Actions importantes

Après avoir obtenu un préfixe IPv6, soit via un fournisseur d'accès Internet (FAI), soit via une mission d'une agence régionale, plusieurs actions importantes doivent être entreprises pour réussir la mise en œuvre des adresses IPv6 sur votre réseau :

1. Planification du réseau

Avant de mettre en œuvre IPv6, une planification détaillée du réseau est essentielle. Cela implique de déterminer comment les blocs d'adresses seront attribués au sein du réseau, comment le réseau sera segmenté en sous-réseaux, quels appareils auront besoin d'adresses IPv6 publiques et lesquels pourraient utiliser des adresses locales ou privées.

2. Configuration du routeur

Le routeur agissant comme passerelle réseau doit être configuré pour annoncer le préfixe IPv6 attribué au réseau interne à l'aide des protocoles de découverte de voisin (NDP) et SLAAC, ce qui permettra aux appareils du réseau de générer automatiquement leurs propres adresses IPv6.

3. Configuration de l'appareil

Les appareils finaux et les serveurs doivent être configurés pour utiliser IPv6. Cela peut impliquer l'activation de la configuration automatique des adresses IPv6 (SLAAC) et, si nécessaire, la configuration manuelle des adresses statiques ou l'utilisation de DHCPv6 pour attribuer des adresses à des appareils spécifiques.

4. Configuration des serveurs et des services

Si certains serveurs offrent des services sur IPv6, ils doivent être configurés de manière appropriée afin qu'ils écoutent les adresses IPv6 et soient disponibles pour les connexions entrantes.

5. Configuration du pare-feu et de la sécurité

Lors du déploiement d'IPv6, il est important de s'assurer que le pare-feu réseau est correctement configuré pour autoriser le trafic IPv6 légitime et bloquer le trafic indésirable. Il est également essentiel de prendre en compte les bonnes pratiques de sécurité spécifiques à IPv6.

6. Migration des applications

Si le réseau a déjà implémenté IPv4 et migre vers IPv6, certaines applications et services devront peut-être être mis à jour ou adaptés pour fonctionner correctement avec IPv6.

7. Surveillance et entretien

Une fois IPv6 implémenté, il est essentiel de suivre et de surveiller en permanence le réseau pour détecter tout problème ou anomalie. Des politiques de maintenance et des mises à jour périodiques doivent également être mises en œuvre pour garantir un fonctionnement optimal et sécurisé du réseau.

8. Formation et sensibilisation

Il est important de former les administrateurs réseau et les utilisateurs finaux sur la façon de travailler avec IPv6, surtout s'ils sont habitués à IPv4. La prise de conscience des différences et des avantages d’IPv6 est cruciale pour une transition réussie.

Exemple

Dans cet exemple, une attribution de préfixe IPv6 /48 sera utilisée pour l'entreprise :

Préfixe IPv6 attribué par le RIR :

2001:0db8:1234::/48

Informations sur la société

• Nom de l’entreprise : « ExempleCorp »
• Nombre de bureaux : 3 (Siège, Branche A, Branche B)
• Départements : Ventes, Marketing, Finance, Informatique (Technologies de l'information)

Planification du réseau

1. Divisez le préfixe attribué en sous-réseaux

• Attribuez un bloc /56 à chaque bureau pour son réseau interne.
• Réservez un bloc /64 pour le réseau de bouclage.

2. Attribution de sous-réseau

• Quartier général:
  • Red interna: 2001:0db8:1234:0001::/56
  • Loopback: 2001:0db8:1234:0001::/64
• Branche A :
  • Red interna: 2001:0db8:1234:0002::/56
  • Loopback: 2001:0db8:1234:0002::/64
• Branche B :
  • Red interna: 2001:0db8:1234:0003::/56
  • Loopback: 2001:0db8:1234:0003::/64

3. Attribution d'adresses aux appareils

• Utilisez SLAAC pour les appareils finaux sur chaque réseau interne.
• Configurez des adresses statiques pour les serveurs et les appareils dotés de fonctions critiques.

4. Politique d'adressage

• Activez les extensions de confidentialité pour les appareils finaux.
• Configurez DHCPv6 pour attribuer des adresses statiques à certains appareils ou pour fournir des informations réseau supplémentaires.

5. Planification d'itinéraire

• Configurez des routeurs dans chaque bureau pour annoncer les sous-réseaux internes et assurer la connectivité entre les succursales et à Internet.

6. Sécurité

• Implémentez des ACL (listes de contrôle d'accès) sur les routeurs et les pare-feu pour autoriser le trafic nécessaire et vous protéger contre le trafic non autorisé.

7. Documentation et gestion

• Conservez des enregistrements détaillés de la planification du réseau, de l’attribution des adresses et de la configuration.
• Établir un plan de gestion pour l'entretien et l'expansion future du réseau.

8. Tests et validation

• Effectuez des tests approfondis avant de mettre la configuration en production pour vous assurer que la connectivité fonctionne correctement et qu'il n'y a pas d'interruption des services existants.

Cet exemple donne un aperçu de la manière dont un réseau IPv6 peut être planifié pour une entreprise comptant plusieurs bureaux et services. La planification exacte peut varier en fonction des besoins et des exigences spécifiques de l'entreprise.

Il est important de noter qu'IPv6 offre une flexibilité significative dans l'attribution des adresses et la structure du réseau, ce qui facilite l'adaptation de la planification à différentes situations et scénarios.

Observation: Pour savoir comment attribuer des sous-réseaux dans IPv6, consultez la documentation Sous-réseaux dans IPv6.