Revision as of 14:12, 7 February 2022

Activité 30 : Quels sont les mécanismes nécessaires pour la gestion d'un réseau en IPv6 ?

La séquence précédente vous a montré qu'IPv6 constitue un retour aux fondamentaux du protocole IP : transporter des données d'un point à un autre de l'Internet. Les spécifications du protocole vise la simplicité et l'automatisation. Les équipements intermédiaires ont une intervention réduite la plupart du temps à la fonction d'acheminement (forwarding) des paquets. La signalisation par ICMPv6 permet d'ajuster automatiquement certains paramètres comme la valeur de la MTU maximale pour chaque destination. Dans cette nouvelle séquence, nous allons nous intéresser aux mécanismes spécifiés pour la gestion d'un réseau en IPv6. Ces mécanismes ont été spécifiés avec le même soucis de simplicité et d'automatisation, afin d'améliorer l'expérience de l'utilisateur et de faciliter la tâche de l'administrateur.

Quelles sont les actions qu'implique la gestion d'un réseau. Parlons d'abord de la gestion d'un réseau local. Le bon fonctionnement de ce réseau est primordial pour que ses utilisateurs puissent s'y connecter et ensuite communiquer vers l’Internet de manière satisfaisante. Pour que ce réseau fonctionne, il est nécessaire que les équipements qui en font partie soient correctement configurés. Cette configuration implique de nombreux paramètres, parmi le premier desquels l'adresse IP attribuée à chaque équipement. En IPv6, cette étape de paramétrage a été automatisée et ne nécessite plus d'intervention manuelle. L'objectif est d'une part de rendre cette procédure transparente et d'éviter au maximum les erreurs humaines. D'autres part cette automatisation simplifie cette étape de connexion pour de nouveaux équipements comme les objets connectés.

La gestion du réseau ne se limite pas la configuration initiale des équipements du réseau au moment de leur connexion. Il est nécessaire d'assurer son bon fonctionnement dans le temps et ainsi de répondre à des problèmes pouvant survenir suite à une défaillance d'équipements. Un réseau local est un environnement dynamique où les équipements apparaissent et disparaissent, de manière non-contrôlée ou accidentelle. L'automatisation de la configuration du réseau doit donc prendre en compte cette dynamicité. Les mécanismes prévus permettent ainsi de détecter des changements dans l'environnement du réseau local.

Sécurité

À l'échelle de l'Internet, l'utilisation du réseau s'appuie sur un mécanisme essentiel qu'est le système de nommage. Il permet à l'utilisateur de désigner ses services sous la forme de noms, compréhensibles et facilement mémorisables, plutôt que sous la forme d'adresses IP. Un tel service d'annuaire pour tout l'Internet se doit d'être robuste et de passer à l'échelle. Pour cela, sa gestion a été conçue de manière décentralisée. Les données du système de nommage sont ainsi distribuées sur différents serveurs organisés selon une structure hiérarchique. Chacun de ses serveurs assurera la gestion d'un sous-ensemble de noms au sein d'une même zone.

Plan de la séquence

Le mécanisme au coeur de cette étape de configuration s'appelle la découverte des voisins

En effet, Le protocole ICMPv6 donne aussi à l'administrateur des outils de tests de connectivité. Le protocole ICMPv6 intègre de plus un mécanisme de découverte et d'annonce de ressources au niveau du réseau local. A travers ce mécanisme qui sera décrit dans cette séquence, les machines connectées à un réseau local peuvent découvrir leurs voisins, la passerelle vers l'Internet et connaitre les paramètres à utiliser sur ce réseau comme le préfixe IPv6.

La première activité va présenter le protocole ICMPv6, les formats des différents messages et les cas où ces messages peuvent apparaître dans le réseau. La seconde activité s'attachera à décrire la configuration automatique d'un nouveau nœud au sein du réseau local. La troisième activité abordera la configuration automatique "avec état". Enfin, dans la dernière activité, vous étudierez le fonctionnement du système de nommage. Ce système est essentiel pour utiliser des noms à la place des adresses IP. Les machines et services Internet désignés par des noms présentent l'avantage d'être facilement mémorisables par les utilisateurs.