Qu'est-ce que l'ingénierie de la circulation ?

L'ingénierie du trafic consiste à choisir délibérément les chemins empruntés par le trafic au sein d'un réseau – plutôt que de se contenter du chemin le plus court proposé par défaut par un protocole de routage – afin d'exercer un contrôle précis sur le flux de trafic et d'exploiter de manière optimale chaque chemin de transport disponible, y compris les différentes liaisons WAN.

Points clés à retenir

• L'ingénierie du trafic choisit les chemins de manière réfléchie, et pas uniquement en fonction du nombre de sauts.
• Il évalue les chemins à l'aide d'indicateurs en temps réel : délai, perte et gigue.
• S'applique à une seule liaison ou à plusieurs types de transport à la fois.
• Dans les déploiements SD-WAN, l'algorithme est exécuté par organisation et par classe de trafic.
• Les chemins peuvent basculer automatiquement en cas de dépassement des seuils définis dans le SLA.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Ingénierie de la circulation et Versa · FAQ

Pourquoi l'ingénierie de la circulation est-elle importante ?

Les protocoles de routage par défaut choisissent les chemins à l’aide de métriques statiques (nombre de sauts, distance administrative, coût configuré) sans tenir compte des performances réelles d’une liaison. Sur un réseau étendu (WAN) composé de plusieurs types de transport, le chemin le plus court en nombre de sauts n’est souvent pas le meilleur en termes de délai, de perte ou de gigue, et une liaison qui semblait en bon état lors de la conception peut se dégrader progressivement en production sans que la table de routage ne s’en aperçoive.

L'ingénierie du trafic comble cette lacune. En mesurant en continu les performances réelles des chemins et en intégrant ces données dans la sélection des chemins, un réseau peut acheminer le trafic vocal via une liaison à faible gigue tandis que les transferts en masse utilisent une capacité à large bande passante moins coûteuse, et réagir à une « brownout » (une liaison active mais dégradée) en redirigeant le trafic avant même que les utilisateurs ne s'en aperçoivent. Cela revêt d'autant plus d'importance que les réseaux diversifient leurs moyens de transport : les chemins supplémentaires ne sont utiles que si un système choisit activement parmi eux.

Qu'est-ce que l'ingénierie de la circulation ?

Fondamentalement, l'ingénierie du trafic est un cycle de rétroaction : mesurer le réseau, évaluer les chemins disponibles et orienter le trafic vers le chemin qui correspond le mieux aux exigences de chaque flux. Cette technique s'applique aussi bien à un réseau comportant une seule liaison de transport qu'à un réseau en comportant plusieurs : sur une seule liaison, cela peut impliquer de réguler et de hiérarchiser les classes de trafic ; sur plusieurs liaisons, cela revient à choisir quelle liaison, ou quelle séquence de sauts, achemine quel flux.

Les mesures qui alimentent cette boucle sont généralement fournies par des sondes actives indiquant l’accessibilité (le chemin est-il praticable ?) et les performances (délai aller-retour, perte de paquets en sens direct et inverse, gigue, ainsi que des scores tels que le Mean Opinion Score pour la voix). Ces mesures alimentent un algorithme de sélection de chemin qui compare les chemins candidats – une liaison directe ou un chemin à plusieurs sauts passant par un nœud intermédiaire – à la politique en vigueur : de quelle classe de trafic s’agit-il et quel niveau de service est requis ? Le résultat peut différer de celui qu’aurait choisi un routage par le chemin le plus court, et il peut évoluer en quelques secondes à mesure que les conditions changent.

Types d'ingénierie de la circulation

L'ingénierie du trafic MPLS (MPLS-TE) est antérieure au SD-WAN et utilise la signalisation RSVP-TE pour établir des chemins explicites à commutation par étiquette avec une bande passante réservée sur un cœur MPLS, détournant ainsi le trafic des liaisons encombrées même lorsque le routage par le chemin le plus court les choisirait. L’ingénierie du trafic SD-WAN applique le même objectif à une superposition définie par logiciel couvrant des transports hétérogènes – haut débit, MPLS, LTE – en utilisant une surveillance continue des SLA au lieu de réservations statiques, de sorte que le choix du chemin s’adapte automatiquement à mesure que la qualité de la liaison évolue. L’ingénierie du trafic par routage par segments (SR-TE) encode un chemin explicite sous la forme d’une pile ordonnée de segments à la source du trafic, évitant ainsi l’état de signalisation par saut requis par le MPLS-TE. Ces trois approches partagent le même principe – remplacer le routage par le chemin le plus court par défaut par un choix délibéré, basé sur des métriques – mais diffèrent dans la manière dont les chemins sont calculés et gérés.

