Etude de cas

Séquence 1

Construction d'un plan d'adressage IPv6

Le contenu de ce document d'accompagnement du MOOC IPv6 est publié sous

Licence Creative Commons CC BY-SA 4.0 International.

Institut Mines-Télécom / G6 1/ 14 V1.7 r20220228-1

 Licence Creative Nommons CC BY-SA 4.0 International

Attribution - Partage dans les Mêmes Conditions 4.0 International (CC BY-SA 4.0)
Avertissement  Ce résumé n'indique que certaines des dispositions clé de la licence. Ce n'est pas une licence, il
n'a pas de valeur juridique. Vous devez lire attentivement tous les termes et conditions de la licence avant d'utiliser
le matériel licencié.
Creative Commons n'est pas un cabinet d'avocat et n'est pas un service de conseil juridique. Distribuer, afficher et
faire un lien vers le résumé ou la licence ne constitue pas une relation client-avocat ou tout autre type de relation
entre vous et Creative Commons.

Clause  C'est un résumé (et non pas un substitut) de la licence.

http://creativecommons.org/licenses/by-sa/4.0/legalcode

Vous êtes autorisé à :

• Partager — copier, distribuer et communiquer le matériel par tous moyens et sous tous formats

• Adapter — remixer, transformer et créer à partir du matériel

• pour toute utilisation, y compris commerciale.

L'Offrant ne peut retirer les autorisations concédées par la licence tant que vous appliquez les termes de cette
licence.

Selon les conditions suivantes :

  Attribution — You must give appropriate credit, provide a link to the license, and indicate if changes were
made. You may do so in any reasonable manner, but not in any way that suggests the licensor endorses you or
your use.

  Partage dans les Mêmes Conditions — Dans le cas où vous effectuez un remix, que vous transformez,
ou créez à partir du matériel composant l'Oeuvre originale, vous devez diffuser l'Oeuvre modifiée dans les même
conditions, c'est à dire avec la même licence avec laquelle l'Oeuvre originale a été diffusée.

No additional restrictions — Vous n'êtes pas autorisé à appliquer des conditions légales ou des mesures
techniques qui restreindraient légalement autrui à utiliser l'Oeuvre dans les conditions décrites par la licence.

Notes: Vous n'êtes pas dans l'obligation de respecter la licence pour les éléments ou matériel appartenant au
domaine public ou dans le cas où l'utilisation que vous souhaitez faire est couverte par une exception.

Aucune garantie n'est donnée. Il se peut que la licence ne vous donne pas toutes les permissions nécessaires
pour votre utilisation. Par exemple, certains droits comme les droits moraux, le droit des données personnelles
et le droit à l'image sont susceptibles de limiter votre utilisation.

Les informations détaillées sont disponibles aux URL suivantes :

• http://creativecommons.org/licenses/by-sa/4.0/deed.fr
• http://fr.wikipedia.org/wiki/Creative_Commons

Institut Mines-Télécom / G6 3/ 14 V1.7 r20220228-1

Les auteurs

Bruno Stévant
Bruno STEVANT est enseignant chercheur à l'IMT Atlantique.
Il intervient dans l’enseignement et sur les projets de
recherche autour d’IPv6 depuis plus de 10 ans. Il est
secrétaire et responsable des activités de formation de
l’association G6, association pour la promotion et le déploiement d'IPv6 en
France.

Jacques Landru
Enseignant chercheur au CERI - Systèmes Numériques à
l'IMT Nord Europe, Jacques est responsable de l'UV de
spécialisation ARES (Architecture des RESeaux) à la fois dans
le mode traditionnel présentiel que dans sa déclinaison à
distance dans le cadre de la filière apprentissage.

Jean-Pierre Rioual
Ingénieur Conseil Réseaux – EURÊKOM. Fort de 30 années
d'expérience dans le domaine des réseaux, il intervient auprès
des entreprises pour des missions d'expertise sur leurs
réseaux de transmission de données (intégration, mesures,
optimisation, administration), conçoit et anime des actions de formation "réseaux".

