Qu'est-ce qu'une interface de bouclage ?

Une interface de bouclage est une interface virtuelle sur un équipement réseau qui reste opérationnelle quoi qu’il arrive aux liaisons physiques, car elle n’est liée à aucun port physique. Les ingénieurs lui attribuent une adresse IP fixe pour la gestion de l’équipement et pour les protocoles de routage tels que l’OSPF et le BGP, qui ont besoin d’une adresse de pair qui ne soit jamais indisponible.

Points clés à retenir

• Une interface de bouclage reste active quel que soit l'état de la liaison physique ou du port.
• Utilisé comme identifiant de routeur fixe pour les protocoles de routage OSPF, BGP et autres protocoles similaires.
• Une instance de routage ne peut en comporter qu'une seule, toujours avec un masque /32 (ou /128).
• Sur les appareils VOS, les interfaces de bouclage acheminent également le trafic de synchronisation du plan de données HA.
• Configuré par instance de routage, indépendamment de toute interface physique.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Interface de bouclage et Versa · FAQ

Pourquoi une interface de bouclage est-elle importante ?

Les interfaces physiques peuvent présenter des fluctuations, être déconnectées ou tomber en panne – et tout élément dont l’identité dépend d’un seul port physique hérite de cette fragilité. Si un identifiant de routeur OSPF ou l’adresse source d’une session BGP est lié à une liaison physique spécifique, la perte de cette liaison peut interrompre la session de routage, même si le périphérique dispose d’autres chemins parfaitement opérationnels vers le réseau. Une interface de bouclage rompt cette dépendance : comme elle existe au niveau logiciel et n’est connectée à aucun port, elle reste accessible tant que le périphérique lui-même est opérationnel, quelles que soient les liaisons physiques actives.

Cette stabilité est tout aussi importante pour la gestion. Les administrateurs accèdent à un périphérique via son adresse de bouclage plutôt que via un port WAN ou LAN spécifique ; ainsi, le chemin de gestion résiste à la renumérotation des interfaces, au basculement des liaisons et aux changements de topologie. Dans les architectures à haute disponibilité, cela revêt une importance particulière : une adresse de bouclage offre à deux périphériques redondants un point de terminaison logique et cohérent pour synchroniser leur état, au lieu de dépendre de la liaison physique qui se trouve active à un moment donné.

Qu'est-ce qu'une interface de bouclage ?

Une interface de bouclage est une interface virtuelle, purement logicielle : elle n’est associée à aucun port physique, câble ou émetteur-récepteur. Une adresse IP (IPv4, IPv6 ou les deux) lui est attribuée ; celle-ci est généralement masquée sous la forme d’une adresse d’hôte unique (/32 pour IPv4, /128 pour IPv6), car elle identifie le périphérique lui-même plutôt qu’un sous-réseau d’hôtes. Comme il n’y a pas de matériel physique susceptible de perdre le signal ou de se mettre hors service de manière autonome, l’état opérationnel d’une interface de bouclage ne dépend que de l’état de fonctionnement (actif/inactif) du périphérique lui-même.

La plupart des systèmes d'exploitation réseau prennent en charge ce concept sous une forme ou une autre, depuis les routeurs et commutateurs d'entreprise jusqu'aux 127.0.0.1 / ::1 adresse de bouclage que tout système d'exploitation généraliste se réserve. Dans les équipements réseau routés, une instance de routage (contexte virtuel de routage et de transfert) est généralement limitée à une seule interface de bouclage, à laquelle se réfèrent ensuite les protocoles de routage et les processus de gestion qui ont besoin d'une adresse fiable pour cette instance.

Types d'interfaces de bouclage

Le loopback de protocole (ID de routeur) fournit à OSPF ou BGP un ID de routeur stable et, pour l’iBGP, une adresse source de session qui ne dépend d’aucune liaison physique en particulier : le routage se poursuit même si le chemin physique utilisé pour atteindre un voisin change. Le loopback de gestion fournit une adresse unique et bien connue pour l’accès SSH, SNMP ou NETCONF, accessible via n’importe quel chemin physique disposant actuellement d’une connectivité, plutôt que d’être lié à une seule interface. La boucle de retour de synchronisation du plan de données apparaît dans les paires à haute disponibilité, où les équipements actifs et de secours échangent leur état via une connexion logique à adresse de boucle de retour plutôt que via une liaison physique spécifique. La boucle de retour Anycast configure la même adresse de boucle de retour sur plusieurs équipements d’un réseau afin que le routage achemine le trafic vers l’instance la plus proche d’un point de vue topologique – un modèle courant dans les réseaux des fournisseurs de services et de diffusion de contenu pour assurer la résilience et la répartition de la charge.

