IPv6
est né il y a plus de vingt ans. Pendant tout ce temps, il n'a pas été largement diffusé, au moins sa mise en œuvre progresse assez lentement. Par exemple, selon Google, seulement 24% des utilisateurs se connectent aux ressources de recherche d'une entreprise via IPv6. Aujourd'hui, nous vous expliquerons comment les choses se passent avec l'adaptation du protocole dans le monde et nous expliquerons pourquoi les entreprises devraient toujours penser à le mettre en œuvre.
/ Flickr / christiaan colen / ccSituation mondiale - Qu'en est-il de la mise en œuvre d'IPv6
Google collecte des statistiques sur les connexions IPv6 à ses services depuis 2009. Selon le calendrier
présenté sur le site Web de l'entreprise , un peu plus de 20% des utilisateurs travaillent avec le nouveau protocole. La plupart d'entre eux se trouvent aux États-Unis (près de 39%), en Allemagne (38%) et en Inde (34%).
Quant à la Russie, seulement 1,3% des utilisateurs des services Google utilisent ici le nouveau protocole. Cependant, ce chiffre augmente progressivement, car de plus en plus d'opérateurs et de fournisseurs Internet proposent IPv6 à leurs clients. Par exemple, dans
1cloud , nous
lançons également la prise en charge de la nouvelle version du protocole, car beaucoup de nos clients nous ont demandé de le faire.
Outre Google, les bureaux d'enregistrement Internet surveillent également le rythme de mise en œuvre d'IPv6. Selon Geoff Huston, responsable de la recherche chez APNIC Labs, la majorité des utilisateurs accédant à Internet via IPv6 se trouvent en Inde (44%) et aux États-Unis (21%). Contrairement aux statistiques Google, probablement en raison du fait que le géant récemment , il
a commencé à
promouvoir activement ses produits sur le marché indien.
Qu'est-ce qui entrave la transition vers IPv6?
Difficultés techniques
On pense que la construction d'un réseau IPv6 séparé peut prendre beaucoup de temps. Et dans certains cas, cela est vrai. Par exemple,
SIE Worldwide Studios , un groupe de sociétés de développement de jeux vidéo, met en œuvre le «projet IPv6» depuis 7 ans maintenant. L'équipe a dû repenser l'architecture du réseau, se débarrasser du NAT et des règles de pare-feu obsolètes. Cependant, ils n'ont pas été en mesure d'éliminer complètement «l'héritage» d'IPv4 jusqu'à présent: ils utilisent tous également l'espace d'adressage des adresses IP privées (
RFC 1918 ) et les plages CIDR de / 26 et / 30.
L'une des raisons de cette longue transition a
été l'ampleur du réseau de l' entreprise: il couvre environ 14 studios de développement avec 15 000 appareils. Dans le même temps, lorsque l'équipe a commencé son projet sur la mise en œuvre du réseau IPv6, beaucoup de matériel et de logiciels étaient incompatibles avec le nouveau protocole.
Depuis lors, la situation s'est améliorée, le matériel prend en charge IPv6 par défaut et le réseau dispose d'un grand nombre de
guides pour implémenter la nouvelle version du protocole. Ils ne prennent pas en compte toutes les difficultés possibles, mais vous permettent de terminer la transition en un temps beaucoup plus court. Et de nombreuses entreprises
ont déjà migré.
Dans le même temps, le travail avec le nouveau protocole est simplifié par les fournisseurs d'accès Internet et les opérateurs cloud. De nombreux fournisseurs prennent déjà en charge IPv6 et peuvent aider à la mise en œuvre.
«Bien entendu, l'adaptation du protocole est ralentie si l'entreprise ne dispose pas d'outils et de lignes directrices pour simplifier la migration», commente Sergey Belkin, chef du service développement 1cloud. - Pour migrer vers IPv6, vous devez soigneusement élaborer le plan de migration, en commençant par les problèmes, les exigences et les besoins de l'entreprise.
Pour simplifier le travail avec la nouvelle version du protocole pour nos clients, nous avons décidé de préparer une série d'instructions étape par étape sur les questions courantes des utilisateurs, où nous donnerons un certain nombre de recommandations pour la mise en place. Nous espérons que cela contribuera à atténuer les difficultés de mise en œuvre d'IPv6. »
Coûteux
Graham Lewis, ingénieur chez Spitfire Network Services, un fournisseur de services Internet britannique,
souligne que tant que tout ne fonctionnera pas sur IPv4, il n'y aura pas de passage massif à la nouvelle version du protocole. Certaines entreprises craignent que la migration doive dépenser beaucoup d'argent pour l'achat de nouveaux équipements, et seules les grandes entreprises informatiques peuvent se permettre des expériences à grande échelle avec IPv6.
Cependant, la communauté a déjà mis au point certaines méthodes qui peuvent réduire les coûts. Par exemple, l'achat de nouveaux équipements
peut être "chronométré" pour la mise à niveau programmée de la flotte de serveurs, ce qui vous permet de tuer deux oiseaux avec une pierre. Et si l'entreprise utilise les services d'un fournisseur de cloud, il peut alors prendre en charge une partie des coûts. Dans ce cas, il vous suffit de payer pour connecter une nouvelle adresse IP.
Différents fournisseurs ont des prix différents, cependant, en général, le montant doit être inférieur à celui qui peut être affecté au développement de votre réseau. Par exemple, dans 1cloud, la connexion d'un nouvel IPv6 coûte 50 roubles. Il en sera de même du paiement mensuel pour sa maintenance (pour la première adresse vous n'avez pas à payer de "frais d'abonnement"). De plus, si nécessaire, vous pouvez désactiver le service IPv6 pour économiser de l'argent.
