MPLS

Qu’est-ce que le MPLS ?

Le MPLS présente plusieurs avantages par rapport aux technologies réseau traditionnelles :

• Indépendant du protocole : le MPLS n’est pas lié à un protocole en particulier. Il peut être utilisé avec divers protocoles (Ethernet, ATM, relais de trame, etc.).
• Axé sur l’activité : le MPLS permet aux administrateurs réseau de définir des LSP en fonction des besoins de l’entreprise et des accords de niveau de services, et de donner ainsi la priorité à certains types de trafic, comme la voix et la vidéo, par rapport à d’autres, tels que la messagerie électronique ou le transfert de fichiers.
• Évolutif : le MPLS est très évolutif et permet de construire de grands réseaux complexes regroupant des milliers de terminaux.

Si le MPLS présente de nombreux avantages, il a aussi quelques inconvénients, que les administrateurs réseau doivent prendre en compte :

• Rigidité : la mise à disposition d’une nouvelle ligne MPLS peut prendre entre 60 et 120 jours dans le cas du déploiement d’un service MPLS sur un nouveau site de l’entreprise – alors que quelques jours suffisent pour le provisionnement de services internet haut débit. De plus, les grandes entreprises sont de plus en plus distribuées, et il s’avère compliqué d’installer une ligne MPLS sur chaque site.
• Coût : le MPLS peut être coûteux, notamment pour les petites entreprises qui n’ont pas besoin d’un réseau haute performance. Du fait de la demande croissante de bande passante et de connectivité haut débit, liée notamment à la généralisation des applications voix et vidéo, il devient souvent trop onéreux pour l’entreprise de faire évoluer les circuits MPLS.
• Performances des applications cloud : dans les architectures réseau traditionnelles utilisant le MPLS, les administrateurs informatiques doivent rediriger le trafic des applications SaaS vers le datacenter, où ont lieu les inspections de sécurité. Cela limite considérablement les performances de ces applications, alors qu’il serait plus efficace d’acheminer le trafic SaaS directement des bureaux locaux vers le cloud.

À sa création, le MPLS présentait de nombreux avantages par rapport aux réseaux traditionnels. Mais à l’ère du numérique, il ne fournit plus la flexibilité et la sécurité indispensables aux architectures cloud et aux équipes hybrides modernes. En raison de la demande croissante de bande passante et du coût élevé de cette dernière, nombre d’organisations ayant opté pour le MPLS peinent à préserver un niveau de service élevé dans leurs succursales. Par ailleurs, la migration vers le cloud d’applications stratégiques pour l’entreprise engendre des goulets d’étranglement du fait de la nécessité de rediriger le trafic internet vers le datacenter pour les inspections de sécurité.

En virtualisant les connexions réseau, un SD‑WAN peut combiner plusieurs liaisons (MPLS, internet haut débit, 5G ou autres), augmentant ainsi la bande passante sur le réseau. Le SD‑WAN emploie des tunnels IPsec chiffrés sur l’ensemble du fabric réseau, assurant ainsi la sécurité des données en transit. Cette solution contrôle également les conditions réseau en temps réel et s’adapte rapidement. En cas de coupure de courant ou de panne réseau, il bascule automatiquement sur les liaisons qui subsistent, d’où une plus grande fiabilité.

Un SD‑WAN avancé peut même remplacer les lignes MPLS existantes par des liaisons internet haut débit plus économiques, tout en contrant les effets des pertes de stabilité et de la perte de paquets propres aux liaisons haut débit. En effet, il est capable de reconstituer automatiquement les paquets perdus grâce à la correction d’erreur sans voie de retour (FEC). Cette solution résout également les problèmes de latence liés à la distance géographique en optimisant le WAN grâce à des techniques d’accélération TCP et de réduction des données.

Le SD‑WAN convient aux architectures cloud, car il divise automatiquement le trafic internet par identification de l’application au premier paquet. Ainsi, il n’est plus nécessaire de rediriger le trafic internet vers le datacenter de l’entreprise. Le trafic SaaS approuvé est transféré directement dans le cloud, et le trafic restant vers les services de sécurité cloud (SSE, Security Service Edge) dans le cadre d’une architecture SASE. Il est également possible de déployer des instances SD‑WAN virtuelles directement dans des clouds de fournisseurs comme AWS, Microsoft Azure et Google Cloud, de façon à créer une solution Edge to Cloud de bout en bout offrant une grande prévisibilité des performances applicatives. Enfin, un SD‑WAN avancé propose diverses fonctionnalités complémentaires – routeur intégré, pare-feu nouvelle génération et optimisation WAN –, qui permettent à l’entreprise de débarrasser leurs succursales de certains équipements obsolètes. Un SD‑WAN avancé bénéficie d’une orchestration centralisée qui permet de configurer et mettre à jour automatiquement les règles réseau et de sécurité en quelques minutes seulement grâce au provisionnement sans intervention, d’où une simplification considérable des opérations.