Un chemin est l'itinéraire de bout en bout qui achemine le trafic entre une succursale locale et une succursale distante au sein d'un réseau SD-WAN ; il est constitué par l'association d'un circuit WAN local et d'un circuit WAN distant. Lorsque l'une ou l'autre des succursales dispose de plusieurs circuits, il existe plusieurs chemins possibles entre ces deux mêmes sites.
Points clés à retenir
- Une liaison associe un circuit WAN local à un circuit WAN distant.
- La présence de plusieurs circuits par branche génère plusieurs chemins possibles.
- La priorité des chemins et le respect du SLA déterminent quel chemin achemine un flux.
- La surveillance SLA analyse chaque chemin, par classe de transfert, afin d'évaluer son état de santé.
- Une évaluation continue permet de réorienter les flux en temps réel vers une meilleure trajectoire.
Sur cette page : Pourquoi est-ce important ?Comment ça marcheTypesChemins et VersaFAQ
Pourquoi les chemins sont-ils importants ?
La promesse principale du SD-WAN est d’utiliser intelligemment toutes les liaisons WAN disponibles, plutôt que d’acheminer le trafic de manière statique via une seule connexion. Cela ne fonctionne que si le réseau est capable d’évaluer les performances au niveau d’un chemin spécifique, et pas seulement au niveau d’un circuit. Le circuit Internet-1 d’une succursale peut sembler fonctionner correctement dans l’ensemble, alors que le chemin particulier qu’il forme vers une autre succursale distante est encombré, car le problème se situe sur le circuit distant ou quelque part entre les deux. Le suivi individuel des chemins permet au SD-WAN de détecter cette asymétrie.
La reconnaissance des chemins permet également le basculement automatique et l’équilibrage de charge. Chaque chemin est surveillé par rapport à des seuils configurés de latence, de gigue et de perte de paquets ; ainsi, le réseau sait quels chemins répondent aux exigences d’une session et lesquels ont subi une dégradation. Les nouveaux flux sont acheminés vers le chemin conforme ayant la priorité la plus élevée ; les flux en temps réel peuvent être détournés d’un chemin qui ne répond plus aux critères – sinon, un périphérique ne pourrait réagir qu’à une coupure totale du circuit, et non à la dégradation d’un chemin.
Qu'est-ce qu'un chemin ?
Dans la terminologie SD-WAN d'Versa , un circuit et un chemin sont liés mais distincts. Un circuit est un point d’extrémité WAN sur un seul dispositif VOS : une interface Ethernet, DSL ou LTE, telle qu’Internet-1 ou Internet-2. Un chemin est l’itinéraire de bout en bout formé par l’association d’un circuit local à un circuit distant. Si la succursale 1 et la succursale 2 disposent chacune de deux circuits, il existe quatre chemins entre elles, soit un par combinaison. Ce même principe s’applique aux chemins qu’une succursale établit vers ses contrôleurs.
Versa Les branches surveillent en permanence chaque chemin de manière indépendante. La fonction de surveillance SLA envoie des sondes de requête-réponse sur chaque chemin à un intervalle configuré, par classe de transfert, afin de calculer le délai, la gigue et les pertes dans les deux sens. C'est cette visibilité par chemin que consulte un profil de transfert lorsqu'il attribue une priorité, signale un chemin non conforme comme étant en violation du SLA et sélectionne le chemin candidat suivant.
Types de chemins
Les chemins varient selon deux critères : l'ordre de priorité qui leur est attribué et la topologie qu'ils traversent.
En fonction de la priorité, un profil de transfert classe les chemins candidats par ordre de priorité et considère comme principal le chemin conforme au SLA ayant la priorité la plus élevée. Un chemin peut également être désigné comme « dernier recours », c'est-à-dire utilisé uniquement lorsque tous les chemins de priorité supérieure sont hors service – une méthode courante pour maintenir en veille un chemin LTE à débit limité.
Du point de vue de la topologie, une architecture « spoke-to-spoke-direct » offre à deux succursales un chemin direct entre elles. Une architecture « spoke-to-spoke-via-hub » achemine en revanche le trafic via un site central ; un deuxième site central offre à chaque paire de succursales un chemin redondant. Une même paire de succursales peut disposer simultanément d’un chemin direct et d’un chemin relayé par le site central ; la priorité et le respect du SLA déterminent alors lequel achemine le trafic.