Institut Mines-Télécom / G6 5/ 14 V1.7 r20220228-1

MOOC IPv6 Séquence 1 : Construction d'un plan d'adressage IPv6 Les auteurs

Véronique Vèque
Véronique Vèque est Professeur des Universités à l’Université
Paris-Saclay. Elle enseigne les réseaux depuis plus de 20 ans
en Master Réseaux et Télécoms. Elle poursuit ses recherches
au sein du L2S (Laboratoire des Signaux et Systèmes) où elle
est responsable de l’équipe Réseaux, optimisation et codage. Elle est directrice-
adjointe de l’école doctorale STIC de l’Université Paris-Saclay.

Pascal Anelli
Pascal ANELLI est enseignant-chercheur à l'Université de la
Réunion. Il enseigne les réseaux depuis plus 20 ans. Il est
membre du G6 depuis sa création. A ce titre, il est un des
contributeurs du livre IPv6. En 1996, il a participé au
développement d'une version de la pile IPv6 pour Linux.

Remerciements à :
• Vincent Lerouvillois, pour son travail de relecture attentive ;
• Joël GROUFFAUD (IUT de la Réunion) ;
• Pierre Ugo TOURNOUX (Université de la Réunion) ;
• Bruno Di Gennaro (Association G6) ;
• Bruno Joachim (Association G6) pour sa contribution à l'activité « Contrôler
la configuration réseau par DHCPv6 » ;
• Richard Lorion (Université de la Réunion) pour sa contribution à l’activité
« Etablir la connectivité IPv6 tunnels pour IPv6 ».

----- oOo -----

Institut Mines-Télécom / G6 6/ 14 V1.7 r20220228-1

Tables des activités

Les auteurs....................................................................................................................................5

Etude de cas : Construisez le plan d'adressage de la chaîne de restaurants "La Bio

Stifaille".........................................................................................................................................9
Préambule..................................................................................................................................9
Présentation du contexte............................................................................................................9
Siège social..............................................................................................................................10
Restaurants..............................................................................................................................12
Entrepôt....................................................................................................................................13
Travail attendu..........................................................................................................................14

Institut Mines-Télécom / G6 7/ 14 V1.7 r20220228-1

Etude de cas : Construisez le plan d'adressage de
la chaîne de restaurants "La Bio Stifaille"
Préambule
La société et la marque citées dans cette étude de cas sont purement imaginaires. Elles ne
sont citées que dans le but de rendre cette étude réaliste. Toute relation avec des structures
existantes est fortuite. Cette étude de cas est restreinte au périmètre pédagogique de la
séquence 1 du MOOC Objectif IPv6.

Présentation du contexte
Une enseigne de restauration rapide, "La Bio Stifaille", est spécialisée dans la distribution de
sandwichs et de salades bio. Ciblant essentiellement les populations actives urbaines, elle a
développé un réseau de points de vente franchisés* localisés dans les zones urbaines d'activité
du tertiaire, ainsi que dans les centres villes et les zones d'activité commerciale. Elle compte
aujourd'hui 4 entrepôts régionaux et environ 170 restaurants et points de vente rapide (de type
drive) sur la France métropolitaine. Elle poursuit son développement au rythme d'une quinzaine
d'ouvertures annuelles en métropole et sur les départements d'outre mer.
(*) « Le contrat de franchise est le contrat par lequel un "franchiseur" transfère, d'une part, à un
tiers indépendant, le franchisé, son savoir-faire, à charge à ce dernier d'en faire un usage
conforme, d'autre part, met à disposition les signes de ralliement du franchiseur (notamment la
marque ou l'enseigne), et s'engage en contrepartie de ces droits d'utilisation, à une assistance
technique et commerciale pendant toute la durée du contrat. » Source Wikipédia
http://fr.wikipedia.org/wiki/Contrat_de_franchise
"La Bio Stifaille" aménage son nouveau siège social. A cette occasion elle déploie son réseau
qui reliera l'ensemble des sites de la société. L'interconnexion de l'ensemble des sites est
assurée par une offre de type réseau privé virtuel IP (VPN IP) fournie par un opérateur
d'envergure nationale.