On soupçonne que les adresses ne se sont pas terminées
Les bureaux d'enregistrement Internet avertissent depuis longtemps que les adresses IPv4 s'épuisent. En avril, RIPE a
donné le dernier bloc gratuit, tandis que d'autres bureaux d'enregistrement ont manqué de blocs il y a longtemps - de quelqu'un en 2011.
AFRINIC est le dernier registraire qui possède encore des adresses IPv4, mais sa «ressource» prendra bientôt fin (probablement en avril de l'année prochaine).
Certains membres de la communauté informatique pensent que l'épuisement d'IPv4 peut être résolu sans IPv6. Il vous suffit de renvoyer les adresses non réclamées et de commencer à les délivrer aux entreprises non pas en bloc, mais dans les quantités dont elles ont vraiment besoin. Mais il y a un problème - il n'est pas facile de trouver de telles adresses, car leur registre n'a pas été conservé.
Une autre solution au problème pourrait être l'achat et la vente d'adresses lors
d'enchères spéciales . Par exemple, il y a un an, le Massachusetts Institute of Technology (MIT) a
découvert 14 millions d'adresses IP inutilisées. Il a été décidé de vendre huit millions d'entre eux. Cependant, il y a une difficulté. La revente constante (et incontrôlée) d'adresses peut
entraîner une augmentation des tables de routage, ce qui entraînera des problèmes de mémoire pour les routeurs.
/ Flickr / tim dorr / ccPourquoi IPv6 mérite toujours d'être implémenté
En fait, IPv4 n'a jamais été une version de production. Vint Cerf, l'un des «pères» d'Internet et les développeurs de la pile de protocoles TCP / IP,
explique : «Lorsque le protocole IPv4 a été créé, les développeurs n'avaient aucune idée du nombre d'appareils qui se connecteraient au réseau. Par conséquent, le nombre d'adresses a été calculé en fonction du nombre d'habitants de la planète. Une fois que les résultats de l'expérience montreraient le nombre d'adresses dont le monde a besoin, il était prévu de lancer une version "à part entière" du protocole. "
Mais IPv4 a «éclaté» des limites de l'expérience et a commencé à être utilisé partout. Par conséquent, de nombreuses entreprises ont l'intention de passer (ou ont déjà changé) à la nouvelle version du protocole. IPv6 est conçu non seulement pour remplacer IPv4, mais c'est une solution fondamentalement nouvelle avec des fonctionnalités supplémentaires.
L'un des avantages d'IPv6 est la possibilité de se retirer du NAT. La nouvelle version du protocole vous permet d'attribuer une adresse spécifique à chaque appareil du réseau, ce qui
élimine la difficulté d'identifier les utilisateurs et
simplifie le routage .
«Le NAT, comme beaucoup d'autres technologies, est exclusivement un outil qui peut faire à la fois mieux et pire. Oui, il vous permet de sauvegarder des adresses en traduisant plusieurs adresses IP internes en une seule adresse IP publique externe », explique Sergey Belkin. - Cependant, cette caractéristique crée un certain nombre de problèmes.
Par exemple, si dans une entreprise où ils utilisent NAT, tous les employés iront à la même ressource, le serveur peut «penser» que le DoS a commencé. Il bloquera l'accès à tous les appareils avec une adresse IP d'entreprise. La transition vers IPv6 - où chaque périphérique a sa propre adresse - élimine complètement la situation avec une "fausse" attaque DoS. "
Une autre raison de passer à IPv6 est ses performances accrues. Le nouveau protocole est plus rapide que IPv4 en Europe, en Afrique et en Océanie. La vitesse des anciens et des nouveaux protocoles est à peu près la même en Asie et dans les deux Amériques, mais cette situation devra changer dans un avenir prévisible. Selon Jeff Houston de l'APNIC, lorsque tout le monde implémente IPv6, les performances du protocole s'améliorent considérablement et il contourne IPv4 en termes de vitesse et de fiabilité d'établissement de connexion.
Quel est le résultat
La courbe d'adaptation du nouveau protocole sur Google
progresse . Cependant, la question de savoir quand la transition mondiale vers IPv6 aura lieu reste une question ouverte.
Certains spéculent que les mille sites les plus populaires
prendront en charge IPv6 d'ici 2021. Selon
le journaliste informatique britannique et rédacteur en chef de PC Pro Derien Graham-Smith (Darien Graham-Smith), pour la transition de masse vers IPv6, tout est prêt, les entreprises n'ont qu'à décider de cette étape. Les représentants des bureaux d'enregistrement régionaux d'Internet
prévoient qu'en raison de l'épuisement des adresses IPv4, la migration vers IPv6 aura lieu au cours des 10 prochaines années.
Comme - moitié en plaisantant, moitié sérieusement -
dit Graham Smith, dans ce cas, vous n'aurez pas à penser à manquer d'adresses IP pendant au moins un autre million d'années.
Vous pouvez commencer à expérimenter avec les réseaux IPv6 maintenant. Par exemple, sur 1cloud.ru, vous pouvez déployer un environnement de test virtuel en quelques minutes. IPv6 peut être connecté sur tous nos sites, à l'exception du SDN-1 à Saint-Pétersbourg (le service apparaîtra un peu plus tard).
Documents de notre blog d'entreprise: