Le livre blanc de lIPv6

www.comprendre-ipv6.net

Ralis par

Prface
Entreprises, institutions, travailleurs indpendants, tous sont confronts aux changements technologiques lis Internet. Les professionnels ont intgr linformatique au sein de leur activit depuis maintenant plus de 20 ans. Durant ces deux dcennies, ils ont connu plusieurs rvolutions technologiques majeures. La capacit des professionnels anticiper ces mutations est rapidement devenue essentielle. Prenons un exemple : lvolution galopante dInternet. Au dbut des annes 2000, une connexion Internet classique proposait un dbit de 56 Kbps permettant tout au plus de charger des sites ayant peu de contenu. Moins de 10 ans plus tard, la premire connexion Internet propose entre 1 Mbps et 100 Mbps. Aujourdhui, Internet est nouveau au cur dune des volutions technologiques majeures de ces dernires annes. Son nom : lIPv6.

Sommaire
1_IPv6 2_Quelques prcisions technologiques
2.1 LIP mode demploi 2.2 LIPv6 en long, en large et en travers
P4 P6

3_IPv6 : cest demain Et demain cest bien plus tt que vous ne le croyez
3.1 Focus sur la Chine 3.2 Et lEurope dans tout cela ? 3.3 Dveloppement de lIPv6 Novembre 2008

P7

4_IPv6 : Pourquoi ne pas avoir effectu cette transition plus tt ? 5_Un nouveau protocole pour le plus grand bnfice de lutilisateur 6_Intgrer lIPv6 dans son entreprise : rien de plus simple 7_Nerim et lIPv6 : un oprateur prcurseur

P9

P10 P11 P12

1_IPv6
En 1970, les ingnieurs en charge de la mise en place des bases dInternet conurent un protocole ne permettant pas de connecter un nombre infini dordinateurs au rseau. En effet, lpoque seuls les systmes militaire et universitaire nord amricains, soit quelques centaines de machines, devaient tre concerns par la cration de ce nouvel outil. Qui aurait pu penser quInternet allait devenir ds le milieu des annes 2000 un mode de communication incontournable utilis quelques annes plus tard par plusieurs milliards dindividus ? lpoque, personne. Cest ainsi que le premier protocole Internet, nomme IPv4, fut conu pour offrir un nombre limit dadresses IP, soit un peu plus de 4,22 milliards dadresses. Ds 1994, les premiers ingnieurs en charge de grer et de normaliser lutilisation du rseau anticiprent un problme pineux. Le dveloppement commercial dInternet stant confirm, les entreprises et les particuliers tant en trs grande majorit quips dordinateurs connects au rseau, le stock dadresses IP disponibles sest rapidement puis.

Internet est mort, vive Internet !

En 2008, la nouvelle tombe : lInternet tel que nous le connaissons, bas sur IPv4, naurait plus que 900 jours vivre selon ltude de la socit amricaine spcialise dans le contrle rseau Arbor Networks. Les mmes prvisions avaient t effectues ds le dbut des annes 90 par lorganisme standardisant les protocoles de lInternet (lIETF). Ds cette poque, la fin des adresses IPv4 tait prvue pour 2012 alors que les calculs rcents fixent la pnurie pour fin 2011.

Rassurez-vous, ce qui pourrait ressembler un film catastrophe annonant la fin du monde dici quelques mois nen est pas un. Le problme inhrent au protocole IPv4 a t dcel tt et des solutions ont t conues pour rpondre ce nouveau besoin. La plus aboutie de ces rponses se nomme IPv6 : un nouveau protocole IP permettant de disposer dun nombre quasi infini dadresses IP. ce jour, ce nouveau protocole existe et il fonctionne dans de nombreux pays. En quoi, nous utilisateurs dInternet, sommes-nous concerns par cette substitution de technologie complexe et au sujet de laquelle nous navons quasiment rien entendu jusqu ce jour ? Pourquoi, en tant que professionnel dois-je me proccuper de cette question ? Y aurait-il un bnfice quelconque sintresser larrive de lIPv6 ? Cest sur ce point prcis que ce livre blanc prend tout son sens. Nous allons en effet effectuer une migration dune technologie Internet vers une autre. Or nous allons faire plus que la simple transition dun code vers un autre code.

