Script 14 : Plan d'adressage IPv6 unicast

1)( affichage : ???) Après avoir vu les adresses unicast nous allons maintenant aborder l'association de ces adresses aux interfaces de communication des équipements.

2) Après un rappel de la structure de l'adresse unicast IPv6, nous verrons comment définir le plan d'adressage dérivé du préfixe, délégué par l'opérateur ou le fournisseur d'accès internet, pour assurer l'acheminement des paquets sur notre réseau.

3) Enfin nous aborderons l'identification des interfaces assurant l'association de l'adresse à une interface de communication.

4) Ces deux fonctions relèvent de la responsabilité de l'administrateur du réseau sur lequel est attachée l'interface, c'est lui qui a en charge la politique d'allocation des adresses mise en œuvre par les outils de gestions du réseau que nous aborderons dans une prochaine séquence.

5) ( Affichage sous titre "Adresse unicast" )Nous avons vu précédemment que les adresses unicast sont structurées hiérarchiquement.

6) (Affichage structure de l'adresse unicast cf vidéo actuelle à 00:36) Un premier niveau de hiérarchisation découpe l'adresse en deux parties logiques de 64 bits chacune.

7) ( Magnifier la partie "Préfixe réseau / sous réseau (SID)" ) Un préfixe réseau / sous réseau qui sera utilisé pour acheminer les paquets à travers le réseau.

8) ( Magnifier la partie "Identifiant d'interface (IID)" ) Et un identifiant d'interface qui sera utilisé sur le dernier saut pour remettre le paquet à l'interface de destination.

9) ( Afficher "Plan d'adressage") La définition du plan d'adressage sur la partie haute de l'adresse et

10( Affichage "Identification des interfaces" ) de la politique d'identification des interfaces sont deux fonctions relevant de la responsabilité de l'administrateur du réseau préalablement au déploiement des équipements sur le réseau.

11) Les choix définis pour ces deux fonctions seront appliqués par les outils de gestion des adresses( afficher IPAM : IP Address Management), également appelés IPAM IP Address Management, opérés par les fonctions de gestion du réseau (Afficher "autoconfigation sans état, DHCPv6, DNS...") qui seront abordés dans une prochaine séquence.

Définition du plan d'adressage

( intertitre : Définition du plan d'adressage)

12) La définition du plan d'adressage d'un réseau consiste à organiser la structuration de la partie haute de l'adresse selon l'organisation topologique de l'infrastructure d'interconnexion.

13) (Réaffichage de l'anim d'acheminement des paquets de la vidéo A10 ?) Cette partie haute de l'adresse, dite préfixe réseau / sous réseau identifie le réseau de destination. Elle est utilisée par la fonction de routage pour opérer les choix d'acheminement des paquets sur la topologie du réseau.

14) L'organisation hiérarchique de la topologie d'acheminement se traduit par la structuration du préfixe réseau / sous réseau. Dans le plan d'adressage agrégé, actuellement en vigueur pour IPv6, chaque réseau de destination des paquets se voit attribuer un préfixe de longueur 64 (/64).

15) ( Afficher un zoom sur la partie préfixe réseau / sous réseau, de l'anim d'adresse ) Un administrateur connaissant le préfixe alloué à son site par son opérateur d'interconnexion ou son fournisseur d'accès Internet, généralement de longeur 48 (/48) ( magnifier la partie préfixe de 48 bits ), ou à défaut un préfixe privatif unicast local unique (ULA) de 48 bits, il lui reste 64 - 48, soit 16 bits pour identifier les propres réseaux de sa topologie interne ( magnifier le champ SID de l'adresse). Ce champ de taille variant de 0 à 16 bits est qualifié de SID ou Subnet ID signifiant identifiant de sous réseau, et permet à l'administrateur d'identifier l'ensemble des sous réseaux de sa topologie interne. Le préfixe assure l'acheminement sur la topologie externe (l'Internet et les réseaux d'opérateur), l'association du préfixe réseau et du SID permet l'acheminement vers le réseau final de destination. Le préfixe peut également être ciblé par une liste de contrôle d'accès pour les fonctions de sécurisation assurés par les ACL placés sur les routeurs ou plus généralement sur les équipements de sécurisation tels que les Firewalls.

