OSPFv3 par VRF (PE-CE) supporté sur nos ISR G2

Beaucoup l’attendaient, c’est maintenant disponible avec la release 15.2(4)M: on peut donc maintenant tourner OSPFv3 comme IGP sur nos ISR G2 quand il y a un peu de virtualisation (VRF-lite)! Attention la syntaxe d’OSPFv3 a légèrement changé pour s’adapter aux VRF mais également au fait qu’OSPFv3 permet aussi d’échanger des routes IPv4. Je n’ai pas encore testé dans le détail mais il vaut mieux être au courant avant de débuter les confs si on ne veut pas perdre des heures car les docs ne sont pas encore complètement à jour 😦

Utiliser donc dans la configuration de l’interface:

ospfv3 process-id ...

au lieu de

ipv6 ospf ...

Je vais essayer d’en dire plus à mon retour de congés après quelques tests mais je sais que beaucoup étaient impatients alors je n’ai pas attendu pour communiquer!

Configuration guide OSPFv3

Release notes 15.2(4)M

BYOD = IPv6


Ca y est vous avez franchi un premier cap, vous avez décidé de laisser les personnels utiliser leurs propres terminaux dans votre entreprise (c’est le BYOD – Bring Your Own Device). Vous avez retenu la leçon ça permet d’être plus productifs, plus heureux, etc. Mais saviez-vous que bon nombre de ces joujoux ont IPv6 activé par défaut et qu’il n’est pas possible de le désactiver? (enfin du moins pas toujours simplement) Prenez par exemple vos iphones et ipads qui représentent une bonne partie de ces terminaux et vous constaterez qu’ils ont une adresse IPv6 (le soft ip6config permet de visualiser tout cela très bien)

Lire la suite

Trop compliqué de taper une adresse IPv6 ?

Petit post en plein training IPv6 où nous débattons des adresses IPv6 peut-être plus complexes que les adresses IPv4. Il est vrai qu’il devient quasiment impossible d’épeler une adresse IPv6 par téléphone et de l’avoir correcte à l’autre bout! Heureusement l’hexadécimal peut nous aider à avoir des adresses « lisibles ». On a l’exemple de 2a03:2880:2110:3f01:face:b00c:: et du d0g:f00d largement utilisé (y compris par Cisco dans le passé). J’ai trouvé ce joujou il y a quelques temps sur Internet qui pourrait éventuellement nous aider, si cela n’est pas une blague! Est-ce ce que l’on appelle l’internet des objets??? 🙂

Pour ceux qui auraient voulu trouver dans cet article une information sérieuse et utile je tiens déjà à m’excuser 🙂 Si quelqu’un a réellement acheté ce truc n’hésitez pas à me dire si le produit existe vraiment. La FAQ semble claire à ce sujet mais je reste sceptique!

Q. Is this a joke?
A. No, this is in fact a real IPv6 keypad that will actually be delivered to your door if you buy one!

IPv6: le déploiement s’accélère

13% des entreprises ont déjà déployé le nouveau système d’adressage IPv6 à travers tout ou une partie de leurs réseaux, alors qu’elles n’étaient que 5% en 2011, révèle une enquête récente réalisée par BT Connect.

Retrouvez l’enquête ici

Webinar IPv6 pour le World IPv6 Launch

A l occasion du World IPv6 Launch, nous avons organisé un webinar dont l’agenda était :
– les enjeux du Launch
– les métriques d adoption IPv6 dans le monde (Réseaux, Contenus, Utilisateurs , Devices)
– les modèles de deployment de l IPv6 sur la présence internet d’entreprise ou sur le réseau interne de l entreprise
– Cisco on Cisco (presence Internet)
– Pourquoi choisir Cisco pour réussir sa migration

Si cela vous interesse, il y a une séance de rattrapage en accédant à l’enregistrement de ce Webinar qui a réuni 250 clients et partenaires.

visionnez la VOD

Yahoo.com et Yahoo.fr accessible en IPv6

en plus de cisco.com/cisco.fr/webex.com, facebook.com , google.fr/google.com, Yahoo.com et Yahoo.fr deviennent accessibles en IPv6 aussi !!

A ce rythme là avec les ISP et les principaux fournisseurs de contenu Internet et les principaux CDN qui passent en IPv6 , il ne faut plus tarder avant que tout le reste du web bascule en ipv6

a quand e-bay, Twitter et Amazon ??

IPvFOO existe maintenant pour FireFox, c’est IPvFOX !

IPvFOO , l extension Chrome qui vous dit si vous surfez en IPv4 et/ou en IPv6 existe maintenant pour Firefox, c est IPvFOX !!!