La pnurie dadresses IPv4 et larrive de lIPv6 impliquent : Un enjeu

Le passage lIPv6 est invitable et ce dernier nest pas si trivial. En effet, lIPv6 nest pas compatible avec lIPv4. Un utilisateur voluant sous lune des configurations ne peut communiquer avec lautre. Un problme dans les deux cas de figure pouvant entraner des consquences sur le bon fonctionnement de ses outils Internet.

Ainsi que des bnfices !

LIPv6 ouvre une nouvelle re Internet. La pnurie dadresses a t le point de dpart pour la construction dun protocole de nouvelle gnration permettant non seulement de bnficier dun stock infini dadresses, mais galement de proposer de nombreux avantages sur le plan de la mobilit, de la scurit et de la simplicit dutilisation du rseau. Aprs avoir redfini de manire non technique ce quest le protocole IP et ce quest lIPv6, nous reviendrons rapidement sur les raisons qui ont conduit cette pnurie dadresses IP et ltat des lieux du dploiement de lIPv6 au niveau international. Nous envisagerons ensuite et en dtail les bnfices lis larrive de cette nouvelle technologie. La question de lintgration dans lentreprise de ce nouveau protocole sera au cur de notre discours. Puis, nous rpondrons la question de savoir comment adopter lIPv6 dune manire non coteuse et optimale.

2_Quelques prcisions technologiques

Mais au fait lIP, cest quoi ?
Si nous connaissons tous Internet en utilisant au quotidien les nombreuses applications qui sont associes au rseau, nous ne sommes pas ncessairement au fait de la technologie qui y est associe. Pour mieux comprendre les enjeux lis lIPv6, revenons quelques instants, aux bases du protocole IP.

2.1 LIP mode demploi

Derrire chaque ordinateur se trouve une adresse IP qui lui est attribue en propre. Cette adresse est un numro compos de quatre nombres dcimaux compris entre 0 et 255 et spars par des points. Ce numro, actuellement utilis par tous les rseaux informatiques de la plante, identifie chaque ordinateur connect lInternet, ou plus gnralement tout matriel informatique (routeur, imprimante, ) connect un rseau informatique utilisant lInternet Protocol (IP). Cest partir de ce simple principe de coordonnes que les ordinateurs peuvent dialoguer entre eux et permettre aussi bien lchange de mails que la navigation sur Internet telle que nous la connaissons. Le nombre de combinaisons maximum obtenues partir du format dadressage de lIPv4 est exactement de 4 228 250 626 adresses possibles. Un nombre considrable ? Pas tant que cela.

2.2 LIPv6 en long, en large et en travers

LIPv6 a t conu pour rpondre avant toute chose la pnurie annonce dadresses IP. Pour offrir aux futurs utilisateurs dInternet un stock dadresses cette fois-ci totalement illimit, les ingnieurs en charge de son dveloppement ont conu un systme dadresses bas sur une criture hexadcimale, alors que lIPv4 est crite en dcimale. En passant lhexadcimale, le rseau mondial soffre environ 3,4 x 1038 adresses, soit exactement 340 282 366 920 938 463 463 374 607 431 768 211 456 adresses IP. Ce qui quivaudrait par analogie plus de 667 millions de milliards dadresses par millimtre carr de surface terrestre. Le nombre dordinateurs, de priphriques et autres entits relies Internet est ds lors considrablement tendu. Cette stratgie du plus grand nombre impliquera plusieurs nouveauts lies lutilisation de ce nouveau protocole. La simplification radicale de la configuration dun rseau ainsi que louverture des technologies M2M (Machine to Machine) en font partie. Mais nous reviendrons sur ces points ultrieurement.

