Découverte des voisins IPv6

Améliorations par rapport aux protocoles IPv4

La découverte de voisinage IPv6 correspond à un certain nombre de protocoles IPv4 : ARP, découverte de routeur ICMP et redirection ICMP. Toutefois, Neighbor Discovery apporte de nombreuses améliorations par rapport à l’ensemble de protocoles IPv4. Ces améliorations portent sur les points suivants :

• Découverte des routeurs : mode permettant à un hôte de localiser les routeurs résidant sur une liaison jointe.

• Découverte de préfixes : mode permettant à un hôte de découvrir les préfixes d’adresse pour les destinations résidant sur un lien joint. Les nœuds utilisent des préfixes pour faire la distinction entre les destinations qui résident sur un lien attaché et les destinations qu’il ne peut atteindre que via un routeur.

• Découverte de paramètres : mode d’apprentissage des différents paramètres (paramètres de liaison ou paramètres Internet) qu’il place dans les paquets sortants.

• Resolution d’adresse : mode d’utilisation d’une adresse IPv6 de destination pour déterminer l’adresse de la couche de liaison pour les destinations d’une liaison connectée.

• Détermination du saut suivant : algorithme utilisé par un nœud pour mapper une adresse de destination IPv6 à une adresse IPv6 voisine (soit le prochain saut de routeur, soit la destination elle-même) vers laquelle il prévoit d’envoyer du trafic pour la destination.

• Détection de l’inaccessible du voisin : mode déterminé par un nœud qu’il ne peut plus atteindre un voisin.

• Détection des adresses dupliquées : mode permettant à un noeud de déterminer si une adresse est déjà utilisée par un autre nœud.

Un routeur multidiffuse périodiquement une annonce de routeur à partir de chacune de ses interfaces multicast, annonçant sa disponibilité. Les hôtes sont à l’écoute de ces annonces pour l’autoconfiguration des adresses et la découverte des adresses lien-local des routeurs voisins. Lorsqu’un hôte démarre, il multidiffuse une sollicitation de routeur pour demander des annonces immédiates.

Les messages de découverte du routeur ne constituent pas un protocole de routage. Ils permettent aux hôtes de découvrir l’existence de routeurs voisins, mais ne sont pas utilisés pour déterminer quel routeur est le mieux à même d’atteindre une destination particulière.

La découverte de voisinage utilise les messages ICMPv6 (Internet Control Message Protocol version 6) suivants : sollicitation de routeur, annonce de routeur, sollicitation de voisinage, annonce de voisinage et redirection.

La découverte de voisinage pour IPv6 remplace les protocoles IPv4 suivants : la découverte de routeur (RDISC), le protocole de résolution d’adresse (ARP) et la redirection ICMPv4.

Junos OS version 9.3 et ultérieure prend en charge Secure Neighbor Discovery (SEND). SEND vous permet de sécuriser les messages du protocole NDP (Neighbor Discovery Protocol). Il s’applique dans les environnements où la sécurité physique d’une liaison n’est pas assurée et où les attaques contre les messages NDP sont préoccupantes. Junos OS sécurise les messages NDP via des adresses générées par chiffrement (CGA).

Découverte du routeur

Les annonces de routeurs peuvent contenir une liste de préfixes. Ces préfixes sont utilisés pour l’autoconfiguration des adresses, pour la gestion d’une base de données de préfixes onlink (sur la même liaison de données) et pour la détection des adresses de duplication. Si un nœud est sur la liaison, le routeur transfère les paquets vers ce nœud. Si le nœud n’est pas sur la liaison, les paquets sont envoyés au routeur suivant pour examen. Pour IPv6, chaque préfixe de la liste de préfixes peut contenir une longueur de préfixe, une durée de vie valide pour le préfixe, une durée de vie préférée pour le préfixe, un indicateur de liaison et un indicateur d’autoconfiguration. Ces informations permettent l’autoconfiguration des adresses et le réglage des paramètres de liaison tels que la taille maximale de l’unité de transmission (MTU) et la limite de sauts.

Junos OS version 22.4R1 et ultérieure prend en charge l’annonce de routeur de préfixe d’adresse IPv6 NAT64. Le routeur annonce le préfixe d’adresse IPv6 NAT64 configuré dans les paquets d’annonce du routeur. Vous pouvez configurer jusqu’à 3 préfixes d’adresse IPv6 NAT64 par interface.

Vous pouvez configurer le préfixe d’adresse IPv6 NAT64 à l’aide de la commande set protocols router-advertisement interface <interface-name> nat-prefix <prefix>.

Vous pouvez configurer l’heure d’annonce du routeur à l’aide de la commande set protocols router-advertisement interface <interface-name> nat-prefix <prefix> lifetime <lifetime>.

