IPv6 : L’Internet de demain

Présentation au sujet: "IPv6 : L’Internet de demain"— Transcription de la présentation:

1 IPv6 : L’Internet de demain
Année académique IPv6 : L’Internet de demain Johan Deberghes

2 Plan Le protocole IP Historique Insuffisances d’IPv4 IPv6 IPSec
Techniques de transition Implémentations Réseau de test Conclusion

3 Plan Le protocole IP Historique Insuffisances d’IPv4 IPv6 IPSec
Techniques de transition Implémentations Réseau de test Conclusion

4 Rappels

5 Rappels

6 Le protocole IP

7 Plan Historique Le protocole IP Insuffisances d’IPv4 IPv6 IPSec
Techniques de transition Implémentations Réseau de test Conclusion

8 Historique

9 Historique

10 Historique 1973 : Développement de TCP/IP 1976 : adoption de TCP/IP
par ARPANet 1ère implémentation publique : UNIX BSD

11 Historique IPv4 Adresses de 32 bits 232 = 4.294.967.296 possibilités
Au départ : 8 bits pour Net ID = 256 réseaux 24 bits pour Host ID = d’hôtes par réseau

12 Historique Pas assez d’adresses réseau (NetID)
 Apparition de classes d’adresses

13 Historique

14 Historique Croissance exponentielle de l’Internet (W.W.W.)
Répartitions inégales Pénurie d’adresses Solutions : À court terme : RIRs, DHCP, NAT, CIDR, … À long terme : IPv6

15 Historique Meilleure répartition des allocations:

16 Historique CIDR (Classless Inter Domain Routing) A . B . C . D / M
Moins de gaspillage Meilleure agrégation

17 Historique DHCP Attribution dynamique d’adresses Pool d’adresses
Utilisation de baux + d’hôtes que d’adresses disponibles

18 Historique Adresses privées 10.0.0.0 à 10.255.255.255
à à  

19 Historique NAT

20 Plan Insuffisances d’IPv4 Le protocole IP Historique IPv6 IPSec
Techniques de transition Implémentations Réseau de test Conclusion

21 Insuffisances d’IPv4 Espace d’adressage insuffisant
Tables de routage saturées Bout en bout plus respecté

22 Insuffisances d’IPv4 Espace d’adressage insuffisant

23 Insuffisances d’IPv4 Tables de routage saturées : Insuffisances d’IPv4

24 Insuffisances d’IPv4 Bout en bout plus respecté :
en-têtes IP modifiés (NAT) Adressage privé Authentification difficile

25 Plan IPv6 Le protocole IP Historique Insuffisances d’IPv4 IPSec
Techniques de transition Implémentations Réseau de test Conclusion

26 IPv6 Correction des défauts d’IPv4 : Plus grand espace d’adressage
Meilleure agrégation Respect du principe de bout en bout

27 IPv6 - adressage Espace d’adressage :
128 bits  2128 possibilités ! Notation : 1080:0000:0000:0000:0008:08fe:20bc:417a / 64 Plusieurs types : Unicast Multicast Anycast

28 IPv6 - adressage Espace d’adressage :
128 bits  2128 possibilités ! Notation : 1080:0000:0000:0000:0008:08fe:20bc:417a / 64 Plusieurs types : Unicast Multicast Anycast

29 IPv6 - adressage Espace d’adressage :
128 bits  2128 possibilités ! Notation : 1080:0:0:0:8:8fe:20bc:417a / 64 Plusieurs types : Unicast Multicast Anycast

30 IPv6 - adressage Espace d’adressage :
128 bits  2128 possibilités ! Notation : 1080:0:0:0:8:8fe:20bc:417a / 64 Plusieurs types : Unicast Multicast Anycast

31 IPv6 - adressage Espace d’adressage :
128 bits  2128 possibilités ! Notation : 1080::8:8fe:20bc:417a / 64 Plusieurs types : Unicast Multicast Anycast

