1

Lettre d'information IPv6 – 27 juillet 2012

La présente lettre d'information peut être diffusée gratuitement et de manière illimitée. Elle vise cependant tout d’abord à informer les gestionnaires informatiques, les chefs de projets et les responsables réseaux des services publics fédéraux belges des nouveaux développements et des possibilités techniques d'IPv6.

Bart Hanssens,Expert interopérabilitéFedict (DG Standards et Architecture du système)

Table des matières

IPv4 et IPv6, de quoi s'agit-il ?

Internet

IPv4, de quoi s'agit-il ?

IPv6, de quoi s'agit-il ?

Période de transition

L'introduction d'IPV6 dans l'administration fédérale belge

Décision du Conseil des ministres

Responsabilités

Approche globale

Support

Pour les collaborateurs IT des SPF/SPP

Pour les managers IT des SPF/SPP

Workshop pour les clients de FedMAN

Quiz en ligne

Annexe 1: clause

Annexe 2: inventaire des services

Lettre d'information IPv6 – 27 juillet 2012

2

IPV4 ET IPV6, DE QUOI S'AGIT-IL ?

Internet

Le fonctionnement d'Internet rappelle un peu l'envoi de colis postaux : les pages web, e-mails, etc., sont regroupés en paquets et envoyés par toutes sortes de chemins au PC du destinataire où ils sont à nouveau dispersés (de manière totalement transparente pour l'utilisateur).

Tout comme les colis postaux, ces paquets IP (Internet Protocol) contiennent l'adresse du destinataire et de l'expéditeur. La longueur de ces adresses IP est cependant fixe.

IPv4, de quoi s'agit-il ?

La quatrième génération d'IP est utilisée depuis 1980 déjà, avant même le lancement du PC IBM. Rien d'étonnant à ce qu'à l'époque, on n'ait prévu de la place « que » pour 4 milliards d'adresses.

Plus de 30 ans plus tard, la population mondiale est passée à 7 milliards de personnes, dont beaucoup possèdent plusieurs équipements fonctionnant avec Internet (portables, smartphones, tablettes, …). En outre, les adresses IPv4 ne sont pas réparties de manière égale, de sorte que la réserve d'adresses disponibles s'épuise rapidement.

Cette pénurie peut en partie être compensée par le partage d'adresses entre plusieurs utilisateurs, par exemple, mais cette solution n'est pas tenable à terme.

IPv6, de quoi s'agit-il ?

Pour pallier cette pénurie, on développe depuis 1999 déjà une nouvelle génération de ce protocole, avec un nombre d'adresses sensiblement plus grand. On a profité de l'occasion pour améliorer également les autres aspects du protocole de manière à ce qu'il utilise plus efficacement les réseaux modernes.

L'IPv6 n'étant hélas pas compatible avec l'IPv4, son introduction entraîne un surcroît de travail. Heureusement, les principes de base sont quasiment identiques.

Période de transition

Comme les sites web et applications IPv4 sont extrêmement nombreux et que tout le monde ne passera pas à l'IPv6 en même temps, il y aura une période de transition durant laquelle les services devront être accessibles tant via IPv4 que via IPv6. Cette période durera sans doute plusieurs années même si sa durée exacte est difficile à déterminer.

Du point de vue de l'utilisateur final, rien ne change toutefois : le service qu'il utilise reste le même. En revanche, pour celui qui offre le service, cela implique une surcharge de travail : l'IPv6 doit être introduit et testé tout en continuant de garantir la disponibilité et la sécurité des services IPv4.

Cependant, de gros opérateurs d'Internet comme Google, Yahoo et Facebook proposent déjà plusieurs services via IPv6. En Belgique, Telenet et Belgacom, entre autres, ont déjà commencé le déploiement de services IPv6 pour les entreprises.

Lettre d'information IPv6 – 27 juillet 2012

3

L'INTRODUCTION D'IPV6 DANS L'ADMINISTRATION FÉDÉRALE BELGE

Décision du Conseil des ministres

Le Conseil des ministres du 22 juin 2012 a décidé que les services publics fédéraux doivent être compatibles avec IPv6 dans les deux ans1.

À cet égard, il convient d'accorder la priorité aux sites web et services (web) utilisés par les citoyens, les entreprises et les autres services publics. Ici aussi, une période de transition est prévue, durant laquelle les services seront accessibles tant via IPv4 que via IPv6.

Responsabilités

En sa qualité d'intégrateur de services, Fedict peut remplir une fonction de coordination mais la responsabilité de l'introduction d'IPv6 incombe aux services publics mêmes.

Afin de souligner l'importance économique d'IPv6, le SPF Économie présidera un groupe de travail dans lequel l'IBPT sera également représenté.

Approche globale

Afin de réduire les coûts au minimum, la préférence doit être donnée à une approche progressive et méthodique :

1. Veillez à ce que les nouveaux cahiers spéciaux des charges et contrats contiennent une clause précisant que les nouveaux produits et services doivent être compatibles avec IPv6. Un exemple d'une telle clause figure à l'annexe 1.

