Qu'est-ce que le PPPoE ?

Le protocole PPPoE (Point-to-Point Protocol over Ethernet) est un protocole qui encapsule des trames PPP dans des trames Ethernet ; il est le plus souvent utilisé pour connecter un routeur ou un modem à un fournisseur d'accès à Internet via une connexion DSL. L'interface WAN s'authentifie auprès du fournisseur à l'aide d'un nom d'utilisateur et d'un mot de passe avant que la connexion ne soit établie.

Points clés à retenir

• Le protocole PPPoE encapsule les trames PPP dans des trames Ethernet pour les liaisons DSL et haut débit.
• Le client s'authentifie auprès d'un concentrateur d'accès à l'aide d'un nom d'utilisateur et d'un mot de passe.
• Le protocole PPPoE prend en charge les techniques de multiplexage LLC et VC-MUX sur des interfaces Ethernet ou xDSL.
• Les appareils VOS configurent le PPPoE en tant que sous-interface WAN logique associée à un VNI.
• Titan Portal prend en charge le protocole PPPoE pour le trafic Internet uniquement, le trafic SD-WAN uniquement ou le trafic en tunnel partagé.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · PPPoE et Versa · FAQ

Pourquoi le PPPoE est-il important ?

Le PPPoE fait le pont entre le modèle d’authentification par utilisateur du PPP et la conception partagée du domaine de diffusion de l’Ethernet. Les fournisseurs d’accès DSL et haut débit ont besoin d’un moyen d’authentifier chaque abonné sur un réseau d’accès commun – attribuer une adresse IP, appliquer des limites de session et générer des enregistrements de facturation – sans avoir à installer une liaison PPP dédiée pour chaque client. Le PPPoE offre aux fournisseurs un réseau d’accès Ethernet unique sur lequel la session de chaque abonné est toujours authentifiée individuellement, de la même manière qu’une session PPP par ligne commutée.

C'est en raison de cet héritage que le protocole PPPoE reste aujourd'hui couramment utilisé dans les réseaux de succursales. De nombreuses liaisons DSL, fibre optique et câble vendues aux petites et moyennes entreprises aboutissent toujours sous forme de connexion PPPoE dans les locaux ; un périphérique SD-WAN de périphérie doit donc prendre en charge nativement le protocole PPPoE ne serait-ce que pour pouvoir accepter ces liaisons en tant que moyens de transport WAN.

Qu'est-ce que le PPPoE ?

Le protocole PPPoE comporte deux phases. Lors de la phase de découverte, le client diffuse un message sur le segment Ethernet afin de trouver un concentrateur d’accès (AC) – le dispositif d’agrégation du fournisseur d’accès – qui confirme la connexion et renvoie un identifiant de session. Au cours de la phase de session PPP, le protocole de contrôle de liaison (LCP) négocie les options de liaison, un protocole d’authentification tel que PAP ou CHAP vérifie le nom d’utilisateur et le mot de passe configurés, et le protocole de contrôle de réseau attribue les paramètres de la couche réseau, tels que l’adresse IP du client.

Une fois la session établie, les trames PPP sont encapsulées dans un en-tête PPPoE sur Ethernet, ce qui réduit la taille utile de la MTU (généralement à 1 492 octets) par rapport à l'Ethernet natif en raison de cette surcharge supplémentaire. Des requêtes d'écho LCP périodiques maintiennent la session active ; si le pair cesse de répondre après un nombre configuré d'échecs, la session est déclarée morte et interrompue.

Types de PPPoE

Les déploiements PPPoE varient selon trois axes documentés pour les interfaces WAN d’ Versa . Le type d’interface est soit Ethernet, ce qui est le cas le plus courant pour les modems fibre optique et câble, soit xDSL, utilisé lorsque l’appareil se connecte directement à une ligne DSL en cuivre via un module NIC xDSL. Le type de multiplexage est soit LLC, qui transporte un identifiant de protocole dans chaque trame et constitue le choix le plus courant, soit VC-MUX, qui consacre en revanche un circuit virtuel à un seul protocole. Le type d’instance détermine la manière dont le trafic est acheminé : « Internet Only » envoie tout vers l’accès direct à Internet (DIA), « SD-WAN Only » l’achemine vers le VPN SD-WAN, et « Split Tunnel » envoie le trafic destiné au VPN vers celui-ci et le reste vers le DIA sur le même circuit.

