Script 11 : Fonctions d'une adresse IP

Storyboard sur Googledoc => https://docs.google.com/presentation/d/1jc554P4P-fIRBVrROY5jqwk7xAiSjMSf/edit#slide=id.p1

Annonce de l'activité 11

1) Bienvenue dans cette activité relative aux fonctions d’une adresse IP. Nous aborderons les effets de taille de l'adresse IP et ses fonctions.

2) Nous verrons ensuite le cycle des états successifs de l'adresse lorsqu'elle est allouée à une interface de communication.

Question de taille

(Intertitre : Question de taille)

3) Une adresse IPv6 est un mot de 128 bits, soit 16 octets, ce qui offre une espace global d'adressage de 2 puissance 128 adresses distinctes.

4) Cette taille de 128 bits est techniquement bien adaptée aux mots binaires manipulés par les processeurs 32 ou 64 bits de nos équipements numériques.

4bis) Le quadruplement comparativement à la version précédente du protocole IP de la longueur binaire de l'adresse fait apparaître l'adresse IPv6 comme plus ardue. Cette complexité n'est qu'apparente. Le principe de structuration de cette adressage dérive des techniques déjà utilisées en IPv4. A savoir : une classification des divers plans d'adressage sur les parties hautes de l'adresse, c'est à dire les préfixes les plus courts, associée à une agrégation des tables de routage généralisant la méthode dite CIDR "classless Inter Domain Routing, dans laquelle l'usage de divers masques de taille "élastique" permet une certaine souplesse dans la définition et l'attribution des préfixes. Ceux ci regroupent des plages plus ou moins larges d'adresse facilitant la hiérarchisation des plan d'adressage et l'optimisation des tables de routage.

4ter) Les équipements des opérateurs de cœur de l"Internet prennent leur décision de routage sur des préfixes courts, les grandes directions, alors que les équipements de routage des opérateurs de distribution en périphérie du réseau routent sur des préfixes plus longs, ce qui maintient la taille des tables de routage de cœur de réseau dans des proportions raisonnables, à l'instar du réseau des opérateurs téléphoniques internationaux qui acheminent les appels longue distance en fonction de l'indicatif national.

5) Le nombre de combinaisons possibles sur 128 bits, 2 puissance 128, est "astronomique". Il dépasse les 3,4 dix puissance 38.

5-bis) Certaines estimations encadrent le nombre d'adresses disponibles par mètre carré de surface terrestre, océans compris, entre 1564 et quelques 3,9 milliards de milliards d'adresses au mètre carré. Sans tomber dans l'optimisme de ces grands nombres, ni le pessimisme primitif rappelant qu'au début d'Arpanet, l'ancêtre d'Internet, les 4 milliards d'adresses disponibles d'IPv4 paraissent une limite matériellement inaccessible, force est de constater que l'adressage IPv6 est largement dimensionné et qu'une organisation raisonnée de cet espace devrait assurer sa pérennité.

Fonctions d'une adresse réseau

6) (Intertitre : Fonctions d'une adresse réseau)

6-a) Comme nous l'avons déjà évoqué dans l'activité précédente, une adresse IP a deux fonctions distinctes : identification et localisation

• 6-b) La fonction d'identification assure qu'une adresse réseau identifie de manière unique une interface ou une machine parmi les "n" machines du réseau. "n" pouvant être arbitrairement grand dans le réseau global Internet par exemple. L'identiifcation permet à deux interlocuteurs de se reconnaître pendant une connexion. Cette vérification est mise en œuvre dans les pseudo en-têtes d'une connexion TCP ou dans les associations de sécurité IPSec par exemple.
  • 6-bb) Il s'agit d'une identification technique de l'interface, restreinte à un contexte de communication. Elle n'est pas permanente et peut varier lorsque l'interface change de liaison. Ainsi, en situation de nomadisme, l'adresse IP varie. Lorsqu'un télétravailleur, par exemple, passe de son réseau d'entreprise, à un réseau sans fil invité ou au réseau de son domicile; chacun de ces réseaux ayant un préfixe d'identification distinct, l'adresse IP de son ordinateur ou de sa tablette change. Les connexions applicatives qu'il avait établies dans le contexte de son bureau professionnel ne sont plus maintenues et doivent être réinitialisées avec sa nouvelle adresse lorsqu'il est à son domicile.