Institut Mines-Télécom / G6 9/ 14 V1.7 r20220228-1

MOOC IPv6 Séquence 1 : Construction d'un plan d'adressage IPv6 Etude de cas : Construisez le plan
d'adressage de la chaîne de restaurants "La Bio Stifaille"

L'opérateur assure une connectivité entre tous les sites (connectivité dite any to any) sur une
infrastructure globale partagée de type MPLS (Multi Protocol Label Switching). Une VRF (Virtual
Routing and Forwarding) dédiée au client "La Bio Stifaille" assure le routage du plan
d'adressage et garantit l'étanchéité de ses flux vis à vis des autres clients de l'opérateur selon le
principe habituel des offres VPN opérateur. Ce dernier déploie et télé-opère sur chaque site du
client un équipement dédié au routage du plan d'adressage de son client dénommé routeur CE
(Customer Edge). La sécurisation de la disponibilité des accès MPLS est assurée par la mise
en oeuvre ponctuelle de tunnels IPSec de secours sur un accès secondaire décrit ci dessous
dans les spécifications détaillées de l'infrastructure type d'un restaurant et d'un entrepôt.

Siège social
Le siège hébergera les services de direction, les services administratifs, juridique, marketing,
informatique ainsi que la centrale d'achat. Ce nouveau siège est constitué d'un campus privatif
de trois bâtiments voisins localisés sur une zone d'activité à Villeneuve d'Ascq (en région
lilloise). Les bâtiments neufs en cours d'aménagement, séparés par des espaces paysagers
n'excédant pas 50 mètres, seront loués à une société immobilière spécialisée dans les zones
d'activité tertiaire. L'infra-structure réseau local du siège assure la connectivité de l'ensemble
des postes informatiques et téléphoniques des collaborateurs des différents services du siège,

Institut Mines-Télécom / G6 10/ 14 V1.7 r20220228-1

MOOC IPv6 Séquence 1 : Construction d'un plan d'adressage IPv6 Etude de cas : Construisez le plan
d'adressage de la chaîne de restaurants "La Bio Stifaille"

ainsi que les raccordements nécessaires à l'ensemble des serveurs du système d'information
de la société. Le réseau local du siège (LAN) assure l'interconnexion des différents domaines
de diffusions (VLAN) du campus du siège.
• La bâtiment I : principal est constitué de deux niveaux. Il héberge la direction, le service
marketing, les services généraux (la centrale d'achat et la logistique,...), les services
administratifs ainsi que le service informatique et réseau et la salle informatique
principale.
• Le bâtiment II : est constitué d'un seul niveau. Il héberge les services comptabilité,
gestion et la seconde partie des services généraux (centrale d'achat, logistique).
• Le bâtiment III : est constitué d'un seul niveau. Il héberge le service juridique, le service
développement commercial, chargé entre autre des nouvelles implantations de
restaurants et de l'accompagnement des franchisés, la salle de repos/déjeuner du
personnel et deux salles de réunion, ainsi qu'une salle informatique secondaire.

En plus des domaines de diffusion (VLAN) dédiés aux différents services (direction,
comptabilité, marketing, ...), un VLAN assurera l'interconnexion de l'ensemble des postes
téléphoniques IP (ToIP) et de l'IPBX (commutateur téléphonique IP) de la société.
L'ouverture internet de l'ensemble de la société est assurée au niveau du siège par un accès
dédié Internet fourni pas le même opérateur. Au niveau du siège, un équipement de sécurité (de

Institut Mines-Télécom / G6 11/ 14 V1.7 r20220228-1

MOOC IPv6 Séquence 1 : Construction d'un plan d'adressage IPv6 Etude de cas : Construisez le plan
d'adressage de la chaîne de restaurants "La Bio Stifaille"

type Firewall) isolera le réseau démilitarisé (DMZ) des serveurs publics (serveurs web vitrine,
serveurs DNS externes, relai mail SMTP public, proxy web, ...), de l'infrastructure interne de la
société. L'ensemble des collaborateurs de "La Bio Stifaille" dispose d'un accès contrôlé à
l'internet par cet accès centralisé au siège.
La société "La Bio Stifaille" dispose d'un préfixe global IPv6 public
2001:db8:b10:6600::/56 pour adresser la zone démilitarisée (DMZ), des serveurs vitrines
accessibles de l'Internet. Elle dispose d'un préfixe local unique (ULA) fd1a:b105:71fa::/48
pour son réseau interne réparti sur l'ensemble de ses sites.

