Article de référence | Réf : TE7582 v1

L2VPN
VPLS (Virtual Private LAN Service) - Émulation d'un LAN Ethernet par un réseau IP/MPLS

Auteur(s) : David JACQUET

Relu et validé le 27 mars 2023

Pour explorer cet article
Télécharger l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !

Sommaire

Présentation

RÉSUMÉ

Situation devenue très fréquente, de nombreux réseaux sont dans la nécessité de connecter leurs différents sites géographiquement dispersés. VPLS (Virtual Private LAN Service), qui fait partie de la famille des VPN niveau 2, répond à ce besoin. Il permet la connexion de plusieurs sites clients dans un seul domaine de pont sur un réseau IP/MPLS. Un LAN est ainsi émulé et permet de délivrer un domaine broadcast permettant les fonctionnalités de niveau 2, comme l'apprentissage et le transfert de trame basés sur les adresses MAC Ethernet. Du point de vue du service client, tous les sites qui appartiennent au même VPLS se voient comme appartenant au même LAN.

Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.

Lire l’article

ABSTRACT

VPLS (Virtual Private LAN Service) - Emulation of a LAN via an IP/MPLS network

The situation is becoming that many networks are obliged frequently to connect to their various geographically dispersed sites. The VPLS (Virtual Private LAN Service), which belongs to the family of level 2 VPNs meets this need. It allows for connecting several client sites within a single bridge domain on an IP/MPLS network. A LAN is thus emulated and ensures the delivery of a broadcast domain allowing for the level 2 functionalities such as frame learning and transferring based on MAC Ethernet addresses. From the client service viewpoint, all the sites belonging to the same VPLS are seen as belonging to the same LAN.

Auteur(s)

  • David JACQUET : Ingénieur d'études, routage et VPN IP/MPLS, France Télécom Recherche & Développement

INTRODUCTION

Ethernet est une technique de raccordement de LANs, très présente dans les MANs et les technologies d'accès, et de plus en plus dans les réseaux de collecte, son coût étant très compétitif par rapport à d'autres technologies. Virtual Private LAN Service (VPLS) fait partie, parmi les technologies de type VPN, de la famille des VPN de niveau 2.

De nombreux réseaux ont besoin de connecter leurs différents sites qui sont géographiquement dispersés. VPLS a émergé pour répondre à ce besoin, il permet la connexion de plusieurs sites clients dans un seul domaine de pont sur un réseau IP/MPLS. Un LAN est donc émulé et permet de délivrer un domaine broadcast permettant les fonctionnalités de niveau 2 comme l'apprentissage et le transfert de trame basés sur les adresses MAC Ethernet. Du point de vue du service client, tous les sites qui appartiennent au même VPLS se voient comme appartenant au même LAN.

La technologie des LANs traite des trames broadcast, multicast et unicast à destination inconnue, la technologie MPLS ne permettant pas nativement de remplir ce service, de nouvelles extensions sont définies avec l'apparition de nouvelles fonctions sur le routeur PE VPLS : apprentissage des adresses MAC, inondation (incluant la fonction de réplication) et « MAC aging ». Ainsi, chaque routeur PE maintient une table d'adresses MAC par VPLS, appelé VSI (Virtual Switching Instance). Chaque VSI est reliée par un maillage complet de tunnels MPLS, ces tunnels sont appelés pseudowires.

Dans VPLS, deux principales méthodes différentes et non compatibles existent pour réaliser le plan de contrôle VPLS : T-LDP et MP-BGP. Toutes deux permettent d'établir, de supprimer et de maintenir les pseudowires reliant les tables d'adresses MAC par client (VSI).

Pour régler des problématiques de mise à l'échelle (en termes de signalisation à mettre en œuvre sur les routeurs VPLS), des architectures permettent de simplifier ces aspects comme l'auto-découverte par BGP, la connectivité hub & spoke ou les VPLS hiérarchiques.

De plus, des mécanismes améliorent le fonctionnement de VPLS sur plusieurs points comme la résilience, la supervision ou la sécurité ; et des techniques permettent l'utilisation de VPLS dans des contextes d'inter domaine ou d'inter AS.

