Qu'est-ce qu'un réseau sous-jacent ?

Un réseau « underlay » désigne le réseau de transport physique ou fourni par un opérateur (circuit MPLS, liaison Internet haut débit ou LTE/5G) qui achemine les tunnels chiffrés d’un réseau « overlay » SD-WAN. Le réseau « underlay » achemine les paquets ; le réseau « overlay » les abstrait en une seule structure logique sur laquelle s’appliquent les politiques et les applications.

Points clés à retenir

• La couche sous-jacente achemine les paquets ; la couche superposée construit une structure logique par-dessus.
• Les supports de transport courants sont le MPLS, l'Internet haut débit et le LTE/5G.
• Les sites peuvent partager une même couche de base ou utiliser des couches de base distinctes et indépendantes les unes des autres.
• Les passerelles SD-WAN relient les succursales dont les réseaux sous-jacents ne sont pas interconnectés.
• Le chiffrement sur une liaison WAN dépend souvent du fait que l'infrastructure sous-jacente soit fiable ou non.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Réseaux sous-jacents et Versa · FAQ

Pourquoi le réseau sous-jacent est-il important ?

Chaque déploiement SD-WAN dépend de l'infrastructure sous-jacente sur laquelle il s'appuie ; c'est donc par là que commencent les choix de conception. Le choix – un réseau de transport partagé ou plusieurs réseaux disjoints – détermine le niveau de redondance dont dispose un site et si le contrôleur peut y accéder directement. Une succursale connectée via une seule infrastructure sous-jacente continue de fonctionner, mais perd la fonctionnalité de basculement automatique offerte par un contrôleur accessible via plusieurs domaines de transport.

Le type d’infrastructure sous-jacente influe également sur les choix en matière de sécurité. Un circuit MPLS privé est traditionnellement considéré comme sécurisé ; son trafic peut donc emprunter un tunnel de superposition en clair et éviter la surcharge liée à IPsec ; une infrastructure sous-jacente Internet ne permet pas de partir de ce principe. La topologie joue également un rôle important en termes d’évolutivité : une architecture en maillage complet avec plusieurs infrastructures sous-jacentes génère bien plus de trafic de surveillance des SLA qu’une architecture en étoile sur une seule infrastructure sous-jacente.

Qu'est-ce qu'un réseau sous-jacent ?

La couche sous-jacente correspond au réseau physique ou au réseau de fournisseurs qui achemine effectivement les paquets : un circuit MPLS, une connexion Internet haut débit, la technologie LTE/5G ou un service privé de couche 2. Le SD-WAN la considère uniquement comme un moyen de transport, sans tenir compte des locataires, des applications ou des politiques. Par-dessus cette couche, le SD-WAN met en place une couche superposée : des tunnels IPsec chiffrés pour le trafic de données et, par défaut, une deuxième couche superposée en clair basée sur VXLAN.

Deux sites partagent une infrastructure sous-jacente lorsqu'un réseau de transport commun les relie directement – par exemple, lorsqu'ils sont tous deux chez le même fournisseur d'accès Internet. Leur infrastructure sous-jacente est disjointe lorsqu'il n'existe aucun réseau de transport commun : l'un dispose uniquement d'Internet, l'autre uniquement du MPLS. Les infrastructures sous-jacentes disjointes sont courantes après des échecs de traversée NAT ou lors d'une migration vers le MPLS, et c'est précisément pour cela que les passerelles SD-WAN existent.

Types de réseaux sous-jacents

Infrastructure commune: tous les sites communiquent entre eux via le même réseau de transport, tel qu’un fournisseur d’accès Internet commun ou un service MPLS ; il s’agit de la configuration la plus simple, qui ne nécessite aucune passerelle.

Infrastructure sous-jacente disjointe: deux sites ne disposent d’aucun lien de transport commun ; un troisième dispositif fait donc office de passerelle SD-WAN, en important les routes depuis le VRF d’une infrastructure sous-jacente pour les réexporter vers celui de l’autre.

