Qu'est-ce qu'un itinéraire statique ?

Une route statique est un chemin vers un réseau de destination configuré manuellement, qui spécifie un saut suivant fixe plutôt qu’un saut déterminé par un protocole de routage. Sur les équipements fonctionnant sous le système d’exploiti Versa (VOS), une route statique peut comporter une métrique, une préférence, un moniteur de disponibilité (ICMP, DNS, TCP ou BFD) et une action au niveau du plan de données : « discard », « reject » ou « no-install ».

Points clés à retenir

• Une route statique utilise un saut suivant fixe, configuré manuellement, et non un protocole.
• Les appareils VOS peuvent surveiller la disponibilité d'un itinéraire à l'aide des protocoles ICMP, DNS, TCP ou BFD.
• Les actions « Discard », « Reject » et « No-install » déterminent la manière dont le plan de données traite ces données.
• Les routes statiques ont par défaut une préférence de niveau 1 : elles sont considérées comme plus fiables que n'importe quel protocole dynamique.
• Les routes statiques flottantes sont automatiquement supprimées en cas de défaillance de leur moniteur.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Routes statiques et Versa · FAQ

Pourquoi les routes statiques sont-elles importantes ?

Toutes les routes ne nécessitent pas un protocole dynamique pour être calculées. Une route statique offre à l'administrateur un chemin déterministe sans la surcharge liée à la convergence des protocoles ou à la gestion des relations d'adjacence, ce qui s'avère utile pour les réseaux en cul-de-sac, les passerelles par défaut et les destinations dont le chemin ne change jamais. Comme elle est explicite, elle fait office de documentation de l'intention.

Les routes statiques permettent également d’atteindre des éléments d’infrastructure que les protocoles dynamiques ne peuvent pas atteindre par eux-mêmes, tels qu’une boucle de synchronisation HA ou un serveur TACACS+, et peuvent garantir le respect des règles de sécurité en supprimant ou en rejetant le trafic plutôt qu’en omettant une route. Associée à un moniteur de disponibilité, une route statique s’intègre au mécanisme de basculement et disparaît dès que sa cible cesse de répondre.

Qu'est-ce qu'un itinéraire statique ?

La configuration d’une route statique consiste à spécifier un réseau de destination et une action : acheminer via une interface ou une adresse IP de saut suivant, ou appliquer un verdict « discard », « reject » ou « no-install ». L’action « discard » rejette silencieusement le trafic correspondant ; l’action « reject » le rejette et envoie un message ICMP « inaccessible » ; l’action « no-install » conserve la route uniquement dans le plan de contrôle, de sorte qu’une route moins spécifique ou par défaut continue de l’acheminer. Une métrique classe plusieurs chemins statiques vers la même destination ; une préférence (distance administrative) classe la route par rapport aux autres protocoles. Les appareils VOS attribuent par défaut la préférence 1 aux routes statiques, ce qui leur confère une priorité supérieure à tous les protocoles dynamiques, à l’exception des interfaces connectées.

L'itinéraire peut également être conditionnel : l'association d'une sonde ICMP, d'un moniteur DNS ou TCP, ou d'une session BFD au saut suivant entraîne son retrait dès que la cible est signalée comme hors service, et sa réactivation dès qu'elle est à nouveau opérationnelle.

Types de routes statiques

Les appareils VOS prennent en charge plusieurs types de routes statiques, qui se distinguent par le type de trafic et leur comportement plutôt que par le protocole. Les routes statiques unicast (IPv4 et IPv6) constituent la forme standard : elles associent un réseau de destination à un seul saut suivant. Les routes statiques multicast (IPv4 et IPv6), quant à elles, régissent le routage en sens inverse pour le trafic multicast, en associant une source ou un groupe. Les routes statiques flottantes constituent des chemins de secours dont la valeur est plus élevée et moins privilégiée que celle d’une route principale ; elles ne s’activent que lorsque le moniteur de la route principale signale que celle-ci est hors service. Les routes statiques à fuite de routage résolvent leur saut suivant dans une instance de routage différente de celle dans laquelle elles sont configurées – par exemple, une route LAN dont le saut suivant est résolu via un routeur virtuel de transport WAN.

Routes statiques et Versa

Sur les appareils VOS, les routes statiques sont configurées par routeur virtuel dans la section « Configurer les routeurs virtuels », où chaque route est associée à une destination, à une action de saut suivant, à une métrique et une préférence facultatives, ainsi qu’à un contrôle de disponibilité ICMP, un objet de surveillance ou un contrôle de disponibilité BFD facultatif. Le Guide de conception SD-WAN consolidé utilise les routes statiques dans deux cas de figure : les routes flottantes avec surveillance ICMP sur une liaison de connexion croisée dans des paires HA, afin qu’un pair défaillant retire automatiquement le chemin de secours, et la « fuite de route », afin que le trafic LAN détermine son prochain saut via un routeur virtuel de transport.

Les routes statiques jouent également un rôle essentiel dans la haute disponibilité. La configuration de la haute disponibilité interchâssis avec état (Stateful Interchassis HA ) s'appuie sur l'une d'entre elles pour rendre accessible l'adresse de bouclage de synchronisation HA, et sur d'autres pour assurer l'accessibilité de l'instance de routage de contrôle et du serveur TACACS+ depuis la paire actif-veille ; l'évaluation du quorum en cas de « split-brain » peut elle-même s'appuyer sur des moniteurs de routes statiques.

Questions fréquentes

Quelle est la différence entre un itinéraire statique et un itinéraire dynamique ?

Une route statique est configurée manuellement avec un prochain saut fixe qui ne change jamais, sauf si un administrateur la modifie ou si un moniteur de disponibilité la supprime. Une route dynamique est apprise automatiquement par un protocole tel que le BGP ou l'OSPF, qui la recalcule à mesure que la topologie évolue.

Qu'est-ce qu'un itinéraire statique flottant ?

Un itinéraire statique flottant est un chemin de secours configuré avec une préférence inférieure (valeur plus élevée) à celle de l'itinéraire principal vers la même destination. Il reste hors de la table de routage jusqu'à ce que le moniteur de l'itinéraire principal signale que le chemin principal est hors service ; il devient alors actif.

Quelle est la préférence par défaut d'un itinéraire statique sur un périphérique VOS ?

Les équipements VOS attribuent aux routes statiques une préférence par défaut de 1, juste au-dessus des interfaces directement connectées (préférence 0) et en dessous de tous les protocoles dynamiques : EBGP (20), OSPF interne (30), OSPF externe (110), RIP (120) et IBGP (200). Les valeurs de préférence les plus faibles l'emportent.

Est-il possible de vérifier si une route statique est active ?

Oui. Une route statique VOS peut associer une sonde ICMP, un objet de surveillance DNS ou TCP, ou une session BFD à son prochain saut. Si l'un des contrôles associés échoue, la route est supprimée de la table ; elle est réintégrée dès que le contrôle est rétabli.

Quelle est la différence entre les actions « discard », « reject » et « no-install » sur une route statique ?

L'option « Discard » installe la route et rejette silencieusement le trafic correspondant. L'option « Reject » installe la route, rejette le trafic et envoie à l'expéditeur un message ICMP « inaccessible ». L'option « No-install » conserve la route uniquement dans le plan de contrôle ; le plan de données se rabat donc sur une route moins spécifique ou par défaut.

En savoir plus sur les routes statiques

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux routes statiques, voici quelques informations qui pourraient vous intéresser.