Formation IPv6 concepts, mise en oeuvre, migration, sécurité

Cette formation IPv6 concepts à été construite en partant de la problématique suivante :

Quels changements introduit IPv6 ?

En premier lieu, IPv6 est prévu pour remplacer complètement IPv4. Mais le cahier des charges disait « Pas de jour J ». Une stratégie de transition a donc été prévue afin de permettre aux deux protocoles de coexister. IPv6 était disponible dès 1999, on devine que cette transition pose problème, ne serait-ce que celui de son coût, estimé par exemple à 25 milliards de dollars sur 25 ans pour l'ensemble des Etats-Unis. En second lieu, l'adresse est toujours de longueur fixe mais celle-ci a été portée à 16 octets soit 128 bits. C'est 96 bits de plus que l'adresse IPv4 et chacun de ces 96 bits multiplie par 2 l'espace d'adressage initial. On arrive ainsi à 3,4 x 1038 adresses ce qui n'évoque rien, adoptons donc une image parlante, c'est aussi plus de 667 132 000 milliards d'adresses par millimètre carré de surface terrestre. On parle d'un espace d'adressage infini !
La sécurité est intégrée à IPv6 de façon native, les deux services authentification et confidentialité sont assurés mais ces travaux ont été récupérés par IPv4 pour élaborer le protocole appelé « IP sec » (IP secured).
On étudiera également lors de cette formation IPv6 comment IPv6 parvient à se passer de serveur DHCP, les hôtes étant capables dans une certaine mesure de s'auto configurer. Quant à la qualité de service, IPv6 n'est pas déterminant dans ce domaine à un point près : puisque chaque hôte peut disposer d'une adresse IPv6 publique, la translation d'adresse vers des adresses privées devient inutile, ce qui fait disparaître le goulet d'étranglement constitué par le serveur mandataire (le proxy). Les deux technologies « IPv6 - killer » qui avaient jusqu'ici permis de repousser l'urgence, d'une part la translation d'adresses associée aux adresses privées, d'autre part la redistribution des blocs d'adresses et l'agrégation de routes permises par CIDR, montrent désormais leurs limites. La cohabitation IPv4 - Ipv6 durera vraisemblablement encore quelque temps mais il est temps pour l'administrateur avisé de se former à IPv6.