Restaurants
L'infrastructure type du réseau local de chaque restaurant est constitué des VLAN suivants :
• VLAN général ;
• VLAN administratif : interconnexion des postes de travail du manager et du personnel
administatif ;
• VLAN de service en salle (WIFI sécurisé des terminaux de commande et des caisses)
• VLAN support de la téléphonie TOIP.

Nota : La chaine de restaurants offre à ses client un accès internet gratuit par réseau Wifi et

Institut Mines-Télécom / G6 12/ 14 V1.7 r20220228-1

MOOC IPv6 Séquence 1 : Construction d'un plan d'adressage IPv6 Etude de cas : Construisez le plan
d'adressage de la chaîne de restaurants "La Bio Stifaille"

diffuse sur écran les chaînes de TV musicales, cet accès est assuré par une box adsl fournie
par le même opérateur, mais distinct du routeur CE. Un équipement de sécurité (de type
Firewall) isolera strictement le réseau interne de "la Bio Stifaille", de l'accès internet public offert
en salle aux clients. En cas de défaillance de l'accès MPLS, l'accès ADSL de chaque
restaurant, pourra ponctuellement servir de lien de secours. Dans ce cas, uniquement, le
firewall du restaurant établira un tunnel point à point sécurisé IPSec à travers l'internet public
avec le firewall du siège, afin de rerouter de manière sécurisée les flux du restaurant,
notamment les flux caisse, vers le siège, (pendant la panne, la vente continue... !!).

Entrepôt
Quatre entrepôts régionaux assurent la logistique d'approvisionnement de l'ensemble des
restaurants. Le réseau local de chaque entrepôt est constitué des domaines de diffusion
(VLAN) suivants :
• VLAN général
• VLAN administratif ; interconnexion des postes de travail de l'encadrement et des
personnels administratifs ;
• VLAN Logistique (WIFI privatif embarqué par les caristes, plus quelques serveurs et
postes de la chaîne logistique) ;

Institut Mines-Télécom / G6 13/ 14 V1.7 r20220228-1

MOOC IPv6 Séquence 1 : Construction d'un plan d'adressage IPv6 Etude de cas : Construisez le plan
d'adressage de la chaîne de restaurants "La Bio Stifaille"

• VLAN TOIP.
Chaque entrepôt dispose d'une fonction de filtrage de sécurité de type FireWall (FW). Comme
pour les restaurants, un accès ADSL fourni par le même opérateur assurera une liaison
ponctuelle de secours par tunnel IPSec en cas de défaillance de l'accès MPLS.

Travail attendu
Après avoir pris connaissance du document compagnon de l'activité 14 du paragraphe intitulé
"Annexe : Différentes stratégies pour la définition des sous-réseaux (SID)" ; il s'agit de
proposer un plan d'adressage cohérent pour l'acheminement des flux internes de l'enseigne "La
Bio Stifaille". Vous proposerez et argumenterez une stratégie de gestion de l'espace SID
(Subnet ID) de 16 bits du préfixe ULA fd1a:b105:71fa::/48 pour le déploiement du réseau
de "La Bio Stifaille".
Nota : "La Bio Stifaille" est une société en croissance soutenue, ouverture moyenne annuelle
d'un quinzaine de points de vente.
Nota : Il n'y a pas de solution type, l'important est que vous puissiez argumenter les choix de
statégie que vous proposez pour la gestion du champ SID.

Institut Mines-Télécom / G6 14/ 14 V1.7 r20220228-1