3_IPv6 : cest demain Et demain cest bien plus tt que vous ne le croyez
Comment en sommes nous arrivs l ? La rponse est assez simple et nous lavons abord lors de notre introduction : lexplosion dInternet navait pas t prvue par ses concepteurs. Cependant, derrire le simple fait dun sous-dimensionnement du rseau se cache dautres explications qui confirment la fin trs proche de lInternet tel que nous lavons connu. Une des premires raisons provient de notre propre consommation dadresses IP. Lensemble des foyers des pays dvelopps se sont quips dordinateurs personnels. Une dmocratisation de laccs Internet qui a srieusement rduit le stock initial dadresses IP. Une autre explication peut tre impute au dveloppement des solutions mobiles. En effet, chaque Smartphone, iPhone, ordinateur portable reli Internet accrot le nombre dadresses IP ncessaire. Or la mobilit est devenue une des tendances technologiques les plus fortes de ce dbut de sicle. Que ce soient les oprateurs ou les constructeurs automobiles, de plus en plus dindustriels pensent intgrer lInternet mobile au sein de leurs produits. Au jour daujourdhui, les grille-pains et autres rfrigrateurs que lon nous promettait connects au net ds lan 2000 ne le sont (heureusement ?) toujours pas. Certaines voitures haut de gamme en revanche le sont devenues, se dotant par l mme de la capacit prvenir delles-mmes les secours en cas daccident.

Mobilit et oprateurs tlphoniques

En mai 2009, sous la prsidence de China Telecom, les principaux exploitants de rseau de communications mobiles et des industriels (dont Verizon, T-Mobile, Samsung, ZTE, Huawei, Cisco, Qualcomm, AT&T, Alcatel-Lucent, etc.) ont ouvert ltude pour assurer la migration vers IPv6.

Enfin, une des dernires causes pouvant expliquer la pnurie prcipite dadresses IP vient du dveloppement technologique des pays mergeants. De nouveaux acteurs internationaux renforcent leur puissance ds les annes 90 et occupent un poids plus important sur le devant de la scne technologique. LInde puis la Chine ainsi que lensemble des pays dAsie du Sud-Est, runissant plus de 3 milliards dindividus, se sont ouverts Internet.

3.1 Focus sur la Chine

LAsie, et la Chine plus prcisment, fait figure de rgion moteur dans le dveloppement du nouveau protocole IPv6 pour la zone Asie et Pacifique. Le gouvernement chinois a en effet tabli un plan quinquennal nomm Projet Internet Gnration IPv6 visant au dveloppement de ce nouveau protocole. Les jeux Olympiques de Pkin furent pour le gouvernement loccasion daffirmer leur rattachement lIPv6. Un choix clairement motiv par des ambitions technologiques mais galement politiques face la prdominance nord amricaine sur Internet.

3.2 Et lEurope dans tout cela ?

Ds 2008, la Commission europenne invite les europens adopter la version 6 du protocole IP. En effet, une adoption rapide et efficace dIPv6 permettrait lEurope dinnover et de se placer au premier plan en ce qui concerne les progrs futurs de lInternet. Cependant, mi 2008, moins de la moiti des fournisseurs daccs Internet europens se disent prts proposer de lIPv6 et la Commission dplore labsence quasi totale de prise en compte dIPv6 par les fournisseurs de contenus et de services (les sites Web, la messagerie instantane, le courrier lectronique, le partage de fichiers et la VoIP). Enthousiaste, la Commission sest fixe un objectif de 25 % des entreprises, des administrations publiques et des particuliers europens qui utiliseront IPv6 en 2010

3.3 Dveloppement de lIPv6 dans le monde

Cette reprsentation graphique du taux de pntration de lIPv6 dans le monde nous donne deux informations essentielles : lIPv6 reste peu rpandu ; la migration vers lIPv6 a t initie dans une minorit de pays occidentaux.

