Qu'est-ce qu'un rayon ?

Un « spoke » est un dispositif VOS situé sur un site distant au sein d’une topologie SD-WAN de type « hub-and-spoke » d’ Versa , qui se connecte à au moins un « hub » via Internet, MPLS ou les deux. Il combine les indicateurs de performance collectés localement avec ceux exportés depuis son « hub » afin de sélectionner le meilleur chemin vers une application.

Points clés à retenir

• Un « spoke » est un périphérique VOS de niveau inférieur qui se connecte à au moins un « hub ».
• Quatre types de topologies « hub-and-spoke » régissent la manière dont les « spokes » communiquent entre eux.
• Les rayons combinent des données locales et des données provenant des centres pour déterminer le meilleur itinéraire.
• Les groupes en étoile permettent aux succursales d'un même groupe de communiquer directement entre elles.
• Les nœuds « spokes » multicast rejoignent les listes de clusters partagées avec leur nœud central (hub) dans le cadre du protocole PIM.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Rayons et Versa · FAQ

Pourquoi les rayons sont-ils importants ?

La topologie « hub-and-spoke » est la plus courante dans le domaine du SD-WAN, car elle correspond naturellement à la manière dont les réseaux de succursales sont structurés : de nombreux petits sites, quelques sites centraux, et un trafic qui doit principalement atteindre le centre plutôt que de circuler entre les sites eux-mêmes. Les « spokes » constituent la partie « succursales » de ce modèle, et c’est ce qui compose l’essentiel des déploiements SD-WAN : magasins, agences bancaires, cliniques et bureaux distants, chacun équipé d’un appareil VOS doté de ports LAN pour les terminaux locaux.

Le rôle des « spokes » est aussi important sur le plan opérationnel que sur le plan topologique. Étant donné que les « spokes » n’ont généralement besoin de surveiller que les chemins menant à leur « hub » plutôt que vers toutes les autres branches, les architectures « hub-and-spoke » génèrent bien moins de trafic de surveillance des SLA qu’un maillage complet – ce qui représente un gain significatif sur les circuits à faible bande passante. C’est également le nombre de branches qui rend l’architecture « hub-and-spoke » économique et facile à faire évoluer : l’ajout ou la suppression d’une branche se résume à l’application d’un modèle à un seul appareil, et non à une reconfiguration à l’échelle de l’ensemble du maillage.

Qu'est-ce qu'un rayon ?

Un « spoke » est un périphérique de périphérie du système d’exploitation « Versa » (VOS) déployé sur un site secondaire. À l’instar de tout périphérique VOS, il dispose du même ensemble de fonctionnalités sous-jacentes qu’un « hub » – la distinction est d’ordre topologique et non liée aux capacités –, mais un « spoke » est configuré, via un modèle de workflow, pour se connecter vers l’extérieur à un ou plusieurs « hubs » plutôt que pour héberger d’autres sites secondaires. Les spokes et les hubs se connectent tous deux au contrôleur SD-WAN, qui fait partie de la tête de réseau « Versa », via un réseau de transport.

Pour le choix du chemin d’application, un « spoke » ne se contente pas de mesurer ses propres liaisons : la surveillance passive en ligne recueille des indicateurs de temps de réponse et de perte pour les sessions SaaS transitant par le dispositif, la surveillance active interroge directement les sites SaaS, et les indicateurs exportés depuis d’autres sites – y compris les « hubs » – sont pris en compte dans la même décision. La politique SD-WAN achemine alors le trafic vers le chemin qui, selon les données combinées, offre les meilleures performances, qu’il s’agisse d’une sortie locale ou d’un chemin passant par le « hub ».

Types de topologies en étoile

Versa Le SD-WAN prend en charge quatre variantes de architecture « hub-and-spoke », sélectionnables dans le modèle de groupe de spokes. Dans la configuration « spoke-to-hub-only », les spokes échangent du trafic uniquement avec le hub et ne se connaissent pas entre eux – cette configuration convient aux cas d’utilisation en étoile, comme le trafic centralisé des points de vente. La configuration « spoke-to-spoke via un hub » permet aux spokes de communiquer entre eux, mais chaque paquet transite d’abord par le hub ; cette option est utile à partir d’environ 100 sites ou lorsqu’une inspection centralisée est requise. La configuration « spoke-to-spoke direct » place les spokes dans des groupes de type « full-mesh », de sorte que les membres communiquent directement entre eux, en recourant au hub uniquement pour les spokes appartenant à des groupes différents ou lorsqu’un transport partagé n’est pas disponible.