Interface de bouclage et Versa

Sur les appareils VOS, les interfaces de bouclage obéissent à la règle générale suivante : une par instance de routage, toujours actives, utilisées principalement pour que les sessions OSPF et BGP continuent de fonctionner indépendamment de l’état de la liaison physique. Dans Concerto d’Versa , les opérateurs les configurent depuis la vue « Tenant » sous « Configure » > « Network Interfaces » > « Loopback », en fournissant une adresse IPv4 et/ou IPv6 et en sélectionnant l’instance de routage à laquelle l’interface appartient ; cette même interface peut, si nécessaire, être réservée au trafic des invités uniquement. Les interfaces de bouclage peuvent également être créées à partir de l’écran « Paramètres divers », où un nom, une adresse IP et une instance de routage sont attribués – Versa précise qu’une nouvelle règle de sécurité est nécessaire pour autoriser le trafic vers l’adresse IP source de l’interface de bouclage.

Les interfaces de bouclage ne se contentent pas de prendre en charge les protocoles de routage sur VOS : dans Haute disponibilité inter-châssis avec état Dans ces architectures, le dispositif de secours synchronise l'état du plan de contrôle et du plan de données avec celui du dispositif actif via une connexion de données dédiée, adressée par une interface IP de bouclage (par exemple, lo0), acheminées via une interface VNI au sein de la même instance de routage. Pour configurer correctement la haute disponibilité, il faut créer une interface de bouclage par paire de routeurs virtuels, l'associer à l'instance de routage et ajouter une sonde de surveillance pour vérifier son accessibilité.

Questions fréquentes

Quelle est la différence entre une interface de bouclage et une interface physique ?

Une interface de bouclage est virtuelle — elle ne comporte ni câble, ni port, ni émetteur-récepteur — ; elle ne présente donc aucun état de liaison physique susceptible d'être perdu. L'état de fonctionnement d'une interface physique dépend du câble, du périphérique homologue et du matériel lui-même ; elle peut cesser de fonctionner pour des raisons qui n'ont rien à voir avec le périphérique auquel elle appartient.

Pourquoi les protocoles de routage tels que l'OSPF et le BGP utilisent-ils des interfaces de bouclage ?

Comme une interface de bouclage ne se déconnecte jamais d'elle-même, elle fournit à OSPF un identifiant de routeur stable et offre au BGP (en particulier à l'iBGP) une adresse de session qui n'est pas affectée par la défaillance d'une liaison physique isolée. Les sessions continuent de fonctionner tant qu'il existe au moins un chemin entre les pairs.

Une instance de routage peut-elle disposer de plusieurs interfaces de bouclage ?

Non. Une instance de routage ne peut disposer que d’une seule interface de bouclage, toujours associée à un masque /32 (IPv4) ou /128 (IPv6), car elle représente une adresse hôte unique et non un sous-réseau comprenant plusieurs adresses. Si une architecture nécessite plusieurs adresses virtuelles stables, elle doit disposer d’une instance de routage distincte.

Quel masque d'adresse IP utilise une interface de bouclage ?

Un masque /32 pour IPv4 ou un masque /128 pour IPv6 : dans les deux cas, il s'agit d'une seule adresse et non d'une plage d'adresses. Cela correspond à ce qu'identifie une interface de bouclage : le périphérique lui-même, et non un segment de réseau comportant plusieurs hôtes, ce qui évite de gaspiller de l'espace d'adressage pour des hôtes inutilisés.

Comment « Versa » utilise-t-il les interfaces de bouclage en dehors des protocoles de routage ?

Outre l'attribution d'une adresse stable aux protocoles OSPF et BGP, les équipements VOS utilisent des interfaces de bouclage comme point d'extrémité adressé pour la synchronisation « stateful » du plan de données entre les nœuds actifs et de secours dans le cadre de la haute disponibilité inter-châssis, configurée par instance de routage dans Concerto, parallèlement à une sonde de surveillance qui vérifie leur accessibilité.

En savoir plus sur l'interface de bouclage

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux interfaces de bouclage, voici quelques liens qui pourraient vous intéresser.