Environnements avec le protocole MPLS. 1
Les protocoles de couche réseau présentés précédemment peuvent être qualifiés de « classiques », du point de vue du fonctionnement au niveau de la couche réseau du modèle hiérarchique OSI. Le protocole MPLS (multiprotocole Tag Switching) interagit à deux niveaux du modèle : l'étiquette est ajoutée entre l'en-tête de trame (deuxième niveau OSI) et l'en-tête de paquet (troisième niveau du modèle OSI).
Cette étiquette est destinée à chaque paquet IP. Les routeurs décident de passer le paquet à l'appareil suivant en fonction de la valeur de l'étiquette.
La commutation MPLS est une méthode avancée de transmission du trafic sur le réseau à l'aide des informations contenues dans les étiquettes qui sont jointes aux paquets IP. Dans le cas des technologies de niveau 2 basées sur le transfert de cadres, les étiquettes sont incorporées entre les en-têtes de niveau 3 et de niveau 2.
Il faut porter attention aux rôles joués par les routeurs dans les réseaux MPLS. Prenons l'exemple d'un réseau MPLS typique. Ici, l'étiquette de tous les paquets entrants est assignée au routeur d'entrée de limite qui effectue la commutation par étiquette (Label-SwitchedRouter – LSR). Ensuite, les paquets passent le long de la route de commutation par étiquette (Label-Switched Path – LSP). Chaque routeur LSR prend une décision d'envoi basée uniquement sur le contenu de l'étiquette. À chaque transition, l'appareil LSR supprime l'étiquette existante et en insère une nouvelle qui définit la direction de la transition suivante pour l'envoi du paquet. Sur le périphérique de sortie Edge LSR (egressedge LSR), l'étiquette est supprimée et le paquet est dirigé vers la destination.
Commutation par étiquettes.
Les dispositifs de commutation par étiquettes attribuent des étiquettes courtes de longueur fixe aux paquets ou aux cellules. Pour déterminer la direction du mouvement ultérieur des données, ces appareils examinent les tableaux correspondants, en fonction de ces étiquettes. L'étiquette regroupe les informations les plus importantes concernant la destination du paquet ou de la cellule. Les renseignements requis comprennent la destination, la priorité, l'appartenance à un réseau virtuel privé, la qualité du service et l'itinéraire de redistribution du trafic pour ce paquet.
Dans le cas de la commutation par étiquette, une analyse complète de l'en-tête de troisième niveau n'est effectuée qu'une seule fois à l'entrée du réseau. À cet endroit, l'en-tête du troisième niveau est converti en une étiquette de longueur fixe. Lorsqu'un paquet passe par un périphérique de commutation par étiquette ou par un routeur, seule l'étiquette de la cellule ou du paquet est examinée pour envoyer une cellule ou un paquet plus loin dans le réseau.
À la sortie d'un tel réseau, le routeur ou le périphérique de commutation par étiquette remplace l'étiquette par l'en-tête de troisième niveau associé à l'étiquette.
Structure du nœud MPLS.
Les nœuds MPLS ont deux plans structurels : un plan de transfert et un plan de contrôle. En plus de la commutation de paquets étiquetés, les nœuds MPLS peuvent effectuer un routage de couche 3 ou une commutation de couche 2.
Le plan de transfert de paquets MPLS est responsable de la redirection de paquets en fonction des valeurs contenues dans les étiquettes attachées. Le plan de transfert de paquets utilise la base d'informations de transfert d'étiquettes (lfib) prise en charge par le nœud MPLS pour transférer les paquets étiquetés.
Le plan de contrôle de la technologie MPLS est responsable de la formation et de la maintenance de la base LFIB. Tous les hôtes de l'environnement MPLS doivent utiliser le protocole de routage IP pour échanger des informations de routage appropriées avec d'autres hôtes du réseau MPLS. Les protocoles de routage par état de canal, tels que OSPF et IS-IS, peuvent être utilisés, car ils fournissent à l'hôte MPLS la topologie de l'ensemble du réseau. Les informations de liaison d'étiquette peuvent être diffusées à l'aide du protocole LDP (Label Distribution Protocol) et en transmettant des informations de liaison d'étiquette dans des protocoles de routage de haut niveau modifiés. Cependant, des extensions des protocoles de routage BGP peuvent être utilisées pour atteindre cet objectif. Ils permettent de concilier la diffusion des informations de liaison d'étiquette avec la diffusion des données de routage et d'éviter le cas où un nœud MPLS a accepté les informations d'étiquette sans avoir les informations de routage appropriées.
Le principe de fonctionnement de MPLS VPN.
Le transfert basé sur l'étiquette sur le backbone du fournisseur avec MPLS VPN est basé soit sur la technologie de commutation dynamique par étiquette, soit sur les routes de redistribution de flux. Lors de l'intersection de la ligne principale, le paquet de données utilisateur contient deux niveaux d'étiquettes, la première étiquette dirige le paquet vers le routeur de TRANSIT suivant requis et la seconde indique le complexe VRF logiquement associé à l'interface de sortie CE du routeur de destination. Un tel mécanisme à deux niveaux est généralement appelé Tag hiérarchique, ou commutation par étiquette.
Après avoir reçu un paquet IP via une interface du routeur CE, le RE-routeur le lie logiquement au complexe VRF, ce qui crée une étiquette inférieure (bottom label) logiquement associée au RE-routeur de sortie (qui identifie le complexe VRF de la destination de la route et l'interface de sortie DU re-routeur de sortie). À partir de la table de transfert globale, le RE-routeur reçoit également une autre étiquette, appelée top label, qui indique AU re - routeur le prochain transit; après cela, LE rerouteur place les deux étiquettes dans la pile d'étiquettes MPLS. Cette pile d'étiquettes est jointe au paquet VPN et acheminée vers le prochain transit. Les routeurs RE du réseau MPLS analysent l'étiquette supérieure et dirigent le paquet sur le réseau vers le nœud souhaité. Sur le routeur de sortie, l'étiquette du haut est supprimée et l'étiquette du bas est explorée, indiquant le complexe VRF de la destination de la route et l'interface de sortie. Après cela, l'étiquette inférieure est également supprimée et le paquet IP est envoyé au routeur CE requis.
Petukhov Oleg, avocat en droit international et protection des renseignements personnels, spécialiste de l'information sécurité, protection de l'information et des données personnelles.
Canal Telegram: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
Courriel: online@legascom.ru
#sécuritéinformations #informationsécurité