Ingénierie de la circulation et Versa

Versa Secure SD-WAN met en œuvre l'ingénierie du trafic sous la forme d'un algorithme de sélection de chemin, spécifique à chaque organisation et à chaque classe de transfert, à l'échelle de la superposition SD-WAN. Chaque site dispose d'une adresse de point d'extrémité de superposition unique en tant que site d'origine, et une table d'accessibilité propre à chaque site, située dans le plan de transfert, suit le chemin optimal. Cela permet à l'algorithme d'évaluer les chemins indirects passant par des sauts intermédiaires, et pas seulement le tunnel direct, dès lors qu'un de ces chemins offre un meilleur rendement de bout en bout.

La configuration comporte trois éléments, décrits en détail dans la section « Configurer l’ingénierie du trafic SD-WAN » : un profil SLA qui surveille activement l’accessibilité et les performances de chaque chemin (délai, gigue, perte, MOS), un profil de transfert définissant les priorités de sélection des chemins et les seuils SLA, ainsi qu’une politique SD-WAN qui fait correspondre le trafic en fonction de l’en-tête IP, du port, de l’application ou de l’URL et qui fait référence au profil de transfert. Les administrateurs configurent ces éléments dans Director sous Services > SD-WAN > Ingénierie du trafic, puis vérifient le comportement – y compris le basculement automatique en cas de non-respect du SLA sur un chemin – via l’onglet « Director Monitor » ou les analyses d’ Versa , comme indiqué dans la section « Ingénierie du trafic SD-WAN : configuration et vérifications ».

Questions fréquentes

Quelle est la différence entre l'ingénierie du trafic et le routage classique ?

Les protocoles de routage classiques choisissent les chemins en fonction de métriques statiques, telles que le nombre de sauts ou la distance administrative. L'ingénierie du trafic intègre une mesure continue des performances (délai, perte, gigue), de sorte que le chemin emprunté peut différer du chemin le plus court et s'adapter automatiquement à l'évolution des conditions.

Quels indicateurs l'ingénierie du trafic utilise-t-elle pour choisir un chemin ?

Les indicateurs courants comprennent l'accessibilité, le délai aller-retour, la perte de paquets en sens direct et en sens inverse, ainsi que la gigue, sans oublier les scores dérivés tels que le « Mean Opinion Score » (MOS) pour la qualité vocale. Les déploiements SD-WAN combinent généralement ces indicateurs en seuils par classe de transfert qui déclenchent un changement de chemin en cas de dépassement.

L'ingénierie du trafic nécessite-t-elle plusieurs liaisons de transport ?

Non. Il permet de modeler et de hiérarchiser les classes de trafic sur une seule liaison, mais ses avantages se multiplient sur les réseaux étendus (WAN) comportant plusieurs moyens de transport distincts, où il sélectionne la liaison ou le chemin à plusieurs sauts qui correspond le mieux aux exigences de chaque flux en matière de niveau de service et d'application.

Qu'est-ce que l'ingénierie du trafic MPLS ?

Le MPLS-TE est une technique éprouvée d'ingénierie du trafic qui utilise la signalisation RSVP-TE pour établir des chemins explicites à commutation par étiquette, avec bande passante réservée, au sein d'un réseau MPLS. Elle permet aux opérateurs de détourner le trafic des liaisons encombrées, indépendamment des calculs de chemin le plus court effectués par le protocole de passerelle interne, et elle est antérieure à l'approche fondée sur les SLA utilisée aujourd'hui par le SD-WAN.

Comment le site Versa Secure SD-WAN choisit-il entre les différents chemins d'accès ?

Il utilise un algorithme spécifique à chaque organisation et à chaque classe de transfert qui évalue les chemins directs et indirects à l'aide de données de surveillance des SLA (telles que les délais et les pertes), puis sélectionne le chemin le moins coûteux respectant les seuils applicables – en redirigeant automatiquement le trafic en cas de non-respect des SLA sur le chemin actif.

En savoir plus sur l'ingénierie de la circulation

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'ingénierie de la circulation, voici quelques articles qui méritent d'être consultés ensuite.