Auteur Sujet: État de l’art sur l’IPv6 (Lu 5091 fois)

vivien · « **le:** 21 septembre 2012 à 14:14:05 »

État de l’art sur l’IPv6
Ce document PDF de 125 pages réalisé par Julien Vaubourg, est à mi‐chemin entre les documentations sur l’IPv6 trop simplistes et celles qui sont trop théoriques.

Voici la présentation faite par LinuxFr :

IPv6 et ses mystères ! Ses RFC nombreuses et compliquées ! Ses mises en place de façon acrobatique pour cause de diçaïdeur pressay (« C’est dans le vent, on en parle, il faut qu’on y soit pour hier »), ou, au contraire, trop lentes (« C’est bon on a le temps, de toute façon, c’est compliqué, on n’y connaît rien et ça ne sert à rien »).

Tout ça et bien d’autres choses encore vous attendent dans le Lothaire YARDING (Yet Another Reference for Delivering IPv6 to the Next Generation). Un yarding est une petite cour attenante à un poulailler permettant aux poules de s’ébattre joyeusement, tels des paquets IPv6 en liberté.

Il s’agit d’un état de l’art sur l’IPv6 très récent (été 2012), avec des exemples d’expérimentations des différentes technologies environnantes. Ce contenu s’adresse à la fois aux personnes qui n’ont aucune connaissance en IPv6 et à ceux qui en ont déjà une bonne maîtrise, mais qui n’ont pas une idée claire de ce qui est réellement utilisable actuellement.

Ce document est à mi‐chemin entre les documentations sur l’IPv6 trop simplistes et celles qui sont trop théoriques.

Lothaire YARDING est un document issu du stage de deuxième année d’ESIAL (TELECOM Nancy) de Julien Vaubourg, au sein de l’équipe réseau Lothaire (dont je fais partie), et servira de documentation aux correspondants du réseau Lothaire en prévision de migrations à IPv6. Il est publié sous licence CC by-sa.

P.‐S. : Ceci ne constitue en rien une annonce officielle de l’équipe réseau Lothaire. Mais, je pars du principe qu’une doc sur IPv6 ne vaut que si on la diffuse rapidement.

Pour vous mettre l'eau à la bouche, je précise que le document est en Français, facilement lisible par morceau et constitué de nombreuses illustrations de qualité.

En Voici deux exemple :

Il est téléchargable ici

cali · « **Réponse #1 le:** 21 septembre 2012 à 14:17:44 »

J'ai du mal à comprendre que ça soit difficile, je trouve l'IPv6 beaucoup plus logique est simple que l'IPv4. L'implèmentation chez nous c'est faite extrêmement facilement, le routage, tout ça c'est très facile.

corrector · « **Réponse #2 le:** 21 septembre 2012 à 22:05:16 »

Des gens ont appris à penser compliqué, avec du NAT "pour la sécurité"... ils ne peuvent plus penser "simple".

vivien · « **Réponse #3 le:** 29 septembre 2012 à 16:42:41 »

Hitler apprend qu'il n'y a plus d'IPv4 disponibles, et on lui propose des IPv6 a la place!

Declic Telecom est aujourd'hui le premier FAI à avoir des problèmes pour avoir des IPv4 pour ses clients.

Mail de l'auteur de la vidéo (Arnaud Fenioux) au FRnOG :

Plus sérieusement, et concrètement on va se trouver dans le cas ou le client (eyeball) est v4 only et le serveur et v6 only, et c est pas le NAT64 qui va nous aider si je ne m'abuse...

