Qu'est-ce que l'orientation du trafic ?

L'acheminement du trafic est la fonctionnalité SD-WAN qui dirige le trafic des applications vers les chemins WAN disponibles – ou vers une sortie Internet locale – en fonction de critères de correspondance, de la priorité des circuits et des chemins, ainsi que du respect des SLA. Cette fonctionnalité est mise en œuvre via des profils de transfert associés à des politiques d'acheminement du trafic, afin que chaque flux emprunte le chemin qui lui convient.

Points clés à retenir

• L'acheminement du trafic sélectionne un chemin WAN par flux, et non par liaison physique.
• Les profils de routage classent les circuits et les sauts suivants par ordre de priorité et selon le SLA.
• Les règles de politique filtrent le trafic en fonction de l'application, de l'adresse, du protocole ou du DSCP.
• Un chemin qui ne respecte pas son SLA est écarté au profit du prochain chemin conforme.
• Le trafic de couche 2, de couche 3 et le routage du trafic Internet couvrent des domaines d'application différents.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Acheminement du trafic et Versa · FAQ

Pourquoi l'orientation du trafic est-elle importante ?

Une succursale disposant d’au moins deux liaisons WAN (haut débit, MPLS, LTE) doit déterminer, pour chaque flux, quelle liaison le transporte et ce qu’il advient en cas de dégradation de celle-ci. Une table de routage statique ne peut répondre à aucune de ces deux questions ; elle choisit un chemin sans se soucier de savoir si celui-ci répond toujours aux besoins de l’application. L’acheminement du trafic répond à ces deux questions en continu, sans qu’aucun opérateur n’ait à surveiller un tableau de bord.

L'avantage réside dans la combinaison d'une expérience utilisateur optimale et d'une maîtrise des coûts. Un appel vocal peut emprunter le circuit présentant la latence la plus faible, tandis qu'une sauvegarde en masse emprunte le circuit le moins cher ; ces deux choix peuvent évoluer automatiquement dès que la latence, la gigue ou les pertes mesurées dépassent un seuil défini. Sans ce système, les décisions relatives aux liaisons WAN sont prises manuellement ou de manière aléatoire ; grâce à lui, la sélection du chemin suit une politique qui s'adapte aux conditions réelles plutôt qu'à une configuration fixe.

Qu'est-ce que l'acheminement du trafic ?

L'acheminement du trafic associe une session à un chemin WAN en deux étapes. Une règle de politique identifie d'abord le trafic – par application, adresse, nom d'hôte, protocole, catégorie d'URL ou DSCP – et l'oriente vers un profil de transfert. Le profil classe ensuite les circuits ou les sauts suivants par ordre de priorité ; si un profil SLA est associé, seuls les chemins respectant les seuils configurés de latence, de gigue et de perte sont éligibles à ce niveau. Les ex aequo entre des chemins conformes et classés à la même priorité sont résolus par un algorithme de round-robin pondéré ou une méthode similaire d’équilibrage de charge.

Un circuit est un point d'extrémité WAN local, tel que WAN1 ou LTE1 ; un chemin correspond à l'itinéraire de bout en bout formé par l'association d'un circuit local à un circuit distant. La décision d'acheminement est prise une fois par session et reste valable pendant toute la durée de celle-ci, sauf si l'évaluation continue est activée afin de détourner les flux en temps réel d'un chemin qui ne serait plus conforme.

Types de gestion du trafic

L'acheminement du trafic SD-WAN de couche 2 (version 21.2.1 et ultérieures) achemine le trafic en pont entre les sites au niveau de la couche de commutation, en utilisant le même modèle de profil de transfert et de profil SLA que la couche 3. L'acheminement du trafic SD-WAN de couche 3 en est l'équivalent routé et prend également en charge l'éligibilité des chemins à partir de recherches de routes (multipath à coût égal) ou d'une liste explicite de sauts suivants. L'acheminement du trafic Internet, disponible sur les périphériques « spoke », donne la priorité aux circuits WAN locaux pour le trafic destiné à Internet et aux services SaaS, de sorte qu'il sorte directement au niveau de la succursale au lieu d'être acheminé vers un hub – il s'agit d'une sortie locale (local breakout) en tant que politique d'acheminement du trafic. L'acheminement du trafic via un proxy Web redirige un trafic spécifique vers un serveur proxy situé dans un centre de données ou un hub au lieu de l'envoyer directement.

