Qu'est-ce que l'IRB ?

Le routage et le pontage intégrés (IRB) constituent un type d’interface qui associe une interface de couche 3 à un domaine de pontage de couche 2, permettant ainsi à un équipement à la fois de commuter le trafic au sein du domaine et de le router vers l’intérieur et l’extérieur de celui-ci. D’autres fournisseurs désignent ce même concept sous le nom d’« interface virtuelle commutée » (SVI) ; l’interface fait office de passerelle pour le domaine.

Points clés à retenir

• L'IRB associe une interface de couche 3 à un domaine de pont de couche 2 en tant que passerelle.
• D'autres fournisseurs appellent cette même structure « interface virtuelle commutée » (SVI).
• Un commutateur achemine ou redirige une trame en fonction de son adresse MAC de destination.
• Les routes IRB sont réparties sur chaque nœud périphérique ; les routes IRB centralisées sont regroupées sur un seul nœud.
• Sur VOS, les interfaces IRB prennent en charge le DHCP, le VRRP et d'autres paramètres de couche 3.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · IRB et Versa · FAQ

Pourquoi le comité d'éthique est-il important ?

Sans IRB, la commutation et le routage sont des tâches distinctes, prises en charge par des équipements séparés : un commutateur de couche 2 achemine les trames au sein d’un VLAN, tandis qu’un routeur – souvent accessible via une liaison trunk dans une architecture de type « router-on-a-stick » – gère tout ce qui doit sortir de ce VLAN. Ce saut supplémentaire augmente la latence et ajoute un appareil de plus à gérer par VLAN.

L'IRB regroupe ces deux fonctions au sein d'une seule interface sur un seul appareil : un appareil peut commuter le trafic au sein d'un domaine de pont et l'acheminer vers un autre domaine, une liaison WAN ou Internet, sans avoir à renvoyer les paquets vers un routeur dédié. C'est particulièrement important dans les structures modernes : les déploiements EVPN-VXLAN utilisent l'IRB afin que tout périphérique de périphérie puisse acheminer localement le trafic entre les segments VXLAN au lieu de passer par une passerelle centrale, ce qui permet de maintenir une faible latence à grande échelle.

Qu'est-ce que l'IRB ?

Une interface IRB associe une interface de couche 3, dotée d'une adresse IP, à un domaine de pont de couche 2. Un commutateur virtuel décide s'il faut acheminer ou relayer chaque trame entrante en comparant son adresse MAC de destination aux adresses MAC de ses interfaces IRB : en cas de correspondance, la trame est acheminée en tant que trafic de couche 3 via cette interface IRB ; en l'absence de correspondance, elle est relayée uniquement en fonction de l'adresse MAC de destination. Les autres commutateurs apprennent l'adresse MAC d'une interface IRB de la manière habituelle, via une requête ARP concernant son adresse IP.

L'état opérationnel d'une interface IRB dépend de son domaine de pont : elle est active dès lors qu'au moins une interface de couche 2 de ce domaine est active, et inactive uniquement lorsque toutes les interfaces de ce domaine sont inactives. Dans tous les autres cas, elle se comporte comme n'importe quelle interface de couche 3, prenant en charge une adresse IP, le protocole DHCP, le VRRP, ainsi que le routage statique ou dynamique.

Types de déploiement des IRB

La manière dont le routage IRB est réparti au sein d’une structure varie selon la conception. Dans le cas d’un IRB distribué (local), une interface IRB est installée sur chaque périphérique de périphérie qui en a besoin, de sorte que chaque nœud achemine ses propres domaines de pont connectés – c’est le modèle utilisé par la plupart des structures EVPN-VXLAN, car il évite de faire passer le trafic en boucle vers une passerelle centrale. L’IRB centralisé configure l’IRB sur un seul nœud – souvent un périphérique de bord de fournisseur ou un concentrateur – et tous les autres nœuds se contentent d’assurer la liaison, acheminant le trafic routé vers ce nœud unique, ce qui réduit l’encombrement de la configuration.

