%BEGINLATEX%

%STOPLATEX% %STOPPUBLISH%

Start presentation

%STARTPUBLISH%

%STARTLATEX%

Slide 1: Cette présentation

Internet est plein ou IPv6 en quelques minutes

Marc SCHAEFER
HE-Arc Ingénierie / ISIC

Slide 2: Plan

• les problèmes d'IPv4

• les solutions d'IPv6

• la transition

• et pour vous ?

• en pratique

Slide 3: Les problèmes d'IPv4

• conception années 70, mise en place années 80

• adressage mal structurable et limité (moins de 2^32 adresses): il en reste vraiment peu

• pas de ou mauvais support initial pour de nombreux aspects multimédia et mobilité

• autres problèmes techniques et non techniques (attribution des adresses par zones géographiques)

mais: extrêmement répandu!

Comments

Pas géré globalement en IPv4 (ajouts après-coup, portée locale)

• la qualité de service (besoins multimédias)
• la sécurité
• l'itinérance-mobilité
• le multicast (diffusion audio ou vidéo)
• la haute-fiabilité (anycast)
• la gestion de la congestion

Autres problèmes techniques

• autres problèmes
  • saturation des mémoires des routeurs
  • entêtes complexes et variables
  • évolution des couches inférieures
  • fonctions "inutiles" (fragmentation)

Slide 4: Les solutions d'IPv6 (1)

• adressage à 128 bits (gigantesque!)

• sous-réseau IPv6: 2^64 adresses

• simplification de l'allocation d'adresses

Comments

Quelques chiffres:

• sous-réseaux /64
  • 64 bits identifient le sous-réseau
  • 64 bits sont libres pour les machines
    • p.ex. pour y déposer l'adresse MAC couche 2 (48 bits)
    • d'où simplification/suppression de ARP
  • on y mettrait potentiellement 2^32 fois Internet IPv4

• sous-réseaux d'entreprise /48
  • un /48 contient 2^16 /64

Slide 5: Les solutions d'IPv6 (2)

• multicast, anycast transparents

• simplification des entêtes

• mobilité, sécurité, etc.

en déploiement, conception années 90 et 2000

Slide 6: La transition

• enregistrements AAAA dans le DNS côtoyant les enregistrements A

• passerelles (http://ipv6-test1.alphanet.ch.ipv4.sixxs.org) ou proxy-application

• tunnels
  • Teredo (activé par défaut dès Microsoft Windows Vista)
  • http://www.tunnelbroker.net/ -- avec certification sous forme de jeu
  • https://www.sixxs.net/
  • 6rd (p.ex. Swisscom: 1 tunnel par adresse IPv4 disposant de 16 /64)

• FAI IPv6 natifs

• dual-stack

Slide 7: Et pour vous: entreprise

HE-Arc (test et test)

• IPv6 en "dual-stack" prévu dès 2012
• le labo téléinf offre l'IPv6 dans le VLAN 16 (prises rouges)

entreprise

• acheter des équipements à longue durée de vie avec compatibilité IPv6
• planifier la présence en-ligne en IPv6 (serveur Web, DNS)
• mettre en place une des méthodes de transition
  • probablement un proxy-application
• bloquer Teredo (sécurité!)

Slide 8: Et pour vous: développeur et utilisateur

développeur

• manipulez-vous des adresses IP ?

utilisateur

• IPv4 restera présent longtemps
• le support logiciel et matériel est de plus en plus répandu
• les FAI fourniront certainement un mode de compatibilité

Slide 9: En pratique

• pas d'IPv6 natif dans la salle

• configuration d'un proxy SOCKS supportant l'IPv6 sur test1.teleinf.ch

• démonstration

Comments

• tsocks ssh -D 3000 test1.teleinf.ch

• firefox (avec configuration about:config network.proxy.socks_remote_dns;true)

Slide 10: Vos questions

Vos questions ?

Slide 11: Références

Slide 12: Remerciements

• licence GFDL, invariants: 1ère page

%ENDLATEX%

Slide 13: Administratif

• Set LATEXSCALEFACTOR = 1.0

-- MarcSCHAEFER - 28 Sep 2011