Les enjeux administratifs, politiqueset informatiques de la transition vers IPv6! 6 june 2012. This Time it was for Real …

1. Transition de l'AWT vers IPv6
Les enjeux administratifs, politiques
et informatiques
de la transition vers IPv6!
6 june 2012. This Time it was for Real …
ir. Carmelo Zaccone
Expert au sein
du Pôle Veille Technologique et Juridique

2. 35 participants belges et uniquement 3 services publics!
(issus d’un total de 2,572 participants) src 05/12: ww.worldipv6launch.org/participants
•1Ago
•Agence Wallonne des Télécommunications
•Association des Parents de Saint-Barthélemy
•Belnet
•BitProcessora IT Consulting
•CENTR - European ccTLD organisation
•Centralpoint.be
•Consultancy & Management Services
•Cu.be Solutions
•DNS.be
•Epidauros
•EstimatedWebsite
•Goffinet Training
•Goffinet Training
•Hackerspace Brussels
•IBBT
•IPv6 Council Belgium
•Jamsfamily
•JusTForFun Gaming
•KATHO University College
•Keytrade Bank
•Le JIM
•Maehdros
•MajorXtrems Blog
•Netdev
•NETris
•PublishWith.me
•Rack66
•Roleplay BE
•Simon Butcher
•Stijn Tintel
•The Next Net
•UZ Leuven
•Wommelgem Endurance
•XiteHosting

3. Agence Wallonne
des Télécommunications
Organisme public de la Wallonie.
L’AWT a pour mission générale la promotion des
Technologies de l'Information et de la Communication
(TIC / ICT) et de leurs usages en Wallonie. Cette
mission se décline en trois axes fondamentaux : la veille
technologique, le conseil, la promotion.
Master Plan TIC -> awt.be, la plateforme ICT de la
Wallonie. Structuration Web et organisationnelle en
cours avec Cluster TIC, Cluster TWIST, Cetic, MIC, Charte
eTIC, …
www.awt.be

4. Base de données des
Powered by awt entreprises ICT en Wallonie
Portail de contenu et Projets Web/IT > 1300 entreprises.
d’intégration ICT (Coworking, Structuration du secteur ICT
Dossiers Charte eTIC, avec Clusters TIC et
thématiques, articles, BSpace.be, TWIST, MIC, Charte
témoignages, agenda seriousgame.be) eTIC, centres de
ICT de la Coworking, Agoria, …
Wallonie, AWT
TV, réseaux Aides ICT / e-business
sociaux, revue de Sites Web d’e-
presse, … Plateforme ICT business, consultance
Baromètre ICT de la de la Wallonie e-business (Rentic).
Wallonie Partenariat avec
Enquêtes annuelles sur les l’AWEX.
usages ICT des citoyens et
entreprises. Enquêtes Forums professionnels et grappes ICT
spécifiques M-Forum (technos mobiles), IP-Forum
(communes, écoles, secteur (technos IP), Osez la vente en ligne
santé, secteur (e-business), Club PME 2.0, Coupole
ICT, communes, …) e-learning, Seriousgame.be, etc.

5. Les services publics belges
maillons d’une économie internationale
Diverses recommandations et obligations internationales :
• la Commission européenne (CE: COM(2008) 313 final)
• Organisation de Coopération et de Développement
Economique (OCDE: DSTI/ICCP(2007)20/FINAL)
2009 - IPv6 au sein des administrations publiques. Un
rapport de l'OCDE et une directive européenne insistent sur
le rôle des pouvoirs publics dans le déploiement d'IPv6 dans
les services publics. Pourquoi, quand et comment intégrer
IPV6?
L’AWT assure la promotion d’IPV6
http://www.awt.be/ipv6

6. IP au coeur du plan numérique
des gouvernements
Le commissariat général pour la société de l'information et des
médias de l’union insiste sur :
• la nécessité d’un accès aux réseaux numériques très haut débit,
• le développement de la production et de l'offre de contenus
numériques,
• la diversification des usages et des services numériques,
• l’impératif d'un déploiement urgent du nouveau protocole
Internet,
• l'importance du leadership des gouvernements européens dans
ces transitions.
L’économie numérique fait partie des moteurs de croissances des
pays !

7. Nécessité d’un plan de transition
des services publics vers IPV6
4 facteurs (économique, technique, confiance, politique) :
1. permettre l'expansion et la mise en place d'initiatives de
modernisation de l'IT en Belgique, au travers de technologies
clés telles que la large bande, le Cloud computing, le SmartGrid,
la téléphonie IP, etc.;
2. réduire la complexité et améliorer la transparence des services
Internet, en éliminant le besoin systématique de recourir aux
technologies de Network Address Translation (NAT);

8. Nécessité d’un plan de transition
des services publics vers IPV6
4 facteurs (économique, technique, confiance, politique) :
3. encourager la mise en place de services de communication
réseau sécurisés de bout en bout qui seront les fondations
assurant la confidentialité au sein des futurs systèmes IT
publics
4. éviter l'apparition de deux classes de citoyens: ceux disposant
d'une adresse IP publiquement routable et ceux qui n'en
disposeront plus!

