Bonjour Gael,

On 1/6/15 1:31 PM, CHABIRAND Gael wrote:
>
> 1-      Les bases du problème énoncées ici sont-elles les bonnes ? Le
> risque est-il bien réel ? Est-il modéré par des éléments non décrits
> ici ? (par exemple si les systèmes dual stack n’ont qu’un adressage
> local link IPv6, ou si aucune route par défaut IPv6 n’est connue,
> autre… ?)
>

votre initiatives est tres bonne et c'est la route que toutes nos
entreprises devraient emprunter. Pour ce qui est de tes inquiétudes,
sache que lorsque tu décides de rendre accessible des services sous
IPv6, cela signifie que tu dois etre sure que tu as une connectivité
IPv6 VERS TES SERVICES, le problemes de happy eyeball arrive quand tu a
des enregistrement AAAA et que tu n'as pas de connectivité IPv6:

                +++(V4)+++++(Internet)++++
               +                          +
(web server)+++                            +++++(Clients)
               +                         
                +++(V6)+++++(Internet)++++

dans l'exemple ci-dessus tu as un server web qui est accessible sur v6
et v4 et un client qui a internet que avec v4 MAIS utilisant windows il
a des tunnel tel que Teredo et aitre qui sont automatiquement configuré
sur sur sa machine.

-1- Si le client fait sa requete DNS pour acceder á ton serveur il aura
2 adresses, v4 et v6, puisque les OS sont IPv6 first, il va remarquer
qu'il a une adresse IPv6 global sur son tunnel et voudrai donc
l'utiliser mais puisque ce tunnel n'est pas fonctionnel il utilisera par
la suite IPv4, la plupart des navigateur aujourd’hui gere cela très
facilement et le désagrément est moindre...

Pour les clients qui n'ont qu'IPv4 le probleme ne se pose pas meme
si'ils ont une adresse IPv6 link local, ces adresses ne sont pas routées
donc pas de soucis a se faire...

Pour les client qui ont une adresse Ipv6 public ils accéderont
directement a vos services sous IPv6

>  
>
> 2-      Peut-on avoir des retours de membres du G6 pour des entités
> qui ont procédé à ce type de migration ?
>

Nous utilisons dual stack pour nos services sur internet et cela
fonctionne tres bien depuis plusieurs années


Cordialement,

-- 
Mr Brice B. ABBA
Trainer, AFRINIC - br...@afrinic.net - +22508607228 - skype: brice.abba
t: +230 403 51 00 | f: +230 466 6758 | tt: @afrinic | w:www.afrinic.net
facebook.com/afrinic | flickr.com/afrinic | youtube.com/afrinicmedia
----------------------------------------------------------------------------------------------------
Join us for AIS’15 in Tunisia 24 May - 5 June, 2015.
----------------------------------------------------------------------------------------------------

_______________________________________________
G6 -- Association Francophone pour la promotion d'IPv6 (http://www.g6.asso.fr)
Liste IPv6tech IPv6tech@g6.asso.fr
Info : http://mailman.g6.asso.fr/mailman/listinfo/ipv6tech

Répondre à