Auteur Sujet: FAI: Les solutions pour partager l'IPv4 entre plusieurs clients (Lu 9970 fois)

Floyder · « **Réponse #24 le:** 22 janvier 2024 à 14:21:51 »

Citation de: levieuxatorange le 22 janvier 2024 à 10:07:58

Je complète
Pour Orange FR, cela sera du CGN DS-LITE dans la ligné des travaux de l'excellent C. Jacquenet chez nous.
Back to you sur ce sujet dans les prochains mois et années

LeVieux

Le DS-Lite n'a pas d'impact sur les perfs côté box ?

levieuxatorange · « **Réponse #25 le:** 22 janvier 2024 à 15:06:13 »

Citation de: Floyder le 22 janvier 2024 à 14:21:51

Le DS-Lite n'a pas d'impact sur les perfs côté box ?

La réponse là est générique, elle ne correspond pas à ce qui pourrait être mise en place chez Orange.

Le principe du DS-Lite c'est que la boxe privilégie le IPv6 au maximum. IPv6 qui est natif

Mettre en place un DS-LITE impose assez fortement de pousser IPv6 pour tous les services pour lesquels un SLA et donc de limiter au maximum les flux IPv4.

Concernant le DS-LITE, si la MTU coté WAN est telle que l'encap DS-LITE se fait sans fragmentation, c'est étonnamment léger coté box.
C'est une encap / décap au retour, pas de modification de la payload IPv4 (hors en-tete Ethernet ...)
Mes tests sur de la VM me font monter assez facilement à 10Gb en DS-LITE ....

Par contre celai signifie une MTU un peu supérieur à 1500 coté WAN (1540 de tête, il faut que je regarde l'entete IPIP du DS-LITE)

L'idée de base c'est qu'un paquet LAN (MTU 1500) sort tel quel encapsulé dans le DS-LITE (MTU 1540) jusqu'au CGN dans le réseau. CGN qui lui bosse quand même beaucoup, la charge est là.

Par contre exiger un 10Gb en DS-LITE, c'est pas l'idée. Là cela serait exiger un 10Gb en IPv6 pour le coeur du service et un truc nettement avec moins d'engagement coté IPv4.
Si tu regardes les présentation dans la section IPv6 du forum, y'a des présentation là dessus.

Par contre je suis en désaccord perso avec la vision de "IPv4 est mort demain". Sauf si demain c'est 2070..
Le GP aura basculer 95% (projection perso ....) de ses flux en IPv6 vers 2040, mais il restera des morceaux en IPv4 au bout de nul part. Et ceux là (techno au choix des FAI) auront besoin d'une solution CGN d'un type ou l'autre.

LeVieux

vivien · « **Réponse #26 le:** 22 janvier 2024 à 15:45:20 »

Pour moi en 2040 les accès internet grand public pourraient commencer à ne plus proposer de couche de compatibilité IPv4.

Cela veut dire qu'un service IPv4 only ne sera pas joignable.

Coté entreprise, c'est plus complexe et il y a des cas spécifiques qu'il faudra continuer d'adresser.

levieuxatorange · « **Réponse #27 le:** 22 janvier 2024 à 15:58:00 »

Citation de: vivien le 22 janvier 2024 à 15:45:20

Pour moi en 2040 les accès internet grand public pourraient commencer à ne plus proposer de couche de compatibilité IPv4.

Cela veut dire qu'un service IPv4 only ne sera pas joignable.

Coté entreprise, c'est plus complexe et il y a des cas spécifiques qu'il faudra continuer d'adresser.

Cela, il faudra que l'ARCEP le spécifie
Et même au dela de la spécification ARCEP, la question sera : quel sera le premier FAI à oser couper IPv4 ...

LeVieux

vivien · « **Réponse #28 le:** 22 janvier 2024 à 16:08:35 »

Voilà (ok il n'y a pas de dates)
Le but d'IPv6 n'est pas de rajouter un protocole de plus, mais bien de remplacer IPv4 à terme.

Citation de: vivien le 04 décembre 2020 à 09:08:25

Dans ce guide, est publié pour la première fois un possible scénario de sortie de l'IPv4 :

Quels sont les scénarios envisageables de la transition vers IPv6 ?

