Qu'est-ce qu'un « hub » ?

Un hub est un périphérique VOS au sein d'une topologie SD-WAN de type « hub-and-spoke » d'Versa , auquel les périphériques « spoke » des succursales se connectent et par lequel ils acheminent le trafic. Configuré avec un identifiant de site, des adresses de transport et des adresses de gestion, un hub peut également exporter des métriques de surveillance des applications vers ses périphériques « spoke » afin de les aider à déterminer leurs chemins de routage.

Points clés à retenir

• Un concentrateur est le périphérique VOS auquel se connectent les branches « rayons » et par lequel elles transitent.
• Configuré avec un identifiant de site, des adresses de transport et des adresses de gestion.
• Versa prend en charge plusieurs variantes du modèle « hub-and-spoke », allant d'une connexion « spoke-to-hub » uniquement à un maillage régional.
• Les hubs exportent des indicateurs de surveillance des applications que les spokes utilisent pour choisir un chemin.
• Les hubs SSE remplissent le même rôle pour interconnecter le SD-WAN avec le SSE cloud d'Versa.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Moyeux et Versa · FAQ

Pourquoi les hubs sont-ils importants ?

Ce sont les hubs qui permettent aux topologies « hub-and-spoke » d’évoluer. Sans point de relais central, chaque succursale pour se connecter à toutes les autres aurait besoin d’un maillage complet de tunnels superposés, ce qui entraînerait une augmentation proportionnelle du trafic lié à la surveillance des SLA. Le routage du trafic des « spokes » via un ou plusieurs hubs réduit considérablement cette surcharge : les « spokes » n’ont besoin que de chemins vers leurs hubs, et le réseau peut s’adapter à un grand nombre de succursales sans saturer les liaisons WAN à faible bande passante.

Les hubs permettent également de centraliser le contrôle, en regroupant les contrôles de sécurité plutôt que de les dupliquer dans chaque succursale, tandis que les hubs redondants et hiérarchisés renforcent la résilience en cas de défaillance, ce que les spokes ne peuvent pas faire par eux-mêmes. Ce rôle s’étend au-delà du SD-WAN : dans le cadre d’un déploiement « SASE », les hubs déjà présents dans le SD-WAN peuvent l’interconnecter avec le Security Service Edge hébergé dans le cloud d’ Versa, transformant ainsi l’infrastructure existante en passerelle vers une solution SD-WAN–SSE unifiée.

Qu'est-ce qu'un hub ?

Dans l’architecture SD-WAN d’ Versa, un hub est un dispositif VOS (une succursale, un centre de données ou un site dédié) auquel les spokes se connectent et par lequel ils acheminent le trafic, plutôt que de communiquer directement entre eux. Un hub est configuré comme n’importe quel autre dispositif périphérique SD-WAN, mais se distingue par son rôle : selon la topologie, il peut ré-annoncer les routes des spokes ou les maintenir isolées.

La relation « hub » est établie via le protocole BGP : les identifiants de route, les chaînes de communauté et les politiques d'importation/exportation déterminent quelles routes les « spokes » apprennent et quel « hub » chacun privilégie lorsque plusieurs sont disponibles, les valeurs de priorité favorisant l'un d'entre eux et traitant les autres comme des solutions de secours.

Comme un concentrateur se trouve sur le chemin de données entre les nœuds périphériques, il peut également évaluer les performances des applications sur ces chemins et exporter les métriques qu’il collecte vers ses nœuds périphériques, lesquels les combinent avec leurs propres données collectées localement pour la sélection des chemins.

Types de moyeux

Versa Le SD-WAN prend en charge plusieurs variantes du modèle « hub-and-spoke », qui se distinguent par la manière dont les routes des « spokes » sont gérées. Dans le mode « spoke-to-hub » uniquement, le « hub » ne rediffuse pas les routes des « spokes » ; ceux-ci ne se connaissent donc jamais entre eux – ce mode convient aux « spokes » qui n’ont besoin que de ressources partagées, comme un centre de données. Dans le mode « spoke-to-spoke via hub », le « hub » rediffuse les préfixes des « spokes » en tant que prochain saut ; les « spokes » ne peuvent donc se joindre les uns aux autres qu’en transitant par lui. Le mode « spoke-to-spoke direct » (maillage partiel) permet aux succursales d’un même groupe de « spokes » de communiquer directement tout en utilisant les hubs pour les autres groupes. Le mode « spoke-hub-hub-spoke » (maillage régional) regroupe les hubs et les succursales par région, en acheminant le trafic interrégional via les hubs régionaux.

