Qu'est-ce qu'une adresse IP virtuelle ?

Une adresse IP virtuelle (VIP) est une adresse IP qui n'est pas associée à une seule interface réseau physique. Elle peut en effet être transférée d'un périphérique à l'autre ou servir d'adresse de façade à un service, ce qui permet au trafic de continuer à circuler même lorsque le matériel sous-jacent change : il peut s'agir, par exemple, de l'adresse partagée par le protocole VRRP entre des routeurs redondants, ou de l'adresse de façade d'une application bénéficiant d'un équilibrage de charge.

Points clés à retenir

• Une adresse VIP est une adresse IP qui n'est pas associée à une interface physique spécifique.
• Le protocole VRRP partage une adresse VIP entre un routeur actif et ses routeurs de secours.
• Les équilibreurs de charge publient une adresse VIP comme adresse de front-end unique d'un service.
• Le basculement permet de transférer un VIP vers un périphérique en bon état de fonctionnement sans avoir à reconfigurer les clients.
• Versa Les passerelles configurent une adresse VIP sur un profil VLAN afin d'activer le basculement VRRP.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Adresses IP virtuelles et Versa · FAQ

Pourquoi les adresses IP virtuelles sont-elles importantes ?

Une adresse physique lie un service à un équipement spécifique ; si cet équipement tombe en panne, tous les clients utilisant l'ancienne adresse ne peuvent plus y accéder. Une adresse VIP dissocie l'adresse utilisée par les clients de l'équipement qui y répond actuellement, de sorte qu'un basculement ou une fenêtre de maintenance permet de changer l'équipement sous-jacent sans que les clients ne s'en aperçoivent.

Ce découplage est à l'origine de deux schémas courants : la redondance de premier saut, dans laquelle la passerelle d'un réseau local continue de répondre même en cas de panne du routeur principal, et l'équilibrage de charge, dans lequel plusieurs serveurs back-end partagent une seule adresse publique. Sans adresse VIP, ces deux cas nécessitent une modification manuelle des enregistrements DNS à chaque panne ; avec une adresse VIP, la bascule s'effectue par une simple mise à jour de la table de routage, en quelques secondes.

Qu'est-ce qu'une adresse IP virtuelle ?

Une adresse VIP est une adresse IP annoncée, plutôt que liée de manière permanente au matériel d’une interface. Elle est configurée sur plusieurs périphériques ou sert de façade à plusieurs serveurs dorsaux, et c’est un protocole ou un plan de contrôle qui détermine à tout moment quel périphérique en est actuellement le propriétaire.

Deux mécanismes permettent d'y parvenir. Avec la « propriété d'adresse », un protocole tel que le VRRP désigne un routeur comme maître ; celui-ci répond au nom de l'adresse VIP, et en cas de défaillance, un routeur de secours détecte l'absence de messages « hello » et prend le relais en quelques secondes. Avec la « mise en avant d'adresse », un équilibreur de charge fait apparaître l'adresse VIP comme une adresse unique publiée, puis répartit le trafic entre les adresses des serveurs en arrière-plan, que les clients ne voient jamais. Dans les deux cas, l'adresse visible par les clients reste stable tandis que l'infrastructure sous-jacente évolue.

Types d'adresses IP virtuelles

Les adresses VIP de passerelle (redondance de premier saut) sont partagées par deux routeurs ou plus via le protocole VRRP ou un protocole similaire tel que HSRP ou CARP ; le routeur actif répond aux requêtes, et un routeur de secours prend le relais en cas de défaillance, servant généralement de passerelle par défaut du réseau local. Les adresses VIP frontales d’un équilibreur de charge constituent l’adresse unique publiée d’un service à équilibrage de charge ; l’équilibreur de charge la mappe à un pool de serveurs back-end et peut ajouter ou supprimer des serveurs sans modifier l’adresse utilisée par les clients. Les adresses VIP de cluster (basculement) sont liées au nœud d’un cluster actif-de secours qui détient actuellement une ressource, et se déplacent avec celui-ci en cas de basculement. Les adresses VIP « anycast » correspondent à une même adresse annoncée depuis plusieurs emplacements distribués via le protocole BGP ; le routage détermine quel emplacement répond à un client – c’est ainsi que les CDN et les serveurs racines DNS évoluent.

