L'IPv6 pour votre propre réseau : PI, PA ou location ?

L'IPv6 n'est pas rare : la question n'est donc pas comment obtenir des adresses, mais à qui elles appartiennent. Le préfixe que vous donne votre fournisseur est gratuit, et il disparaît le jour où vous changez de fournisseur. Trois voies vous donnent un espace IPv6 à vous à router : des adresses indépendantes du fournisseur (PI) par un LIR parrain, des adresses agrégeables par le fournisseur (PA) en devenant vous-même LIR, ou une location sur l'allocation d'un LIR. Elles diffèrent par ce que vous pouvez faire des adresses et par ce qui se passe quand vous déménagez.

Pourquoi ne pas simplement utiliser celles de votre fournisseur

L'IPv6 attribuée par le fournisseur ne coûte rien et fonctionne tout de suite. Elle vous lie aussi au fournisseur : quand vous partez, chaque préfixe dans vos configurations de routeurs, règles de pare-feu, enregistrements DNS et listes d'autorisation de partenaires doit changer. Pour un réseau qui veut se connecter à deux fournisseurs, ou déménager sans renuméroter, l'espace doit être à vous.

PI : un /48 à vous, par un LIR parrain

La politique IPv6 du RIPE NCC (RIPE-738) fixe l'attribution PI minimale à un /48, et la demande passe par un LIR parrain, qui détient le contrat exigé par le RIPE NCC (RIPE-637 ; ce que fait un LIR parrain). L'espace est à vous et portable : annoncez-le depuis votre propre numéro d'AS à autant d'opérateurs de transit que vous le souhaitez, ou faites-le annoncer par un opérateur de transit avec votre autorisation.

La limite est la même qu'avec le PI IPv4 : « The PI assignment cannot be further sub-assigned to other organisations » (traduction : « L'attribution PI ne peut pas être sous-attribuée à d'autres organisations »). La politique permet toutefois que des adresses isolées d'un sous-réseau sur un lien aillent à d'autres, comme le serveur ou l'équipement d'un tiers sur votre réseau, ou un lien point à point avec une autre partie. Les préfixes pour des clients, en revanche, sont exclus. Le PI convient au propre réseau d'une organisation : une entreprise, un hôpital, une université, une société qui exploite ses propres services.

PA : une allocation en tant que LIR

Un LIR reçoit un espace IPv6 PA, au moins un /32, et jusqu'à un /29 sans fournir d'informations supplémentaires (RIPE-738). Il peut en attribuer des préfixes à ses clients, ce dont ont besoin les FAI et les hébergeurs. Le prix est une adhésion : 1 000 € pour adhérer et 1 800 € par an en 2026, 1 894 € à partir de 2027 selon RIPE-867 (les frais du RIPE NCC). Cela vaut la peine si vous seriez LIR de toute façon, pour l'IPv4 ou pour vos clients.

Une location sur l'espace d'un LIR

Un LIR peut aussi vous attribuer un préfixe de sa propre allocation pour toute la durée de la location. Vous l'annoncez depuis votre ASN avec le ROA et la lettre d'autorisation du loueur, ou laissez un fournisseur l'annoncer. Ni adhésion ni parrainage, et un /48 ou plus est disponible rapidement. La différence avec le PI est la fin : le préfixe reste chez le loueur à la fin de la location, si bien qu'une location convient à un projet défini ou à un réseau qui pourrait passer au PI plus tard.

Côte à côte

Que choisir

• Votre propre réseau, l'indépendance vis-à-vis du fournisseur, pas de clients sur l'espace : le PI.
• Vous attribuez des préfixes à des clients : le PA, ou une location dont les conditions autorisent la sous-location.
• De l'IPv6 maintenant, à côté d'IPv4 louée, sans démarches au registre : une location.

La place de RTM Networks

Nous parrainons des attributions IPv6 PI pour 199 € par an, comme pour le PI ou l'IPv4 legacy, plus 149 € une fois pour la mise en place (parrainage PI et ASN), et nous louons de l'IPv6 à partir d'un /48 sur notre propre allocation au RIPE NCC, avec la lettre d'autorisation, le ROA et le DNS inverse mis en place pour vous (louer de l'IPv6).