9. Pourquoi et comment
Pourquoi l’AWT s’est intéressée à l’IPv6 :
• Démonstration & Curiosité;
• Fournisseur (BELNET) innovant supportant la double-pile;
• Implication Européenne dans l’Internet NextGen;
• Prévisions 2011, désormais confirmées, plus d’IPv4;
• Veille proactive pour les recommandations au service public.
1st étape(approche prudente en 2008) :
• Pas d’impact sur l’IPv4 en production;
• Déploiement sans frais;
• Recyclage d’anciens équipements (nouveau Firmware);
• 1 seule nouvelle Machine Virtuelle (Reverse-Proxy & Relay).
• Situation actuelle (approche transition complète) :
• Quasi tous les services en double-pile;
• Encore du r-proxy pour certaines « anciennes applications »;
• Recherche d’une bonne solution VPN alternative.

10. Bref historique du déploiement/transition
2006
Obtention d’un espace d’adressage (2001:06a8:3880::/48)
2008
Tous les services Internet DMZ sont accessibles en IPv6 (r-proxy)
Les LAN interne IPv4 et IPv6 sont encore distincts (VLAN/SSID)
2009
Première dissémination vers le secteur public (workshop/conférence)
2010
Les services DMZ sont entièrement dual-pile
Mise en route du LAN interne en dual-pile (employé et invité)
2011
Migration OS de toutes les workstations et passage en dual-piles
2012
Finalisation de la migration des OS serveurs et des ultimes applications
« rebelles »

11. L’infrastructure IT de l’AWT c’est
Interne Publique
Services •EMail •DMZ
•DBMS Serveurs Web
•Stockage IP DNS
•Informatique classique (*) FTP
Serveurs EMail (SMTP,POP3,IMAP)
Stations de travail •VPN
Réseau •VLANs (IPs privée) •RIPE
Utilisateurs •NPAT
Visiteurs •DMZ
Management •Segments routage P-t-P
•Inter-VLANs routing
•Inter-VLANs firewalling
(*) Microsoft, Linux, Apple, VMWARE, Oracle, mysql, EMC; Srv2000/3/8, XP, SEVEN, OSX

12. Prêt à faire le pas vers la transition?
Travail d’équipe :
• Les staffs « Système & Réseau » DOIVENT s’impliquer
Bonne compréhension de la technologie:
• IPv6 c’est plus qu’une simple mise-à-jour d’IPv4
• Migration de système, re-engineering, re-configuration
sont à considérer
Vérifier les problèmes de compatibilité:
• Offre de l’ISP (double-pile vs 6to4, etc)
• Equipements (mise à jour FW/SW/OS, renouvellement)
• Applications (mise à jour, artifice, nouveau code)
Débuter par un Proof of Concept (avant la transition):
• Certifiez votre équipe (IPv6 Forum)

13. Conclusions et recommandations
Pour faciliter l'adoption de IPv6 d'une manière efficace et
progressive, l'AWT conseille de:
1. désigner au sein de son organisation un gestionnaire chargé
de la transition vers IPv6. Son rôle sera de mener les activités
de migration et d'assurer la liaison avec les initiatives
similaires au sein des autres institutions
2. réaliser un inventaire des équipements/applications et
identifier leur support de IPv6
3. mettre à jour les serveurs et services publics et externes
(DNS, Web, e-mail, FTP, etc.) afin d'utiliser
opérationnellement IPv6

14. Conclusions et recommandations
4. mettre à jour les applications clientes internes qui
communiquent avec l'Internet public afin d'utiliser
opérationnellement IPv6,
5. contacter les fournisseurs IT pour mettre à jour les
applications métiers (clients et serveurs) qu'ils ont
développées afin de supporter opérationnellement IPv6,
6 s'assurer que tout marché public de renouvellement
d'équipements et logiciels IT, nécessitant une connexion au
réseau informatique, prenne en compte le support immédiat
ou imminent des technologies IPv6

15. Websites and contact details
Un guide pour IPv6
L'AWT propose un guide de sensibilisation à la nouvelle version de
l'Internet Protocol (IP): IPv6. Son objectif est de proposer aux services
publics wallons
des recommandations pratiques afin d'encourager l'introduction et
l'adoption d'IPv6.
http://awt.be/ipv6 = http://[2001:6a8:3880:40::2]/ipv6
Rappelez vous, l’url est agnostique de la version IP !
Ir. Expert en Télécommunications et Technologies de l'Information
linkedin.com/in/zaccone
Agence Wallonne des Télécommunications twitter.com/carmelo
OIP du gouverne ment Wallon (Belgique)
cz@awt.be
Tél. : +32 81 77.80.76
Avenue prince de Liège 133 Mob : +32 475 58.67.82
B-5100 Jambes www.awt.be VoIP : sip:carmelo@awt.be
Fax. : +32 81 77.80.99