Wikipedia.org accessible en IPv6 !!

bxb-vpn3-907:~ fhadj$ dig http://www.wikipedia.org AAAA +short
wikipedia-lb.wikimedia.org.
wikipedia-lb.eqiad.wikimedia.org.
2620:0:861:ed1a::1

Les sites web de Cisco sont accessibles en IPv6 !

ca y est , comme promis dans mon post précédent et avec quelques heures d avance , cisco.com, cisco.fr, webex.com et home.cisco.com sont accessibles en IPv6

dig http://www.webex.com AAAA +short
wwwprodvm.webex.com.
global-wwwprodvm.webex.com.
2607:fcf0:1:fffe::1100

dig home.cisco.com AAAA +short
home.cisco.com.edgekey.net.
e5957.dscb.akamaiedge.net.
2600:1400:1:2:9000::1745
2600:1400:1:2:9600::1745

dig http://www.cisco.com AAAA +short
http://www.cisco.com.akadns.net.
origin-www.cisco.com.
2001:420:1101:1::a

Bon surf IPv6 chez Cisco !!

Cisco.fr sera accessible en IPv6 le 6 juin !

Charité bien ordonnée commence par soi-même!

A l’occasion du V6 world Launch le 6 Juin prochain, non seulement cisco.com sera joignable en IPv6 mais cisco.fr également. Alors si vous disposez d’une connexion IPv6 professionnelle ou de chez vous, avec votre freebox révolution ou votre 9box, et que votre ordinateur tourne vista/Seven/macos/linux ou que vous disposiez d un smartphone iOS ou Android, vous serez connecté chez Cisco.com et cisco.fr en IPv6 !!
bon surf

IPv6: ca grimpe chez Akamai !

Mais que s’est-il passé aujourd’hui chez Akamai? Si l’on jette un coup d’oeil sur leur page de stats IPv6 (http://www.akamai.com/enfr/ipv6) on peut voir que les stats explosent!

Pour le moment je n’ai pas trouvé l’explication… Un gros client d’Akamai aurait-il demandé à activer ses services en IPv6? Une attaque? Une petite anticipation du world IPv6 launch comme l’a fait Facebook? Nous en saurons plus très prochainement. En tout cas c’est un très bon aperçu du bouleversement qui nous attend sur internet ces prochaines semaines. Stay tuned.

Facebook en IPv6 !

Il semble que Mark Zuckerberg, après avoir fait une bonne opération financière soit prêt à prendre tous les risques! Non seulement il se marie, mais en plus il active IPv6 sur le réseau social! 🙂 Plus besoin donc de l’url http://ipv6.facebook.com! A quand un film qui retracera la mise en place d’IPv6 chez FB?

mon-ordi$ dig http://www.facebook.com -t AAAA +short
2a03:2880:10:8f02:face:b00c::25

IPv6 launch le 6 juin: un webinar pour tout comprendre et partager nos expériences


La fin du monde date de l’IPv6 launch se rapproche à grands pas! Nous avons organisé le 6 juin à 14 heures un webinar pour faire le point ensemble afin de tout comprendre et bien préparer l’arrivée du nouveau protocole de l’internet. N’hésitez pas à vous inscrire, retrouvez toutes les informations ici: http://www.cisco.com/web/FR/solutions/netsys/ipv6/index.html

Module Happy Eyeballs pour Perl

Pour les développeurs, voici un module perl pour implémenter le fameux Happy Eyeballs (RFC 6555) présenté par Jean-Marc dans un récent post:

https://github.com/masanorih/p5-IO-Socket-Happpy-EyeBalls

Notez que cette implémentation suit ce qui est fait sur chrome: on lance la requête IPv4 avec un léger retard par rapport à la requête IPv6 (300ms, configurable) pour privilégier l’utilisation d’IPv6. Ca permet de ne pas perturber l’expérience utilisateur tout en favorisant l’utilisation du « nouveau » protocole de l’internet.

La France centre du monde IPv6 selon Google?

Je réalise que l’on n’a toujours pas posté sur ce blog la carte ci-dessous qui donne les statistiques d’accès IP aux services de Google… Un petit cocorico: la France serait le centre du monde IPv6 selon Google!

Je vous encourage à aller directement consulter cette carte sur la page des statistiques IPv6 maintenue par Google: http://www.google.com/intl/en/ipv6/statistics/. Vous pourrez ainsi voir pour chaque pays les chiffres précis. Que peut-on dire?

Lire la suite

Happy admins ?