Infrastructure sous-jacente multitransport (hybride): une branche prend en charge simultanément le MPLS, le haut débit et le LTE/5G ; la politique SD-WAN achemine le trafic vers l’infrastructure sous-jacente qui répond le mieux aux objectifs de latence et de perte de l’application.

Infrastructure sous-jacente restreinte (isolée): dans les régions où le protocole IPsec est bloqué au niveau des frontières, les succursales forment un « îlot SD-WAN » sur une infrastructure sous-jacente approuvée par les autorités, interconnectées via un nœud contrôleur central plutôt que directement.

Réseaux de base et Versa

Versa Les périphériques VOS mettent en place la couche superposée SD-WAN – des tunnels IPsec chiffrés et, en option, un tunnel VXLAN en clair – sur l’ensemble des transports sous-jacents dont dispose un site. La surveillance des SLA mesure la latence, la gigue et les pertes de chaque chemin sous-jacent afin d’acheminer le trafic vers le meilleur d’entre eux. Le Guide de conception SD-WAN consolidé et le Guide de conception SD-WAN «Versa » traitent de l’adressage de la couche superposée et du chiffrement en fonction de la fiabilité de la couche sous-jacente.

Lorsque les sites ne partagent pas de réseau sous-jacent commun, l’architecture de la solution SD-WAN de Versadécrit une passerelle SD-WAN : un concentrateur doté d’interfaces sur les deux réseaux sous-jacents qui redistribue les routes afin que les succursales isolées puissent tout de même communiquer entre elles.

Questions fréquentes

Quelle est la différence entre un réseau « underlay » et un réseau « overlay » ?

La couche sous-jacente correspond au réseau de transport physique (MPLS, Internet, LTE/5G) qui achemine les paquets. La couche superposée est le réseau logique chiffré que le SD-WAN met en place par-dessus, de sorte que les applications et les règles de sécurité perçoivent une infrastructure unique et cohérente, quelle que soit la liaison physique empruntée par le trafic.

Un déploiement SD-WAN peut-il utiliser plusieurs réseaux sous-jacents ?

Oui, et c'est le cas pour la plupart des déploiements en production. Une branche achemine généralement simultanément le MPLS, le haut débit et le LTE/5G, chacun sur une infrastructure sous-jacente distincte. La politique SD-WAN et la surveillance des SLA déterminent de manière dynamique quelle infrastructure sous-jacente achemine un flux donné, en fonction des mesures en temps réel de la latence, de la gigue et de la perte de paquets.

Qu'est-ce qu'un réseau de sous-couches disjoint ?

On parle de « sous-couche disjointe » lorsque deux sites ne partagent aucun réseau de transport commun : l'un dispose uniquement d'Internet, l'autre uniquement du MPLS. En l'absence de passerelle, une panne sur l'une ou l'autre de ces liaisons isole le site concerné. Une passerelle SD-WAN, dotée d'interfaces sur les deux sous-couches, redistribue les routes afin de relier ces sites.

Versa , crypte-t-il l'ensemble du trafic sous-jacent ?

Par défaut, oui : les données transitent via une couche superposée IPsec chiffrée. Les administrateurs peuvent configurer une interface WAN pour un transport en clair lorsque la couche sous-jacente est un circuit privé fiable, tel que le MPLS, ce qui permet d’éviter la surcharge liée à IPsec ; une politique SD-WAN peut remplacer ce paramètre au cas par cas, par flux.

Les réseaux sous-jacents peuvent-ils être isolés pour des raisons réglementaires ?

Oui. Dans les régions où le trafic IPsec chiffré traversant les frontières est soumis à des restrictions, les succursales peuvent former un « îlot SD-WAN » sur un réseau sous-jacent privé agréé par les autorités, sans connectivité directe vers l'extérieur de la région. Un nœud contrôleur central relie le plan de contrôle de cet îlot isolé au reste du réseau.

En savoir plus sur Underlay Network

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux réseaux de sous-couche, voici quelques liens qui pourraient vous intéresser.