MOOC:Compagnon Act11-s7 - Revision history

Bstevant: /* Pour aller plus loin */

2023-01-08T21:50:47Z

‎Pour aller plus loin

Jlandru: /* Pour aller plus loin */

2022-11-04T14:48:11Z

‎Pour aller plus loin

Vlerouvillois: /* Conclusion */

2022-02-14T10:41:03Z

‎Conclusion

Vlerouvillois: /* Durée de vie d'une adresse */

2022-02-14T10:39:40Z

‎Durée de vie d'une adresse

Vlerouvillois: /* Allocation d'adresses */

2022-02-14T10:35:14Z

‎Allocation d'adresses

Vlerouvillois: /* Question de taille */

2022-02-14T10:31:30Z

‎Question de taille

Vlerouvillois: /* Question de taille */

2022-02-14T10:28:30Z

‎Question de taille

Vlerouvillois: /* Fonctions d'une adresse réseau */

2022-02-14T10:21:12Z

‎Fonctions d'une adresse réseau

Vlerouvillois: /* Fonctions d'une adresse réseau */

2022-02-14T10:15:05Z

‎Fonctions d'une adresse réseau

Jlandru: /* Pour aller plus loin */

2021-09-29T14:08:40Z

‎Pour aller plus loin

@@ Line 146: / Line 146: @@
 * Meyer, D. (2008). Cisco Internet Protocol Journal, Vol. 11, No. 1. <br>The Locator Identifier Separation Protocol (LISP).
 * Gurtov, A. and Komu, M. (2009). Internet Protocol Journal, Vol. 12, No. 1. page 27<br>[http://ipj.dreamhosters.com/wp-content/uploads/issues/2009/ipj12-1.pdf Host Identity Protocol: Identifier/Locator Split for Host Mobility and Multihoming].
-* RFC 6830 Locator/ID Separation Protocol (LISP) [https://www.bortzmeyer.org/6830.html analyse]
+* RFC 6830 Locator/ID Separation Protocol (LISP) [https://www.bortzmeyer.org/6830.html analyse], dépréciée par RFC 9300 The Locator/ID Separation Protocol (LISP) et RFC 9301 Locator/ID Separation Protocol (LISP) Control Plane
 * RFC 7215 Locator/Identifier Separation Protocol (LISP) Network Element Deployment [https://www.bortzmeyer.org/7215.html analyse]
 * RFC 9063 Host Identity Protocol Architecture [https://www.bortzmeyer.org/9063.html analyse]
 * RFC 9299 An Architectural Introduction to the Locator/ID Separation Protocol (LISP) [https://www.bortzmeyer.org/9299.html analyse]

@@ Line 146: / Line 146: @@
 * Meyer, D. (2008). Cisco Internet Protocol Journal, Vol. 11, No. 1. <br>The Locator Identifier Separation Protocol (LISP).
 * Gurtov, A. and Komu, M. (2009). Internet Protocol Journal, Vol. 12, No. 1. page 27<br>[http://ipj.dreamhosters.com/wp-content/uploads/issues/2009/ipj12-1.pdf Host Identity Protocol: Identifier/Locator Split for Host Mobility and Multihoming].
 * RFC 7215 Locator/Identifier Separation Protocol (LISP) Network Element Deployment [https://www.bortzmeyer.org/7215.html analyse]
 * RFC 9063 Host Identity Protocol Architecture [https://www.bortzmeyer.org/9063.html analyse]

@@ Line 124: / Line 124: @@
 == Conclusion ==
 <!--L'adresse est un élément essentiel dans un réseau de communication. L'adresse se doit d'être unique. Elle identifie un nœud dans le réseau. Dans le cas de l'Internet, elle a une fonction supplémentaire, elle sert à le localiser. L'adresse est un nombre codé en binaire. Le nombre de bits utilisés pour le codage de ce nombre détermine le nombre maximum d'adresses disponibles. L'adresse utilisée en IPv4 comportait 32 bits. En IPv6, ce nombre a été passé à 128 bits soit une taille 4 fois plus grande pour le codage. L'espace d'adressage a ainsi grandi d'une magnitude de 10 puissance 30. -->
-L'adresse est un élément essentiel dans un réseau de communication. Cette activité, nous a montré qu'une adresse IP n'est pas qu'un simple paramètre numérique abstrait d'un équipement. L'adresse assure un véritable support fonctionnel d'identification et d'aboutissement des communications. Dans les prochaines activités nous aborderons le format standard de representation de l'adresse, reconnu par l'ensemble de l'éco système IP, ainsi que sa structure distinguant plusieurs catégories d'adresse associées aux différents types de communication.
 D'autres aspects vont être développés dans les prochaines activités, notamment :