Adresses IP virtuelles et Versa

Versa SASE Les périphériques passerelles configurent une adresse IP virtuelle (VIP) dans le cadre des paramètres VRRP d’un profil VLAN : l’activation du VRRP fait apparaître un champ « Adresse IP virtuelle », qui doit appartenir au sous-réseau IP du VLAN, ainsi qu’un champ « Priorité » (plage 1–255, valeur par défaut 100) qui détermine quel routeur devient le routeur actif du VRRP. L’adresse IP virtuelle sert alors de passerelle par défaut pour les hôtes de ce segment de LAN ; en cas de défaillance du routeur actif, un routeur de secours ayant la priorité immédiatement supérieure prend le relais en environ 3 secondes, ou en 22 secondes si toutes ses connexions WAN sont interrompues. Le portail Titan crée automatiquement un moniteur IP SLA associé lorsqu’une passerelle SASE est activée, en utilisant le protocole ICMP pour surveiller l’accessibilité du LAN. Le même modèle s’applique à chaque locataire sur les passerelles multi-locataires. Reportez-vous aux sections « Configurer et activer des périphériques de passerelle d’ SASE » et « Configurer et activer des périphériques de passerelle multi-locataires » pour connaître la procédure complète.

Questions fréquentes

Quelle est la différence entre une adresse IP virtuelle et une adresse IP physique ?

Une adresse IP physique est associée à une interface sur un périphérique donné ; si ce périphérique tombe en panne, l'adresse disparaît avec lui. Une adresse IP virtuelle est logique : n'importe lequel parmi plusieurs périphériques, ou le pool de serveurs d'un équilibreur de charge, peut y répondre, ce qui lui permet de résister à la panne d'un seul périphérique.

Comment le protocole VRRP utilise-t-il une adresse IP virtuelle pour le basculement ?

Le protocole VRRP désigne un routeur comme maître au sein d'un groupe partageant la même adresse IP virtuelle ; le maître répond au nom de ce groupe et achemine le trafic. Si ses messages « hello » cessent, le routeur de secours ayant la priorité immédiatement supérieure prend le relais en quelques secondes, sans qu'aucune reconfiguration ne soit nécessaire de la part des clients.

Quelle est la différence entre une adresse IP VIP et une adresse IP flottante ?

Ces termes se recoupent en grande partie. Le terme « IP flottante » est couramment utilisé dans le domaine des plateformes cloud pour désigner une adresse qu’un administrateur réattribue à la demande entre différentes instances. Le terme « VIP » est un terme de réseau plus général qui désigne toute adresse partagée ou transférée entre des périphériques, y compris les passerelles VRRP et les équilibreurs de charge.

Une adresse IP virtuelle peut-elle desservir simultanément des clients situés à plusieurs endroits différents ?

Oui, grâce à la technologie Anycast : la même adresse VIP est annoncée depuis plusieurs sites via le protocole BGP, et le routage redirige chaque client vers le site annonçant l'adresse le plus proche. Cela diffère des adresses VIP VRRP ou des adresses VIP de répartition de charge, où l'adresse n'est active que sur un seul site ou un seul cluster à la fois.

Comment « Versa » configure-t-il une adresse IP virtuelle pour assurer la redondance de la passerelle ?

Dans le profil VLAN d’une passerelle SASE , l’activation du protocole VRRP fait apparaître un champ « Adresse IP virtuelle » et un champ « Priorité » (1 à 255, valeur par défaut : 100) ; le routeur ayant la priorité la plus élevée devient actif et répond aux requêtes adressées à cette adresse, un routeur de secours prenant automatiquement le relais en quelques secondes en cas de défaillance du premier.

En savoir plus sur les adresses IP virtuelles

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux adresses IP virtuelles, voici quelques liens qui pourraient vous intéresser.