1. Lettre d'information IPv6 – 27 juillet 2012
La présente lettre d'information peut être diffusée gratuitement et de manière illimitée. Elle
vise cependant tout d’abord à informer les gestionnaires informatiques, les chefs de projets et
les responsables réseaux des services publics fédéraux belges des nouveaux développements et
des possibilités techniques d'IPv6.
Bart Hanssens,
Expert interopérabilité
Fedict (DG Standards et Architecture du système)
Table des matières
IPv4 et IPv6, de quoi s'agit-il ?
Internet
IPv4, de quoi s'agit-il ?
IPv6, de quoi s'agit-il ?
Période de transition
L'introduction d'IPV6 dans l'administration fédérale belge
Décision du Conseil des ministres
Responsabilités
Approche globale
Support
Pour les collaborateurs IT des SPF/SPP
Pour les managers IT des SPF/SPP
Workshop pour les clients de FedMAN
Quiz en ligne
Annexe 1: clause
Annexe 2: inventaire des services
1
Lettre d'information IPv6 – 27 juillet 2012
2. IPV4 ET IPV6, DE QUOI S'AGIT-IL ?
Internet
Le fonctionnement d'Internet rappelle un peu l'envoi de colis postaux : les pages web, e-mails, etc., sont
regroupés en paquets et envoyés par toutes sortes de chemins au PC du destinataire où ils sont à nouveau
dispersés (de manière totalement transparente pour l'utilisateur).
Tout comme les colis postaux, ces paquets IP (Internet Protocol) contiennent l'adresse du destinataire et de
l'expéditeur. La longueur de ces adresses IP est cependant fixe.
IPv4, de quoi s'agit-il ?
La quatrième génération d'IP est utilisée depuis 1980 déjà, avant même le lancement du PC IBM. Rien
d'étonnant à ce qu'à l'époque, on n'ait prévu de la place « que » pour 4 milliards d'adresses.
Plus de 30 ans plus tard, la population mondiale est passée à 7 milliards de personnes, dont beaucoup
possèdent plusieurs équipements fonctionnant avec Internet (portables, smartphones, tablettes, …). En outre,
les adresses IPv4 ne sont pas réparties de manière égale, de sorte que la réserve d'adresses disponibles s'épuise
rapidement.
Cette pénurie peut en partie être compensée par le partage d'adresses entre plusieurs utilisateurs, par
exemple, mais cette solution n'est pas tenable à terme.
IPv6, de quoi s'agit-il ?
Pour pallier cette pénurie, on développe depuis 1999 déjà une nouvelle génération de ce protocole, avec un
nombre d'adresses sensiblement plus grand. On a profité de l'occasion pour améliorer également les autres
aspects du protocole de manière à ce qu'il utilise plus efficacement les réseaux modernes.
L'IPv6 n'étant hélas pas compatible avec l'IPv4, son introduction entraîne un surcroît de travail. Heureusement,
les principes de base sont quasiment identiques.
Période de transition
Comme les sites web et applications IPv4 sont extrêmement nombreux et que tout le monde ne passera pas à
l'IPv6 en même temps, il y aura une période de transition durant laquelle les services devront être accessibles
tant via IPv4 que via IPv6. Cette période durera sans doute plusieurs années même si sa durée exacte est
difficile à déterminer.
Du point de vue de l'utilisateur final, rien ne change toutefois : le service qu'il utilise reste le même. En
revanche, pour celui qui offre le service, cela implique une surcharge de travail : l'IPv6 doit être introduit et
testé tout en continuant de garantir la disponibilité et la sécurité des services IPv4.
Cependant, de gros opérateurs d'Internet comme Google, Yahoo et Facebook proposent déjà plusieurs services
via IPv6. En Belgique, Telenet et Belgacom, entre autres, ont déjà commencé le déploiement de services IPv6
pour les entreprises.
2
Lettre d'information IPv6 – 27 juillet 2012
3. L'INTRODUCTION D'IPV6 DANS L'ADMINISTRATION FÉDÉRALE BELGE
Décision du Conseil des ministres
Le Conseil des ministres du 22 juin 2012 a décidé que les services publics fédéraux doivent être compatibles
avec IPv6 dans les deux ans1.
À cet égard, il convient d'accorder la priorité aux sites web et services (web) utilisés par les citoyens, les
entreprises et les autres services publics. Ici aussi, une période de transition est prévue, durant laquelle les
services seront accessibles tant via IPv4 que via IPv6.
Responsabilités
En sa qualité d'intégrateur de services, Fedict peut remplir une fonction de coordination mais la responsabilité
de l'introduction d'IPv6 incombe aux services publics mêmes.
Afin de souligner l'importance économique d'IPv6, le SPF Économie présidera un groupe de travail dans lequel
l'IBPT sera également représenté.
Approche globale
Afin de réduire les coûts au minimum, la préférence doit être donnée à une approche progressive et
méthodique :
1. Veillez à ce que les nouveaux cahiers spéciaux des charges et contrats contiennent une clause
précisant que les nouveaux produits et services doivent être compatibles avec IPv6. Un exemple d'une
telle clause figure à l'annexe 1.
