IPv6 et la Mobilité DESS Réseaux 1-INTRODUCTION

Présentation au sujet: "IPv6 et la Mobilité DESS Réseaux 1-INTRODUCTION"— Transcription de la présentation:

1 IPv6 et la Mobilité DESS Réseaux 1-INTRODUCTION
Jean Gambarota, Annick Alvergnas,Bich Trinh IPv6 et la Mobilité 1-INTRODUCTION - Nécessité d’avoir un mobile en déplacement - Localisation indispensable de l’utilisateur nomade - Création de l’IPv6 Vue générale de la mobilité dans IPv6 - Un mobile est toujours adressable par son adresse mère - Utilisation d’adresse temporaire principale dans un réseau étranger par mécanisme d’autoconfiguration - Enregistrement de l’association avec l’agent mère qui agira comme un proxy

2

3 IPv6 et la Mobilité 2- Connexion dans un nouveau réseau
- Etablissement de connexion du mobile avec l’agent extérieur du réseau étranger - Communication de l’adresse originale et logique, et des informations privées

4 IPv6 et la Mobilité Vérification d’authentification du mobile auprès de l’agent mère Réponse de l’agent mère sur l’authentification du mobile

5 IPv6 et la Mobilité Inscription du mobile dans le réseau étranger

6 IPv6 et la Mobilité 3- DIALOGUE AVEC UN MOBILE
- Le correspondant vérifie le cache des associations avant l’envoi - Le mobile lui envoie une « Mise à jour des associations  » (Binding Update) - Importance de l’adresse mère pour ne pas rompre la communication

7 IPv6 et la Mobilité 4- FONCTIONNALITES DE L’AGENT MERE, DU MOBILE & DU CORRESPONDANT a) Fonctionnalités requises pour les nœuds IPv6 - Agent mère : Registre des associations du mobile Interception des paquets pour le mobile Encapsulation et re-routage des paquets Acquittement de l’association (Binding Acknowledge) - Mobile : Décapsulation des paquets Mise à jour de l’association & Acquittement de l’association Liste des adresses des correspondants pour la mise à jour des associations

8 IPv6 et la Mobilité b) Les opérations effectuées par l’agent mère d’un mobile 1) Enregistrement de l’Adresse Primaire Temporaire d’un mobile (bit H est positionné)  Rejet si (retour d’Acquittement de l’association): - pas de fonctionnalité d’agent mère - Adresse Principal est inconnue pour le réseau mère - pour d’autres motifs (ressources insuffisantes …)  Accepté alors (retour d’Acquittement de l’association) : - création une entrée dans son cache pour le mobile (+adresse MAC de l’agent mère) - agent mère -> Enregistrement Principal - annonce d’un voisin dans le réseau mère -> nœud = agent mère

9 IPv6 et la Mobilité 2) Suppression de l’Adresse Temporaire Primaire (retour du mobile dans le réseau mère) si et seulement si le bit H est positionné - Demande de destruction l’entrée dans le cache de ‘association - Rejet pas de fonctionnalités d’agent mère - Rejet si Adresse Principale inconnue dans le réseau - Destruction d’entrée dans le cache & « Annonce de voisins » 3) Tunneling des paquets interceptés vers le mobile - Agent mère = émetteur -> en-tête de routage normal - Agent mère = proxy -> encapsulation cas paquet non modifiable en « vol » -> paquets décapsulés par le mobile

10 IPv6 et la Mobilité 4) Renumérotation du sous-réseau mère
- Cas général : combiner le nouveau préfixe avec son adresse MAC -> valable pour tous les nœuds liés directement au réseau - Cas du mobile éloigné : encapsuler des paquets multicast & les envoyer vers l’Adresse Temporaire Primaire du mobile . Envoi de message « Annonce du routeur » au mobile avec le nouveau préfixe . Agen mère : empêcher toute l’allocation de ces adresses à d’autres noeuds & détecter la duplication d’adresse . Mobile : créer une nouvelle Adresse principale dès la réception . Mobile : envoyer des messages « Sollicitation du routeur »

11 IPv6 et la Mobilité c) Les opérations effectuées par le mobile
1) Envoi de paquets par un mobile - Utilisation de l’Adresse Principale ou une de ses Adresses Temporaires - Adresse Temporaire pour des communications facilement réinitialisées si interrompues (ex: interrogation de DNS …) - Adresse Principale pour avant son déplacement -> option Adresse Principale dans le paquet 2) Détection de mouvement - Attente ou envoi du message « Annonce/Sollicitation du routeur » - liste de routeurs et de préfixes de chaque sous-réseau étranger avec un compte à rebours

12 IPv6 et la Mobilité 3) Formation de nouvelles Adresses Temporaires
- Changement de réseau -> formation une nouvelle Adresse Temporaire Primaire 4) Envoi d’un message « Mise à jour de l’association » - Enregistrement de l’Adresse Temporaire Primaire auprès de son agent mère -> les bits H et A positionnés 5) Envoi de message « Mise à jour de l’association aux correspondants » - Positionner le bit C - Adresse Principale -> destruction de l’entrée pour le mobile - Différentes Adresses Temporaires aux différents correspondants - Enregistrement dans la liste des associations courantes du mobile : . Adresse Temporaire actuelle . Durée de vie restante de l’association