2. Désignez un chef de projets IPv6 et veillez à ce que les responsables réseaux puissent suivre les formations nécessaires.

3. Demandez un bloc d'adresses IPv6 à votre fournisseur de services Internet. Fedict a déjà réservé un tel bloc d'adresses IPv6 pour chaque client du réseau fédéral FedMAN.

4. Dressez un inventaire des sites web et services (web) que votre administration propose aux citoyens, aux entreprises et aux autres services publics. Demandez à vos fournisseurs si ces sites web et services (web) sont déjà préparés à IPv6. Vous trouverez un exemple d'un tel formulaire à l'annexe 2.

5. Si le fournisseur indique que les produits et services qu'il fournit ne sont pas encore compatibles avec IPv6, demandez-lui un plan d'approche et une estimation des coûts éventuels. Analysez ensuite les coûts/bénéfices et le degré de priorité de la compatibilité IPv6 pour ces produits et services : il vaut parfois mieux attendre que les contrats en cours arrivent à échéance.

6. Veillez à ce que les services IPv6 soient rigoureusement testés et documentés sans répercussions sur la sécurité et les performances des services IPv4 existants.

1 http://presscenter.org/fr/pressrelease/20120623/plan-de-d%C3%A9ploiement-de-lipv6-en-belgique?setlang=1

Lettre d'information IPv6 – 27 juillet 2012

4

SUPPORT

Pour les collaborateurs IT des SPF/SPP

Fedict a créé un espace de travail IPv6 sur beConnected, la plate-forme sécurisée pour l'échange de documents entre les différents services publics.

Les informations présentes dans cet espace de travail sont surtout destinées aux managers IT, responsables réseaux et chefs de projets (IT).

Contactez le responsable beConnected de votre service si vous n'avez pas encore accès à cette plate-forme. Si vous avez déjà accès à beConnected, vous pouvez sur simple demande obtenir l'accès à l'espace de travail IPv6.

Pour les managers IT des SPF/SPP

Outre l'espace de travail sur beConnected, les managers IT des SPF et SPP peuvent également s'adresser au Groupe de pilotage ICT permanent (PICTS).

Workshop pour les clients de FedMAN

En cas d'intérêt suffisant de la part des clients FedMAN, Fedict peut organiser un workshop IPv6 en collaboration avec Belnet et quelques fournisseurs.

Quiz en ligne

Un quiz sera bientôt mis en ligne pour que chacun puisse tester ses connaissances en matière d'IPv6.

Lettre d'information IPv6 – 27 juillet 2012

5

ANNEXE 1: CLAUSE

“Le fournisseur doit garantir que tous les matériels, logiciels et services comportant des fonctionnalités réseau prennent également en charge le protocole IPv6. Cette prise en charge doit être équivalente à la prise en charge d'IPv4 en termes notamment (mais sans nécessairement s'y limiter) de performances, de fonctionnalités, de sécurité, de monitoring et de mises à jour.

Le fournisseur garantit en outre que cette prise en charge est immédiatement disponible, et qu'en d'autres termes, il n'y a pas lieu d'attendre certaines mises à jour de produits ou de services.

Le fournisseur ne peut facturer aucun coût supplémentaire pour la prise en charge d'IPv6.”

Lettre d'information IPv6 – 27 juillet 2012

6

ANNEXE 2: INVENTAIRE DES SERVICES

Les service managers peuvent utiliser le présent formulaire afin d’interroger les fournisseurs de ces services.

Service

Service (Nom ou brève description du service)

Service manager (Nom et e-mail du service manager)

Dépendances par rapport à d’autres services

(Liste des autres services nécessaires pour pouvoir proposer le service en question)

Fournisseur

Fournisseur (Nom du fournisseur/de l'intégrateur)

Fin du contrat (Quand le contrat existant relatif à ce service arrive-t-il à échéance ?)

Personne de contact (Nom de la personne de contact chez le fournisseur)(Téléphone et/ou e-mail de la personne de contact)

Dernier contact (Date du dernier contact/mise à jour du statut)

Support IPv6

Remarques IPv6 (Le protocole IPv6 est-il entièrement supporté ?)

Mise à jour prévue ? (Une mise à jour gratuite est-elle prévue pour IPv6 ? Si oui : quand ?)

Prix/timing RFC (Un RFC est-il nécessaire pour implémenter IPv6 ?Si oui : quel est le planning possible + estimation du coût ?)

Pour offrir un service, on utilise généralement un ou plusieurs produits. Complétez ci-dessous le statut du support IPv6 des principaux produits.

Produit 1

Produit (Nom du produit)

Version du produit (Version précise)

Remarques IPv6 spécifiques

(Le protocole IPv6 est-il entièrement supporté par ce produit spécifique ?C'est-à-dire : mêmes performances, sécurisation, etc.Songez également aux pages admin, logs, etc.

Si non : décrivez les problèmes + complétez ci-dessous la date prévue)

Date IPv6 (Date à laquelle le produit supportera totalement le protocole IPv6 + version du produit)

Lettre d'information IPv6 – 27 juillet 2012