Une variante apparentée est le nœud « hub-contrôleur » (HCN), qui regroupe les fonctionnalités de contrôleur et de hub au sein d’un seul dispositif afin d’interconnecter des « îlots » SD-WAN isolés – c’est-à-dire des régions où les restrictions imposées au trafic chiffré empêchent la mise en place d’un plan de contrôle unifié. Un « hub-passerelle » est une succursale ou un site-hub existant qui fait également office de passerelle reliant des sites via des sous-réseaux disjoints.

Hubs & Versa

Versa Concerto étend le rôle du hub à l’ SASE , grâce à l’architecture d’interconnexion SD-WAN–SSE: les hubs SSE déjà présents dans le réseau SD-WAN du client se connectent aux passerelles cloud d’ Versa via des tunnels IPsec ou GRE redondants utilisant le protocole EBGP. Cela permet à « Versa » (Accès privé sécurisé) d’acheminer les utilisateurs travaillant depuis n’importe où vers des applications privées, et à « Versa » (Accès Internet sécurisé) de protéger le trafic destiné à Internet, les deux solutions s’appuyant sur la connectivité des hubs déjà mise en place pour le SD-WAN.

La configuration est répartie entre deux consoles : le peering BGP et les tunnels site à site sur Concerto pour le côté « cloud-gateway », et les interfaces TVI, les profils VPN et les politiques de redistribution sur Director pour le hub SSE. Le guide de conception SD-WAN «Versa » et le guide de conception SD-WAN consolidé traitent des variantes sur lesquelles reposent ces déploiements.

Questions fréquentes

Quelle est la différence entre un « hub » et un « spoke » ?

Un hub est le point de relais auquel les spokes se connectent et par lequel ils acheminent le trafic ; un spoke est un dispositif situé sur un site secondaire qui se connecte à au moins un hub. Les hubs diffusent généralement à nouveau les itinéraires et exportent les indicateurs de surveillance ; les spokes utilisent ces itinéraires et ces indicateurs pour atteindre d'autres sites et applications.

Une succursale peut-elle également faire office de centre névralgique ?

Oui. Une succursale, un centre de données ou un site-pivot existant peut également servir de passerelle ou de site-pivot pour d’autres sites, notamment pour connecter des appareils sur des réseaux sous-jacents disjoints. La distinction est d’ordre topologique et non physique : n’importe quel appareil VOS peut jouer le rôle de site-pivot.

Comment les rayons choisissent-ils le moyeu à utiliser lorsqu'il y en a plusieurs ?

Grâce à la priorité BGP. Les routes de hub comportent des chaînes de communauté et des valeurs de préférence locale qui désignent un hub comme prochain saut actif et les autres comme chemins de secours ; celles-ci apparaissent dans la table de routage d’un spoke sous la forme de plusieurs entrées pour le même préfixe, le hub préféré étant marqué comme actif.

Qu'est-ce qu'un nœud contrôleur de concentrateur (HCN) ?

Un HCN regroupe les fonctionnalités de contrôleur et de concentrateur au sein d’un seul appareil afin d’interconnecter des « îlots » SD-WAN isolés – c’est-à-dire des régions où les restrictions gouvernementales sur le trafic chiffré empêchent la mise en place d’un plan de contrôle partagé – tout en continuant à échanger des routes avec le contrôleur de la tête de réseau « Versa » via IBGP, ce qui permet de maintenir l’uniformité du routage sur l’ensemble du réseau.

Comment l'intégration de SSE Hub permet-elle d'étendre le SD-WAN à l'SASE?

Les hubs SSE SD-WAN existants se connectent aux passerelles cloud d’ Versa via des tunnels IPsec ou GRE redondants utilisant le protocole EBGP, offrant ainsi aux utilisateurs travaillant depuis n’importe où et au trafic destiné à Internet un accès au Security Service Edge hébergé dans le cloud d’ Versa, sans qu’il soit nécessaire de mettre en place une nouvelle infrastructure sur site uniquement pour accéder au cloud.

En savoir plus sur les réseaux en étoile

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux hubs, voici quelques articles qui méritent le détour.