L'IPv6 est un sujet brûlant dans le secteur des réseaux depuis plus d'un an maintenant et, à mesure que le passage au numérique progresse, il reste une priorité pour les entreprises.
Deux préoccupations majeures :
- Licence - certains appareils devront faire l'objet d'une mise à niveau de la licence IOS pour avoir accès aux fonctions IPv6, ce qui peut augmenter considérablement le coût d'un appareil.
- Performances - certaines plateformes de transfert basées sur le matériel ne prennent pas en charge IPv6 dans le matériel, ce qui entraîne des performances IPv6 très médiocres
Les fabricants d'équipements de réseau ont vu là une occasion de pousser les entreprises à procéder à des mises à niveau immédiates et coûteuses, même si elles ne sont pas vraiment nécessaires.
Il est important que les entreprises prennent des décisions éclairées concernant les changements IPv6 et qu'elles résistent à la pression exercée par les équipementiers pour qu'elles procèdent à des mises à niveau massives lorsqu'elles ne sont pas nécessaires. La majorité des équipements de réseau sont compatibles avec l'IPv6 depuis des années. Par exemple, de nombreux commutateurs de réseau L3 de Cisco prennent en charge IPv6 au niveau matériel et ne nécessitent pas de licence IOS supplémentaire. Toutefois, d'autres équipements n'assurent pas la transmission matérielle des données IPv6, ce qui se traduirait par des performances IPv6 médiocres. Vous trouverez ci-dessous une liste d'appareils qui prennent en charge IPv6 au niveau matériel et qui ne nécessitent pas de licence IOS supplémentaire pour cette prise en charge.
Compatibilité des dispositifs avec IPv6
Lorsque nous parlons de la prise en charge d'IPv6 dans les commutateurs, nous parlons de commutateurs L3. La fonctionnalité de commutation s'effectue par l'intermédiaire de l'adresse MAC et, en tant que telle, tout modèle de commutateur sera capable de commuter les paquets IPv6 dans le matériel. C'est au niveau de la fonctionnalité de routage que la prise en charge d'IPv6 entre en jeu.
Voir ci-dessous les exigences de compatibilité pour Cisco, Dell, Juniper et Brocade/Foundry :
Cisco
Cisco Commutateurs Catalyst 3560 et Catalyst 3750
Tous les commutateurs Catalyst 3560/3750 ont un support matériel pour la transmission IPv6, et à partir de la version IOS 12.2(50) SE, toutes les versions IOS pour ces commutateurs supportent maintenant IPv6, y compris IPBASE.
Cisco Commutateurs Catalyst 4500
Dans la gamme Cat4500, la transmission matérielle d'IPv6 se trouve sur les superviseurs WS-X45-Sup6-E et WS-X45-SUP6L-E, et comme pour les autres plateformes de commutation L3 actuelles de Cisco, les fonctions IPv6 se trouvent dans IPBASE. Attention toutefois, les superviseurs plus anciens ne fournissent pas de transfert matériel des données IPv6, ce qui se traduit par des performances IPv6 très médiocres.
Cisco Commutateurs Catalyst 4900
Les commutateurs Catalyst 4900M et Catalyst 4948E sont les plateformes compatibles IPv6 de la série 4900. Ces deux commutateurs supportent IPv6 dans toutes les images IOS, il n'y a donc pas besoin d'une licence IOS supplémentaire. Comme le Cat4500, cependant, les anciens commutateurs WS-C4948 et WS-C4948-10GE ne fournissent pas de transfert IPv6 dans le matériel.
Cisco Commutateurs Catalyst 6500
À partir de la version 12.2(33)SXI d'IOS, Cisco a ajouté des fonctions IPv6 à toutes les versions d'IOS, y compris IPBASE et IP Services. Le Catalyst 6500, avec sa grande quantité de ressources matérielles de transfert, est très bien adapté aux environnements IPv4 et IPv6 exigeants, en particulier lorsqu'il est déployé avec un Sup720-3BXL ou VS-S720-10G-3CXL. Cependant, le Sup2, toujours populaire, ne supporte pas IPv6 au niveau matériel, ce qui le rend totalement inadapté à un déploiement IPv6.
Cisco Routeurs de la série 1900/2900/3900
Les routeurs ISR G2 prennent désormais en charge IPv6 en IPBASE. Comme il s'agit de petits routeurs, il n'y a pas lieu de s'inquiéter de la compatibilité matérielle ; la prise en charge d'IPv6 est déterminée uniquement par les fonctions fournies dans les versions IOS. Notez que les routeurs 1800/2800/3800, toujours actuels mais plus anciens, nécessitent l'achat d'une licence IOS (SP Services pour être précis) pour le support IPv6.