Cet article est réservé aux abonnés.
Il vous reste 92% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

DOI (Digital Object Identifier)

https://doi.org/10.51257/a-v1-te7582


Cet article fait partie de l’offre

Réseaux Télécommunications

(163 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS

Lecture en cours
Présentation

1. L2VPN

1.1 Modèles L2VPN

Un VPN (Virtual Private Network) est un terme générique. Il désigne l'utilisation d'un réseau (privé ou public) pour interconnecter un ensemble de sites clients qui sont séparés des autres réseaux clients.

Un VPN de niveau 2 (L2VPN) est un VPN, où l'interconnexion de clients est fondée sur le niveau trame (couche 2 du modèle OSI).

Il permet ainsi d'acheminer entre des sites appartenant au même VPN, des trames clientes, au-dessus d'une infrastructure de réseau privé ou public.

Note

les sigles sont développés en fin d'article dans le tableau Sigles et Abréviations.

HAUT DE PAGE

1.1.1 Normalisation des L2VPN

Le groupe de travail L2VPN de l'IETF a en charge la définition, la spécification et la standardisation de solutions L2VPN. Les solutions VPWS, VPLS, VPMS et IPLS sont issues de ces travaux. Les fonctions de découverte des PEs, signalisation, MIBs, surveillance MPLS OAM appliquées aux L2VPNs sont aussi étudiées dans ce groupe de travail.

Le groupe de travail PWE3 (Pseudowire Emulation Edge to Edge) a en charge le développement de standards pour l'encapsulation et pour les techniques spécifiques des tunnels de niveau 2. À ce titre, l'encapsulation et dans certains cas, la gestion du temps, l'ordre d'arrivée des paquets et l'émulation du comportement des caractéristiques spécifiques au niveau 2 font partie des sujets abordés.

La classification, illustrée par la figure 1, fait apparaître deux types de VPN de niveau 2 où les fonctions liées aux VPN sont implémentées sur l'équipement de cœur :

  • VPWS (Virtual Private Wire Service) est une technologie qui permet d'émuler des connexions point à point sur un réseau de commutation de paquets. Elle donne la possibilité d'interconnecter deux nœuds quelle que soit la technologie de niveau 2 utilisée ;

  • VPLS (Virtual Private LAN Service) est une technologie qui permet l'émulation d'un réseau local (LAN) traditionnel. Elle offre la possibilité de connecter plusieurs segments de LAN distant par l'intermédiaire d'un réseau commun. Dans un VPLS, le réseau du fournisseur émule des fonctions de pontage :...

Cet article est réservé aux abonnés.
Il vous reste 92% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

Cet article fait partie de l’offre

Réseaux Télécommunications

(163 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS

Lecture en cours
L2VPN
Sommaire
Sommaire

BIBLIOGRAPHIE

  • (1) - REKHTER (Y.), ROSEN (E.) -   Carrying Label Information in BGP-4.  -  [RFC 3107], mai 2001.

  • (2) - ROSEN (E.), REKHTER (Y.) -   BGP/MPLS IP Virtual Private Networks (VPNs).  -  [RFC 4364], fév. 2006.

  • (3) - MARTINI (L.), ROSEN (E.) -   Pseudowire Setup and Maintenance Using the Label Distribution Protocol (LDP).  -  [RFC 4447], avr. 2006.

  • (4) - MARTINI (L.) -   Encapsulation Methods for Transport of Ethernet over MPLS Networks.  -  [RFC 4448], avr. 2006.

  • (5) - KOMPELLA (K.), REKHTER (Y.) -   Virtual Private LAN Service (VPLS) Using BGP for Auto-Discovery and Signaling.  -  [RFC 4761], janv. 2007.

  • (6) - LASSERRE (M.), KOMPELLA (V.) -   Virtual Private LAN Service (VPLS) Using Label Distribution Protocol (LDP) Signaling.  -  [RFC 4762], janv. 2007.

  • ...

NORMES

  • Virtual LANs - 802.1Q -

  • Traffic Class Expediting and Dynamic Multicast Filtering - 802.1p -

  • Provider Bridging - 802.1ad -

  • Provider Backbone Bridge (PBB) - 802.1ah -

  • Multiple Registration Protocol (MRP) - 802.1ak -

  • MAC Bridges - 802.1D -

Cet article est réservé aux abonnés.
Il vous reste 93% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

Cet article fait partie de l’offre

Réseaux Télécommunications

(163 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS