Qu'est-ce qu'un point de présence (PoP) ?

Un point de présence (PoP) est un emplacement physique ou dans le cloud au sein d'une infrastructure réseau centrale, où les infrastructures de connectivité, de calcul et de sécurité sont situées à proximité des utilisateurs et des applications. Le fait de placer cette infrastructure à la périphérie du réseau, plutôt que sur un site central éloigné, raccourcit le chemin parcouru par le trafic et permet d'effectuer l'inspection et l'application des politiques à proximité du point de départ de la session.

Points clés à retenir

• Un PoP permet de rapprocher l'infrastructure réseau et de sécurité des utilisateurs.
• VersaLe réseau « SASE » exploite plus de 100 points de présence (PoP) à travers le monde pour offrir un accès à faible latence.
• L'application de la politique au niveau du point de présence (PoP) évite de devoir acheminer le trafic vers un centre de données.
• Un PoP peut être une installation physique, une région hébergée dans le cloud, ou les deux.
• Les FAI, les CDN et les plateformes d'SASE s s'appuient tous sur des points de présence (PoP) distribués.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · PoP et Versa · FAQ

Pourquoi un PoP est-il important ?

Chaque connexion réseau implique une distance physique à parcourir, et cette distance prend du temps. Lorsque l’infrastructure de sécurité et de routage est hébergée dans un centre de données central, un utilisateur situé ailleurs envoie chaque paquet vers ce site et attend la réponse avant de le récupérer : ce trajet aller-retour, appelé « backhauling », augmente la latence et, à grande échelle, transforme le site central en un goulot d’étranglement qu’il doit absorber à lui seul.

Les PoP résolvent ce problème en répartissant l’infrastructure sur de nombreux sites. Une requête provenant d’un utilisateur à Singapour est traitée dans un PoP situé à Singapour, et n’est pas acheminée vers un centre de données situé sur un autre continent. Cela présente un double avantage : cela améliore l’expérience des utilisateurs sensibles à la latence et renforce la résilience – la défaillance d’un seul PoP ne provoque pas la panne de l’ensemble du réseau, puisque le trafic est redirigé vers le PoP le plus proche. Des architectures telles que « SASE » s’appuient sur cette répartition pour appliquer des politiques sans subir le retard lié à un goulot d’étranglement central.

Qu'est-ce qu'un PoP ?

Un PoP (Point de présence) est un point bien défini au sein d'une infrastructure réseau où un opérateur termine ses connexions et héberge des équipements destinés à acheminer, inspecter et transférer le trafic. D'un point de vue physique, il peut s'agir d'une baie de routeurs et de commutateurs dans un centre de colocation indépendant des opérateurs, d'une cage au sein du centre de données d'un fournisseur de cloud, ou encore d'une présence virtualisée dans une région de cloud public : ce qui le caractérise, c'est le rôle qu'il joue, et non le matériel qui le compose.

Au minimum, un point de présence (PoP) assure la connectivité : il établit des accords de peering avec des fournisseurs d’accès à Internet, des plateformes cloud et d’autres réseaux afin que le trafic puisse entrer et sortir. Beaucoup vont plus loin en hébergeant des fonctions de sécurité – pare-feu, proxys, passerelles – afin que l’inspection et l’application des règles s’effectuent en périphérie, sans qu’il soit nécessaire de passer par un site central. Un réseau fédérateur est constitué de nombreux PoP de ce type, reliés entre eux par des connexions à haut débit.

Types de points de présence (PoP)

Les PoP se répartissent généralement en quelques catégories. Les PoP d’opérateurs appartiennent aux FAI et aux opérateurs de télécommunications : il s’agit d’installations physiques où le réseau fédérateur d’un opérateur rejoint les réseaux d’accès locaux, souvent au sein de centres de données de colocation neutres vis-à-vis des opérateurs. Les PoP cloud sont virtualisés : un fournisseur met en place une infrastructure de routage et de sécurité au sein d’une région de cloud public au lieu de posséder des locaux physiques, sacrifiant une partie du contrôle au profit d’un déploiement plus rapide. Les PoP de CDN mettent en cache et diffusent le contenu à proximité des utilisateurs finaux afin de réduire la latence de chargement des pages ; ils se concentrent sur la diffusion plutôt que sur le routage général ou la sécurité. Les PoP métropolitains et régionaux se situent entre une poignée de grands PoP nationaux et l’utilisateur final, ajoutant de la densité dans les zones à fort trafic sans pour autant disposer d’un PoP dans chaque ville.

