Le point de l'expert : interview de Dominique Morvan.
Cela fait 5 bonnes années qu’on nous présente la migration
IPV6(
définition) comme urgente et inéluctable. Inéluctable, c’est acquis. Urgente, le mot est un peu fort. Certes l’
ICANN(
définition), organisme de gouvernance du nommage et de l’adressage de l’Internet, a révélé, lors de son meeting de Mexico en mars 2009, qu’il allouerait bientôt les derniers blocs d’adresses
IPV4(
définition) et qu’il privilégierait l’Afrique, mais cette information semble être passée dans l’indifférence et l’insouciance générale.
Pourtant, notre vie à venir semble promise au tout Internet, d’autant que notre téléphone mobile nous y relie déjà. Notre voiture et notre maison le seront bientôt, avec tous leurs équipements électroniques. Le fret et beaucoup d’équipements pourraient en dépendre un jour. Bref, il va nous falloir disposer d’un espace d’adressage quasi infini, alors que celui d’
IPV4(
définition) s’épuise.
Alors pourquoi cette incertitude et ces délais avant passage à l’acte ?
Il suffit de remonter le temps pour comprendre que la vision d’un progrès ne signifie pas que nous allons en bénéficier dans les jours ou les mois qui suivront.
Début des années 1970, les chercheurs des pays occidentaux se sont concentrés sur des architectures concurrentes de réseaux. En gros, il y avait 3 équipes en concurrence :
- Les constructeurs informatiques, chacun apportant une solution inspirée de son concurrent, et assez proches, sur le principe d’une étoile autour d’un ordinateur central. IBM et SNA(définition) avaient le leadership.
- Les opérateurs télécoms, qui ont poussé le principe du circuit virtuel, dont X25(définition) a eu le succès qu’on connaît.
- Les universitaires et centres de recherche ont raisonné sur le concept du datagramme, principe de notre Internet actuel.
Dès 1975, deux projets universitaires préfiguraient déjà en France l’Internet du futur, Cigale et Cyclades. Ils reliaient les centres de calcul des laboratoires de recherche et des universités, à des vitesses « ridicules » exprimées en « bauds ». Les postes de travail étaient de simples machines à écrire communicantes (les télétypes). Les nœuds du réseau parlaient déjà le protocole
IP, comme au moyen âge on parlait le vieux français.
Dans les années 80, le circuit virtuel a triomphé (
Transpac). Mais retournement de situation au début des années 90, pour un passage progressif vers le tout
IP, définitivement avéré à la fin des années 90. Depuis, le déploiement progressif et massif de machines en mode
IP, y compris pour les communications inter-processus des systèmes d’exploitation (Windows, Linux, Unix) s’est généralisé.
Ce principe de communication inter-processus en
IP permet aujourd’hui de construire des architectures réparties avec des composants matériels bon marché. Cela va faciliter la migration de
IPV4(
définition) vers
IPV6(
définition), au moment opportun.
Cette introspection historique montre bien qu’Internet ne s’est pas fait en 2 jours et comme jusque là, le protocole en vigueur a donné satisfaction, l’ensemble des acteurs n’a pas jugé bon de dépenser de l’énergie sur une évolution qui pourrait avoir lieu plus tard. Et pourtant, la norme
IPV6(
définition) a été adoptée au milieu des années 90.
Pour les hébergeurs, que représente la migration de l’IPv4 à l’IPv6 ? Est-ce un passage obligé ?
Toutefois, on y arrive. Il est, donc, temps de se poser la question du « comment ». Pour migrer, il faut réunir deux conditions :
- Les visiteurs d’une application doivent eux-mêmes utiliser une adresse IPV6(définition), ce qui suppose que les réseaux d’entreprise et les FAI soient compatibles IPV6(définition).
- L’ensemble des composants périphériques de l’application sont compatibles IPV6(définition) (routeurs, filtres de réseaux privés, répartiteurs de charge, serveurs, firewalls, DNS(définition)
Tant que les visiteurs d’une application web ne sont pas identifiés comme étant significativement compatibles
IPV6(
définition), les exploitants d’application ne démontreront pas une grande motivation à migrer en
IPV6(
définition), car cette migration ne correspondra pas à une amélioration immédiate du service.
