IPv6 et la Mobilité 1-INTRODUCTION - Nécessité davoir un mobile en déplacement - Localisation...

IPv6 et la Mobilit 1-INTRODUCTION - Ncessit davoir un mobile en dplacement - Localisation indispensable de lutilisateur nomade - Cration de lIPv6 Vue gnrale de la mobilit dans IPv6 - Un mobile est toujours adressable par son adresse mre - Utilisation dadresse temporaire principale dans un rseau tranger par mcanisme dautoconfiguration - Enregistrement de lassociation avec lagent mre qui agira comme un proxy DESS Rseaux Jean Gambarota, Annick Alvergnas,Bich Trinh

2- Connexion dans un nouveau rseau IPv6 et la Mobilit - Etablissement de connexion du mobile avec lagent extrieur du rseau tranger - Communication de ladresse originale et logique, et des informations prives

IPv6 et la Mobilit Vrification dauthentification du mobile auprs de lagent mre Rponse de lagent mre sur lauthentification du mobile

IPv6 et la Mobilit Inscription du mobile dans le rseau tranger

3- DIALOGUE AVEC UN MOBILE - Le correspondant vrifie le cache des associations avant lenvoi - Le mobile lui envoie une Mise jour des associations (Binding Update) - Importance de ladresse mre pour ne pas rompre la communication IPv6 et la Mobilit

4- FONCTIONNALITES DE LAGENT MERE, DU MOBILE & DU CORRESPONDANT a) Fonctionnalits requises pour les nuds IPv6 - Agent mre : Registre des associations du mobile Interception des paquets pour le mobile Encapsulation et re-routage des paquets Acquittement de lassociation (Binding Acknowledge) - Mobile : Dcapsulation des paquets Mise jour de lassociation & Acquittement de lassociation Liste des adresses des correspondants pour la mise jour des associations

b) Les oprations effectues par lagent mre dun mobile 1) Enregistrement de lAdresse Primaire Temporaire dun mobile (bit H est positionn) Rejet si (retour dAcquittement de lassociation): - pas de fonctionnalit dagent mre - Adresse Principal est inconnue pour le rseau mre - pour dautres motifs (ressources insuffisantes ) Accept alors (retour dAcquittement de lassociation) : - cration une entre dans son cache pour le mobile (+adresse MAC de lagent mre) - agent mre -> Enregistrement Principal - annonce dun voisin dans le rseau mre -> nud = agent mre IPv6 et la Mobilit

2) Suppression de lAdresse Temporaire Primaire (retour du mobile dans le rseau mre) si et seulement si le bit H est positionn - Demande de destruction lentre dans le cache de association - Rejet pas de fonctionnalits dagent mre - Rejet si Adresse Principale inconnue dans le rseau - Destruction dentre dans le cache & Annonce de voisins 3) Tunneling des paquets intercepts vers le mobile - Agent mre = metteur -> en-tte de routage normal - Agent mre = proxy -> encapsulation cas paquet non modifiable en vol -> paquets dcapsuls par le mobile

IPv6 et la Mobilit 4) Renumrotation du sous-rseau mre - Cas gnral : combiner le nouveau prfixe avec son adresse MAC -> valable pour tous les nuds lis directement au rseau - Cas du mobile loign : encapsuler des paquets multicast & les envoyer vers lAdresse Temporaire Primaire du mobile. Envoi de message Annonce du routeur au mobile avec le nouveau prfixe. Agen mre : empcher toute lallocation de ces adresses dautres noeuds & dtecter la duplication dadresse. Mobile : crer une nouvelle Adresse principale ds la rception. Mobile : envoyer des messages Sollicitation du routeur

IPv6 et la Mobilit c) Les oprations effectues par le mobile 1) Envoi de paquets par un mobile - Utilisation de lAdresse Principale ou une de ses Adresses Temporaires - Adresse Temporaire pour des communications facilement rinitialises si interrompues (ex: interrogation de DNS ) - Adresse Principale pour avant son dplacement -> option Adresse Principale dans le paquet 2) Dtection de mouvement - Attente ou envoi du message Annonce/Sollicitation du routeur - liste de routeurs et de prfixes de chaque sous-rseau tranger avec un compte rebours

IPv6 et la Mobilit 3) Formation de nouvelles Adresses Temporaires - Changement de rseau -> formation une nouvelle Adresse Temporaire Primaire 4) Envoi dun message Mise jour de lassociation - Enregistrement de lAdresse Temporaire Primaire auprs de son agent mre -> les bits H et A positionns 5) Envoi de message Mise jour de lassociation aux correspondants - Positionner le bit C - Adresse Principale -> destruction de lentre pour le mobile - Diffrentes Adresses Temporaires aux diffrents correspondants - Enregistrement dans la liste des associations courantes du mobile :. Adresse Temporaire actuelle. Dure de vie restante de lassociation