Taux de pntration de lIPv6 dans le monde

Novembre 2008

0,0 %

0,7 %

4_IPv6 : Pourquoi ne pas avoir effectu cette transition plus tt ?

Certains oprateurs Internet ont propos des adresses IPv6 leurs clients ds le dbut des annes 2000. Notons que sur ce fait, Nerim figure parmi les prcurseurs en France en offrant un adressage IPv6 ses clients ds lanne 2002. Mais dans les faits, la grande majorit des oprateurs internationaux ne se sont pas proccups de la question de la fin du stock dadresses IP. Ce contexte explique quaujourdhui lIPv6 nest que faiblement dploy. Le premier frein au dveloppement de lIPv6 est conomique. Daprs ltude dArbor Networks cite prcdemment, la faible adoption du protocole sexplique avant tout par le cot important de la mise jour implique pour les FAI. Le dpartement amricain du commerce estime ainsi la dpense plus de 25 milliards de dollars. Le deuxime frein concerne la compatibilit IPv4 / IPv6 : le dernier protocole cens assurer le devenir de lInternet nest pas rtro-compatible avec le protocole actuel. Cette situation est en soi une des erreurs les plus flagrantes de lInternet moderne. La communaut en charge de lengineering dInternet reconnat elle-mme sa responsabilit et les organismes de normalisation ont ds lors entrepris de crer de nouveaux outils pour corriger ce problme de transition. Si la transition vers ce nouveau protocole est ncessaire, la meilleure attitude sera de choisir un fournisseur daccs Internet 100 % compatible IPv6 disposant dune forte exprience sur ce domaine.

Assurer une compatibilit IPv4 IPv6

Les entreprises et administrations ne pouvant effectuer la transition de faon globale, plusieurs solutions technologiques ont t adoptes par la communaut des dveloppeurs dInternet pour rendre compatible ces deux protocoles. La technique la plus connue est le Dual-Stack Lite permettant un oprateur de dlivrer des passerelles qui prendront les paquets IPv4 venant de leurs ordinateurs avant de les expdier sur un tunnel IPv6. Le NAT64 propose galement un mcanisme pour traduire les paquets IPv6 en paquets IPv4, et rciproquement. Un outil associ, appel DNS64, permet un appareil uniquement IPv6 dappeler un serveur fonctionnant uniquement sous le protocole IPv4.

5_Un nouveau protocole pour le plus grand bnfice de lutilisateur

Si lIPv6 dispose de failles telles que la non-compatibilit avec lIPv4, il est cependant conu pour offrir ses utilisateurs des avantages que les protocoles prcdents ne permettaient pas. Ces volutions sont une manne pour les entreprises. En effet, lIPv6 permet une utilisation simplifie dInternet. Ainsi, la configuration dun rseau informatique lors de sa mise en liaison Internet devient lmentaire. Ce protocole intgre galement des normes de scurit plus importantes que lIPv4 et il est rsolument tourn vers la mobilit.

LIPv6 et lenvol des technologies M2M

Avant de revenir sur ces avantages, arrtons-nous quelques instants sur la premire caractristique de ce nouveau protocole, savoir son stock quasi illimit dadresses IP : un tremplin pour le march li aux technologies Machine to Machine. Ces technologies en pleine croissance permettent aux machines de communiquer entre elles sans aucune intervention humaine. Les applications sont multiples allant du paiement mobile, la domotique, la tlgestion ou la golocalisation. Avec un stock dadresses IP sans limite, nimporte quelle machine peut dsormais tre relie ses consurs via Internet. Affaire suivre