Dans son dernier article Jean-Marc Barozet a expliqué « Happy Eyeball », ou comment le choix se faisait entre IPv4 et IPv6. Si pour l’usager c’est parfait car cela garantit a priori que le choix se fera en fonction de la performance, cela introduit un côté non déterministe qui peut ne pas plaire à tous les admins… Voici un aperçu de ce que pourrait être un dialogue entre un usager qui se plaint d’un problème de performance à son admin:

USAGER  – Bonjour, je vous appelle pour un problème de performance vers http://www.monservicecloud.com.
ADMIN  – Très bien je regarde, il s’avère que ce service est disponible à la fois pour IPv4 et IPv6. Pourriez-vous me dire quelle version de l’Internet vous avez utilisé?
USAGER  – Euuhhhh
ADMIN  – En ce cas je ne peux rien faire, n’hésitez pas à regarder ce point avant de m’appeler la prochaine fois. Bonne journée!

Lire la suite

Happy Eyeballs (RFC 6555)

Le draft Happy Eyeballs est finalement devenu la RFC 6555

Il s’agit ici de faciliter le déploiement IPv6 en mettant en oeuvre des mécanismes supplémentaires pour améliorer l’expérience utilisateur.

Supposons qu’un utilisateur cherche à aller sur un site. La requête DNS donnera éventuellement une adresse IPv4 et une adresse IPv6 (si le site en question en possède une). Dans la plupart des cas le browser utilisera l’adresse IPv6 et tentera donc d’établir une connexion TCP vers le serveur en utilisant un transport IPv6. Si pour une raison quelconque ce tranport IPv6 n’est pas assuré de bout en bout (ou mal assuré), la requête terminera en timeout et il faudra recommencer une tentative de connexion sur un transport IPv4. On peut imaginer aussi que l’établissement de la connexion soit extrêmement longue. Dans les deux cas de figure, l’expérience utilisateur se révèlera mauvaise.

Lire la suite

Préparons le world IPv6 launch en France !

Le 6 juin approche! Je rappelle que ce jour là beaucoup d’acteurs majeurs de l’internet se sont engagés non seulement à activer tout ou partie de leurs services en IPv6… et à les laisser activer par la suite! (voir ce post pour plus de détails) Pour que tout cela se passe bien et que la France continue de briller sur l’adoption du nouveau protocole de l’Internet on a décidé de préparer un peu tout cela… Le G6 organise le  mercredi 11 avril une journée pour que l’on puisse discuter un peu de ce qui est en train d’être mis en place (partage  d’expériences, discussion sur les stratégies de déploiement…) Un article récemment posté sur ZDNET explique également très bien la situation et l’intérêt d’un lancement à la française.

Lire la suite

Que faire du préfixe 100.64.0.0/10 ?

On connaît tous par coeur les préfixes du RFC 1918 qui offre 3 préfixes pour nous permettre d’allouer nos réseaux privés. Mais connaissez-vous le nouvel espace d’adressage privé « shared transition space » 100.64.0.0/10 ?

Commençons par expliquer la situation: certains opérateurs ne pouvant continuer à allouer une adresse publique par CPE (qui NAT entre le site et l’opérateur), commencent à déployer des CGN (Carrier Grade NAT). Ils attribuent une adresse IP privée au CPE du site et font un NAT au coeur du backbone avec un équipement dédié (il faut que les performances soient au rendez-vous). Cisco a quelques solutions en stock pour le CGN, par exemple une carte dédiée sur CRS. On a donc 2 NAT consécutifs (celui du CPE et celui du CGN), on parle aussi de NAT444.

Lire la suite

IPv6 Congress Paris

Le v6 Congress est maintenant terminé et c’est l’occasion de faire un point sur le réseau déployé par Cisco à cette occasion. En l’occurrence il s’agissait d’une couverture wireless avec la toute dernière version des controlleurs permettant un support IPv6 (voir le post de Vincent pour plus de détails), et d’un routeur ASR 1000 en version IOS 3.5S, la toute dernière version la aussi.

Le réseau ouvert aux participants du v6 Congress et du MPLS Congress offrait deux SSID, l’un configuré en dual stack et l’autre en IPv6 only. Ces deux SSID se terminaient sur deux interfaces de L’ASR1000:

  • L’interface correspondant au SSID dual stack avait une configuration des plus classiques, avec un NAT44 et un stateless IPv6 et une configuration stateless DHCPv6 pour fournir les adresses IPv6 des serveurs DNS.
  • L’interface correspondant au SSID IPv6-only était elle un peu plus nouvelle puisque permettant de tester la fonction NAT64.

Pour ce qui concerne les statistiques des clients IPv4/IPv6, on se reportera la aussi aux statistiques publiées sur le post de Vincent.

Lire la suite

%d blogueurs aiment cette page :