16) ( Maintenir en fond d'écran la partie "préfixe réseau / sous réseau (SID) et magnifier le champ SID) L'administrateur du réseau a donc la charge d'organiser la structuration de ce champ SID en fonction de l'étendue et de l'organisation topologique de son réseau interne. Chaque segment de sous réseau, sur lequel il déploie ses équipements, devra disposer d'un identifiant de réseau sur 64 bits.

17) ( Maintenir en fond d'écran la partie "préfixe réseau / sous réseau (SID) et magnifier le champ SID) La définition du plan d'adressage consiste donc à spécifier les choix d'organisation de l'affectation des identifiants de sous réseau porté par le champ SID de l'adresse. Plusieurs stratégies sont envisageables selon l'étendue du réseau et le contexte topologique du réseau dont l'administrateur à la charge.

18) La présentation détaillée de ces stratégies dépasse le cadre de cette vidéo, l'étude du document compagnon associé sera utile, pour ceux d'entre vous qui assureront le déploiement topologique de leur réseau. Abordons simplement les grands principes.

19) ( illustration un réseau à plat, cloisonné en un seul domaine de diffusion (VLAN), sur lesquels on affecte le SID à la valeur 1 pour construire le préfixe de longueur 64) Selon l'étendue du réseau la structuration du plan d'adressage sera plus ou moins importante. Ainsi les petites entités sans structure organisationnelle importante peuvent éventuellement fonctionner sans plan d'adressage structuré en affectant arbitrairement la valeur du champ SID.

20) ( reprise de l'exemple précédent mais avec une topologie composée de deux ou trois VLAN) Cependant, si l'infrastructure de niveau liaison est cloisonnée en sous domaines de diffusion distincts sous forme de VLAN, il faudra, à minima, affecter un identifiant de sous réseau par domaine pour que chaque domaine diffusion dispose de son préfixe réseau/sous réseau de 64 bits. L'attribution de ces identifiants de sous-réseau pourra être simple en numérotant éventuellement en séquence.

21) En l'absence de structuration, ce type de réseau ne passe pas à l'échelle. Si le nombre de sous réseaux est amené à croître, l'administration et le contrôle de l'infrastructure deviennent rapidement problématiques.

22) Pour les organisations ayant déjà structuré une infrastructure réseau sous le protocole IPv4 et sur laquelle on souhaite faire cohabiter les deux versions du protocole, il est possible d'adopter une stratégie de correspondance des identifiants de sous-réseaux IPv4 et des sous réseaux IPv6 en alignant la valeur du champ SID sur ces identifiants v4.

23) ( illustration du SID découpé en 3 parties coeur, distrib, accès avec en fond un rséeau maillé à trois niveaux de concentration coeur, distrib, accès périphérique )Pour les topologies plus importantes, la structuration du champ SID pourra être organisée en plusieurs niveaux de routage à l'instar de l'organisation de l'Internet ou des réseaux d'opérateur généralement structuré en cœur, distribution, accès afin d'assurer un routage optimal. Chaque niveau se voyant délégué un niveau de la structure hiérarchique du SID.

24) (l'illustration d'un réseau de campus Sextus (symboliser un campus nommé Sextus) composés de plusieurs bâtiments )Pour un réseau de campus par exemple assigner les adresses par type d'usage ( plaquer des nuages réseau par type d'usage) (wifi invité, poste de travail, service X ou Y,...) (ajuster l'illustration d'un réseau de campus par l'apparition des nuage sur chaque bâtiment ) ou par localisation du réseau sur le campus (réseau batiment A, réseau batiment B,...)

25) (ajuster l'illustration d'un réseau de campus ) voire bien souvent une combinaison des deux (wifi invité batiment A, wifi invité batiment B, service X batiment C, etc.) ou inversement (batiment A wifi invité, batiment B wifi invité, batiment Z service X,...)