• 6-c) La deuxième fonction, la localisation, est utilisée par la fonction de routage pour décider de la remise directe ou de la recherche du relai intermédiaire suivant sur le chemin vers le destinataire lors de l'acheminement d'un paquet. La localisation ne varie qu'en cas de changement de prestataire IP ou de réorganisation du site.

6-d) Elle se compose en deux parties : globale et locale.

• 6-dd) la partie globale de la localisation identifie le réseau parmi les autres réseaux de la topologie. Portée sur la partie haute de l'adresse, elle constitue le préfixe. Elle est significative pour l'acheminement des paquets à travers le réseau. Ainsi, les routeurs du réseau aiguillent les paquets vers le réseau de destination en sélectionnant le prochain routeur relai vers cette destination identifié par le préfixe de l'adresse de destination.

• 6-ddd) la partie locale de la localisation, quant à elle distingue les interfaces partageant une même liaison ou domaine de diffusion. Elle est portée sur la partie basse de l'adresse. Dans la procédure d'acheminement, elle est significative sur le dernier segment du chemin pour la remise directe du paquet à l'interface de destination. Ainsi sur un réseau ethernet ou un réseau wifi, le nombre d'interfaces partageant le domaine de diffusion est quelconque. Chaque interface se distingue de ses voisines, sur la base de cet identifiant local et peut ainsi se reconnaitre destinatrice du paquet. La gestion de cette partie locale est assurée par l'administrateur en fonction sa politique de déploiement des équipements.

6-e) Ces deux niveaux de localisation auront une influence déterminante dans la structuration du format des adresses que nous détaillerons dans une prochaine activité. Lors des études initiales d'IPv6, il avait été envisagé de séparer les deux fonctions pour faciliter la résolution des problèmes liés à la renumérotation, la mobilité ou la multi-domiciliation. Pour l'instant, la séparation des fonctions est encore à l'état d'expérimentation et les premiers plan d'adressage IPv6 en vigueur sur Internet continuent, comme en IPv4, à lier les deux fonctions.

7) Une adresse IPv6 est associée à une interface de communication. L'allocation de ces adresses est assurée par l'administrateur du réseau soit manuellement, soit automatiquement par un ensemble de fonctions de gestion regroupées sous le terme générique anglo-saxon IPAM, signifiant IP Address Management. Ces mécanismes d'auto-configuration des interfaces seront abordés dans une prochaine séquence consacrée à la mise en opération d'un réseau IPv6.

8) Il est, cependant, important de noter qu'un équipement peut posséder plusieurs interfaces de communication. De plus en IPv6, chacune de ces interfaces supporte généralement plusieurs adresses distinctes simultanément.

Cycle(/durée ?) de vie d'une adresse

(Intertitre : Cycle(/durée ?) de vie d'une adresse)

9-a) Pendant la durée où elle est attribuée à une interface, l'adresse va passer dans plusieurs états logiques successifs. Cet état intervient dans la sélection de l'adresse à utiliser pour établir une communication.

• 9-b) Une première phase consiste à vérifier l'unicité de l'adresse sur le lien de rattachement à l'aide de l’algorithme de détection de duplication d'adresse. Durant cette phase l'adresse ne peut être utilisée pour communiquer.

• 9-c) En cas de succès de l'algorithme, c'est à dire de non duplication, l'adresse est allouée à l'interface et passe dans un état qualifié de "préféré". L'usage de l'adresse n'est alors pas restreint.

• 9-d) Peu avant son invalidation l'adresse passe dans un état dit "déprécié". Son utilisation est déconseillée mais pas interdite. Elle ne doit plus être utilisée comme adresse source pour l'établissement de nouvelles communications applicatives (ouverture de connexion TCP ou établissement de sessions UDP par exemple). Mais elle peut servir d'adresse source pour permettre l’achèvement des connexions existantes. Les paquets reçus à une adresse dépréciée continuent à être remis normalement aux processus du système de l'équipement. A la durée de validité est également associée une durée d'état préféré.

• 9-e) A la fin de la durée de validité, l'adresse passe dans un état invalide.