@@ Line 106: / Line 106: @@
 == Durée de vie d'une adresse ==
-IPv6 généralisant le plan d'adressage CIDR, les préfixes restent dans tous les cas la propriété des opérateurs. Il ne peuvent plus être attribués "à vie" aux équipements. Les adresses IPv6 sont donc "prêtées" aux interfaces des équipements. L'attribution d'une adresse à une interface est faite temporairement. La durée du prêt (quelque fois appelée durée de vie : ''lifetime'') associée à l'adresse, indique la durée pendant laquelle l'interface est dépositaire de l'adresse. Quand la durée de vie est épuisée, l'adresse devient invalide. Elle est supprimée de l'interface et devient potentiellement assignable à une autre interface. Une adresse invalide ne doit jamais être utilisée comme adresse dans des communications. La valeur par défaut de la durée de vie d'une adresse est de 30 jours, mais cette durée peut être prolongée, voire portée à l'infinie (valeur réservée avec tous bits à 1). L'adresse "lien-local" a une durée de vie illimitée.
+IPv6 généralisant le plan d'adressage CIDR, les préfixes restent dans tous les cas la propriété des opérateurs. Il ne peuvent plus être attribués "à vie" aux équipements. Les adresses IPv6 sont donc "prêtées" aux interfaces des équipements. L'attribution d'une adresse à une interface est faite temporairement. La durée du prêt (quelquefois appelée durée de vie : ''lifetime'') associée à l'adresse indique la durée pendant laquelle l'interface est dépositaire de l'adresse. Quand la durée de vie est épuisée, l'adresse devient invalide. Elle est supprimée de l'interface et devient potentiellement assignable à une autre interface. Une adresse invalide ne doit jamais être utilisée comme adresse dans des communications. La valeur par défaut de la durée de vie d'une adresse est de 30 jours mais cette durée peut être prolongée voire portée à l'infinie (valeur réservée avec tous les bits à 1). L'adresse "lien-local" a une durée de vie illimitée.
 Ce système de prêt d'adresse vise à faciliter la renumérotation. La renumérotation de l'interface d'un équipement consiste à passer d'une adresse à une autre. Lors de cette opération, il n'est pas souhaitable de changer brusquement d'adresse. Sinon, toutes les connexions TCP en cours, qui utilisent l'adresse comme identificateur de connexion, seraient brutalement coupées. Ceci pourrait entraîner des perturbations importantes au niveau des applications utilisant TCP à ce moment-là.

@@ Line 101: / Line 101: @@
 == Allocation d'adresses ==
-Un équipement peut posséder plusieurs interfaces de communication. Ainsi un routeur dispose d'interfaces multiples le connectant à plusieurs réseaux sur lesquels il aiguillera les paquets. De même nos équipements numériques du quotidien disposent de manière banalisée de diverses interfaces de communication telles que  wifi, 4 ou 5G, bluetooth,  USB, ou ethernet.  De plus '''en IPv6, il est important de noter, que chacune de ces interfaces supporte généralement plusieurs adresses distinctes simultanément'''.
+Un équipement peut posséder plusieurs interfaces de communication. Ainsi, un routeur dispose d'interfaces multiples le connectant à plusieurs réseaux sur lesquels il aiguillera les paquets. De même, nos équipements numériques du quotidien disposent de manière banalisée de diverses interfaces de communication telles que  wifi, 5G, bluetooth,  USB, ou Ethernet. De plus, '''en IPv6, il est important de noter que chacune de ces interfaces supporte généralement plusieurs adresses distinctes simultanément'''.
-L'allocation des adresses IPv6 à ces interfaces est assurée, à la configuration de l'équipement par l'administrateur du réseau, soit manuellement, soit automatiquement. Un ensemble de fonctions de gestion regroupées sous le terme générique anglo-saxon ''IPAM'', signifiant ''IP Address Management'', facilite la cohérence de ces allocations. Des mécanismes d'auto-configuration des interfaces peuvent également automatiser l'allocation dynamiques des adresses, ils seront présentés dans une prochaine séquence consacrée à la mise en opération d'un réseau IPv6.
+L'allocation des adresses IPv6 à ces interfaces est assurée à la configuration de l'équipement par l'administrateur du réseau, soit manuellement, soit automatiquement. Un ensemble de fonctions de gestion regroupées sous le terme générique anglo-saxon IPAM, signifiant ''IP Address Management'', facilite la cohérence de ces allocations. Des mécanismes d'auto-configuration des interfaces peuvent également automatiser l'allocation dynamique des adresses. Ils seront présentés dans une prochaine séquence consacrée à la mise en opération d'un réseau IPv6.
 == Durée de vie d'une adresse ==

