« MIGRATION VERS IPV6 » PAR PYTHAGORE F.D.
  Du jeudi 15 décembre 2011 au vendredi 16 décembre 2011

Pythagore F.D. propose une formation de deux jours pour connaître les caractéristiques d'IPv6 et savoir élaborer une stratégie de migration.

PARIS - ile de france

La norme d'adressage IPv6 ou IPng pour IP Next Generation, existe depuis 1993, et est actuellement largement utilisée en Asie et sur le continent américain. Une des limites d'utilisation du protocole IP v4 est le nombre d'adresses, qui est insuffisant pour l'utilisation actuelle des réseaux IP, et ce phénomène est accentué par l'usage croissant des technologies nomades. Le dernier bloc d'adresses IPv4 a été alloué au mois de février 2011. La question n'est donc plus de savoir s'il faut engager les migrations, mais de savoir maîtriser la technologie, les outils, les méthodes de migration, de cohabitation entre les deux systèmes d'adressage, ... Pythagore F.D. propose une formation de deux jours pour connaître les caractéristiques d'IPv6 et savoir élaborer une stratégie de migration.


Le programme de la formation « Migration vers IPv6 » est le suivant :

Rappels sur la version 4
Le protocole IP: trame, adressage, principes de routage.
Problèmes d'IPv4.

IPv6
Structure des trames.
Les nouveaux mécanismes: fragmentation: MTU universelle, any cast, renumérotation simplifiée d'un plan d'adressage.
Plan d'adressage.
Adressage actuel, attribution des adresses.
Agrégateurs : découpage TLA/NLA/SLA/IID.
Intégration des Regional Registries
Entêtes: Mobilité (entête 135), Shim6, sécurité (mise en oeuvre de l'entête calipso), confidentialité et entête d'authentification.
Problème des entêtes noeud-par-noeud.
Entêtes spécifiques: Fragmentation, Destination

Fonctionnement du multi-cast
Les groupes prédéfinis. Ajout d'un groupe, inscription.
Utilisation du multi-cast dans l'autoconfiguration.

Commandes de base et outils réseau.
Utilisation des outils de base en IPv6: wireshark, tcpdump, ping6, traceroute6, ifconfig, nmap, wget, iptraf, netstat, ip6tables, ...

Produits
Supports natifs sur les produits d'infrastructure: messagerie (postfix/dovecot), connexions (ssh), SNMP, NFS, ldap, proxies, ...
Supports sur les produits métiers:
Web (apache, firefox, IE), tomcat, JBoss, WebSphere

ICMPv6
Auto-configuration. Découverte des voisins (NDP), découverte des routeurs: fonctionnement, activation, activation partielle, désactivation.
Mise en place de radvd. Analyse des trames de découvertes.

Routage
TP de mise en oeuvre du routage IPv6 en mode statique.
Activation du mode automatique, visualisation des tables de routage obtenues.

Gestion des adresses
Mode sans état, avec état.
DHCPv6: Présentation. Mise en oeuvre d'un serveur dhcpv6. Cohabitation avec IPv4. Attribution statique d'adresses. Gestion du DUID.
Stateless Address Autoconfiguration (SAA): Utilisation de radvd en complément. Relais DHCPv6.
Cycle de vie des adresses. Adressage aléatoire. Migration d'opérateurs.
Choix de l'adresse client.

DNSv6
Mise en oeuvre d'un DNS v4/v6.
Les différentes implémentations. DNS dynamiques.

Migration v4/v6
Les différentes approches: double pile, encapsulation statique, encapsulation dynamique.
Impacts de la suppression du NAT.
Utilisation du cycle de vie des adresses.
Les différents tunnels. Mise en oeuvre d'un tunnel 6sur4.
Présentation de l'encapsulation v6 dans v4 et l'extension Teredo pour les réseaux à translation d'adresses
Comparaison des différentes approches: isanat/Teredo
Choix d'un tunnel broker.

Cas concret
Exemple de migration d'une infrastructure complète.
La sécurité: IPsec, les pare feux et les filtres. ip6tables, routeurs et répartiteurs de charge, haproxy.
Organisation de la migration.
Impacts de la mise en oeuvre de plusieurs dhcpv6 et de multiples agents RA.
Problème de boucles de tunnels.

____________________________________________________________

Pythagore F.D. est un centre de formation en nouvelles technologies. Les stages proposés vont de l'introduction à Unix à la haute disponibilité sous Linux, des Concepts TCP/IP à la mise en oeuvre de la VoIP avec Asterisk, et dans le domaine de l'embarqué : du développement sur android à la mise en oeuvre de serveurs avec openWRT.