Vidéo de Samih Souissi, extraite du Mooc "Objectif IPv6 !" de l’institut Mines-Télécom, formation à l'IPv6 en ligne, gratuite et ouverte à tous:

Optix · « **Réponse #29 le:** 22 janvier 2024 à 16:10:02 »

Ce qu'il faudrait, c'est un calendrier, à l'instar du déploiement fibre/arrêt du réseau cuivre, à l'instar de toute modification législative/fiscale/sociale.

Qu'on puisse avoir une date, un RDV, genre 2030 pour commencer à déprovisionner le réseau GP, 2040 les réseaux pro, un truc du genre.
Et que les services non-IPv6 puissent déjà anticiper ces chantiers.

vivien · « **Réponse #30 le:** 22 janvier 2024 à 16:20:20 »

Oui, je vois, un peu comme la Chine...

Mais il y a plus de liberté en France et s'il y a une date, il faut que ce soit un consensus des acteurs.

La problématique du dossier, c'est la dimension internationale et le retard de certains pays.

On a quand même bien réussi à tuer TLS 1.0 en quelques années, tuer IPv4 et 16 ans, cela semble jouable.

Citation de: vivien le 16 septembre 2021 à 12:05:00

Le plan de la Chine pour commencer à supprimer IPv4 à partir de 2023

La Cyberspace Administration of China et la Cyberspace Affairs Commission ont élaboré un plan pour l'adoption d'IPv6 à grande échelle au cours des 5 à 10 prochaines années. Ils ont publié un avis sur l'accélération d'IPv6 par un déploiement à grande échelle qui a été rendu public le 23 juillet 2021.

Le plan comporte 3 étapes différentes qui s'étendront jusqu'à la fin de 2030.

Fin 2023

L'objectif d'ici fin 2023 est de mettre en œuvre des changements axés sur les modèles. Tous les nouveaux routeurs sans fil domestiques activeront et prendront pleinement en charge IPv6 par défaut. Les nouveaux réseaux ne pourront plus utiliser l'espace d'adressage IPv4 privé.

- La Chine comptera plus de 700 millions d'utilisateurs actifs sur IPv6
- 200 millions d'appareils Internet des objets (IoT) utilisant IPv6.
- Le trafic IPv6 du réseau mobile a représenté 50%
- Trafic du réseau IPv6 métropolitain à environ 15 %.

Fin 2025

D'ici la fin de 2025, il est prévu que toutes les applications, installations et systèmes de sécurité soient entièrement établis en IPv6, ce qui positionnera le réseau IPv6 chinois au premier rang mondial. Ils indiquent également que tous les réseaux, plates-formes, applications, terminaux et diverses industries devront être déployés en IPv6 single-stack.

- La Chine comptera plus de 800 millions d'utilisateurs actifs sur IPv6
- 400 millions d'appareils Internet des objets (IoT) utilisant IPv6
- Le trafic IPv6 du réseau mobile représentait 70%
- Trafic du réseau IPv6 métropolitain à environ 20%.

Fin 2030

L'objectif global est d'achever la transition vers IPv6 à pile unique d'ici la fin de 2030. Ils prévoient d'avoir IPv6 entièrement intégré et appliqué dans toutes les industries, secteurs économiques et secteurs sociétaux.

Impact potentiel sur le marché IPv4

La Chine a l'une des plus grandes populations au monde et utilise donc un grand pourcentage de l'espace d'adressage IPv4 mondial. Cela dit, il y a probablement deux scénarios qui peuvent découler de cette transition IPv6 à pile unique mandatée par le gouvernement.

Le premier scénario probable n'aura d'impact que sur les grands hébergeurs et FAI acquérant /12 blocs IPv4 ou plus. Étant donné que les sociétés basées en Chine n'achèteront plus les grandes allocations IPv4, cela ouvre la porte à tous les autres fournisseurs pour acheter ces IP à des tarifs plus compétitifs.