@@ Line 93: / Line 93: @@
 espace devrait lui offrir une certaine pérennité. Il est toutefois
 difficile de prévoir l'utilisation des adresses dans le futur.
-Ainsi, par exemple, le plan d'adressage actuellement mis en oeuvre
+Ainsi, par exemple, le plan d'adressage actuellement mis en œuvre
 utilise un identifiant d'équipement de 64 bits, c'est-à-dire la
 moitié de la taille de l'adresse. En fait, ce genre de calcul n'est

@@ Line 50: / Line 50: @@
 hexadécimale (cf. activité suivante), qui est un compromis
 raisonnable pour la manipulation des adresses par les administrateurs
-"réseau". Pour le commun des utilisateurs, l'auto-configuration et la
+"réseau". Pour la plupart des utilisateurs, l'auto-configuration et la
-banalisation des services de nommage (DNS Domain Name Service) et des
+banalisation des services de nommage (DNS - ''Domain Name Service'') et des
-annuaires "réseaux" suppléeront, comme pour IPV4, la nécessité
+annuaires "réseaux" suppléeront, comme pour IPV4, la nécessité d'avoir à manipuler directement les adresses.
 d'avoir à manipuler directement les adresses.
 Les principes de structuration de cet adressage dérivent des
-techniques déjà utilisées en IPv4, à savoir une classification de
+techniques déjà utilisées en IPv4 ; à savoir une classification de
-divers plans d'adressage sur les parties hautes de l'adresse (c'est-à-dire sur les préfixes les plus courts), associée à une agrégation
+divers plans d'adressage sur les parties hautes de l'adresse (c'est-à-dire sur les préfixes les plus courts) associée à une agrégation des tables de routage, généralisant la méthode dite CIDR - ''Classless Inter Domain Routing''. L'usage de divers masques de taille « élastique » permet d'une part, une certaine souplesse dans la définition et l'attribution des préfixes, une optimisation de
-des tables de routage, généralisant la méthode dite CIDR (Classless
+l'espace d'adressage limitant le gaspillage des larges portions d'adresses, comparativement à IPv4 ; et d'autre part, une optimisation du routage en facilitant sa hiérarchisation : les équipements des opérateurs de cœur de l'internet prennent leur décision de routage sur des préfixes courts, les « grandes directions ». Les équipements de routage des opérateurs de distribution, en périphérie du réseau, routent sur des préfixes plus longs, ce qui a pour effet de maintenir la taille des tables de routage de cœur du réseau dans des proportions raisonnables.
-Inter Domain Routing). L'usage de divers masques de
 taille « élastique » permet d'une part, une certaine souplesse dans
 la définition et l'attribution des préfixes, une optimisation de
 l'espace d'adressage limitant le gaspillage des larges portions
 d'adresses, comparativement à IPv4 ; et d'autre part, une optimisation du
 routage en facilitant sa hiérarchisation : les équipements des
-opérateurs de coeur de l'internet prennent leur décision de routage
-sur des préfixes courts, les « grandes directions ». Les équipements de routage des opérateurs de distribution, en périphérie du réseau, routent sur des préfixes plus longs, ce qui a pour effet de contenir la taille des tables de
 routage de cœur du réseau dans des proportions raisonnables.
 Toutefois, en IPv4, l'amélioration induite par CIDR semble limitée du fait des adresses de 32 bits trop courtes pour permettre une bonne structuration, et du fait qu'il faut assumer le coût du passé : les adresses ont été allouées sans préoccupation d'organisation d'ordre hiérarchique ou géographique. Malgré ces
-limitations, l'adressage IPv6 s'appuie de facto sur CIDR. La gestion des tables de routage, dans le cœur du réseau, s'en trouvera quand même améliorée car :
+limitations, l'adressage IPv6 s'appuie ''de facto'' sur CIDR. La gestion des tables de routage dans le cœur du réseau s'en trouvera quand même améliorée car :
 * dès le début, le plan d'adressage est hiérarchisé, éliminant les longs préfixes ;