La topologie « spoke-hub-hub-spoke » (SHHS), également appelée « maillage régional », regroupe les hubs et les spokes en régions ; n’importe quelle topologie peut être appliquée au sein d’une région, et le trafic inter-régional transite par les hubs régionaux, qui marquent les routes à l’aide de chaînes de communauté BGP spécifiques à chaque région. La topologie SHHS permet de mieux prendre en charge les déploiements à grande échelle et géographiquement dispersés qu’une topologie « hub-and-spoke » unique et plate.

Rayons & Versa

Les nœuds « spokes », « hubs » et « hub controller » sont provisionnés à partir de trois modèles de workflow distincts dans Versa Director, ce qui permet à un opérateur de déployer une configuration de base homogène vers plusieurs succursales simultanément. Les chaînes de communauté BGP (par exemple, 8000:x par topologie, 8010:x (par groupe de « spokes ») assure le filtrage des routes entre les « spokes » afin que seuls les préfixes souhaités – à savoir uniquement les routes provenant du « hub » ou celles provenant de « spokes » du même groupe – apparaissent dans la table de routage d’un « spoke ».

La multidiffusion suit le même schéma : un « spoke » rejoint un cluster de multidiffusion, un groupe pouvant compter jusqu’à 64 « branches » et « hubs » qui établissent des relations PIM uniquement entre eux, configurés avec un numéro de liste de cluster et une instance de routage partagés. Un « spoke » faisant office de routeur de dernier saut oriente généralement la configuration de son point de rendez-vous (RP) statique vers le « hub ». Les opérateurs surveillent l’état SD-WAN d’un « spoke », son état PIM et son appartenance à un groupe de multidiffusion depuis l’onglet « Services » des écrans de surveillance de Director ou depuis l’interface CLI de l’appareil, comme indiqué dans la section « Présentation de la topologie en étoile », le « Guide de conception SD-WAN consolidé » et la section « Configuration de la multidiffusion IP ».

Questions fréquentes

Quelle est la différence entre un « hub » et un « spoke » ?

Les deux utilisent le même logiciel VOS et offrent les mêmes fonctionnalités ; la différence réside dans leur rôle topologique. Un hub est généralement installé dans un centre de données ou un point de présence (PoP) et relaie le trafic des succursales qui y sont connectées. Un spoke est un périphérique de succursale qui se connecte vers l'extérieur à au moins un hub, plutôt que d'héberger d'autres sites.

Les rayons peuvent-ils communiquer directement entre eux ?

Cela dépend de la topologie. Dans une topologie « spoke-to-hub » uniquement, ils ne le peuvent pas. Dans une topologie « spoke-to-spoke » via un hub, ils communiquent, mais le trafic transite par le hub. Dans une topologie « spoke-to-spoke » directe, les spokes d'un même groupe de spokes se connectent directement entre eux via un maillage complet ; dans le cas contraire, ils se rabattent sur le hub.

Comment un « spoke » choisit-il le meilleur chemin vers une application ?

Un « spoke » combine des indicateurs collectés localement – surveillance passive des sessions en temps réel et sondages actifs vers les sites SaaS – avec des indicateurs exportés depuis d’autres sites, y compris son hub. La politique SD-WAN utilise cette vue combinée pour acheminer le trafic de chaque application vers le chemin le plus performant disponible.

Combien de rayons peut-on raccorder à un moyeu ?

La présentation générale de la topologie et le guide de conception ne fixent pas de limite stricte au nombre de branches par concentrateur ; le dimensionnement s'appuie plutôt sur des contraintes pratiques, telles que l'appartenance à un cluster de multidiffusion, qui est plafonnée à 64 branches et concentrateurs par cluster, ainsi que sur des recommandations générales préconisant de passer d'une architecture en maillage complet à une architecture en étoile dès qu'un locataire dépasse environ 100 sites.

Les spokes participent-ils à la multidiffusion IP ?

Oui. Un nœud « spoke » faisant office de routeur de dernier saut rejoint un cluster de multidiffusion avec son nœud « hub », en partageant un numéro de liste de cluster et une instance de routage, de sorte que les relations PIM ne s’établissent qu’au sein de ce groupe. Le nœud « spoke » oriente généralement la configuration de son point de rendez-vous (RP) vers le nœud « hub » plutôt que de faire lui-même office de RP.

En savoir plus sur la topologie en étoile

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux rayons, voici quelques articles qui méritent le détour.