Qu'est-ce que le MPLS ?

La commutation par étiquettes multiprotocole (MPLS) est une technologie WAN qui achemine les paquets à travers le réseau central d’un fournisseur à l’aide d’étiquettes courtes et de longueur fixe, au lieu de recourir à des recherches d’itinéraires IP à chaque saut. Les opérateurs la commercialisent depuis des décennies comme un service VPN de couche 3 privé et prévisible, et elle reste l’un des transports sous-jacents sur lesquels les réseaux SD-WAN – y compris celui d’ Versa– construisent leurs superpositions chiffrées.

Points clés à retenir

• Le protocole MPLS achemine les paquets à l'aide d'étiquettes, plutôt que par des recherches d'itinéraires IP à chaque saut.
• Les routeurs échangent des étiquettes le long d'un chemin prédéfini, appelé « chemin à commutation par étiquettes ».
• Les opérateurs commercialisent le MPLS comme un service WAN VPN de couche 3 privé et prévisible.
• Versa Le SD-WAN considère le MPLS comme une infrastructure WAN de base au même titre qu'Internet et le LTE.
• Une passerelle SD-WAN « Versa » permet d'interconnecter des sites L3VPN MPLS existants avec un réseau SD-WAN.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · MPLS et Versa · FAQ

Pourquoi le MPLS est-il important ?

Bien avant l’apparition du SD-WAN, les entreprises s’appuyaient sur le MPLS pour relier leurs succursales, leurs centres de données et leurs campus via le réseau dorsal privé d’un opérateur. Un VPN MPLS de couche 3 géré par l’opérateur offrait une latence prévisible, une bande passante garantie et une isolation du trafic que l’Internet public ne pouvait pas assurer – c’est pourquoi le MPLS est devenu le mode de transport WAN par défaut pour les entreprises pendant toute une génération de réseaux.

C'est précisément en raison de ce parc installé que le MPLS conserve toute son importance dans un monde SD-WAN. La plupart des entreprises ont ajouté des circuits Internet et LTE en complément du MPLS plutôt que de le remplacer, laissant aux règles de politique le soin de déterminer quel réseau de transport achemine quel trafic. Certaines succursales conservent le MPLS pour les applications sensibles à la latence ; d'autres ne le conservent que pour accéder à des services encore hébergés sur le réseau de l'opérateur. Toute architecture SD-WAN doit être interopérable avec le MPLS, car une grande partie du trafic WAN des entreprises continue de transiter par ce réseau.

Qu'est-ce que le MPLS ?

Le MPLS accélère le routage au sein du réseau d’un fournisseur en remplaçant les recherches d’itinéraires IP à chaque saut par un échange d’étiquettes. Un routeur d’entrée – un routeur périphérique d’étiquetage (LER) – classe chaque paquet dans une classe d’équivalence de routage (FEC) et y associe une étiquette courte. Les routeurs intérieurs, ou routeurs de commutation d’étiquettes (LSR), acheminent le paquet en échangeant cette étiquette à chaque saut – aucune inspection de l’en-tête IP n’est nécessaire. Le chemin parcouru par un paquet est un chemin à commutation d’étiquettes (LSP), établi à l’avance par un protocole de signalisation tel que LDP ou RSVP-TE.

Ce routage par étiquettes permet également la mise en place de VPN MPLS de couche 3. Les routeurs « Provider Edge » (PE) utilisent le protocole BGP pour échanger les routes des clients et placer chaque client dans son propre VRF, en acheminant le trafic à travers le cœur de réseau partagé à l'aide d'étiquettes qui assurent la séparation logique du trafic de chaque client.

Types de MPLS

Le VPN MPLS de couche 3 (L3VPN) est la solution la plus couramment adoptée par les entreprises : il s'agit d'un VPN IP géré par l'opérateur, dans lequel le protocole BGP distribue les routes entre les sites et où des étiquettes acheminent le trafic à travers le cœur de réseau partagé, isolant ainsi chaque client dans son propre VRF. Les services VPN MPLS de couche 2 – pseudofils et VPLS – étendent quant à eux la connectivité de couche 2, donnant l'impression que les sites partagent une liaison Ethernet.