26) (superposer à l'illustration précédente le préfixe 2001:db8:cafe:{LLLLTTTTBBBB}::/64 ) Ainsi, dans cet exemple le campus Sextus s'est vu allouer par son fournisseur d'accès le préfixe 2001:db8:cafe::/48, les 16 bits SID identifiant les sous réseaux étant notés sous forme de lettres majuscules entre accolades.

27) ( magnifier les 4 bits 'L' ) En assignant 4 bits pour la localisation, symbolisé par les bits 'L' et ( magnifier les 4 bits 'T' ) 4 bits pour le type d'usage symbolisé pour les bits T, il reste encore 8 'B' pour d'autres affectation de réseau. Le plan d'adressage du campus Sextus permet d'adresser une infrastrucuture étendue sur 2 puissance 4 soit 16 localisations, chacune pouvant déployer 16 types de réseaux. On dispose encore de 8 bits 'B' restant permettant éventuellement 256 sous réseaux différents pour chaque localisation et chaque type.

28) ( localisation ou type d'usage d'abord ? ) Un point à ne pas négliger est de décider quelle affectation nous souhaitons privilégier. ( ré-afficher l'exemple précédent) Dans l'exemple précédent, en positionnant la localisation sur le quartets de poids forts nous privilégions d'abord l'identifiant de localisation avant l'identifiant de type.

29)( inversion des bits 'T' et 'L' de l'exemple précédent ) La structration inverse est également possible en privilégiant d'abord les bits 'T' sur les bits 'L'.

30) Le choix de l'une ou l'autre des structurations permet d'agréger (grouper) sur des préfixes courts les localisations dans le premier cas et les types d'usage sur le second cas. L'usage de préfixe courts pour la localisation optimise les tables de routage, l'usage de préfixes courts pour les types de réseau facilite le regroupement des liste de contrôle d'accès de firewalls. En fonction de l'étendue du réseau et du positionnement des firewalls (frontal ou distibué)et des routeurs associée l'une ou l'autre des structurations sera plus optimale.

40) ( Afficher "lisibilité des préfixes ) Lorsque l'on dispose d'un espace d'identification suffisamment large, dans notre exemple de champ SID sur 16 bits, nous disposons de 8 bits 'B' inutilisé, il est de bonne pratique d'aligner les identifiants sur des frontières de mots de 4 bits (quartets) pour faciliter la lisibilité des préfixes notés en hexadécimal. Ainsi si le campus Sextus n'est composé que de 7 bâtiments ou zones, 3 bits suffisaient pour les identifier, cependant en réservant 4 bits de localisation, on identifie la localisation directement sur le 1er quartet à la lecture du préfixe noté en hexadécimal. ( afficher les deux 2001:db8:cafe:{ LLLL TTTTBBBBBBBB}::/64 s'écrit en hexadécimal 2001:db8:cafe: l txx::/64)

41) ( Afficher "Extensibilité du plan d'adressage" ) Si le nombre de localisations ou de types de sous réseaux n'est pas à priori connu ou est susceptible d'évoluer dans le cas de l'extension du campus par exemple, il est recommandé de conserver des frontières flexibles entre les différents groupes de bits identifiants les différents niveaux de structuration. Ainsi dans le cas du campus Sextus, il peut être pertinent de placer les bits B, actuellement inutilisés au centre du champ SID ( afficher 2001:db8:cafe:{LLLLBBBBBBBBTTTT}::/64 soit 2001:db8:cafe:lxxt::/64 en notation IPv6) lorsque le campus s'agrandira et dépassera 16 bâtiments ou zones nous pourrons étendre les identifiants vers la droite sans remettre en cause la structuration (' Ajuster l'illustration en augmentant le nombre de bâtiments de sextus et en affichant 2001:db8:cafe:{LLLLLLLLBBBBTTTT}::/64 soit 2001:db8:cafe:llxt::/64 en notation IPv6

Identification des interfaces

Les identifiants d'interface des adresses unicast sont utilisés pour identifier de manière unique les interfaces des équipements sur un lien ou un domaine de diffusion de niveau 2. Il doivent être uniques pour le domaine couvert par un sous-réseau.