Nous présentons dans cet article les éléments de sécurité IPv6 à prendre en compte au sein d’un réseau multi-services d’un opérateur. Cet article abordera à la fois la partie routage d’accès et de routage interne, mais aussi le filtrage du trafic en transit sur le réseau de l’opérateur.
1. Introduction aux réseaux multi-services
L’une des problématiques récurrentes des réseaux est de faire transiter des données le plus rapidement et le plus sûrement possible. Dans les réseaux IP, le routage des paquets s’effectue sur les adresses IP (Internet Protocol), ce qui nécessite de lire les en-têtes IP à chaque passage sur un nœud réseau. À l’origine conçue pour réduire ce temps de lecture, la technologie MPLS (Multi Protocol Label Switching) permet d’améliorer le transit global par une commutation des paquets au niveau 2 et non plus 3, comme le fait IP. Plutôt que de décider du routage des paquets dans le réseau à partir des adresses IP, l’architecture MPLS s’appuie sur des labels. La commutation de paquets se réalise donc sur ces labels et le routeur ne consulte plus les informations relatives au niveau 3 incluant les adresses IP [MISC MPLS].
L’introduction de l’adressage IPv6 dans un réseau d’opérateur se fera donc...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
