Pourquoi IPv6 ?

From Serveur G6/TFF

Contents

Une évolution et non une révolution

  • A l’IETF, IPv6 constitue la pierre angulaire de l’évolution nécessaire d’IP vers les nouveaux champs d’application que laissent entrevoir les réseaux sans-fil, la mobilité et l’accessibilité quasi permanente des terminaux.
  • C’est bien d’une évolution et non d’une révolution dont il s’agit. Il n’est en effet pas question de mettre au rebut une technologie existante qui fonctionne, mais simplement de donner à IP, comme cela a déjà été fait dans le passé, du « carburant » pour développer de nouvelles idées et applications.
  • Les apports techniques d’IPv6 sont multiples ; nous en résumons ci-dessous les principaux.

L’espace d’adressage

La simplification des accès

  • L’espace d’adressage IPv6 ouvre un champ nouveau qui simplifie l’accès à tout type de terminal. Il n’est par conséquent plus utile d’imaginer des solutions complexes pour contourner des mécanismes de type NAT (Traduction d’Adresses) qui n’ont plus lieu d’être.

La confidentialité apportée par le NAT est facilement recréée avec la technologie IPv6 qui définit des adresses de portée différente (privées ou globales).

La simplification de la configuration des réseaux

  • Dès le début, IPv6 a été conçu pour offrir le « plug and play », qui fournit une solution simple et performante à la configuration des terminaux et des mécanismes de base de la gestion de la mobilité IP.
  • IPv6 intègre tout d’abord un mécanisme d’autoconfiguration « sans état », c’est à dire sans serveur, permettant à un terminal, lors de son arrivée dans un nouveau réseau, de construire simplement son adresse à partir d’un préfixe diffusé par le routeur local. C'est donc une vraie alternative, bien plus pratique dans bien des cas qu'une configuration dite "avec état", à base d'un serveur DHCP à installer et à maintenir.
  • Pour offrir une solution complète à la configuration des réseaux, IPv6 intègre en outre des mécanismes utilisables par les fournisseurs de services pour configurer les préfixes dans les routeurs de ses clients (« Prefix Delegation »).
  • Au niveau de l’entreprise, il est aussi possible de redéfinir rapidement un plan d’adressage complet (« Router Renumbering »), en construisant de proche en proche :
    • les préfixes, sur les différentes interfaces des routeurs depuis le routeur d’accès,
    • le préfixe de réseau attribué par l’opérateur, le fournisseur de service ou le service en charge de l’administration de réseau de l’entreprise.
  • Cette approche résout par exemple le problème de fusion/acquisition de réseaux privés, mal géré en IPv4.

La gestion de la mobilité

  • Gérer la mobilité IP consiste à définir des protocoles acheminant les informations à un terminal (mobilité des stations, e.g. un PDA) ou à un sous-réseau (mobilité des réseaux, e.g. un véhicule), quel que soit l’endroit où celui-ci est connecté, sans interrompre les connexions en cours. Pour cela, il est nécessaire de localiser le terminal et d’acheminer les informations vers la nouvelle destination, sans modifier la connexion en cours. Les protocoles Mobile IPv6 et NEMO Basic Support sont des standards de l'IETF gérant respectivement la mobilité des stations et celles des sous-réseaux.
  • Il existe des solutions de mobilité IP (Mobile IP), en IPv4 mais leur mise en œuvre pose des problèmes importants, qui freinent son déploiement à grande échelle. Ces problèmes ont été pris en compte dans les spécifications de Mobile IPv6 et NEMO Basic Support.

La sécurisation des échanges

  • Les améliorations réalisées pour sécuriser les architectures IPv4, tant au niveau de la couche réseau (IPsec) que de la sécurisation applicative (solutions de type proxy ou firewall), sont mises en oeuvre de façon analogue sur IPv6.
  • IPv6 apporte une solution immédiate à la sécurisation des flux de bout en bout, qui n’est pas possible à travers d’architectures IPv4 basées sur des NAT.
  • IPv6 combine donc un ensemble très complet de mécanismes qui préserve les architectures actuelles tout en proposant des solutions de bout en bout particulièrement bien adaptées aux besoins des applications peer-to-peer.

La sécurisation des réseaux et des systèmes d’information

  • La sécurité des réseaux et des communications est bien plus efficace car il est possible de filtrer efficacement les adresses source et destination et de router simplement les paquets en se basant sur les adresses des opérateurs et de Fournisseurs d’accès.

IPv6 pour quels usages (à compléter - 2010-03)

Green IT

IPv6 dans les transports (automobile)

Liens

Documents


Retour au G6