Cisco Routeurs de la série 7200
Lorsqu'elle utilise un NPE-400, NPE-G1 ou NPE-G2, la série 7200 prend en charge IPv6 dans IPBASE, à partir des versions 12.4T d'IOS. Comme les petits routeurs, le 7200 n'est pas une plateforme matérielle de transfert, donc la version IOS est la seule préoccupation ici. Notez que les anciens NPE, comme le NPE-225 et le NPE-300, ne sont pas supportés par ces nouvelles versions d'IOS.
Cisco Routeurs de la série 7600
Pour des performances IPv6 très élevées (10Gbps+), la série CISCO7600, notamment lorsqu'elle est couplée à une pièce RSP720 (telle que la RSP720-3CXL-10GE), offre des performances particulièrement élevées.
Dell
Réseau Dell
À l'exception du S2410 (puisqu'il est uniquement L2), tous les produits de commutation L3 de Dell Networking prennent en charge le transfert IPv6 au niveau matériel et ne nécessitent pas de licence supplémentaire.
Gamme Dell PowerConnect
On ne peut pas compter sur le support IPv6 pour cette gamme car elle n'est pas aussi performante que celle de Dell Networking. Comme les anciens modèles sont utilisés spécifiquement dans un environnement de réseau local avec une rotation prévue de deux à trois ans, la gamme n'était pas prévue pour un passage à IPv6. Toutefois, les nouveaux modèles en cours de développement prendront en charge IPv6.
Juniper
Tous les routeurs, commutateurs et pare-feu actuels de Juniper prennent entièrement en charge IPv6 (dans le matériel, le cas échéant) et ne nécessitent pas de licence supplémentaire.
Espace Junos
Tous les produits Juniper qui peuvent être exploités à l'aide de la plateforme Junos Space prendront en charge IPv6 sans qu'aucune licence supplémentaire ne soit nécessaire.
Les routeurs EoS des séries M et J prennent également en charge IPv6.
Scpare-feu Netscreen basé sur reenOSs ne prennent probablement pas en charge IPv6 et les produits doivent être évalués au cas par cas car ils ne sont pas tous pris en charge par Juniper.
Brocart/Fonderie
Le matériel actuel prendra entièrement en charge l'IPv6 dans le matériel, bien que des licences supplémentaires puissent être nécessaires selon la plate-forme, y compris les nouveaux IC-F3 commutateurs et la NetIron série de routeurs.
Cependant, les anciens modèles de Brocade peuvent avoir un matériel qui prend en charge IPv6 mais nécessiteront certainement une licence supplémentaire.
Le matériel EoS n'est pas garanti pour la prise en charge d'IPv6 et, même s'il est pris en charge, il sera dépourvu de fonctions essentielles telles que les protocoles de routage IPv6 comme BGP multiprotocole. En plus de l'absence de fonctionnalités, le fabricant ne fournira pas de corrections de bogues IPv6.
Si la prise en charge d'IPv6 est nécessaire sur le matériel Brocade/Foundry, il est fortement recommandé de conserver le matériel de production actuel.
Évaluations de réseaux
Il est également fortement conseillé aux entreprises de procéder à une évaluation approfondie de leur réseau par un tiers indépendant afin de déterminer quels équipements n'ont pas besoin d'être mis à niveau, lesquels doivent l'être et lesquels doivent être éliminés. L'évaluation comprendrait une analyse de la planification à long terme qui reflète le mieux les besoins commerciaux de votre entreprise, les paramètres budgétaires, les capacités du réseau et les stratégies de prise en charge des équipements. Un audit de réseau réalisé par une tierce partie de bonne réputation, qui n'a pas de parti pris pour un fournisseur, peut aider à créer un plan qui identifie vos défis et aborde les opérations actuelles tout en fournissant des recommandations pour les mouvements futurs. Cet audit peut déterminer sur quelle période la mise à niveau doit avoir lieu, que ce soit dans trois mois, six mois ou un an, et éliminer les contraintes de temps.
Mise au rebut de l'ancien équipement
Si les entreprises doivent passer à l'IPv6 et que certains équipements ne peuvent pas être mis à niveau, il convient de se rappeler qu'il existe encore des entreprises qui n'ont peut-être pas besoin de l'IPv6 et qui n'ont peut-être besoin que de l'IPv4, mais qui doivent tout de même entretenir les équipements existants. En vendant la technologie dont elles n'ont plus besoin à un revendeur indépendant, les entreprises peuvent non seulement gagner de l'argent, mais aussi permettre à une autre entreprise de remplacer des pièces plus anciennes que des sociétés comme Cisco ne fournissent plus.
