Les adresses IPv4 se
terminent progressivement et, Ă l'avenir, elles ne seront peut-ĂŞtre pas suffisantes pour que tous les appareils Internet des objets fonctionnent -
il est
prévu que d'ici 2030, le nombre de gadgets connectés atteindra 125 milliards. Pour résoudre le problème, l'
Union internationale des télécommunications , une institution spécialisée des Nations Unies, a introduit
un plan de migration IPv6 .
Cependant, la communauté informatique l'a critiqué.
Ensuite, dites pourquoi.
/ Flickr / ryan hyde / ccQuel est ce plan
Le plan a été élaboré par une commission d'
Ă©tudes (
Commission d'études 20 ) de l'Union internationale des télécommunications. C'est une sorte de «modèle de rôle» lors de la migration depuis IPv4. Le projet de version du document décrit la structure des adresses IPv6, fournit des recommandations pour travailler avec les préfixes de routage global et propose un modèle de migration en «mappant» les adresses IPv4 aux adresses IPv6 correspondantes (à la
page 15 du document ).
L'essence de ce dernier est la suivante. Le premier chiffre hexadécimal de l'identifiant de sous-réseau (A) (4 bits) est utilisé pour déterminer l'emplacement. Le deuxième chiffre hexadécimal (B) (4 bits) est nécessaire pour classer les sous-réseaux, tels que DMZ, LAN ou IoT. Les troisième (C) et quatrième (D) chiffres hexadécimaux (également 4 bits chacun) sont utilisés pour identifier des sous-réseaux spécifiques. Lors du mappage d'une adresse IPv4 à IPv6, les chiffres A et D sont remplis de zéros.
Les développeurs du plan notent que l'utilisation du modèle proposé sera bénéfique pour les utilisateurs finaux du réseau, car il est «facile à mettre en œuvre et à adapter à vos besoins». À leur avis, cela sera pratique lorsque vous travaillerez sur des projets IoT pour des villes intelligentes, des agences gouvernementales et des entreprises privées.
Ce qu'en pense la communauté
Cependant, le plan proposé par l'unité des Nations Unies a été critiqué par les ingénieurs et les bureaux d'enregistrement Internet. Selon
les rédacteurs de The Register, un représentant du registraire Internet RIPE a qualifié le modèle de "inapproprié et inutile".
Benedikt Stockebrand, expert IPv6, auteur de
nombreuses publications sur le sujet (y compris le
livre «IPv6 in Practice: The Next Generation Internet Guide»), qui gère également un
blog vidéo sur l'informatique, a
souligné ce qui suit dans son adresse aux listes de diffusion RIPE: inconvénients du modèle proposé:
1. Inapplicabilité aux réseaux réelsLes réseaux sont divisés en sous-réseaux dont les propriétés diffèrent: comportement et retards, sécurité, QoS et autres. Cependant, le document ignore ces catégories. Tout cela peut entraîner l'émergence de réseaux faiblement protégés ou conduire à leur fragmentation. Cela compliquera sérieusement la construction de grands réseaux (par exemple, dans les entreprises).
2. Le modèle transfère les anciens problèmes vers un nouveau shellLe document propose une transition vers IPv6 en réaffectant les adresses IPv4 aux adresses du nouveau protocole. Cela amènera tous les problèmes de l'ère IPv4 à l'ère IPv6 et conduira à une prolifération de la topologie du réseau.
3. Nous devrons abandonner les pratiques de base pour assurer la sécurité des informations dans les réseauxPar exemple, la microsegmentation et les zones de sécurité à plusieurs niveaux sont utilisées pour protéger le périmètre du centre de données. Dans le modèle proposé, leur mise en œuvre conduira à l'inflation des tables de routage.
4. Réduction de la durée de vie IPv6Stockebrand a estimé que le modèle raccourcirait la durée de vie du protocole de 25%, soit plus de 42 ans (au rythme actuel de développement d'Internet). Il associe cela au fait que le modèle proposé utilise deux octets de données à des fins qui n'ont rien à voir avec le routage.
Dans sa lettre, Stockebrand a conclu que le plan des Nations Unies n'avait pas encore été pensé jusqu'au bout et que, sous sa forme actuelle, sa mise en œuvre mettrait en danger l'avenir d'Internet. Cependant, la proposition de l'Union internationale des télécommunications n'est qu'un projet jusqu'à présent et on peut s'attendre à ce qu'elle soit finalisée à l'avenir en tenant compte des propositions de la communauté.
/ Flickr / Robert / CCLe déploiement d'IPv6 est lent
Depuis le
lancement mondial d' IPv6, 6 ans se sont écoulés, mais le protocole n'est toujours pas répandu. Geoff Huston, scientifique en chef du registraire Internet régional de l'APNIC, note qu'une analyse statistique des quatre derniers mois
montre un ralentissement significatif de la mise en Ĺ“uvre d'IPv6.
Il y a
plusieurs raisons à cela . Le premier est le facteur humain. Il n'y a pas beaucoup d'entreprises dans le monde où les spécialistes techniques peuvent convaincre la direction de commencer la transition vers IPv6 (comme ils l'ont fait sur Google et Facebook). Et le second est les problèmes techniques.
Par exemple, Yandex a
rencontré des difficultés pour implémenter la défense anti-spam. Les algorithmes anti-spam Yandex.Mail combinent non seulement des méthodes statistiques et heuristiques, l'apprentissage automatique, mais aussi un mécanisme de prise de décision basé sur ces facteurs. L'une des méthodes vérifie les adresses IP des ordinateurs impliqués et stocke la réputation de leurs adresses IPv6, cependant, leur nombre total dépasse largement la quantité de RAM dans tous les serveurs Yandex.
Ainsi, nous pouvons conclure que la mise en œuvre d'IPv6 est toujours "dans les limbes". Peut-être qu'une nouvelle proposition de l'Union internationale des télécommunications à l'avenir contribuera à rectifier la situation ou à ouvrir la voie à d'autres initiatives efficaces. Mais jusqu'à présent, le document publié n'est qu'un projet. Et il faudra un certain temps pour le finaliser.
Pour en savoir plus sur le blog de VAS Experts:
VAS Experts est spécialisé dans la mise en place de services de gestion et d'analyse du trafic Internet:
• SCAT DPI | EST SORM | BRAS | Systèmes DLP | Nos cas | Évènements | Actualités •