Résolution d’adresse

Pour IPv6, la découverte de voisinage ICMPv6 remplace le protocole ARP (Address Resolution Protocol) pour résoudre les adresses réseau en adresses au niveau de la liaison. La découverte de voisinage gère également les modifications apportées aux adresses de couche de liaison, à l’équilibrage de charge entrant, aux adresses anycast et aux annonces de proxy.

Les noeuds demandant l’adresse de couche liaison d’un noeud cible multidiffusent un message de sollicitation de voisinage avec l’adresse cible. La cible renvoie un message d’annonce de voisinage contenant son adresse de couche de liaison.

Les messages de sollicitation et d’annonce de voisinage sont utilisés pour détecter les adresses unicast en double sur la même liaison. La configuration automatique d’une adresse IP dépend de la présence ou non d’une adresse en double sur cette liaison. La détection des adresses en double est une condition préalable à la configuration automatique.

Les messages de sollicitation et d’annonce des voisins sont également utilisés pour détecter l’inaccessibilité des voisins. La détection d’inaccessible de voisinage consiste à détecter la présence d’un nœud cible sur une liaison donnée.

Rediriger

Des messages de redirection sont envoyés pour informer un hôte d’un meilleur routeur de saut suivant vers une destination particulière ou un voisin de liaison. Ceci est similaire à la redirection ICMPv4. Très similaire à la fonctionnalité de redirection ICMPv4, le message de redirection ICMPv6 est utilisé par les routeurs pour informer les hôtes sur la liaison d’un meilleur prochain saut pour une destination donnée. L’objectif est de permettre aux routeurs d’aider les hôtes à prendre les décisions de routage local les plus efficaces possibles.

SLAAC (en anglais seulement)

En plus de toutes les autres améliorations qu’il apporte au monde des réseaux, Neighbor Discovery permet également l’autoconfiguration des adresses, à savoir l’autoconfiguration des adresses sans état (SLAAC). IPv6 conserve la capacité d’attribuer des adresses dynamiques via DHCPv6 (et l’affectation statique), mais SLAAC fournit une méthode de configuration d’adresses légère qui peut être souhaitable dans de nombreuses circonstances.

Le SLAAC fournit une connectivité IP plug-and-play en deux phases : Phase 1 : Attribution d’adresses lien-local ; puis, dans la phase 2 : l’attribution d’adresses globales.

• Phase 1 : étapes de la connectivité locale :

  1. Génération d’adresse locale de liaison : chaque fois qu’une interface compatible IPv6 compatible multicast est activée, le nœud génère une adresse locale de liaison pour cette interface. Pour ce faire, ajoutez un identificateur d’interface au préfixe local du lien (FE80 ::/10). L’adresse locale du lien générée automatiquement ne peut pas être supprimée. Toutefois, une nouvelle adresse locale de lien peut également être saisie manuellement, ce qui remplace l’adresse locale de lien générée automatiquement.

  2. Détection des doublons : avant d’attribuer la nouvelle adresse lien-local à son interface, le nœud vérifie que l’adresse est unique. Ceci est accompli en envoyant un message de sollicitation de voisin destiné à la nouvelle adresse. S’il y a une réponse, l’adresse est un doublon et le processus s’arrête, ce qui nécessite l’intervention de l’opérateur.

  3. Attribution d’adresse lien-local : si l’adresse est unique, le nœud l’attribue à l’interface pour laquelle elle a été générée.

  À ce stade, le noeud dispose d’une connectivité IPv6 avec tous les autres noeuds de la même liaison. La phase 2 ne peut être effectuée que par les hôtes. Les adresses d’interface du routeur doivent être configurées par d’autres moyens.

• Phase 2 : étapes de la connectivité mondiale :

  1. Annonce de routeur : le nœud envoie une sollicitation de routeur pour inviter tous les routeurs sur la liaison à lui envoyer des annonces de routeur. Lorsque le routeur est activé pour prendre en charge l’autoconfiguration sans état, l’annonce du routeur contient un préfixe de sous-réseau à utiliser par les hôtes voisins.

  2. Génération d’adresses globales : une fois qu’il reçoit un préfixe de sous-réseau d’un routeur, l’hôte génère une adresse globale en ajoutant l’ID d’interface au préfixe fourni.

  3. Détection des adresses dupliquées : l’hôte effectue à nouveau la détection des adresses dupliquées (DAD), cette fois pour la nouvelle adresse globale. 4. Attribution globale de l’adresse : En supposant que l’adresse n’est pas un doublon, l’hôte l’attribue à l’interface.

  Ce processus garantit une connectivité IPv6 globale complète, sans configuration manuelle de l’hôte et avec très peu de configuration du routeur.