TN IPv6 TaskForce - État des lieux 25 octobre Workshop IPv6 Algérie. Atef LOUKIL - Chef du département Ressources atef@ati.

Transcription

1 TN IPv6 TaskForce - État des lieux 25 octobre Workshop IPv6 Algérie Atef LOUKIL - Chef du département Ressources atef@ati.tn

2 Agenda Quelques Indicateurs Infrastructure Problématiques Avantages et opportunités Objectifs du projet IPv6 Premiers Scénarios Connectivité de l ATI au 6bone Etapes Suivantes Déploiement à l échelle nationale Perspectives et Stratégies futures Recommandations 2

3 Quelques Indicateurs Nombre d utilisateurs d Internet en Tunisie (Aout 2009) : ~ 3,200,000 Nombre d abonnés (Aout 2009): ~ 347,000 Nombre des Publinets: > 240 Nombre des FAIs : 11 Connexion ADSL : ~ 307,000 en Aout 2009 ~ 1,000,000 en

4 Infrastructure Backbone Multiservices IP/MPLS 17,5 Gb/s Bande passante internationale FSI 1 Internet Backbone IP ATI FSI 2 Client FSI 1 4

5 Consommation et prévisions en Tunisie 1,2 1 8% 0,8 47% 27% 64% 0,6 85% Subnets libres (%) Consommation totale (%) 0,4 73% 92% 0,2 36% 53% 15%

6 Répartition des adresses par type de connexion ADSL LIGHT 53% WIMAX WIFI WAP VSAT SDSL RTC RNIS PUBLINET LS FR ADSL Entreprise 21% Core network ADSL LIGHT FIXE ADSL LIGHT FIXE 8% Core network 3% FR 1% LS 8% PUBLINET 1% RNIS 0% RTC 3% SDSL 0% VSAT 1% WIMAX 1% WAP 0% WIFI 0% ADSL LIGHT ADSL Entreprise 6

7 Problématiques Épuisement des ressources IPv4 Date symbolique de 10/10/2010 Risques de sécurité Le NAT ne protège pas Traçabilité Dégradation de la QoS La qualité de service est difficilement garantie sur IPv4 Non prise en charge de la mobilité Non supporté sur IPv4 sans acrobaties IPv6 est la solution! 7

8 Avantages d IPv6 Avantages pour le routage Routage de bout en bout : meilleur temps de transit Avantages pour la QoS Champ «Flow label» sur 20 bits Avantages pour la Mobilité Auto-configuration Pas de tierce partie ni mécanisme supplémentaire Avantages pour la sécurité et la traçabilité Adresses globales IPsec Nouvelles applications 8

9 Objectifs du projet IPv6 Implémenter un réseau IPv6 opérationnel à l échelle nationale pour préparer une transition progressive à l IPv6 en Tunisie. Préparer un staff technique capable de gérer les réseaux et les applications IPv6. Permettre aux utilisateurs d Internet de bénéficier des avantages de l IPv6 Résoudre des problèmes techniques 9

10 IPv6 et opportunités Plate-forme pour l'innovation exigences de plus en plus mobiles, sans fil un réseau Internet qui devient omniprésent Croissance et concurrence Faire émerger un environnement économique capable de soutenir une croissance forte et pérenne de l'économie numérique Avantage concurrentiel Maintenir une position concurrentielle dans le secteur des technologies 10

11 Que ce que nous risquons? Mise en place dans l urgence Pas de planification Dégradation du niveau de service / sécurité Pénurie de compétences lorsque le besoin sera pressant Augmentation des coûts de transition Perdre un chance!! 11

12 Tunisie: Premiers scénarios Depuis 1999 Début des travaux avec des Blocks d adresses IPv6 expérimentaux et connexion avec 6Bone Premier réseau IPv6 Des services expérimentaux : Web, Mail, DNS Différentes techniques d implémentation Techniques des tunnels Les techniques de «Dual-stack» Double pile logicielle, pour permettre a IPv4 et à IPv6 de coexister dans le même équipement et le même réseaux Des Techniques de translation, pour permettre aux équipements purement IPv6 de communiquer aux équipement purement IPv4 12

13 Tunisie: Connectivité de l ATI au 6bone ATI -TUNISIE Réseau IPv6 Routeur 2 3ffe:81f1:1:2006::2/64 Routeur Switch LAN tunnel IPv6 over IPv4 Réseau Internet IPv4 Réseau 6bone serveur de Tunnel ffe:81f1:1:2006::1/64 web DNSv6 ns6.ati.tn Station de travail 13

14 Tunisie: expérience IPv6 (suite) 2002 Octobre 2002 : Allocation d un Block IPv6 à l ATI (2001:970::/32) avec RIPE A partir de 2003 La formation d une IPv6 Task force Tunisienne Séminaire IPv6 du 15 au 17 Avril 2003 Différents services IPv6 sont offerts pour test : accès, hébergement, messagerie, DNS Assistance et formation des FSI pour le déploiement d IPv6 Test et expérimentations avec quelques FSIs ainsi que d autres institutions publiques Déploiement au niveau du DNS primaire ns.ati.tn Test du multicast IPv6 par CCK (FAI pour les universités) et le réseau RENATER en France 14

