Etude et déploiement d'un réseau MPLS/VPN pour le partage des données dans une entreprise multi-sites. Cas de la BCC/Kananga

II.17.1.2. Le modèle « peer »

Le modèle peer-to-peer est fut développé pour pallier le problème avec le modèle «Overlay».

Dans le modèle peer, les VPN sont ignorés du coeur de réseau, les données échangées entre les clients d'un même VPN sont acheminées dans le réseau comme des données ordinaires. Les informations relatives aux VPN sont échangées entre le routeur client (CE, Customer Edge) et le routeur de périphérie (PE, Provider Edge). Seuls les routeurs de périphérie du réseau ont connaissance des VPN, le routage des données est réalisé dans les réseaux dans l'ignorance de l'appartenance à un VPN ; seul le PE de sortie tiendra compte de cette appartenance. Les routeurs de réseau (P Router, Provider router) n'ont plus de nombreux circuits virtuels à gérer et l'ajout d'un client n'a aucun impact sur le coeur de réseau, de ce fait, l'évolution des VPN peer est aisée.

³⁴ B. Benduduh J.M. Fourcade, « Mpls », www.frameip.com/mpls/, février 2017.

Figure II.17.1.2. Le modèle « peer »

II.17.1.3. Fonctionnement d'un VPN MPLS [³⁵]

Les VPN MPLS fournissent typiquement plusieurs classes de services via DiffServ utilisé principalement pour éviter la congestion du réseau dans le cas de services temps-réels. Ils peuvent utiliser les mécanismes traditionnels d'accès au réseau tel Frame Relay en s'appuyant sur BGP ou des routes statiques pour router les paquets à travers le réseau du provider. Ceci implique qu'ils requièrent une plus grande coordination entre le client et le provider que l'approche VPN au niveau de la couche 2. Ces VPN sont établis à partir dès CE du client et le LER du réseau MPLS. Les CE sont considérées comme étant directement connectés aux LER. Pour établir entre deux sites connectés chacun à une CE, un LSP est établi (dynamiquement ou statiquement) entre le LER d'entrée et le LER de destination du réseau MPLS permettant de connecter les deux CE.

II.17.1.4. Avantages de la technique VPN MPLS

VPN MPLS utilise évidemment le réseau MPLS. Donc tout service et performance disponible pour MPLS est disponible aussi pour le VPN MPLS : Sécurité : les données ne transitent pas via Internet (Connexion directe via le réseau opérateur). Comparable à la sécurité offerte par les réseaux ATM et Frame Relay existants, performance : optimisation du réseau (Traffic Engineering), qualité de service (QoS) : Intégration facile de services IP (VoIP, vidéo, etc.) et de donner la priorité aux flux métier.