@@ Line 28: / Line 28: @@
 <!--* L'identification : une adresse de niveau réseau identifie de manière unique la machine parmi les « N » machines du réseau, « N » pouvant être arbitrairement grand, dans l'Internet par exemple. L'identification permet à deux interlocuteurs de se reconnaître pendant une connexion. Cette vérification est mise en oeuvre dans les pseudo entêtes d'une connexion TCP ou dans les associations de sécurité IPSec.
 * La localisation : elle est utilisée pour décider de la remise directe ou de la recherche d'un intermédiaire qui saura délivrer les datagrammes, selon le principe du routage en "saut par saut". En fait, elle ne varie qu'en cas de changement de prestataire IP ou de réorganisation de site. La localisation est découpée en deux parties : localisation globale, identifiant le réseau, et localisation locale, distinguant les machines sur un même réseau. Ces deux niveaux de localisation ont une influence déterminante dans la structuration du format des adresses, que nous verrons ultérieurement.-->
-* La fonction d'identification assure qu'une adresse réseau identifie de manière unique une interface ou une machine parmi les "n" machines du réseau. Ce nombre "n" pouvant être arbitrairement grand dans le réseau global Internet par exemple. L’identification permet à deux interlocuteurs de se reconnaître pendant une connexion. Cette vérification est mise en œuvre  dans les pseudo en-têtes d'une connexion TCP ou dans les associations de sécurité IPSec par exemple. Il s'agit d'une identification technique de l'interface, restreinte à un contexte de communication. Elle n'est pas permanente et peut varier lorsque l'interface change de liaison. Ainsi, en situation de nomadisme, l'adresse IP varie. Lorsqu'un télétravailleur, par exemple, passe de son réseau d'entreprise, à un réseau sans fil invité ou au réseau de son domicile; chacun de ces réseaux ayant un préfixe d'identification distinct, l'adresse IP de son ordinateur ou de sa tablette change. Les connexions applicatives qu'il avait établies dans le contexte de son bureau professionnel ne sont plus maintenues et doivent être réinitialisées avec sa nouvelle adresse.
+* La fonction d'identification assure qu'une adresse réseau identifie de manière unique une interface ou une machine parmi les "n" machines du réseau. Ce nombre "n" pouvant être arbitrairement grand dans le réseau global Internet par exemple. L’identification permet à deux interlocuteurs de se reconnaître pendant une connexion. Cette vérification est mise en œuvre  dans les pseudo en-têtes d'une connexion TCP ou dans les associations de sécurité IPSec par exemple. Il s'agit d'une identification technique de l'interface, restreinte à un contexte de communication. Elle n'est pas permanente et peut varier lorsque l'interface change de liaison. Ainsi, en situation de nomadisme, l'adresse IP varie. Par exemple, lorsqu'un télétravailleur passe de son réseau d'entreprise à un réseau sans fil invité ou au réseau de son domicile, chacun de ces réseaux ayant un préfixe d'identification distinct, l'adresse IP de son ordinateur ou de sa tablette change. Les connexions applicatives qu'il avait établies dans le contexte de son bureau professionnel ne sont plus maintenues et doivent être réinitialisées avec sa nouvelle adresse.
 * La localisation est nécessaire à la fonction de routage pour l'acheminement des paquets. L'algorithme du protocole de routage, sur la base de l'information de localisation, assure la remise directe du paquet ou la recherche du prochain relai intermédiaire sur le chemin vers le destinataire. La localisation ne varie qu'en cas de changement de prestataire IP ou de réorganisation du site. Elle est structurée en deux parties : globale et locale.
