Qu'est-ce que le CPE ?

Les équipements chez l'abonné (CPE) désignent le matériel réseau installé sur le site d'un client (une succursale, un point de vente ou un centre de données) qui assure la terminaison des circuits WAN d'un fournisseur de services et relie le site au réseau global. Dans un déploiement SD-WAN « Versa », le CPE correspond à l'appareil VOS de succursale qui sert de point d'ancrage à chaque liaison WAN, tunnel et politique sur ce site.

Points clés à retenir

• Le CPE désigne les équipements réseau installés sur le site physique d'un client.
• Il assure la terminaison des circuits WAN – MPLS, Internet, LTE/5G – provenant du fournisseur.
• Les déploiements vont d'un seul CPE à des paires de CPE en haute disponibilité (HA) en mode actif-actif.
• Le CPE peut être détenu et géré soit par un fournisseur de services, soit par l'entreprise elle-même.
• VersaL'appareil de la succursale VOS est le CPE sur lequel tournent le SD-WAN et les solutions de sécurité.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · CPE et Versa · FAQ

Pourquoi la formation continue (CPE) est-elle importante ?

Chaque connexion WAN souscrite par une entreprise – MPLS, Internet haut débit, LTE ou 5G – doit aboutir quelque part du côté du client, et cet endroit, c’est le CPE. Il s’agit du dispositif de frontière entre le réseau du fournisseur et le réseau local (LAN) du client, ce qui en fait le seul point où le routage, la sécurité et la politique SD-WAN d’un site prennent réellement effet.

Le choix des CPE influe sur la résilience et les coûts. Une succursale équipée d’un seul CPE est simple à déployer mais ne dispose d’aucune redondance matérielle locale ; une succursale dotée de deux CPE configurés en paire haute disponibilité (actif-actif ou actif-veille) résiste à la défaillance d’un appareil sans interruption de service, au prix d’un appareil supplémentaire et d’une liaison de connexion croisée. Comme le CPE se trouve à la périphérie du réseau, il supporte également la charge opérationnelle : l’application des règles de pare-feu, la redondance de la passerelle VRRP pour le LAN, la détection rapide des pannes basée sur le protocole BFD et l’exportation des statistiques d’utilisation s’effectuent toutes sur cet appareil. Choisir le bon modèle de CPE – combien de dispositifs, quels modes de transport et qui les gère – est l’une des premières décisions à prendre dans toute conception de WAN ou de SD-WAN.

Qu'est-ce que le CPE ?

Le CPE désigne tout équipement situé dans les locaux physiques d’un client et reliant ces locaux au réseau d’un fournisseur – il s’agit généralement d’un modem ou d’un routeur, et, dans le cadre des déploiements SD-WAN, d’un appareil de périphérie spécialement conçu à cet effet. Le CPE relie d’un côté le réseau de transport WAN (MPLS, Internet, LTE/5G) et de l’autre le réseau local (LAN) du client, en acheminant le trafic entre les deux conformément à la politique de routage et de sécurité configurée sur l’appareil.

La propriété du CPE varie selon le modèle. Il peut être hébergé et géré par le fournisseur de services pour le compte de l’entreprise, acquis et autogéré par l’entreprise, ou exploité sous forme d’instance virtuelle sur une infrastructure informatique partagée. Dans un contexte SD-WAN, le CPE fait également office de point d’application des politiques du SD-WAN : il gère les tunnels superposés vers les contrôleurs et les autres sites, applique une sélection de chemin adaptée aux applications parmi les moyens de transport disponibles et assure généralement la mise en œuvre du pare-feu de nouvelle génération de la succursale. Un seul dispositif CPE peut également desservir plusieurs locataires à la fois, le trafic de chaque locataire étant confiné dans sa propre instance virtuelle de routage et de transfert.