Du coup on peut penser que :
-les LIR vont louer les PA qu'ils possèdent et on va se retrouver avec des PA annoncées a plusieurs transitaires
-forte désagrégation et une DFZ avec bcp bcp plus de routes qu'aujourd'hui
-fin du filtrage des préfixe plus petits que /24 et annonce de tout petits réseaux /25 /26 et ?
-vol d'ip : annonce par des AS peu scrupuleux d'IP non annoncées ne leur appartenant pas
-vol d'ip : annonce par des AS peu scrupuleux d'IP déjà annoncées... mais non tout le monde va utiliser RPKI + ROA

-début des gros problèmes

Certes le déploiement d'IPv6 devrait s'accélérer, mais avant "d'éteindre" internetV4 on va bien "s'amuser"...

Des business plans èmergent pour certains :
- J'ai des PI/PA que je vends aux enchères, même si les RIR ne l'autorisent pas, peuvent il l'empecher?
- je suis LIR, j'ai des PA que je loue et quand le client rompt le contrat je les récupère pour un nouveau client, mais pas sur qu'il y ait assez de PA pour tout le monde... et montée des prix en flèche
- j'ai des PI/PA et je mets en place un NAT/Proxy 4to6 avec une zolie interface web pour que le client puisse modifier ses redirections et dans ce cas, pour le client final : adieu le choix des transitaires, optimisation des flux, et projets ayant besoin d'un grand nombre d'adresses

Et du coté des GIX, il fait comment le membre qui n'a pas d'IPv4?
- il vient pas sur le GIX

- il peer uniquement en v6
- il loue ses IPv4 / il achète son transit a un seul provider qui lui prête une plage v4
- un (ou plusieurs) gentil(s) provider(s) (projet communautaire/associatif) lui prête qqlq ip et les route pour lui a un prix raisonnable ?

Leon · « **Réponse #4 le:** 29 septembre 2012 à 17:06:46 »

Citation de: vivien le 29 septembre 2012 à 16:42:41

Du coup on peut penser que :
-les LIR vont louer les PA qu'ils possèdent et on va se retrouver avec des PA annoncées a plusieurs transitaires
-forte désagrégation et une DFZ avec bcp bcp plus de routes qu'aujourd'hui

C'est plus ou moins ce qu'a fait Déclic, avec sa plage maudite, et ce que je ne comprends pas. Si quelqu'un peux m'expliquer...

Ils ont récupéré une plage PA auprès d'une entreprise assez louche (Leadertelecom), sans doute LIR. Mais du coup, elle n'est pas utilisée en tant que PA, puisque le transitaire de Déclic n'est pas LIR en question, mais Lasotel. Du coup, si un réseau filtre les annonces PA (en se basant sur la base RIPE par exemple), ou s'il filtre les routes "more specific" et que le LIR (ou un de ses clients) se met à annoncer une route aggrégée, l'opérateur qui filtre ne pourra plus échanger avec Déclic. Bref, c'est le bazard complet.

C'est contradictoire avec la notion de PA! Comment ça se fait que c'est autorisé?

Leon.

vivien · « **Réponse #5 le:** 01 octobre 2012 à 09:17:58 »

L’administration américaine avait fixé au 30 septembre 2012 la fin de la migration sur IPv6 de l’ensemble de ses sites Internet et services en ligne accessibles aux citoyens. Pour les applications internes des agences fédérales, l’échéance est fixée à septembre 2014.

A ce jour, d’après le NIST, seuls 16% des domaines sont opérationnels. Pour 37%, la transition est en cours. Mais pour les 47% de domaines restants, strictement aucune avancée, relève le NIST.

=> http://fedv6-deployment.antd.nist.gov/snap-all.html

Optrolight · « **Réponse #6 le:** 01 octobre 2012 à 11:20:34 »

Merci vivien pour ce document.
J'ai pris la peine de m'y penché dessus. N'ayant pratiquement aucune formation réseau, je t'avoue qu'il y a plein de notion abstraite pour ma part. Dire que ce document (certes bien rédigé) s'adresse aux néofites comme aux experts est un peu faux. En tout cas j’apprécie la qualité de la rédaction et les exemples.

Auteur Sujet: État de l’art sur l’IPv6 (Lu 5091 fois)

corrector