L'EVPN affine le modèle distribué en deux schémas de transfert, définis dans la RFC 9135: l'IRB asymétrique, dans lequel le nœud d'entrée effectue à la fois la recherche d'itinéraire et la recherche de pont, et l'IRB symétrique, dans lequel les nœuds d'entrée et de sortie se partagent la tâche à parts égales via un domaine de couche 3 partagé.

IRB & Versa

Sur un périphérique équipé du système d'exploitation « Versa » (VOS), vous ajoutez une interface IRB directement dans le tableau des interfaces – numérotées de 1 à 255 –, avec une sous-interface configurée comme une sous-interface Ethernet, à l'exception du fait que l'ID VLAN, l'ID VLAN interne, le mode pont et le mode veille ne peuvent pas être définis – conformément à la section « Configuration du routage de couche 2 ». Chaque domaine de pont d’un commutateur virtuel désigne une interface IRB comme interface de routage, et VOS prend en charge à la fois les interfaces IRB centralisées et distribuées, les adresses MAC locales et VRRP étant annoncées via BGP EVPN.

Pour les sites SD-LAN et Titan , la fonction « Configurer les connexions LAN » gère l’IRB via un profil LAN (une unité IRB numérotée de 0 à 127, dotée de sa propre adresse IP et d’un relais DHCP), tandis que la fonction « Configurer les fonctionnalités de base » affiche la même configuration dans les modèles de workflow guidés de Director, où un IRB est ajouté à un port virtuel WAN ou LAN.

Questions fréquentes

Quelle est la différence entre un IRB et une interface virtuelle commutée (SVI) ?

Il s'agit du même concept, mais sous des noms différents selon les fournisseurs. Les plateformes issues d'Versa et de Juniper l'appellent « IRB » ; Cisco désigne la structure équivalente sous le nom de « SVI ». Dans les deux cas, une interface de couche 3 dotée d'une adresse IP est associée à un domaine de pont ou à un VLAN, ce qui permet au périphérique d'acheminer le trafic entrant et sortant de ce domaine.

Comment un périphérique détermine-t-il s'il doit acheminer ou relayer une trame entrante ?

Il compare l'adresse MAC de destination de la trame aux adresses MAC de ses interfaces IRB configurées. En cas de correspondance, la trame est acheminée en tant que trafic de couche 3 en utilisant cette interface IRB comme interface d'entrée ; en l'absence de correspondance, elle est acheminée par simple pontage en fonction de l'adresse MAC de destination.

Quelle est la différence entre un comité d'éthique décentralisé et un comité d'éthique centralisé ?

Avec l'IRB distribué, une interface IRB est configurée sur chaque nœud périphérique, ce qui permet à chaque nœud d'acheminer localement les domaines de pont qui lui sont rattachés. Avec l'IRB centralisé, l'IRB n'est configuré que sur un seul nœud, et tous les autres nœuds acheminent leur trafic vers celui-ci pour qu'il soit routé : cette solution est plus simple, mais elle constitue un goulot d'étranglement à grande échelle.

À quel moment une interface IRB est-elle opérationnelle ?

Une interface IRB reste active tant qu'au moins une interface de couche 2 de son domaine de pontage est active. Elle ne se désactive que lorsque toutes les interfaces de couche 2 associées à ce domaine de pontage sont inactives, car l'IRB n'a alors plus rien à acheminer ni à relier via le pontage.

Puis-je configurer le DHCP et le VRRP sur une interface IRB ?

Oui. Une interface IRB reste une interface de couche 3 ; elle prend donc en charge les mêmes paramètres que n'importe quelle interface routée (serveur ou relais DHCP, VRRP pour la redondance de la passerelle, routage statique ou dynamique), en plus de son association à un domaine de pont.

En savoir plus sur l'IRB

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'IRB, voici quelques liens qui pourraient vous intéresser.