Chemins & Versa
VersaLes profils de routage transforment la connaissance des chemins en une décision de routage. Les administrateurs définissent la priorité des circuits, les seuils de latence, de gigue et de perte d’un profil SLA, ainsi qu’une méthode d’équilibrage de charge ; le moteur de routage SD-WAN classe ensuite chaque chemin vers une succursale distante avant de choisir où acheminer un flux. Une évaluation continue permet de rediriger un flux en temps réel existant vers un meilleur chemin à mesure que les conditions évoluent.
Les politiques de cheminement SD-WAN pilotent la surveillance des SLA : chaque succursale effectue des tests sur chaque chemin menant aux succursales homologues et aux contrôleurs, par classe de transfert, afin de maintenir à jour les chiffres relatifs au délai, à la gigue et aux pertes. Les succursales intègrent également les métriques distribuées via BGP pour sélectionner le meilleur chemin vers une application SaaS. Le guide de conception SD-WAN d’Versa explique comment les choix de topologie, tels que le routage via un hub par opposition à un routage direct entre les spokes, déterminent les chemins disponibles dans un déploiement.
Questions fréquentes
Quelle est la différence entre un chemin et un circuit ?
Un circuit correspond à un point d'extrémité WAN unique sur un appareil, tel que l'interface Internet-1 d'une succursale. Un chemin désigne l'itinéraire de bout en bout formé par l'association d'un circuit local à un circuit distant ; ainsi, un circuit peut faire partie de plusieurs chemins différents, à raison d'un chemin par circuit distant auquel il est associé.
Comment le SD-WAN d'Versa . détermine-t-il le chemin à emprunter pour un nouveau flux ?
Le profil de transfert classe les chemins par ordre de priorité et vérifie que chacun d'entre eux respecte les seuils définis dans son profil SLA. Les nouveaux flux sont acheminés vers le chemin conforme au SLA ayant la priorité la plus élevée ; si plusieurs chemins conformes partagent la priorité la plus élevée, le trafic est réparti entre eux selon un système d'équilibrage de charge, généralement par rotation pondérée.
Que se passe-t-il lorsqu'un chemin ne respecte plus son SLA ?
Le chemin est signalé comme « SLA-violated », un niveau de priorité situé juste en dessous de la valeur configurable la plus basse. La logique de sélection des chemins recherche alors un autre chemin conforme présentant une priorité plus élevée. Les flux existants ne sont immédiatement redirigés vers ce chemin que si l'évaluation continue a été activée pour ce type de trafic particulier.
Un réseau peut-il comporter plusieurs chemins entre deux succursales données ?
Oui. Chaque circuit WAN d'une succursale peut être associé à n'importe quel circuit de l'autre succursale ; ainsi, deux circuits par succursale permettent d'obtenir quatre chemins possibles. La topologie multiplie ce nombre : une paire de branches peut disposer d'un chemin direct et d'un chemin redondant par concentrateur configuré.
Versa surveille-t-il les chemins menant aux contrôleurs ainsi qu'à d'autres branches ?
Oui. Les politiques de chemin SD-WAN appliquent la surveillance des SLA aux chemins menant à la fois aux succursales homologues et aux contrôleurs, avec des intervalles de sondage par défaut différents : environ toutes les 2 secondes vers les succursales utilisant la classe « expedited-forwarding », et toutes les 10 secondes vers les contrôleurs utilisant la classe « network-control ».
En savoir plus sur les chemins
Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.
| MEF 70.1 : Attributs et cadre de référence du service SD-WAN |
|---|
| La norme industrielle du MEF relative aux services SD-WAN, qui définit les structures de connectivité de tunnel et de sous-couche sur lesquelles s'appuient les chemins SD-WAN. |
Termes associés
Si vous vous intéressez aux chemins d'accès, voici quelques liens qui pourraient vous intéresser.
| SD-WAN | Agence | Accord de niveau de service |
|---|---|---|
| L'approche de mise en réseau dont le moteur de routage du trafic sélectionne les chemins en fonction de règles tenant compte des applications. | Un site connecté via un ou plusieurs circuits WAN ; chaque chemin commence et se termine au niveau d'une succursale. | Les seuils de latence, de gigue et de perte de paquets qu’un chemin doit respecter pour être considéré comme conforme. |