Qu'est-ce qu'une topologie en étoile ?

Une topologie « hub-and-spoke » (réseau en étoile ) est une architecture de réseau de succursales dans laquelle un ou plusieurs sites centraux (hubs) acheminent le trafic entre les sites périphériques (spokes) et vers des ressources partagées ou Internet. Les administrateurs déterminent dans quelle mesure les sites périphériques peuvent communiquer directement entre eux en choisissant une configuration « spoke-to-hub-only » (spoke vers hub uniquement), « spoke-to-spoke-via-hub » (spoke vers spoke via le hub) ou « spoke-to-spoke-direct » (spoke vers spoke directement).

Points clés à retenir

• Les sites « spoke » (succursales) se connectent à un hub central, qui achemine leur trafic.
• Trois types de groupes de rayons déterminent dans quelle mesure les rayons communiquent entre eux.
• Moins coûteuses et plus simples à déployer que les topologies en maillage complet ou partiel.
• Versa Director et l'Titan nt la configuration du modèle « hub-and-spoke » grâce à des flux de travail.
• Le modèle « rayons-pôles-pôles-rayons » (SHHS) relie les pôles régionaux au sein des grands réseaux.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Topologie en étoile et Versa · FAQ

Pourquoi la topologie en étoile est-elle importante ?

Une connectivité en maillage complet, dans laquelle chaque site est directement relié à tous les autres, est efficace mais coûteuse à entretenir. Une topologie en étoile résout ce problème en concentrant le routage sur un ou plusieurs sites centraux : chaque site périphérique établit une connexion avec le site central plutôt qu’avec chaque pair, et le site central achemine le trafic vers d’autres sites, un centre de données ou Internet.

C'est cette concentration qui explique pourquoi le modèle « hub-and-spoke » (réseau en étoile) est la configuration par défaut de la plupart des déploiements d'entreprise. Une nouvelle succursale n'a besoin que d'une seule connexion, avec le hub ; ce modèle est donc plus simple et moins coûteux à exploiter qu'un réseau maillé, et il offre aux équipes réseau un point unique et prévisible pour appliquer les politiques de sécurité et gérer les sorties vers Internet. En contrepartie, le hub devient un goulot d'étranglement : sa capacité et sa disponibilité limitent l'ensemble du réseau, d'où l'importance de la redondance du hub.

Qu'est-ce qu'une topologie en étoile ?

Dans un déploiement de type « hub-and-spoke », au moins un nœud fait office de hub et un ou plusieurs nœuds sont des spokes ; chaque spoke établit des tunnels vers son hub plutôt que directement vers d’autres spokes. La documentation relative à l’architecture de la solution décrit en quoi cela modifie la gestion des clés : au lieu que chaque spoke gère des clés IPsec avec tous les autres spokes, le contrôleur distribue les informations de routage et d’association de sécurité via le hub, de sorte que les spokes n’ont besoin que d’environ N+1 clés au lieu de N².

Les interactions entre les « spokes » sont gérées par des groupes de « spokes » – des objets nommés, décrits dans la section « Configurer les fonctionnalités de base » et dans le guide du portailTitan –, qui associent des modèles de « spokes » à un « hub » et à une politique d’annonce d’itinéraire. Le rôle topologique d’un périphérique – « Full Mesh », « Hub », « Hub Controller » ou « Spoke » – est défini dans son modèle ; les « spokes » indiquent en outre le nom de leur groupe de « spokes ».

Types de topologies en étoile

Le type d’un groupe de « spokes » détermine dans quelle mesure un « spoke » peut communiquer avec ses pairs : il existe trois modèles de base, auxquels s’ajoute une configuration composite destinée aux grands réseaux. Le mode « spoke vers hub uniquement » achemine tout le trafic via le hub et bloque le trafic de « spoke à spoke » ; c’est le choix à privilégier lorsque les « spokes » n’ont besoin que d’un accès vers l’extérieur pour accéder aux services centraux. Le mode « spoke à spoke via hub » permet aux « spokes » de communiquer entre eux, mais chaque paquet transite toujours par le hub, qui importe les routes d’un « spoke » et les réexporte vers les autres. Le mode « spoke-to-spoke direct » supprime le hub du chemin de données pour les spokes d’un même groupe, en les reliant selon une topologie en maillage complet afin qu’ils échangent directement des routes LAN tout en continuant à atteindre d’autres groupes via le hub. Pour les réseaux répartis sur plusieurs régions, le modèle « spoke-hub-hub-spoke » (SHHS) interconnecte des îlots de spokes via leurs hubs régionaux.

