional
– Validación de la prestación de servicios entre Administraciones de España, Alemania y Luxemburgo usando IPv6 a través de la red sTESTA, adaptando aplicaciones o servicios transfronterizos actualmente en funcionamiento
15
• Las AA.PP. tienen un papel esencial en la transición a IPv6
• En España, IPv6 es un objetivo de primer orden
– Respaldado por el Acuerdo de Consejo de Ministros
– En la AGE, dentro de la agenda de la CP-CSAE
• El MINHAP actúa como impulsor de IPv6 en las AA.PP.
– Participando en su difusión y en la formación de los empleados públicos
– Proporcionando referencias para establecer requisitos IPv6 en compras públicas
– Actualizando el Plan de direccionamiento de las AA.PP.
– Evolucionando Red SARA para soportar comunicaciones IPv6
– Participando en iniciativas pioneras de despliegue de servicios accesibles mediante IPv6
Conclusiones IPv6
16
Plan estratégico
Proyecto enmarcado en el plan estratégico de la Dirección General:
17
• Conversión de Red SARA en un proveedor de servicios y software en general, preparado para IPv6
– SARA ya ofrece con éxito servicios de administración electrónica (@firma, SCSP, SIR, etc…)
– Ampliar el modelo de cloud computing y SaaS para aplicaciones, catálogo de sotfware como servicios
– Oferta a los organismos de los servicios comunes de administración electrónica, en modo servicio, interoperables e integrables con aplicaciones verticales
– Capacidad de proceso, base de datos e infraestructura de sistemas desde la red SARA
– Gateway a servicios IPv6 para las administraciones públicas
SARA Infraestructuras, cloud para las AAPP
18
• El MINHAP a través de la Dirección General de Modernización Administrativa, Procedimientos e Impulso de la
Administración Electrónica actúa como catalizador del cambio de modelo en la administración.
– Racionalización de procedimientos comunes, prestación de servicios por una única administración
– Eliminación de duplicidades, posibilidad de prestación de servicios generales de manera centralizada
– Servicios a todas las administraciones públicas para disminuir la brecha digital existente en algunos organismos
– Objetivo de mejorar los servicios a ciudadanos y empresas, aumentando la eficacia y eficiencia de la administración
SARA Infraestructuras, cloud para las AAPP
http://www.060.es
http://administracionelectronica.gob.es
Twitter: @obsae
Dirección General de Modernización Administrativa,
Procedimientos e Impulso de la Administración Electrónica
20
¿Porqué hay que hacer la transición a IPv6?
Internet ha sido la piedra angular en el desarrollo de la Sociedad de la Información y su espacio de direccionamiento fue distribuido totalmente en Febrero 2011
• Evitar el desarrollo de un mercado secundario de direcciones
• Mantener la calidad de servicio de Internet
• Dar continuidad a la innovación de Internet
21
• Conjunto de infraestructuras de comunicaciones y servicios básicos (no solamente una red de telecomunicaciones)
– Validación de firma electrónica, verificación de datos de identidad y residencia, notificaciones electrónicas, etc.
• Permite la interconexión entre los 3 niveles de las Administraciones Públicas españolas, facilitando el intercambio de información y servicios
Incorporación de IPv6 a Red SARA
22
• Red fiable, segura, flexible y de amplia capacidad
• Elemento clave para avanzar hacia objetivos más ambiciosos de Administración electrónica
– Todas las Comunidades Autonómas conectadas
– 3.707 Ayuntamientos
– Cobertura del 90% de la población
• Soportada legalmente por la Ley 11/2007
• Gestionada por el MINHAP
Incorporación de IPv6 a Red SARA
23
Plan de implantación
Diseño de la estrategia de transición
Evolución del actual Plan de direccionamiento
Identificación de la arquitectura de la solución
Planificación detallada de la transición
Despliegue y actualización de la infraestructura
Operación bajo IPv4 e IPv6
Incorporación de IPv6 a Red SARA
24
• Recomendaciones para elaborar pliegos técnicos
Guía para la incorporación de IPv6 como requisito de compra pública
Hardware
Software a medida Software comercial
25
• Recomendaciones para elaborar pliegos técnicos (II)
Guía para la incorporación de IPv6 como requisito de compra pública
Equipos humanos
Comunicaciones
y conectividad