IPv6 et la Mobilit - Obligation de retour de ce message dans les cas :. Paquet reu encapsul. Adresse destine = une des Adresses Temporaires du mobile - Acquittement facultatif (bit A) 6) Envoi dun message Mise jour de lassociation au prcdent routeur - Demande lancien routeur dtre agent mre (temporaire) - Adresse Principale inconnue par cet agent mre -> encapsulations successives vites 7) Utilisation de plusieurs Adresses Temporaires - Pratique pour un mobile sans fil 8) Retour du mobile dans le sous-rseau mre - Grce aux algorithmes de dtections & identification du prfixe - Envoi de Mise jour de lassociation son agent mre - Envoi de Annonce dun voisin sur le sous-rseau mre avec demande dAcquittement (bit A)

IPv6 et la Mobilit 9) Le routage des paquets multicast Pour recevoir des paquets envoys un groupe multicast : - soit via le routeur multicast local situ dans le sous-rseau visit (Adresse Temporaire = Adresse Source) - soit par un tunnel bi-directionnel avec son agent mre (Adresse Principale = Adresse Source)

IPv6 et la Mobilit

d) Les oprations effectues par un correspondant de mobile 1) Envoi de paquets un mobile - Examen du cache des associations. si positif -> en-tte de routage utilis. sinon -> envoi direct vers le sous-rseau mre du mobile 2) Rception de paquets venant du mobile - Utilisation de loption Adresse Principale par le mobile - Remplacement de bonne adresse source par le correspondant une fois rceptionn le paquet 3) Rception dun message Mise jour de lassociation (Binding Update) - Examen de lauthentification - Contrle du champ Sequence Number - Validit de loption Adresse Principale

IPv6 et la Mobilit 4) Demande d mise dans le cache dune association - Examen du bit H - Cration ou mise jour de lassociation 5) Demande de destruction dune association - Examen du bit H -> non positionn : destruction 6) Envoi de message Acquittement de lassociation (Binding Acknowledge) - Bit A positionn -> correspondant accepte le traitement 7) Politique de remplacement du cache - Destruction dentre dans le cache aprs lexpiration de la dure de vie 8) Rception des messages derreur ICMP - Examen du cache avant lenvoi dun paquet un mobile - Si erreur ICMP caus sur le chemin est retourn au :. correspondant (expditeur) si cache existe. agent mre sinon

IPv6 et la Mobilit

5- DEPLACEMENT DUN RESEAU A UN AUTRE - Souplesse du point de changement daccs dans IPv6 - Option de Mise jour de lassociation - Ancien routeur = proxy temporaire -> encapsulation des paquets

IPv6 et la Mobilit

6- DESCRIPTION DES OPTIONS DIPV6 POUR LA MOBILITE a) Option Mise jour de lassociation (Binding Update) IPv6 et la Mobilit

b) Option Acquittement de lassociation (Binding Acknowledge) IPv6 et la Mobilit c) Option Demande de mise jour de lassociation (Binding Request)

d) Option Adresse principale (Home Address) IPv6 et la Mobilit

7- CE QUAPPORTE IPV6 PAR RAPPORT A IPV4 - Mobile IPv6 = proposition phare pour le support de la mobilit - Aspect scurit : communication des adresses temporaires Amlioration par rapport IPv4 - Rduction du nombre de route maintenir -> gain de temps - Mmes principes : rseau mre, rseau visit, agent mre & adresse temporaire - Diffrences : pas de relais dans Mobile IPv6, configuration automatique des adresses, crdibilit des informations du mobile IPv6 et la Mobilit

8- QUALITE DE SERVICE Principaux paramtres : dlai, taux de perte, gigue & dbit a) Spcifit des environnements mobiles - Changement de route -> changement de dlai - Disponibilit de bande passante - Interruption pendant la phase de connexion - Risque de perte de connexion

IPv6 et la Mobilit b) Paramtre de Qualit de Service - Caractristique de chaque environnement - Ressources insuffisantes - Interruption lors de changement de cellule -> inacceptable pour certaines applications

IPv6 et la Mobilit 9- SECURITE DANS IPv6 POUR LA MOBILITE - Gestion de scurit gre par chaque noeud - Utilisation de la cryptologie (DES, RSA) - Dlai de connexion non illimit (compte rebours) - Services de IPSec 10- CONCLUSION - Dbut de mise en place dIPv6 - Infrastructure de connexion

IPv6 et la Mobilité 1-INTRODUCTION - Nécessité davoir un mobile en déplacement - Localisation...

Documents

Transcript of IPv6 et la Mobilité 1-INTRODUCTION - Nécessité davoir un mobile en déplacement - Localisation...