13 IPv6 et la Mobilité - Obligation de retour de ce message dans les cas : . Paquet reçu encapsulé . Adresse destinée = une des Adresses Temporaires du mobile - Acquittement facultatif (bit A) 6) Envoi d’un message « Mise à jour de l’association » au précédent routeur - Demande à l’ancien routeur d’être agent mère (temporaire) - Adresse Principale inconnue par cet agent mère -> encapsulations successives évitées 7) Utilisation de plusieurs Adresses Temporaires - Pratique pour un mobile sans fil 8) Retour du mobile dans le sous-réseau mère - Grâce aux algorithmes de détections & identification du préfixe - Envoi de « Mise à jour de l’association » à son agent mère - Envoi de « Annonce d’un voisin » sur le sous-réseau mère avec demande d’Acquittement (bit A)

14 IPv6 et la Mobilité 9) Le routage des paquets multicast
Pour recevoir des paquets envoyés à un groupe multicast : - soit via le routeur multicast local situé dans le sous-réseau visité (Adresse Temporaire = Adresse Source) - soit par un tunnel bi-directionnel avec son agent mère (Adresse Principale = Adresse Source)

15 IPv6 et la Mobilité

16 IPv6 et la Mobilité d) Les opérations effectuées par un correspondant de mobile 1) Envoi de paquets à un mobile - Examen du cache des associations . si positif -> en-tête de routage utilisé . sinon -> envoi direct vers le sous-réseau mère du mobile 2) Réception de paquets venant du mobile - Utilisation de l’option Adresse Principale par le mobile - Remplacement de bonne adresse source par le correspondant une fois réceptionné le paquet 3) Réception d’un message « Mise à jour de l’association » (Binding Update) - Examen de l’authentification - Contrôle du champ « Sequence Number » - Validité de l’option Adresse Principale

17 IPv6 et la Mobilité 4) Demande d mise dans le cache d’une association
- Examen du bit H - Création ou mise à jour de l’association 5) Demande de destruction d’une association - Examen du bit H -> non positionné : destruction 6) Envoi de message « Acquittement de l’association » (Binding Acknowledge) - Bit A positionné -> correspondant accepte le traitement 7) Politique de remplacement du cache - Destruction d’entrée dans le cache après l’expiration de la durée de vie 8) Réception des messages d’erreur ICMP - Examen du cache avant l’envoi d’un paquet à un mobile - Si erreur ICMP causé sur le chemin est retourné au : . correspondant (expéditeur) si cache existe . agent mère sinon

18 IPv6 et la Mobilité

19 IPv6 et la Mobilité 5- DEPLACEMENT D’UN RESEAU A UN AUTRE
- Souplesse du point de changement d’accès dans IPv6 - Option de « Mise à jour de l’association » - Ancien routeur = proxy temporaire -> encapsulation des paquets

20 IPv6 et la Mobilité

21 IPv6 et la Mobilité 6- DESCRIPTION DES OPTIONS D’IPV6 POUR LA MOBILITE
a) Option “ Mise à jour de l’association ” (Binding Update)

22 IPv6 et la Mobilité b) Option “ Acquittement de l’association ” (Binding Acknowledge) c) Option “ Demande de mise à jour de l’association ” (Binding Request)

23 IPv6 et la Mobilité d) Option “ Adresse principale ” (Home Address)

24 IPv6 et la Mobilité 7- CE QU’APPORTE IPV6 PAR RAPPORT A IPV4
- Mobile IPv6 = proposition phare pour le support de la mobilité - Aspect sécurité : communication des adresses temporaires Amélioration par rapport à IPv4 - Réduction du nombre de route à maintenir -> gain de temps - Mêmes principes : réseau mère, réseau visité, agent mère & adresse temporaire - Différences : pas de relais dans Mobile IPv6, configuration automatique des adresses, crédibilité des informations du mobile

25 IPv6 et la Mobilité 8- QUALITE DE SERVICE
Principaux paramètres : délai, taux de perte, gigue & débit a) Spécifité des environnements mobiles - Changement de route -> changement de délai - Disponibilité de bande passante - Interruption pendant la phase de connexion - Risque de perte de connexion

26 IPv6 et la Mobilité b) Paramètre de Qualité de Service
- Caractéristique de chaque environnement - Ressources insuffisantes - Interruption lors de changement de cellule -> inacceptable pour certaines applications

27 IPv6 et la Mobilité 9- SECURITE DANS IPv6 POUR LA MOBILITE
- Gestion de sécurité gérée par chaque noeud - Utilisation de la cryptologie (DES, RSA) - Délai de connexion non illimité (compte à rebours) - Services de IPSec 10- CONCLUSION - Début de mise en place d’IPv6 - Infrastructure de connexion

28

29