Une équipe réseau doit acheminer le trafic IPv6 de manière sécurisée sur un WAN IPv4 uniquement. Quelle est la conception unique recommandée pour tunneler et chiffrer le trafic IPv6 de bout en bout sur les routeurs IOS/IOS XE ?

La bonne réponse est d'utiliser GRE (tunnel mode ipv6ip) avec IPsec (tunnel protection). GRE est un protocole d'encapsulation qui permet de transporter le trafic IPv6 sur un réseau IPv4. En configurant le mode de tunnel sur "ipv6ip", le routeur sait qu'il doit encapsuler les paquets IPv6 dans des paquets IPv4. Ensuite, l'application d'un profil IPsec (tunnel protection) à l'interface du tunnel GRE assure le chiffrement et l'intégrité du trafic IPv6 encapsulé, répondant ainsi au besoin de sécurité. Les autres options sont moins appropriées : L'IPsec basé sur des politiques (crypto map) peut chiffrer le trafic, mais il est moins flexible pour les topologies complexes et ne gère pas directement l'encapsulation IPv6 sur IPv4 de la même manière que GRE. L'encapsulation IP-in-IP manuelle ne fournit pas de chiffrement, ce qui ne répond pas à l'exigence de sécurité. L2TPv3 est un protocole de couche 2 qui peut transporter différents types de trafic, mais il ne fournit pas de chiffrement par lui-même et s'appuyer sur MPLS pour le chiffrement est une conception plus complexe et moins directe pour ce cas d'utilisation.