Migration of the infrastructure of an IPv4 / IPv6 dual stack facility
Migration de l'infrastructure d'un établissement en double pile IPv4 / IPv6
Résumé
Specified in 1998, the IPv6 protocol is the alternative to the IPv4 protocol whose address space has reached saturation point.
Since 2017, all regional IP address allocation (RIR) registers have started their last IPv4 /8 block.
This situation is coming up against an exponential growth in connectivity needs, particularly for the development of the IoT.
For several years now, major content providers (Google, Facebook, etc.) have been using dual stack IPv4/IPv6 address systems. Similarly, the majority of fixed and mobile Internet service providers offer a transparent dual stack IPv4 / IPv6 address system to their subscribers.
To ensure the connectivity of our users and services published on the Internet, it has become strategic to process the IPv6 protocol in our IT infrastructure.
Far from being the first to implement this change, this presentation illustrates the process followed to integrate IPv6 at the same level as IPv4, specifically on the Inria Bordeaux - Sud-Ouest site.
Initially, we will present the preparation of the network and the associated security to process the IPv6 protocol: addressing plan, routing, filtering and first hop security on switches.
We will then present the technical stages of migration to connect services to IPv6 and to ensure end user connectivity. Where to start? In what order should you switch? Which services?
Finally, we will draw up a rapid assessment of this migration. Spoiler, it works pretty well!
Spécifié en 1998, le protocole IPv6 est l'alternative au protocole IPv4 dont l'espace d'adressage arrive à saturation.
Depuis 2017, l'ensemble de registres régionaux d'allocation d'adresses (RIR) IP ont entamé leur dernier bloc IPv4 /8.
Cette situation se heurte à la croissance exponentielle des besoins en connectivité notamment pour le développement de l'IoT.
Depuis plusieurs années, les grands fournisseurs de contenu (Google, Facebook...) portent un adressage en double pile IPv4 / IPv6. De même, la majorité des fournisseurs d'accès Internet fixes et mobiles propose de manière transparente un adressage en double pile IPv4 / IPv6 à leurs abonnés.
Afin d'assurer la connectivité de nos utilisateurs et de nos services publiés sur Internet, il devient stratégique d'assurer le traitement du protocole IPv6 dans les établissements.
Loin d'être les premiers à réaliser cette évolution, nous proposons à travers cette présentation d'illustrer la démarche suivie afin d'intégrer IPv6 au même statut qu'IPv4 spécifiquement sur le site Inria Bordeaux - Sud-Ouest.
Dans un premier temps, nous présenterons la préparation du réseau et la sécurité associée pour traiter le protocole IPv6 : plan d'adressage, routage, filtrage et sécurité niveau switch.
Nous présenterons ensuite les étapes techniques de migration pour exposer des services en IPv6 mais aussi assurer la connectivité utilisateurs. Par quoi commencer ? Dans quel ordre basculer ? Quels services ?
Enfin, nous dresserons un bilan rapide de cette migration. Attention spoiler, ça marche plutôt très bien !
Fichier principal
author_paper93_article_rev5589_20191119_175330.pdf (625.35 Ko)
Télécharger le fichier
jres2019_article_93_1080.mp4 (170.71 Mo)
Télécharger le fichier
presentation_paper93_slides_rev5815_20191129_163232.pdf (347.86 Ko)
Télécharger le fichier
| Origine | Fichiers produits par l'(les) auteur(s) |
|---|
| Format | Vidéo |
|---|
| Format | Présentation |
|---|
