Qu'est-ce qu'une instance de routage ?

Une instance de routage est un contexte de transfert nommé et réutilisable sur un périphérique VOS d’ Versa — doté de sa propre table de routage et de ses propres liaisons d’interface — que le périphérique consulte pour atteindre une destination. Les administrateurs la définissent une seule fois, puis la référencent par son nom lors de la configuration des interfaces, des routes statiques, des moniteurs, du DHCP et des profils de surveillance des applications SaaS.

Points clés à retenir

• Une instance de routage est un contexte de transfert nommé sur un périphérique VOS.
• Créé une seule fois, puis référencé par son nom dans de nombreux écrans de configuration.
• Chaque appareil dispose automatiquement d'une instance de routage globale, à l'identifiant réservé 0.
• Interfaces LAN, routes statiques, liaisons HA et moniteurs : sélectionnez-en un seul.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Instances de routage et Versa · FAQ

Pourquoi les instances de routage sont-elles importantes ?

Un dispositif VOS a généralement besoin de plusieurs contextes de transfert simultanément : le trafic LAN d’un locataire, le transport WAN d’un autre, un chemin pour la synchronisation HA et un contexte global pour le trafic n’appartenant à aucun locataire. Définir ce contexte une seule fois, sous un nom, et y faire référence partout permet de garantir la cohérence de la configuration et d’éviter de devoir redéfinir une table de routage et les liaisons d’interface sur chaque fonctionnalité assurant le transfert du trafic.

C'est cette réutilisation qui permet aux instances de routage de supporter la charge sur l'ensemble de la plateforme. Une interface LAN, une route statique, une liaison HA, un déploiement multicast, un relais DHCP et un moniteur SaaS posent tous la même question : dans quelle instance de routage cela s'exécute-t-il ? Une erreur dans cette identification achemine le trafic vers le mauvais contexte, voire le rejette, car le trafic situé en dehors de l'instance de routage d'un locataire est rejeté plutôt que redirigé.

Qu'est-ce qu'une instance de routage ?

Dans Director, une instance de routage est un objet de configuration que vous nommez une seule fois, puis que vous sélectionnez chaque fois qu’une fonctionnalité nécessite un contexte de transfert. Pour en créer une, il faut indiquer un nom, une description facultative, un identifiant numérique et, si elle met fin au trafic VPN, une option VPN – voir « Configurer les fonctionnalités de base », qui affiche un onglet « Instances de routage » aussi bien dans le formulaire classique « Organisations » que dans le workflow en plusieurs étapes.

Chaque instance de routage gère sa propre table de routage et ses propres liaisons d’interface ; une interface, une sous-interface ou une interface de bouclage n’appartient qu’à une seule instance à la fois. Le trafic non attribué à une instance de routage est acheminé vers l’instance de routage globale, dont l’identifiant réservé est 0 et qui est automatiquement présente sur chaque périphérique ; toutefois, le trafic provenant de l’extérieur d’un locataire est rejeté plutôt que d’être acheminé via celle-ci. Les commandes de surveillance prennent une instance de routage comme paramètre, ce qui permet de limiter les diagnostics au contexte précis faisant l’objet de l’analyse.

Types d'instances de routage

Chaque appareil VOS dispose d'une instance de routage globale, dont l'identifiant 0 est réservé, créée automatiquement pour le trafic non attribué. En outre, des instances de routage sont créées par organisation dans l'onglet « Instances de routage », chacune dotée d'un nom, d'un identifiant et, éventuellement, d'un indicateur VPN.

Plusieurs rôles sont définis par convention plutôt que par un champ de type fixe. Une instance de routage VR de contrôle achemine les tunnels IPsec et le trafic du plan de contrôle entre une organisation et les nœuds Director et Controller – une organisation peut soit disposer de ses propres nœuds, soit partager ceux de sa société mère dans le cadre d’un plan de contrôle partagé. Les instances de routage LAN et de transport séparent les routes internes d’un locataire des routes sous-jacentes orientées vers le WAN. La haute disponibilité inter-châssis ajoute une paire dédiée : une instance de routage de données (souvent un routeur virtuel spécialement conçu, tel que HA-Control-VR) pour la connexion de synchronisation avec état, et une instance de routage de contrôle distincte pour la découverte des pairs, configurable via une interface LAN ou l’interface de gestion.

Instances de routage et Versa

Dans l'ensemble des workflows de Director, la sélection d'une instance de routage apparaît chaque fois que le trafic nécessite un contexte de transfert. La création ou la modification d'une organisation comprend un onglet « Instances de routage », et les modèles de périphériques en demandent une pour chaque interface LAN et chaque route statique – voir « Configurer les fonctionnalités de base ».

Les déploiements multicast limitent explicitement la portée du protocole PIM à une instance de routage : un cluster multicast SD-WAN est défini par l'identifiant du locataire associé à une instance de routage, et des commandes de diagnostic telles que show pim interface en exiger un en paramètre – voir Configurer la multidiffusion IP.

La haute disponibilité inter-châssis (HA) repose sur des instances de routage pour séparer son propre trafic de celui des locataires : les connexions TCP de données et de contrôle peuvent chacune être associées à une instance de routage spécifique, le recours à l'instance globale n'intervenant que lorsqu'aucune des deux n'est configurée – voir « Configurer la haute disponibilité inter-châssis avec état ». Les profils de relais DHCP et de surveillance SaaS font référence aux instances de routage de la même manière, par leur nom.

Questions fréquentes

Quelle est la différence entre une instance de routage et un VRF ?

Le mécanisme sous-jacent est le même : une instance de routage correspond à l’objet de configuration de Versapermettant la séparation du routage de type VRF – avec sa propre table et ses propres interfaces associées. Le terme « routeur virtuel » (VR) désigne en outre des instances spécifiques, telles que le VR LAN, le VR de transport ou le VR de contrôle, qui remplissent des rôles particuliers au sein des instances de routage d’une organisation.

Qu'est-ce que l'instance de routage globale ?

Il s'agit de l'instance de routage dont l'ID réservé est 0, créée automatiquement sur chaque périphérique VOS. Les interfaces qui ne sont pas explicitement attribuées ailleurs y sont affectées par défaut, mais le trafic provenant de l'extérieur d'un locataire est rejeté plutôt que d'être acheminé via cette instance ; celle-ci ne constitue donc pas une solution de secours polyvalente.

Deux entités différentes peuvent-elles faire référence à la même instance de routage ?

Oui, c'est justement pour cela qu'il suffit de lui attribuer un nom une seule fois. Une seule instance de routage peut servir à la fois de contexte de transfert pour une interface LAN, de table de routage pour ses routes statiques, ainsi que de périmètre pour son relais DHCP et son profil de surveillance SaaS.

Pourquoi la haute disponibilité inter-châssis utilise-t-elle sa propre instance de routage ?

Afin d'isoler le trafic de synchronisation des données des locataires. La haute disponibilité inter-châssis utilise une instance de routage pour la connexion de synchronisation des données avec état et une instance de routage de contrôle distincte pour la découverte des pairs ; ainsi, le trafic de haute disponibilité n'entre jamais en concurrence avec les tables de routage des locataires et n'y fait jamais irruption.

Combien d'instances de routage une organisation peut-elle avoir ?

La documentation ne fixe pas de limite maximale ; une organisation définit, dans l'onglet « Instances de routage », autant d'instances de routage nommées que le nécessite son déploiement, chacune disposant de son propre identifiant, en plus de l'instance de routage globale automatique dont dispose déjà chaque appareil.

En savoir plus sur les instances de routage

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux instances de routage, voici quelques liens qui pourraient vous intéresser.