Le MPLS à ingénierie de trafic, utilisant la signalisation RSVP-TE, achemine le trafic vers des chemins explicites plutôt que vers la route IGP la plus courte. Le routage par segments (SR-MPLS) en est l'évolution moderne : il encode un chemin sous la forme d'une pile d'étiquettes au niveau du routeur d'entrée, ce qui rend inutile l'utilisation d'un protocole de signalisation distinct tel que LDP ou RSVP-TE.

MPLS & Versa

VersaL'architecture de référence SD-WAN de [nom de l'entreprise] considère le MPLS comme l'un des nombreux sous-réseaux WAN — au même titre qu'Internet et le LTE — auxquels se connectent les équipements CPE et que les workflows Director utilisent pour établir des tunnels superposés chiffrés entre les succursales, les hubs et les contrôleurs. Chaque moyen de transport dispose de son propre routeur virtuel, y compris un MPLS-Transport-VR dédié, et la surveillance des SLA suit la latence, la gigue et la perte de paquets sur les chemins MPLS comme sur n'importe quel autre.

Le VPN L3 MPLS d’un opérateur étant déjà privé, VOS permet aux administrateurs de l’exploiter sous forme de tunnel en clair plutôt qu’avec IPsec, ce qui réduit la charge liée au chiffrement. Lorsqu’un VPN L3 MPLS traditionnel continue de relier des sites non migrés, un dispositif VOS peut faire office de passerelle SD-WAN, en établissant un peering avec le fournisseur via BGP pour échanger les routes traditionnelles et celles du SD-WAN.

Questions fréquentes

Quelle est la différence entre le MPLS et le SD-WAN ?

Le MPLS est un protocole de transport WAN : il s'agit d'un réseau à commutation d'étiquettes mis en place par un opérateur pour acheminer le trafic entre différents sites. Le SD-WAN est une architecture « overlay » qui établit des tunnels cryptés sur les réseaux « underlay » disponibles (MPLS, Internet, LTE) et achemine le trafic entre eux selon des règles prédéfinies. Dans la plupart des déploiements, le MPLS est utilisé comme l'un des réseaux « underlay », et non comme un substitut.

Comment fonctionne la commutation par étiquettes MPLS ?

Un routeur d'entrée classe chaque paquet dans une classe de transfert et lui attribue une étiquette courte. Les routeurs intérieurs le transfèrent en échangeant cette étiquette à chaque saut, au lieu d'effectuer une recherche complète de l'itinéraire IP, en suivant un chemin préétabli à commutation par étiquette jusqu'au routeur de sortie, qui supprime l'étiquette.

Qu'est-ce qu'un VPN MPLS de couche 3 ?

Un VPN de couche 3 MPLS est un service WAN privé géré par l'opérateur : les routeurs périphériques du fournisseur utilisent le protocole BGP pour échanger les routes des clients et maintenir chaque client dans son propre VRF, en acheminant le trafic à travers le cœur de réseau partagé à l'aide d'étiquettes. Il s'agit de la forme la plus courante de MPLS adoptée par les entreprises.

Le trafic MPLS est-il chiffré ?

Pas par défaut. Le protocole MPLS achemine le trafic via le réseau central privé d’un fournisseur, que de nombreuses entreprises considèrent comme intrinsèquement sécurisé et laissent non chiffré afin de réduire les coûts. Versa Les appareils VOS prennent en charge cette fonctionnalité grâce à une option de tunnel en texte clair sur les sous-couches MPLS, bien que les administrateurs puissent toujours appliquer IPsec si le transport n’est pas entièrement fiable.

Le MPLS et le SD-WAN peuvent-ils coexister au sein d'un même réseau ?

Oui – la plupart des déploiements SD-WAN en entreprise utilisent le MPLS en parallèle d’Internet et du LTE, plutôt qu’à la place de ces derniers. Versa Les équipements CPE prennent en charge simultanément le MPLS et d’autres protocoles de transport, et un dispositif VOS peut servir de passerelle afin que les sites L3VPN MPLS existants puissent accéder aux sites compatibles SD-WAN pendant ou après la migration.

En savoir plus sur le MPLS

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au MPLS, voici quelques liens qui pourraient vous intéresser.