Topologie en étoile et Versa

Versa met en œuvre l'architecture « hub-and-spoke » au niveau des modèles de périphériques. Dans Director, le rôle topologique d'un modèle de périphérique SD-WAN est défini comme « Full Mesh », « Hub », « Hub Controller » ou « Spoke » ; les modèles « spoke » désignent en outre un groupe de « spokes », et le workflow de Director qui construit une topologie « hub-and-spoke » génère automatiquement la configuration de l'annonce des routes, sans nécessiter de politique définie manuellement pour chaque site. Le contrôleur d’ Versa s distribue les routes et les associations de sécurité IPsec entre les hubs et les spokes, de sorte que ces derniers n’ont jamais besoin d’un maillage complet de clés IKE avec chaque pair.

Versa TitanLe tableau de bord « Cloud » de [nom de la société] présente le même modèle : la topologie d’un site peut être de type « Hub », « Hub Controller » ou « Spoke », et les groupes « Spoke » sont créés à partir du tableau de bord « Inventory » en leur attribuant un nom, un type, une région et le hub d’ancrage. Tant Director qu’ Titan configurent par défaut les nouveaux appareils en maillage complet ; le modèle « hub-and-spoke » constitue donc un choix explicite, et non la configuration par défaut.

Questions fréquentes

Quelle est la différence entre les topologies « en étoile » et « en maillage complet » ?

Dans une topologie en maillage complet, chaque site est directement connecté à tous les autres sites, ce qui garantit la latence la plus faible, mais implique également un nombre plus élevé de tunnels et de clés à gérer. La topologie « hub-and-spoke », quant à elle, achemine le trafic des « spokes » via un ou plusieurs « hubs », sacrifiant ainsi une partie de l'efficacité des chemins au profit d'un réseau plus simple et moins coûteux.

Les nœuds périphériques peuvent-ils communiquer directement entre eux dans une topologie en étoile ?

Cela dépend du type de groupe de branches. Le mode « branche vers concentrateur uniquement » bloque totalement le trafic de branche à branche ; le mode « branche à branche via le concentrateur » l'autorise mais achemine chaque paquet via le concentrateur ; le mode « branche à branche direct » relie directement les branches d'un même groupe, en contournant le concentrateur tout en permettant d'accéder aux autres groupes via celui-ci.

Qu'est-ce qu'un contrôleur de concentrateur ?

Un contrôleur-concentrateur est un concentrateur qui assume également le rôle de plan de contrôle du contrôleur sur le même nœud. Il est utilisé lorsque des succursales se trouvent sur un réseau privé, tel qu’un réseau MPLS, sans chemin direct vers un contrôleur hébergé dans le cloud ; il assure ainsi cette accessibilité au niveau local.

Qu'est-ce qu'une topologie « spoke-hub-hub-spoke » (SHHS) ?

Le modèle SHHS relie entre eux des groupes de périphériques « spokes » via leurs hubs régionaux, en regroupant les hubs et les « spokes » par région. Il convient aux réseaux de grande envergure et géographiquement dispersés, dans lesquels un seul hub ne peut pas desservir de manière rentable tous les « spokes », permettant ainsi aux « spokes » situés dans différentes régions de communiquer entre eux via leurs hubs respectifs.

La topologie « hub-and-spoke » est-elle la topologie par défaut d'un nouvel appareil SD-WAN ?

Non. Tant dans Versa Director que dans Versa Titan , le modèle par défaut d’un nouvel appareil SD-WAN est « full mesh ». La topologie « hub-and-spoke » est configurée explicitement en définissant le rôle topologique d’un appareil sur « Hub », « Hub Controller » ou « Spoke » et, pour les spokes, en leur attribuant un groupe de spokes par son nom.

Termes associés

Si vous vous intéressez aux topologies en étoile, voici quelques liens qui pourraient vous intéresser.