Chaque type comporte les mêmes éléments – critères de correspondance, profil de transfert, profil SLA facultatif – qui s'appliquent à une portée différente.

Acheminement du trafic et Versa

Sur les appareils VOS gérés via Director, l’acheminement du trafic est configuré sous forme de profils de transfert : priorité de circuit et de saut suivant (jusqu’à 15 niveaux, plus « Avoid » et « Last Resort »), un profil SLA, une méthode de sélection de connexion telle que le « round-robin » pondéré ou l’acheminement symétrique, ainsi que des comportements avancés comme la correction d’erreurs en amont et la réplication de paquets, qui s’appliquent même au trafic chiffré. Le lissage SLA, l’atténuation des violations et la migration progressive empêchent les flux d’osciller entre des chemins conformes et non conformes.

Dans le nouveau workflow de Concerto, cette même politique est définie à partir de règles d’acheminement du trafic associées à un profil de transfert et, éventuellement, à un profil d’optimisation TCP, avec quatre préréglages : « Real Time », « Business Critical », « Default » et « Low Priority ». Les déploiements de passerelles « SASE » étendent ces mêmes règles à des zones telles que « Host », « Remote Client », « SD-WAN », « Trust » et « Untrust ». Consultez la procédure « Configurer l’acheminement du trafic SD-WAN pour Director », son équivalent dans Concerto 13.1.1+ et « Configurer l’acheminement du trafic » pour le portail Titan .

Questions fréquentes

Quelle est la différence entre l'acheminement du trafic et un chemin ?

Un chemin est un itinéraire possible entre deux branches, formé par l'association d'un circuit WAN local à un circuit distant. L'acheminement du trafic désigne le processus décisionnel – composé de règles de politique et d'un profil d'acheminement – qui détermine quel chemin disponible un flux doit emprunter, et réévalue ce choix à mesure que les conditions évoluent.

Comment le système de routage du trafic détermine-t-il quelle liaison WAN utiliser ?

Une règle de politique identifie le trafic en fonction de critères tels que l'application ou l'adresse, et l'achemine vers un profil de transfert qui classe les circuits éligibles ou les sauts suivants par ordre de priorité. Si un profil SLA est associé, seuls les chemins respectant ses seuils de latence, de gigue et de perte sont éligibles à chaque niveau.

Que se passe-t-il lorsqu'un chemin ne respecte pas son SLA ?

Le chemin est rétrogradé à un état de non-respect du SLA, et le profil de transfert recherche un autre chemin au niveau de priorité suivant qui soit conforme. L'action par défaut consiste à transférer le trafic quoi qu'il arrive si aucun chemin conforme n'est trouvé ; il est toutefois possible de la configurer pour que le trafic soit rejeté.

Le routage du trafic fonctionne-t-il avec le trafic chiffré ?

Oui. Les fonctionnalités avancées de redirection du trafic (correction d'erreurs anticipée, réplication des paquets, équilibrage de charge par paquet) s'appliquent à l'ensemble du trafic des clients, quel que soit le type de chiffrement utilisé, y compris les flux protégés par HTTPS, TLS et IPsec, car la redirection s'applique à la session dans son ensemble et non au contenu des paquets.

Le routage du trafic Internet correspond-il à la sortie locale ?

Ces deux termes décrivent le même résultat sous des angles différents. L'acheminement du trafic Internet est le mécanisme de politique – consistant à donner la priorité aux circuits WAN locaux pour les flux destinés à Internet sur un périphérique « spoke » – qui met en œuvre la sortie locale, de sorte que le trafic fiable accède directement à Internet au lieu de passer par un concentrateur.

En savoir plus sur l'acheminement du trafic

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'orientation du trafic, voici quelques articles qui méritent d'être consultés ensuite.