32 IPv6 - adressage Adresses Unicast :
Lien-local fe80::20b:6bff:fe48:b2cb / 64

33 IPv6 - adressage ID d’interface

34 IPv6 - adressage Adresses Unicast : Globales
2001:db8:abba:baba:20b:6bff:fe48:b2cb / 64

35 IPv6 - adressage Adresses Unicast : Locales uniques

36 IPv6 - adressage Durée de vie

37 IPv6 - adressage Adresses Multicast Défini plusieurs interfaces
Paquet envoyé à toutes les interfaces abonnées 1 seul paquet envoyé par la source Duplication par le réseau

38 IPv6 - adressage Adresses multicast

39 IPv6 - adressage Adresses multicast FF

40 IPv6 - adressage Adresses multicast

41 IPv6 - adressage Adresses anycast Défini plusieurs interfaces
Paquet au « plus proche » Même espace que unicast

42 IPv6 - autoconfiguration
Stateless autoconfiguration :

43 IPv6 - autoconfiguration
L’autoconfiguration :

44 IPv6 - autoconfiguration
L’autoconfiguration :

45 IPv6 - autoconfiguration
L’autoconfiguration :

46 IPv6 - Renumérotation Renumérotation d’un site
Adresses simultanées Transition progressive Transparent pour l’utilisateur Renumérotation des routeurs Par ISP Propagation dans tous le site

47 IPv6 – En-tête

48 IPv6 – En-tête

49 IPv6 - Extensions

50 IPv6 - Mobilité

51 IPv6 - Mobilité

52 Plan IPSec Le protocole IP Historique Insuffisances d’IPv4 IPv6
Techniques de transition Implémentations Réseau de test Conclusion

53 IPSec Définition : Architecture de sécurité ouverte
Niveau de la couche réseau (Internet) Utilisable par les couches supérieures Optionnel en IPv4 Obligatoire en IPv6

54 IPSec Services rendus par IPSec : Confidentialité Authentification
Intégrité Non-répudiation Contrôle d’accès

55 IPSec IPSec :

56 IPSec Mécanismes utilisés dans IPSec AH (Authentification Header)
ESP ( Encapsulating Security Payload) Associations de sécurité IKE ( Internet Key Exchange )

57 IPSec AH (Authentification Header)

58 IPSec AH

59 IPSec ESP ( Encapsulating Security Payload)

60 IPSec ESP

61 IPSec Associations de sécurité
Ensemble de paramètres nécessaires à l’utilisation des services de sécurités ( type de protection, algorithme, clé de cryptage, mode, …) Unidirectionnelle Une par service de sécurité Contenues dans SAD Identifiées par SPI, l’adresse dest. et le protocole de sécurité utilisé

62 IPSec Gestion des SAs Manuellement Automatiquement Par IKE :
Négociation, ajout, suppression et modification des SAs 2 phases

63 IPSec

64 Plan Techniques de transition Le protocole IP Historique
Insuffisances d’IPv4 IPv6 IPSec Techniques de transition Implémentations Réseau de test Conclusion

65 Techniques de transition
Cœxistence IPv4 et IPv6 Pas de deadline Trois catégories principales : Dual stack Tunnels Translation

66 Techniques de transition
Dual stack :

67 Techniques de transition
Tunnels statiques :

68 Techniques de transition
6to4 :

69 Techniques de transition
6to4 vers IPv6 natif

70 Techniques de transition
ISATAP :

71 Plan Implémentations Le protocole IP Historique Insuffisances d’IPv4
IPSec Techniques de transition Implémentations Réseau de test Conclusion

72 Implémentations

73 Plan Réseau de test Le protocole IP Historique Insuffisances d’IPv4
IPSec Techniques de transition Implémentations Réseau de test Conclusion

74 Réseau de test

75 Plan Conclusion Le protocole IP Historique Insuffisances d’IPv4 IPv6
IPSec Techniques de transition Implémentations Réseau de test Conclusion

76 Plan Conclusion Le protocole IP Insuffisances d’IPv4 IPv6
Techniques de transition Analyse du réseau Solutions de migration Réseau de test Conclusion

77 Conclusion Nombreuses améliorations Fait pour l’Internet de demain
Déploiement se démocratise Implémenter dès à présent Prudence

78 Fin … Des questions ?