LIPv6 a t pens pour simplifier lutilisation dInternet. En effet, ce nouveau protocole est plug-and-play : il intgre un mcanisme dauto-configuration sans tat , cest dire sans serveur, permettant un terminal, lors de son arrive dans un nouveau rseau, de construire simplement son adresse partir dun prfixe diffus par le routeur local. En dautres termes, il suffit de relier un ordinateur ou un priphrique Internet pour quune adresse IP lui soit automatiquement attribue. Plus de scurit, cest le mot dordre de lIPv6 et une de ses caractristiques essentielles. Ce nouveau protocole intgre en effet lIPSec en mode natif. LIPSec peut notamment servir crer des VPN (Virtual Private Network) dans un contexte dinterconnexion de sites ou de connexion distance depuis un utilisateur nomade. Un avantage indniable du fait que pour le protocole IPv4, lIPsec est optionnel et nest pas fourni en standard sur la plupart des systmes courants. La mobilit est un des aspects les plus intressants de ce nouveau protocole. Lors de sa cration, lutilisation dInternet en mode nomade tait embryonnaire. Cependant, lIPv6 a t conu pour intgrer pleinement la mobilit. Pour quune connexion Internet mobile soit efficace, lutilisateur doit pouvoir se relier la toile o quil se trouve sans rencontrer dinterruption dans sa connexion. LIPv4 nest pas idal pour la gestion de la mobilit. Les spcifications lies la mobilit (Mobile IP) de lIPv4 sont complexes mettre en uvre et posent des problmes importants freinant son dploiement grande chelle. Ces problmes ont t pris en compte et rsolus dans la spcification de lIPv6.

10

6_Intgrer lIPv6 dans son entreprise : rien de plus simple

Cest invitable, nous allons tous devoir passer lIPv6. Il ne nous reste encore que quelques mois pour tre confronts pleinement ce changement. Avant daccueillir cette nouvelle technologie au sein de leurs entreprises, les professionnels devront pralablement veiller 3 lments. Sassurer que la configuration logicielle utilise supporte ce nouveau protocole. Sur ce premier point les professionnels doivent sassurer que toutes les applications relies au rseau sont compatibles avec IPv6. De nombreuses applications ont dj t configures de cette faon. Ainsi, lIPv6 est supporte dans la dernire version des systmes dexploitation : Windows Vista, Mac OS X, Linux et cest galement le cas dautres systmes embarqus, tels que Symbian, BlackBerry OS, QNX, Windows Mobile, Wind River, ou Elmic Systems. Microsoft Windows prend galement en charge lIPv6. Cest partir du Service Pack 2 de Windows XP que lIPv6 sous Windows devient pleinement support. Enfin, Windows 7 devrait supporter lIPv6 dans sa configuration par dfaut. Prendre garde sa configuration matrielle. Cest lun des points cruciaux qui a t jusqu peu un des freins principaux dans le dploiement de lIPv6. La dure de vie dune infrastructure matrielle est sensiblement plus longue que celle dune configuration logicielle. Il est en effet moins coteux et plus simple de faire voluer une application vers une nouvelle version que de changer lensemble des routeurs permettant son entreprise dtre relie Internet. Depuis peu, nombre de routeurs matriels sont dj compatibles IPv6, ou peuvent tre mis jour facilement par chargement dun fichier intgrant le protocole IPv6. Pour permettre aux consommateurs didentifier les matriels compatibles IPv6, un logo est en cours de cration La plupart des solutions compatibles sont des produits japonais, bien que la liste contienne quelques produits tawanais, tats-uniens, corens, chinois, indiens, danois et franais. Choisir un fournisseur daccs IPv6 compatible. Si loffre IPv6 tend se gnraliser chez lensemble des oprateurs, cela na pas toujours t le cas. Les professionnels devront donc tre vigilants loffre de leur fournisseur Internet. Propose-il un double adressage IP permettant davoir des adresses IPv4 et IPv6 ? Offre-t-il des solutions assurant la compatibilit entre les adresses IPv4 de lentreprise et lIPv6 ? Son offre matrielle est-elle IPv6 compatible ? Le point le plus important tient cependant la transition vers lIPv6. Aujourdhui plusieurs oprateurs proposent de lIPv6 leurs clients. Cependant un non initi, ou une entreprise ne disposant pas de responsable informatique risque de passer quelques nuits blanches afin de configurer les paramtres de sa connexion Internet ou de son routeur La prsence dun support technique efficace sera ncessaire pour le plus grand nombre.