Le deuxième scénario probable impliquerait que des entreprises basées en Chine commencent à vendre leurs adresses IPv4. Cela augmenterait l'offre sur le marché, ce qui aiderait à stabiliser le marché pour la première fois. Cependant, cela n'est possible que si le gouvernement chinois autorise les entreprises à vendre des adresses IPv4 à d'autres pays. Les entreprises chinoises devraient également être disposées à vendre leurs adresses IPv4 à des entités situées en dehors de la Chine, ce qui, selon les journaux de transfert, ne s'est pas beaucoup produit au cours des 5 dernières années.

Source : Brander Group septembre 2021.

renaud07 · « **Réponse #31 le:** 22 janvier 2024 à 16:42:18 »

Citation de: levieuxatorange le 22 janvier 2024 à 15:06:13

L'idée de base c'est qu'un paquet LAN (MTU 1500) sort tel quel encapsulé dans le DS-LITE (MTU 1540) jusqu'au CGN dans le réseau. CGN qui lui bosse quand même beaucoup, la charge est là.

Merci pour cette précision.

Je regardais justement le principe du DS-lite, mais je restais perplexe, c'est donc bien ce que j'avais compris : la box ne porte pas d'ipv4 partagée mais encapsule juste les IPv4 privées dans IPv6, tous les abonnés sont "virtuellement" sur leur LAN jusqu'au CGN qui lui se charge du NAT44.

Ce qui veut dire aussi la fin des connexions entrantes en v4 ? Contrairement à MAP (même s'il faut s’adapter à sa plage de ports).

levieuxatorange · « **Réponse #32 le:** 22 janvier 2024 à 16:48:23 »

Citation de: renaud07 le 22 janvier 2024 à 16:42:18

Merci pour cette précision.

Je regardais justement le principe du DS-lite, mais je restais perplexe, c'est donc bien ce que j'avais compris : la box ne porte pas d'ipv4 partagée mais encapsule juste les IPv4 privées dans IPv6, tous les abonnés sont "virtuellement" sur leur LAN jusqu'au CGN qui lui se charge du NAT44.

Ce qui veut dire aussi la fin des connexion entrantes en v4 ? Contrairement à MAP (même s'il faut s’adapter à sa plage de ports).

Y'a un protocole qui permet de faire l'équivalent du PnPouverture de ports pour les flux entrant.
https://datatracker.ietf.org/doc/html/rfc6887
Pas regardé ce truc encore

LeVieux

Nh3xus · « **Réponse #33 le:** 22 janvier 2024 à 17:13:23 »

C'est un peu surprenant de voir la Chine privilégier IPv6 quand la majeure partie de leur parc informatique fonctionne encore sous XP.

Optix · « **Réponse #34 le:** 22 janvier 2024 à 17:22:18 »

Citation de: vivien le 22 janvier 2024 à 16:20:20

Oui, je vois, un peu comme la Chine...

Mais il y a plus de liberté en France et s'il y a une date, il faut que ce soit un consensus des acteurs.

La problématique du dossier, c'est la dimension internationale et le retard de certains pays.

On a quand même bien réussi à tuer TLS 1.0 en quelques années, tuer IPv4 et 16 ans, cela semble jouable.

Je ne pense pas que c'est pertinent de mettre la problématique internationale tout de suite.

Occupons-nous déjà de nous-mêmes, à commencer par l'accessibilité des services publics en IPv6. Aujourd'hui, tu veux envoyer ta TVA ou poser une question aux douanes ? Tu ne peux pas.

Une fois arrivé à ce stade de maturité, on peut envisager la suite.

levieuxatorange · « **Réponse #35 le:** 22 janvier 2024 à 17:28:56 »

Citation de: vivien le 22 janvier 2024 à 16:08:35

Voilà (ok il n'y a pas de dates)
Le but d'IPv6 n'est pas de rajouter un protocole de plus, mais bien de remplacer IPv4 à terme.

Une autre piste possible :
- la grande majorité des FAI proposent de l'IPv6 activé et de l'IPv4 partagée (qq soit la techno). Comme les tracker de pub ne fonctionnent plus aussi bien, on assite à une bascule massive des services sur IPv6.

LeVieux