 ** la partie globale de la localisation identifie le réseau parmi les autres réseaux de la topologie. Portée sur la partie haute de l'adresse, elle constitue le préfixe. Elle est significative pour l'acheminement des paquets à travers le réseau. Ainsi, les routeurs du réseau aiguillent les paquets en sélectionnant le prochain routeur relai vers la destination identifiée par le préfixe de l'adresse du destinataire.
-** la partie locale, quant à elle distingue les interfaces partageant une même liaison ou domaine de diffusion. Elle est portée sur la partie basse de l'adresse. Dans la procédure d'acheminement, elle est significative sur le dernier segment du chemin pour la remise directe du paquet à l'interface de destination. Ainsi sur un réseau ethernet ou un réseau wifi, le nombre d'interfaces partageant le domaine de diffusion est quelconque. Chaque interface se distingue de ses voisines, sur la base de cet identifiant local et peut ainsi se reconnaître destinatrice du paquet. La gestion de cette partie locale est assurée par l'administrateur en fonction sa politique de déploiement des équipements.
+** la partie locale, quant à elle, distingue les interfaces partageant une même liaison ou domaine de diffusion. Elle est portée sur la partie basse de l'adresse. Dans la procédure d'acheminement, elle est significative sur le dernier segment du chemin pour la remise directe du paquet à l'interface de destination. Ainsi, sur un réseau Ethernet ou un réseau wifi, le nombre d'interfaces partageant le domaine de diffusion est quelconque. Chaque interface se distingue de ses voisines sur la base de cet identifiant local et peut ainsi se reconnaître destinatrice du paquet. La gestion de cette partie locale est assurée par l'administrateur en fonction de sa politique de déploiement des équipements.
-Lors des études initiales d'IPv6, il avait été envisagé de
+Lors des études initiales d'IPv6, il avait été envisagé de séparer les deux fonctions pour faciliter la résolution des problèmes liés à la renumérotation, la mobilité ou la multi-domiciliation. Pour l'instant, la séparation des fonctions est encore à l'état d'expérimentation<ref> Bortzmeyer, S. (2009) [http://www.bortzmeyer.org/lisp-wg  Création du groupe de travail IETF sur LISP.]</ref>, et les premiers plans d'adressage IPv6 continuent, comme en IPv4, à lier les deux fonctions. De même, comme en IPv4, on considérera qu'une adresse est associée à une interface. Une machine peut posséder plusieurs interfaces. De même, une interface peut supporter plusieurs adresses.
 séparer les deux fonctions pour faciliter la résolution des
 problèmes liés à la renumérotation, la mobilité ou la
 multi-domiciliation. Pour l'instant, la séparation des fonctions est
 encore à l'état d'expérimentation<ref> Bortzmeyer, S. (2009) [http://www.bortzmeyer.org/lisp-wg  Création du groupe de travail IETF sur LISP.]</ref>, et les premiers plans d'adressage IPv6 continuent, comme en IPv4, à lier les deux fonctions. De même, comme en IPv4, on considérera qu'une adresse est associée à une interface. Une machine peut posséder plusieurs interfaces. De même, une interface peut supporter plusieurs adresses.
 == Question de taille ==

@@ Line 150: / Line 150: @@
 == Pour aller plus loin==
+<!-- RFC et leur analyse par S. Bortzmeyer :
 RFC et leur analyse par S. Bortzmeyer :
 * RFC 4291 IP Version 6 Addressing Architecture [http://www.bortzmeyer.org/4291.html Analyse]
+-->
 Le lecteur intéressé par l'état des travaux sur la séparation des fonctions d'identification et de localisation des adresses pourra consulter les références suivantes :
 * Bortzmeyer, S. [http://www.bortzmeyer.org/separation-identificateur-localisateur.html Séparation de l'identificateur et du localisateur dans Internet]