Types de CPE

Les déploiements s’inscrivent généralement dans quelques modèles. Le CPE unique consiste à installer un seul dispositif sur le site pour gérer un ou plusieurs transports WAN : il s’agit du modèle le plus simple, configurable via un modèle de workflow, et adapté aux succursales mono-locataires ou multi-locataires avec segmentation basée sur les VRF. Le CPE double, en haute disponibilité (HA) active-active, associe deux appareils reliés par une liaison physique de connexion croisée, chaque appareil terminant son propre transport WAN et le VRRP assurant la redondance de la passerelle côté LAN ; les deux appareils acheminent le trafic simultanément, bien que le NAT et l’état des sessions ne soient pas synchronisés entre eux. La haute disponibilité (HA) « double CPE, actif-veille » fait l’impasse sur la connexion croisée et relie physiquement les deux transports aux deux appareils, seul l’appareil actif acheminant le trafic : un câblage plus simple, au prix de la perte des sessions avec état lors du basculement. Un quatrième modèle, le CPE universel (uCPE), remplace le matériel dédié à des fonctions spécifiques par une plateforme de calcul capable d’héberger des fonctions réseau virtuelles tierces aux côtés des services SD-WAN natifs sur un seul boîtier. Les formats physiques vont des petits appareils destinés aux succursales aux châssis à haut débit ; le CPE virtuel affaiblit encore davantage le couplage avec le matériel en s’exécutant sous forme d’instance dans un cloud privé ou public.

CPE & Versa

Dans un déploiement SD-WAN « Versa », le CPE correspond à l’appareil de succursale VOS : il s’agit d’un périphérique physique (tel qu’un CSG d’ Versa ) ou d’une instance virtuelle hébergée dans un cloud comme Azure. Les workflows d’Versa Director automatisent le provisionnement du CPE pour toutes les topologies : succursales à CPE unique, paires HA actives-actives reliées par une liaison de connexion croisée, et paires actives-de secours, prenant en charge jusqu’à 15 liaisons WAN par locataire et par périphérique dans les versions actuelles. Chaque CPE applique un pare-feu de nouvelle génération avec suivi d’état à son site, exécute le protocole BFD pour une détection rapide des défaillances au niveau des routeurs clients et exporte les statistiques d’utilisation vers Analytics.

Les succursales qui se connectent également à la plateforme «Versa » (SSE) utilisent le CPE – appelé « succursale VOS » dans ce contexte – pour établir des tunnels IPsec de site à site vers une passerelle Secure Cloud Gateway hébergée dans le cloud, le protocole VRRP redirigeant le trafic vers un CPE de secours en cas de défaillance du tunnel actif. Le guide de conception SD-WAN consolidé répertorie l’ensemble des topologies CPE prises en charge ainsi que les meilleures pratiques.

Questions fréquentes

Quelle est la différence entre le CPE et l'uCPE ?

Un CPE standard est généralement un appareil spécialement conçu pour exécuter le logiciel réseau d’un seul fournisseur. Le CPE universel (uCPE) ajoute une capacité de calcul, ce qui permet à ce même appareil d’héberger également des fonctions réseau virtuelles tierces – un pare-feu virtualisé ou un optimiseur WAN, par exemple – en plus des services natifs, regroupant ainsi ce qui serait autrement plusieurs appareils distincts.

Qui est propriétaire du CPE et qui en assure la gestion ?

L'une ou l'autre des parties. Un prestataire de services peut héberger et gérer le CPE pour le compte du client dans le cadre d'un service géré, ou bien l'entreprise peut se charger elle-même de l'acquisition, du déploiement et de l'exploitation de l'appareil au sein de sa propre tête de réseau ; ce choix a une incidence sur la responsabilité en matière d'assistance, mais pas sur le fonctionnement de l'appareil au sein du réseau.

Quelle est la différence entre les déploiements de succursales à CPE unique et à double CPE ?

Une succursale à CPE unique utilise un seul équipement pour terminer chaque liaison de transport WAN sur le site : c'est simple, mais cela ne prévoit aucune redondance matérielle en cas de défaillance de cet équipement. Une succursale à double CPE associe deux équipements dans une configuration haute disponibilité de type « actif-actif » ou « actif-veille », de sorte qu'une défaillance d'un équipement n'entraîne pas la mise hors ligne du site.

Qu'est-ce qu'une liaison de raccordement ?

Une liaison de connexion croisée est une connexion physique entre deux équipements CPE au sein d'une paire HA active-active. Elle achemine le trafic de transport de chaque équipement vers son partenaire, de sorte que les deux CPE puissent utiliser les deux circuits WAN, même si chaque circuit se termine physiquement sur un seul des deux équipements.

Le CPE peut-il être virtuel plutôt que matériel physique ?

Oui. Le CPE virtuel (vCPE) exécute les mêmes fonctions réseau que le logiciel sur un serveur x86 standard, plutôt que sur un matériel dédié – y compris sous forme d’instance hébergée dans le cloud chez un fournisseur tel qu’Azure –, privilégiant ainsi la flexibilité et une évolutivité plus aisée au détriment d’un matériel spécialement conçu à cet effet.

Termes associés

Si vous vous intéressez au CPE, voici quelques liens qui pourraient vous intéresser.