Pourquoi TMW aime IPv6

Les réseaux IPv4-only fonctionnent encore. Ils cachent aussi des contournements : CGNAT, état supplémentaire, connexions entrantes cassées et chasse permanente à l'espace d'adressage. Ce n'est pas la base que nous voulions pour un réseau de transit et DDoS.

Chaque session BGP TMW transporte l'unicast IPv4 et IPv6. Les ports IX à Francfort, Amsterdam, Zurich et au-delà ont les deux familles. Les upstreams - y compris Hurricane Electric - sont dual-stack. Si un client veut IPv6, c'est déjà dans le fabric.

IPv6 donne à chaque hôte une adresse unique mondiale. Serveurs, endpoints de jeu, VPN et API peuvent accepter des sessions entrantes sans casse-tête de redirection de ports. C'est ainsi qu'IP était conçu.

Le NAT taxe le débogage, les logs et la forensique DDoS. Les adresses source sont réécrites, les chemins retour deviennent bizarres. IPv6 natif enlève cette couche de fiction.

L'espace IPv4 est cher et le devient davantage. RIPE n'a plus d'IPv4 libre depuis des années. Acheter et louer des /24 est un modèle d'affaires, pas un design réseau. Les préfixes IPv6 RIPE sont abondants ; les clients peuvent grandir sans rationner les adresses.

Les réseaux d'accès allemands et européens portent déjà une grande part du trafic en IPv6. Si l'origine est IPv4-only, ces utilisateurs passent par une translation. Une origine dual-stack leur parle nativement, avec un chemin plus court.

Le routage IPv6 est le même protocole - une famille d'adresses plus grande. Longest-prefix match, communities, RPKI et looking glass fonctionnent pareil. Ce qui change : plus besoin de NAT juste pour lancer un service.

Le peering public est dual-stack ou incomplet. Nos ports IX publient IPv6 à côté d'IPv4. Nous peerons les deux familles pour garder latence et coût sous contrôle.

IPv6 ne fait pas disparaître le DDoS. Floods UDP, SYN et amplification existent toujours ; certains botnets sont dual-stack. Un filtre IPv4-only est un mur à moitié construit.

Les profils TMW Shield et la capacité de scrubbing couvrent IPv4 et IPv6. Transit protégé, edges anycast et handoff BGP sont dual-stack.

VPS, cloud et transit incluent IPv6 - pas en option payante. Adresses, routage et filtrage DDoS dans les deux familles. HTTP/2, HTTP/3 et les clients modernes préfèrent v6 quand c'est disponible.

Nous aimons IPv6 parce que cela correspond à notre façon d'opérer : public, dual-stack, enregistré RIPE. Si votre stack est encore v4-only, nous aidons à activer v6 sans en faire un projet de six mois.