2. Désignez un chef de projets IPv6 et veillez à ce que les responsables réseaux puissent suivre les
formations nécessaires.
3. Demandez un bloc d'adresses IPv6 à votre fournisseur de services Internet. Fedict a déjà réservé un
tel bloc d'adresses IPv6 pour chaque client du réseau fédéral FedMAN.
4. Dressez un inventaire des sites web et services (web) que votre administration propose aux citoyens,
aux entreprises et aux autres services publics. Demandez à vos fournisseurs si ces sites web et
services (web) sont déjà préparés à IPv6. Vous trouverez un exemple d'un tel formulaire à l'annexe 2.
5. Si le fournisseur indique que les produits et services qu'il fournit ne sont pas encore compatibles avec
IPv6, demandez-lui un plan d'approche et une estimation des coûts éventuels. Analysez ensuite les
coûts/bénéfices et le degré de priorité de la compatibilité IPv6 pour ces produits et services : il vaut
parfois mieux attendre que les contrats en cours arrivent à échéance.
6. Veillez à ce que les services IPv6 soient rigoureusement testés et documentés sans répercussions sur
la sécurité et les performances des services IPv4 existants.
1
http://presscenter.org/fr/pressrelease/20120623/plan-de-d%C3%A9ploiement-de-lipv6-en-belgique?setlang=1
3
Lettre d'information IPv6 – 27 juillet 2012
4. SUPPORT
Pour les collaborateurs IT des SPF/SPP
Fedict a créé un espace de travail IPv6 sur beConnected, la plate-forme sécurisée pour l'échange de documents
entre les différents services publics.
Les informations présentes dans cet espace de travail sont surtout destinées aux managers IT, responsables
réseaux et chefs de projets (IT).
Contactez le responsable beConnected de votre service si vous n'avez pas encore accès à cette plate-forme. Si
vous avez déjà accès à beConnected, vous pouvez sur simple demande obtenir l'accès à l'espace de travail IPv6.
Pour les managers IT des SPF/SPP
Outre l'espace de travail sur beConnected, les managers IT des SPF et SPP peuvent également s'adresser au
Groupe de pilotage ICT permanent (PICTS).
Workshop pour les clients de FedMAN
En cas d'intérêt suffisant de la part des clients FedMAN, Fedict peut organiser un workshop IPv6 en
collaboration avec Belnet et quelques fournisseurs.
Quiz en ligne
Un quiz sera bientôt mis en ligne pour que chacun puisse tester ses connaissances en matière d'IPv6.
4
Lettre d'information IPv6 – 27 juillet 2012
5. ANNEXE 1: CLAUSE
“Le fournisseur doit garantir que tous les matériels, logiciels et services comportant des fonctionnalités réseau
prennent également en charge le protocole IPv6. Cette prise en charge doit être équivalente à la prise en
charge d'IPv4 en termes notamment (mais sans nécessairement s'y limiter) de performances, de fonctionnalités,
de sécurité, de monitoring et de mises à jour.
Le fournisseur garantit en outre que cette prise en charge est immédiatement disponible, et qu'en d'autres
termes, il n'y a pas lieu d'attendre certaines mises à jour de produits ou de services.
Le fournisseur ne peut facturer aucun coût supplémentaire pour la prise en charge d'IPv6.”
5
Lettre d'information IPv6 – 27 juillet 2012
6. ANNEXE 2: INVENTAIRE DES SERVICES
Les service managers peuvent utiliser le présent formulaire afin d’interroger les fournisseurs de ces services.
Service
Service (Nom ou brève description du service)
Service manager (Nom et e-mail du service manager)
Dépendances par (Liste des autres services nécessaires pour pouvoir proposer le service en question)
rapport à d’autres
services
Fournisseur
Fournisseur (Nom du fournisseur/de l'intégrateur)
Fin du contrat (Quand le contrat existant relatif à ce service arrive-t-il à échéance ?)
Personne de contact (Nom de la personne de contact chez le fournisseur)
(Téléphone et/ou e-mail de la personne de contact)
Dernier contact (Date du dernier contact/mise à jour du statut)
Support IPv6
Remarques IPv6 (Le protocole IPv6 est-il entièrement supporté ?)
Mise à jour prévue ? (Une mise à jour gratuite est-elle prévue pour IPv6 ? Si oui : quand ?)
Prix/timing RFC (Un RFC est-il nécessaire pour implémenter IPv6 ?
Si oui : quel est le planning possible + estimation du coût ?)
Pour offrir un service, on utilise généralement un ou plusieurs produits. Complétez ci-dessous le statut
du support IPv6 des principaux produits.
Produit 1
Produit (Nom du produit)
Version du produit (Version précise)
Remarques IPv6 (Le protocole IPv6 est-il entièrement supporté par ce produit spécifique ?
spécifiques C'est-à-dire : mêmes performances, sécurisation, etc.
Songez également aux pages admin, logs, etc.
Si non : décrivez les problèmes + complétez ci-dessous la date prévue)
Date IPv6 (Date à laquelle le produit supportera totalement le protocole IPv6 + version du
produit)
6
Lettre d'information IPv6 – 27 juillet 2012