Demandez-moi N'importe Quoi - R&S : Configuration d'un routeur IPv6 et meilleures pratiques

[Modérateur Cisco]

Notre expert

Harold Ritter est Senior Technical Leader du Groupe de Services Avancés de Cisco. Il compte plusieurs années d’expérience en tant qu’architecte de réseau et collabore étroitement avec les clients et les fournisseurs de services du secteur commercial. Parmi ses fonctions, il est responsable du déploiement de technologies telles que MPLS, IPv6, multidiffusion et protocoles de routage en général. Il possède une double certification CCIE (R&S et Service Provider) et conduit régulièrement des conférences sur différents sujets liés à IPv6, principalement au CiscoLive.

---

Posez vos questions à notre expert du 24 février au 6 mars 2020.

Poser une Question

** Les compliments encouragent la participation de tous nos membres et experts **
Complimentez leur réponses à vos questions pour les remercier !

[Sandrine964]

Bonjour @Harold Ritter 

Comment puis-je configurer à la fois une adresse globale et une adresse locale unique (ULA) sur la même interface ?

Merci bcp !

Sandrine

[Harold Ritter]

Bonjour Sandrine,

Avec le protocole IPv6, il est effectivement possible de configurer plusieurs adresses de différents types sur une seule et même interface. Donc, tout à fait possible d'avoir une ou plusieurs adresses de type globale (GUA) et une ou plusieurs adresses de type locale (ULA). Il suffit simplement de configurer les 2 adresses sur l'interface et le tour est joué.

Une approche serait de configurer l'adresse de type locale pour les communications internes à l'entreprise et une adresse globale pour les communication avec l'internet. Le tendance et meilleure pratique est plutôt de configurer et d'utiliser l'adresse globale pour les communications internes et externes. La raison est qu'il est beaucoup plus simple de gérer une seule adresse par interface, plutôt que deux. Pensons simplement aux ACL par exemple,  qui doivent tenir compte de ces 2 groupes d'adresses.

Salutations,

[Sandrine964]

Merci Harold !

Et par exemple, si je veux obtenir un bloque d’adresse global pour mon entreprise, comment dois-je faire ? 

[Harold Ritter]

Bienvenue Sandrine,

L'obtention de bloques d'adresses IPv6 se fait à travers les registres Internet régionaux (RIR) tout comme pour les adresses IPv4.  

Ces organismes sont responsables de la gestion et la coordination des ressources Internet (Adresses IPv4 et IPv6, ASN, etc). Il existe 5 RIR à travers le monde. Tu peux les contacter si tu as besoin de plus d'information pour compléter une demande.

AfriNIC pour l'Afrique

APNIC Pour l'Asie et le Pacifique 

ARIN pour l'Amérique du Nord.

LACNIC pour l'Amérique Latine et les Caraïbes

RIPE pour l'Europe et le Moyen Orient

https://fr.wikipedia.org/wiki/Registre_Internet_r%C3%A9gional

Salutations,

[JeanMD]

Bonsoir Harold,

Je pense que je suis un peu confondu au sujet des types d’adresses IPv6 disponibles.

Est-ce que vous pourriez nous partager une vue d’ensemble ?

Cdlt. JMD

[Harold Ritter]

Bonsoir Jean,

En gros il y a 3 types d'adresse qui peuvent être configurés ou sont automatiquement configurés sur une interface.

1. Adresses unicast globales (Global Unicast Address, GUA): Adresses globalement routable sur Internet. Équivalent aux adresses publique dans le monde IPv4. Elles doivent acquises à travers un registre Internet régional (RIR) ou à travers le fournisseur de service Internet. Optionnelles et doivent être configurées explicitement.

2. Adresse locales uniques (Unique Local Address ou ULA): Adresses non routable globalement. Équivalent aux adresses privées, par exemple le 10/8 dans le monde IPv4. Optionnelles et doivent être configurées explicitement.

3. Addresses de lien local (Link Local Address ou LLA): Ces adresses sont utilisées pour communiquer entre deux noeuds connectés à un même lien de niveau 2, par exemple un segment Ethernet. Adresses obligatoires, qui sont configurées automatiquement dès que le protocole IPv6 est activé sur une interface.

Salutations,

[Didier M]

Dois-je utiliser DHCPv6 ou SLAAC pour permettre à mes utilisateurs l’accès à IPv6 ?

[Harold Ritter]

Bonsoir Didier,

Excellente question. Les entreprises qui utilisent DHCP pour IPv4 préfèrent généralement utiliser DHCPv6 pour tirer avantage du contrôle centralisé de leurs ressources. 

C'est un peu plus compliqué de savoir qui utilise quelle adresse avec SLAAC, qui fonctionne en mode complètement décentralisé. J'ai vu certain clients qui utilisaient SLAAC et qui utilisaient des scriptes afin de collecter l'information sur tous les routeurs. Mais bon, c'est un peu complexe.

SLAAC par contre est très facile à déployer, puisqu'il est configurer par défaut dès que l'on active IPv6 sur beaucoup de routeurs.

Il faut donc voir quels sont vos besoins. Contrôle absolue des ressources ou facilité de déploiement?

Salutations,

[Didier M]

Le contrôle absolu serait notre priorité.