VPLS

Ajouter à la bibliothèque

TE7582 V1 Article de référence

VPLS

Auteur(s) : David JACQUET

Relu et validé le 27 mars 2023 | Read in english

Ajouter à la bibliothèque Ajouter à la bibliothèque

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter un extrait gratuit

Déjà abonné ?

Présentation

RÉSUMÉ

Situation devenue très fréquente, de nombreux réseaux sont dans la nécessité de connecter leurs différents sites géographiquement dispersés. VPLS (Virtual Private LAN Service), qui fait partie de la famille des VPN niveau 2, répond à ce besoin. Il permet la connexion de plusieurs sites clients dans un seul domaine de pont sur un réseau IP/MPLS. Un LAN est ainsi émulé et permet de délivrer un domaine broadcast permettant les fonctionnalités de niveau 2, comme l'apprentissage et le transfert de trame basés sur les adresses MAC Ethernet. Du point de vue du service client, tous les sites qui appartiennent au même VPLS se voient comme appartenant au même LAN.

Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.

Lire l'article

AUTEUR(S)

  • David JACQUET : Ingénieur d'études, routage et VPN IP/MPLS, France Télécom Recherche & Développement

 INTRODUCTION

Ethernet est une technique de raccordement de LANs, très présente dans les MANs et les technologies d'accès, et de plus en plus dans les réseaux de collecte, son coût étant très compétitif par rapport à d'autres technologies. Virtual Private LAN Service (VPLS) fait partie, parmi les technologies de type VPN, de la famille des VPN de niveau 2.

De nombreux réseaux ont besoin de connecter leurs différents sites qui sont géographiquement dispersés. VPLS a émergé pour répondre à ce besoin, il permet la connexion de plusieurs sites clients dans un seul domaine de pont sur un réseau IP/MPLS. Un LAN est donc émulé et permet de délivrer un domaine broadcast permettant les fonctionnalités de niveau 2 comme l'apprentissage et le transfert de trame basés sur les adresses MAC Ethernet. Du point de vue du service client, tous les sites qui appartiennent au même VPLS se voient comme appartenant au même LAN.

La technologie des LANs traite des trames broadcast, multicast et unicast à destination inconnue, la technologie MPLS ne permettant pas nativement de remplir ce service, de nouvelles extensions sont définies avec l'apparition de nouvelles fonctions sur le routeur PE VPLS : apprentissage des adresses MAC, inondation (incluant la fonction de réplication) et « MAC aging ». Ainsi, chaque routeur PE maintient une table d'adresses MAC par VPLS, appelé VSI (Virtual Switching Instance). Chaque VSI est reliée par un maillage complet de tunnels MPLS, ces tunnels sont appelés pseudowires.

Dans VPLS, deux principales méthodes différentes et non compatibles existent pour réaliser le plan de contrôle VPLS : T-LDP et MP-BGP. Toutes deux permettent d'établir, de supprimer et de maintenir les pseudowires reliant les tables d'adresses MAC par client (VSI).

Pour régler des problématiques de mise à l'échelle (en termes de signalisation à mettre en œuvre sur les routeurs VPLS), des architectures permettent de simplifier ces aspects comme l'auto-découverte par BGP, la connectivité hub & spoke ou les VPLS hiérarchiques.

De plus, des mécanismes améliorent le fonctionnement de VPLS sur plusieurs points comme la résilience, la supervision ou la sécurité ; et des techniques permettent l'utilisation de VPLS dans des contextes d'inter domaine ou d'inter AS.

Cet article est réservé aux abonnés
Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.

Cet article est réservé aux abonnés Consulter un extrait gratuit

Déjà abonné ?


DOI (DIGITAL OBJECT IDENTIFIER)

https://doi.org/10.51257/a-v1-te7582

Lecture en cours
VPLS

Article inclus dans l'offre

"Réseaux Télécommunications"

( 238 articles )

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Services

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir le détail de l'offre

Dans les ressources documentaires

VPWS (Virtual Private Wire Service) - Technologie Pseudowire ou circuit virtuel

Le réseau privé virtuel permet d’offrir à l’utilisateur des services groupés reposant sur des technologie...

VPN MPLS IPv6

La nouvelle architecture VPN BGP/MPLS IPv6 de type 6VPE normalisée à l'IETF peut être vue comme un mécani...

Introduction d'IPv6 dans les réseaux mobiles - Impacts sur la sécurité

Cet article présente les options permettant d’introduire IPv6 dans les infrastructures mobiles, tout en g...

Diffusion MPLS - Le meilleur du multicast IP et de l'ingénierie de trafic

La croissance significative des services IP, par exemple pour la diffusion de programmes télévisés, soulè...

Tous les livres blancs
Article Créer de la confiance avec les blockchains
24 juillet 2018
Créer de la confiance avec les blockchains

En 2008 Satoshi Nakamoto définissait un nouveau modèle de monnaies, dont l'émission et la gestion s'opèrent sur un réseau pair-à-pair sans contrôle centralisé. ...

Article Blockchain : entre buzz word et réalité
7 mars 2019
Blockchain : entre buzz word et réalité

La Blockchain pourrait « révolutionner » différents secteurs d’activité et en particulier tous les intermédiaires de « confiance ». Mais attention au battage mé...

Toutes les actualités

Inscrivez-vous aux newsletters !

Contactez-nous