15 Tunisie: expérience IPv6 (suite) Renumérotation vers 2001:4350::/32 avec AFRINIC Phase de production Formation IPv6 pour les techniciens et les ingénieurs des différents FSI : Août / Septembre 2004 (6 cycles de formation) Hébergement de sites web nationaux dans des plateformes IPv6 Atelier de travail sur IPv6 (juillet 2004) en collaboration avec le centre d excellence pour les pays arabes (UIT/DBT) Formation avec l AFRINIC (Avril 2009) pour le compte des FSI Création d une commission nationale plurielle supervisant le projet IPV6 15

16 Tunisie: Réseau IPv6 ATI Routeur :4350:0:1::1 Switch LAN tunnels IPv6 over IPv4 Réseau Internet Planet Gnet CCK web DNSv6 ns.ati.tn 2001:4350:1:1::10 Client applications Réseau de l ATI 16

17 Perspectives & stratégies futures Planification de la migration des réseaux nationaux Renforcer la présence des universités dans le réseau IPv6 Réseaux Natif IPv6 dans tous les points d interconnections du réseau Impliquer d avantage le secteur public: administrations, éducation Aller vers un Réseau IPv6 avec des îlots 1Pv4 17

18 Différentes phases à considérer 18

19 Ce qu il ne faut pas perdre de vue Exiger le support de l IPv6 pour tous les équipements à acquérir Adapter progressivement les équipements existants pour le support de l IPv6 Former les ingénieurs et les techniciens sur la technologie IPv6 Tester IPv6 sur vos plateformes Développer de nouvelles applications et services IPv6 pour bénéficier des avantages de l IPv6 Planifier la migration des réseaux purement IPv4 aux réseaux dual-stack 19

20 Intégration / transition: Périmètre et étapes 20

21 Bonnes pratiques pour réussir IPv6 (1/7) Décisionnelles Acteurs en jeu Sensibilisation Planification /organisation Exécution Techniques 21

22 Bonnes pratiques pour réussir IPv6 (2/7) Décisionnelles Création de taskforce Création d un centre d excellence et de formation tous niveaux pour IPv6 Recommandations pour la passation de marchés équipements informatiques et télécoms dans une première phase pour la prise en charge d IPv6 Obligation d exiger la prise en charge d IPv6 au niveau de la passation de marchés publics et recommandations pour le secteur privé 22

23 Bonnes pratiques pour réussir IPv6 (5/7) Acteurs en jeu Opérateurs FSI Régulateurs Gouvernement Représentant de chaque métier/industrie à travers les associations professionnelles Représentant par spécialité académique et par niveau académique Acteurs dans le domaine économique Acteurs dans le domaine industriel Acteurs dans le domaine de l intelligence Acteurs dans le domaine de la sécurité 23

24 Bonnes pratiques pour réussir IPv6 (3/7) Sensibilisation Journées de vulgarisation de l accès en IPv6 Journées techniques pour les opérateurs et les FSI Journées informationnelles à l attention des acteurs dans le secteur privé orientées par chaque secteur Workshops techniques basiques et avancés sur IPv6 Création de projets pilotes avec la communauté de recherche et scientifique Création de projets pilotes avec de les structures représentant chaque corps de métier Sites web informationnel fédérateur et espace de partage d expérience autour d IPv6 (Knowledge base) Mise à jour du contenu académique 24

25 Bonnes pratiques pour réussir IPv6 (4/7) Planification / Organisation Etude et inventaire du parc matériel existant Etude et inventaire des applications existantes et la nécessité ou non de prendre en charge IPv6 Etude de risque Volet intégration d IPv6 Abstinence d intégrer IPv6 Elaboration d un plan détaillé de l intégration Elaboration des critères de jugement sur l accomplissement du projet d intégration/migration Elaboration d un calendrier de livrables sur l état d avancement Elaboration d un plan d audit de la prise en charge d IPv6 25

26 Bonnes pratiques pour réussir IPv6 (6/7) Exécution Création de mini-taskforces par secteur /métier /spécialité Mises au point régulières entre les différentes taskforces Formation de ressources humaines Elaboration de plan de migration types par secteur /métier /spécialité 26

27 Bonnes pratiques pour réussir IPv6 (7/7) Techniques Listing de tous les constructeurs supportant IPv6 Listing tous les éditeurs de logiciels supportant IPv6 Listing des solutions qui prennent en charge IPv6 par métier Elaboration dans la mesure du possible d un service de téléchargement de patchs pour la prise en charge d IPv6 Veiller à une transition transparente par rapport à l utilisation des services internet Veiller à la non rupture des services et à la non détérioration de la Qos Plan de secours pour faire machine arrière Plan/politique de Sécurité pour les plateformes en production 27

28 Merci