PPPoE & Versa

Les appareils VOS configurent le PPPoE en tant que sous-interface WAN logique liée à une interface VNI dédiée, définie comme élément de profil ou intégrée dans un profil maître – voir « Configurer les interfaces PPPoE » dans Concerto. La configuration comprend le nom du concentrateur d'accès, le nom du service, le nom d'utilisateur et le mot de passe, ainsi que l'intervalle d'écho LCP et le nombre d'échecs qui déterminent la rapidité avec laquelle un pair inactif est détecté.

Titan Le portail propose les mêmes paramètres PPPoE pour les équipements CPE, y compris les appareils CSG355 et CSG365 équipés de modules réseau xDSL, et permet à un opérateur de choisir le type d’interface, le type de multiplexage et le type d’instance de trafic – voir « Configurer les connexions WAN ». Un nom d’utilisateur et un mot de passe PPPoE peuvent être modifiés après le déploiement, mais l’instance elle-même ne peut pas être supprimée ni rajoutée par la suite. L’activation GZTP n’étant pas prise en charge via PPPoE, les anciens appareils nécessitent généralement un circuit DHCP ou LTE temporaire pour s’activer avant que WAN1 ne devienne le circuit PPPoE permanent – voir Titan Portal 9.1.1.

Questions fréquentes

Quelle est la différence entre le PPPoE et le PPP ?

Le PPP est le protocole de liaison de données de base qui établit une connexion directe entre deux nœuds, à l'origine via des liaisons série ou commutées. Le PPPoE encapsule les trames PPP dans des trames Ethernet, ce qui permet d'utiliser le même modèle d'authentification et de session sur un réseau Ethernet partagé.

Pourquoi les fournisseurs d'accès ADSL utilisent-ils le protocole PPPoE plutôt que le protocole PPP classique ?

Les réseaux d'accès DSL sont des segments Ethernet partagés qui desservent de nombreux abonnés via un seul dispositif d'agrégation. Le protocole PPPoE permet au modem ou au routeur de chaque abonné d'établir sa propre session PPP authentifiée sur cette liaison partagée, ce qui permet au fournisseur d'attribuer des adresses et de facturer individuellement sans avoir à disposer d'une ligne dédiée par client.

Qu'est-ce qu'un concentrateur d'accès ?

Un concentrateur d'accès (AC) est le dispositif côté fournisseur qui répond aux diffusions de découverte PPPoE, confirme la session et attribue un identifiant de session au client. Le nom configuré sur le client doit correspondre à celui configuré sur le serveur, faute de quoi la session ne pourra pas être établie.

Le protocole PPPoE peut-il être utilisé pour le transport SD-WAN ?

Oui. Les appliances gérées par VOS et Titan configurent une interface PPPoE en tant que sous-interface WAN, puis attribuent son trafic à un traitement « Internet uniquement », « SD-WAN uniquement » ou « tunnel partagé », ce qui permet à une connexion haut débit ou DSL terminée par PPPoE de servir de liaisons active ou de chemin de secours au sein d’une structure SD-WAN.

Pourquoi le protocole PPPoE réduit-il la taille utile du MTU ?

Le protocole PPPoE ajoute son propre en-tête au-dessus de celui du PPP, et les deux sont intégrés dans une trame Ethernet dont la taille maximale est fixe. Cette surcharge réduit l'espace disponible pour la charge utile, ce qui explique pourquoi les liaisons PPPoE limitent généralement la taille maximale de trame (MTU) à 1 492 octets, au lieu des 1 500 octets standard de l'Ethernet.

En savoir plus sur le PPPoE

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous renseignez sur le PPPoE, voici quelques liens qui pourraient vous intéresser.