La plupart des fournisseurs combinent ces deux modèles – des points de présence physiques dans des villes-pivots stratégiques et des points de présence dans le cloud partout ailleurs – afin d’atteindre une densité que le déploiement physique seul ne pourrait égaler.

PoP & Versa

La plateforme « Versa »SASE est déployée sur plus de 100 points de présence (PoP) à travers le monde, offrant ainsi aux clients un point d’application de sécurité à proximité, quel que soit l’endroit où leurs utilisateurs se connectent. Dans la documentation relative à l’architecture SIM de Versa( SASE ), détaillée dans la présentation de la solution SIM deSASE , un PoP se compose de deux éléments fondamentaux. Un PoP de passerelle «SASE » assure l’application des mesures de sécurité ; il est constitué de passerelles Versa SASE et d’agrégateurs intelligents Versa , qui répartissent la charge du trafic entre les passerelles d’un locataire, en fonction des besoins en matière de résilience géographique et de latence. Un point de présence (PoP) de tête de réseau «SASE » héberge la couche de gestion – « Versa » Concerto, « Versa » Director, « Versa » Analytics, « Versa » Controller et le service de messagerie « Versa » – et transmet les données relatives aux locataires, aux politiques et aux identités aux PoP de passerelles qu’il contrôle.

Ces deux types de points de présence (PoP) sont reliés via une superposition SD-WAN « Versa » pour le trafic du plan de contrôle, et via EVPN/VXLAN au sein des composants Gateway PoP et entre ceux-ci. La redondance est assurée à ces deux niveaux : Versa Concerto peut fonctionner sous la forme d’un cluster à 3 ou 5 nœuds, Versa Director déploie une configuration «actif-veille» sur deux sites, et un Gateway PoP peut s’étendre sur plusieurs sites, de sorte qu’une défaillance isolée n’interrompt pas le service.

Questions fréquentes

Quelle est la différence entre un PoP et un centre de données ?

Un centre de données abrite des ressources de calcul et de stockage à grande échelle ; un PoP est un point d'accès au réseau qui peut être bien plus petit – il s'agit parfois simplement d'équipements de routage et de sécurité installés dans une baie de colocation partagée. Tout centre de données peut faire office de PoP, mais la plupart des PoP ne sont pas des centres de données à part entière.

Combien de points de présence (PoP) exploite Versa ?

VersaLa plateforme « SASE » gère plus de 100 points de présence (PoP) à travers le monde pour assurer une mise en œuvre décentralisée et à faible latence. Dans le cadre de l’architecture « SASE on SIM », les déploiements utilisent les points de présence « SASE » pour la mise en œuvre et les points de présence « SASE » pour la gestion, dont la capacité est adaptée aux besoins en matière de résilience et de latence.

Que se passe-t-il dans un PoP ?

Un point de présence (PoP) assure la terminaison des connexions réseau et héberge généralement des équipements de routage et de peering afin de permettre la circulation du trafic entre les réseaux. Bon nombre d’entre eux hébergent également des infrastructures de sécurité (pare-feu, passerelles, serveurs proxy), ce qui permet d’appliquer les mesures de sécurité localement, sans avoir à effectuer un aller-retour vers un centre de données central.

Un PoP, c'est la même chose qu'un nœud périphérique de CDN ?

Ces deux concepts se recoupent, mais ne sont pas identiques. Un nœud périphérique de CDN est un point de présence (PoP) spécialisé, destiné à mettre en cache du contenu à proximité des utilisateurs. Un PoP polyvalent, comme ceux d’une infrastructure de type « SASE », gère le routage et l’application des mesures de sécurité pour l’ensemble du trafic, et pas uniquement la diffusion de contenu.

Pourquoi les points de présence (PoP) sont-ils importants pour les performances de l'SASE e et du SD-WAN ?

SASE Le SD-WAN et le PoP s'appuient tous deux sur des points de présence (PoP) répartis sur le réseau afin d'éviter de renvoyer le trafic vers un seul site. La sélection des chemins et l'application des politiques s'effectuent au PoP le plus proche, ce qui permet de maintenir une faible latence et d'assurer l'évolutivité du réseau en ajoutant des PoP plutôt qu'en renforçant un seul goulot d'étranglement.

En savoir plus sur PoP

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au PoP, voici quelques liens qui pourraient vous intéresser.