Pour un hébergeur, cela suppose que tous ses équipements « réseaux » soient bi-compatibles
IPV4 et
IPV6(
définition), car la migration ne sera pas « tout ou rien » et les deux versions de protocoles cohabiteront pendant de nombreuses années, le temps que le parc
IPV4(
définition) disparaisse en totalité ou que les passerelles se généralisent. En particulier, les
DNS doivent non seulement être bi-compatibles, mais aussi offrir le support des formats d’adresses
IPV4(
définition) et
IPV6(
définition).
La migration vers l’IPv6 est décrite comme la prochaine révolution du monde Internet ? Technologiquement, comment cela se traduit-elle ?
Le point de passage obligé est le remplacement des équipements réseau qui ne sont pas bi-compatibles. La migration consiste ensuite à rendre les serveurs bi-compatibles, ce qui s’effectue de façon relativement transparente, au niveau des cartes réseau du serveur.
Le principe de la communication interprocessus en
IP des systèmes d’exploitation permet cette transparence. On notera d’ailleurs que ce principe permet de dissocier les communications publiques, avec les visiteurs, des communications internes à l’architecture. Ainsi, les communications avec les unités de stockage, de base de données, de sauvegarde peuvent rester en
IPV4(
définition) alors que les frontaux dialoguant avec les visiteurs seront en
IPV6(
définition).
En tant qu'acteur sur le marché de l'hébergement, Internet Fr a t-il effectué cette migration ? Quel est l'impact pour vos clients ?
Nos équipements de réseaux mutualisés sont tous bi-compatibles depuis plusieurs années et nous disposons des blocs d’adresse
IPV6(
définition). Nous proposons donc déjà à nos clients la double compatibilité.
Beaucoup vont y venir, mais il faut d’abord qualifier leurs applications, dans la mesure où il faut s’assurer qu’un adressage absolu en format
IPV4(
définition) ne subsiste pas dans une séquence logicielle de ces applications.
En matière de sécurité, la bascule entre l’IPv4 et l’IPv6 engendre-t-elle des failles de sécurité ?
Il s’agit de rajouter un tuyau système dans une architecture prévue pour cela. A première réflexion, il ne devrait pas y avoir plus de failles de sécurité que pour IPV4. Toutefois, cela dépend probablement de la façon dont les applications ont été programmées pour l’usage des interfaces avec le système d’exploitation. L’étape principale dans une migration
IPV6(
définition) est alors, bien, la qualification de l’application. C’est pourquoi nous proposons des plates-formes de tests et de qualification à nos clients sous la forme de machines virtuelles dans notre plate-forme de «
Cloud Computing ».
Quels avantages/bénéfices pensez-vous tirer du passage à l'IPv6 ?
Dans un premier temps, cela nous a donné la tranquillité d’esprit liée au fait de pouvoir proposer à nos clients un environnement réseau stable pour plusieurs années. Mais dans un deuxième temps, nous devrions gagner des fonctionnalités nouvelles, en particulier en ce qui concerne la mise en œuvre des dispositifs de sécurité qui figurent dans
IPV6(
définition) et qui ne seront pas utilisés avant un moment.
En savoir plus ... : 
Réunion publique Internationale - ICANN Paris 2008
Site de l'ICANN
Délibération n° 2008-187 du 3 juillet 2008 prononçant une sanction pécuniaire à l’encontre de la société ARCYDIS SAS
Lors de la 2èmeséance à l'Assemblée Nationale en date du 12 mars 200, l'existence du site officiel du Ministère de la Culture «JaimeLesArtistes.fr» a été reprochée au ministère comme constituant une provocation envers tous ceux qui refusent le projet de loi. Ce site a par ailleurs été payé avec l'argent public : il s'agit d'une commande du ministère de la culture.
C'était le thème de la journée organisée par la société Aromates en partenariat avec La Tribune, le 16 janvier 2009, et sous l'égide de l'Assemblée Nationale.
Les 3èmes Assises du Très Haut Débit « Très Haut Débit : vers un New Deal numérique ? », le 9 juin au Palais du Luxembourg de 9h à 18h.
O'Reilly confirme sur son blog allemand, que l'évènement européen prévu fin 2009 a été annulé par les organisateurs. Crise économique oblige. Le prochain rendez-vous aura lieu à San Francisco du 31 mars au 3 avril 2009.