11

7_Nerim et lIPv6 : un oprateur prcurseur

Depuis le milieu de lanne 2002, le rseau de Nerim fait partie de lInternet IPv6. Une migration prcoce qui positionne lentreprise parmi les prcurseurs sur cette technologie. Cette migration vers lIPv6 a permis loprateur doffrir un service adapt aux besoins des professionnels. Est-il ncessaire de se tourner vers lIPv6 pour tel ou tel type dapplication ? Quels bnfices engager en intgrant cette technologie ? Quelle configuration matrielle prfrer ? Autant de points sur lesquels Nerim a su se forger une exprience solide.

Aujourdhui, Nerim dispose de plusieurs offres de services :

Laccs IPv6 natif sur ADSL, SDSL et Fibre : depuis mars 2002, il est possible daccder lInternet IPv6 sur sa connexion Internet Nerim. La fourniture de transit et lhbergement : sur demande, les clients en hbergement disposant dun transit BGP Nerim peuvent disposer sur leur liaison dune connectivit en IPv6. Les tunnels IPv6 sur IPv4 : dans tous les cas o laccs natif est impossible, Nerim peut fournir de la connectivit IPv6 en utilisant un tunnel, cest dire une connexion IPv6 par dessus la connexion IPv4. Pour les accs, lattribution en IPv6 est un /48, cest dire suffisamment dadresses pour mettre en place jusqu 65000 sous rseaux, sachant que le nombre dIP par rseau est suffisamment grand pour que tous les ordinateurs du monde puissent y avoir une adresse IP. Pour lhbergement, le nombre dIP par serveur nest pas limit. Pour utiliser IPv6, vos machines doivent nanmoins le supporter. Oprateur Internet et Tlcom ddi aux professionnels, Nerim figure parmi les acteurs majeurs pouvant offrir leurs clients des services de scurisation des donnes adosss des solutions de connectivit rseau haut de gamme. Cette double comptence repose sur une infrastructure dexcellence entirement scurise et garantie par les nombreux accords de peering que la socit possde avec les fournisseurs daccs internationaux. Pour offrir un degr de satisfaction optimal, cette infrastructure dexcellence est double dune qualit de service base sur lcoute et la proactivit. Chaque client Nerim dispose dun interlocuteur unique et privilgi qui lassiste dans lanalyse, laccompagnement et le suivi de ses besoins. Le service technique de Nerim est trs accessible et rpond aux demandes les plus complexes. Nerim dispose dun systme descalade des demandes vers les services techniques niveau 2 (Ingnieurs rseau) voire de niveau 3 (Directeur technique).

12

Postface
Toute croissance a un prix. Le dveloppement exponentiel dInternet a eu raison de lIPv4 tel que nous le connaissons. Cest une nouvelle re qui souvre nous et ce livre blanc sest efforc den dfinir les contours. Les 2 prochaines annes devraient tre des priodes de transition : vers ladoption dun nouveau protocole, vers lhtrognit de lInternet, vers un abandon progressif de lIPv4. Toute transition implique une certaine instabilit qui est synonyme de risques pour les professionnels. Il sagit ds lors de raliser les bons choix afin de ne pas payer laddition de cette migration technologique plus cher quil ne le faudrait. La rgle dor tient lanticipation. Plus les entreprises seront au fait de ce qui va advenir dans les prochains mois, plus elles passeront cette tape en douceur. En refermant ce livre blanc, il ne vous reste plus donc qu contacter le support de votre fournisseur Internet afin de lui demander : et vous lIPv6, vous en tes o ?

www.comprendre-ipv6.net

solutions de communication pour relations durables

Elektron Relations Presse - aressy.com