MPLS | Quâest-ce que le Multiprotocol Label Switching ?
Quâest-ce que le MPLS ?
Avant de nous pencher sur la dĂ©finition du MPLS, revenons sur la maniĂšre dont les donnĂ©es transitent sur Internet. Lorsque vous envoyez un e-mail, effectuez un appel audio en VoIP ou assistez Ă une visioconfĂ©rence, un routeur Internet envoie ces paquets de donnĂ©es ou paquets IP vers sa destination. Le routeur Internet doit alors dĂ©cider de la maniĂšre dont chaque paquet IP/paquet de donnĂ©es est envoyĂ© Ă lâadresse IP de destination. Il utilise pour cela des tables de routage complexes. Une dĂ©cision doit ainsi ĂȘtre prise Ă chaque intersection, jusquâĂ ce que le paquet arrive Ă sa destination. Or, ce processus peut dĂ©tĂ©riorer les performances pour les utilisateurs et les applications quâils utilisent, et avoir un impact nĂ©gatif sur le rĂ©seau de lâentreprise. Le MPLS constitue une alternative efficace qui permet dâaugmenter les performances du rĂ©seau et dâamĂ©liorer lâexpĂ©rience utilisateur.
DĂ©finition du MPLS
Le Multiprotocol Label Switching, ou MPLS, est une technologie réseau consistant à router le trafic par le chemin le plus court sur des réseaux WAN privés, en se basant sur des « étiquettes » (ou « labels ») plutÎt que des adresses réseau. ConcrÚtement, le MPLS attribue des étiquettes à chaque paquet de données, contrÎlant ainsi le chemin emprunté par le paquet. Résultat : cette solution évolutive et indépendante de tout protocole accélÚre considérablement le trafic, éliminant ainsi les latences du réseau cÎté utilisateur.
RĂ©seau MPLS
Un rĂ©seau MPLS correspond Ă la couche 2.5. Autrement dit, il se situe entre la couche 2 (liaison de donnĂ©es) et la couche 3 (rĂ©seau) de la hiĂ©rarchie OSI Ă sept couches. La couche 2 (liaison de donnĂ©es) transporte les paquets IP sur de simples rĂ©seaux LAN ou WAN point Ă point. La couche 3 (rĂ©seau) utilise quant Ă elle lâadressage et le routage Internet Ă lâaide de protocoles IP. Le MPLS intervient entre ces deux couches pour apporter des fonctionnalitĂ©s supplĂ©mentaires de transport de donnĂ©es sur le rĂ©seau.
Cas dâusage du MPLS
En gĂ©nĂ©ral, les entreprises utilisent le MPLS lorsquâelles opĂšrent sur de multiples sites au niveau national ou international, lesquels doivent accĂ©der Ă un data center ou Ă des applications hĂ©bergĂ©es au siĂšge ou sur un autre site. Le MPLS est une technologie Ă©volutive qui offre des performances, une bande passante et une expĂ©rience utilisateur supĂ©rieures par rapport au routage IP traditionnel. Seul bĂ©mol, le MPLS coĂ»te cher, il est difficile Ă dĂ©ployer Ă lâĂ©chelle mondiale et reste dĂ©pendant des opĂ©rateurs.
à mesure que les entreprises migrent leurs applications vers le cloud, le modÚle MPLS en étoile (hub-and-spoke) traditionnel se révÚle inefficace et coûteux, notamment pour deux raisons :
- Il exige dâeffectuer un « backhaul », câest-Ă -dire rediriger le trafic via le siĂšge de lâentreprise, puis vers le cloud, au lieu dâĂ©tablir une connexion directe au cloud, ce qui a un impact considĂ©rable sur les performances.
- Plus les entreprises connectent des applications, des services et des appareils mobiles à leurs réseaux, plus la demande en bande passante et en expertise cloud augmente les coûts et la complexité opérationnelle.
RĂŽle des rĂ©seaux MPLS dans lâadoption du cloud
Les rĂ©seaux MPLS ont Ă©tĂ© conçus pour se superposer (overlay) Ă la couche 2 dans une optique de simplification et dâamĂ©lioration des performances. Toutefois, le routage du trafic cloud est compliquĂ© avec le MPLS. Pour plus dâefficacitĂ©, de nombreuses entreprises Ă©tudient comment complĂ©ter le MPLS par dâautres types de connexions. Par exemple :
- RĂ©duction du trafic MPLS (offloading) : en utilisant une connexion directe Ă Internet, une entreprise peut dĂ©charger le rĂ©seau MPLS de tout le trafic initialement destinĂ© au web. Ainsi, le circuit MPLS nâachemine que le trafic destinĂ© au siĂšge. Une question reste cependant en suspens : comment assurer la sĂ©curitĂ© des connexions Internet sur les sites distants ? Une entreprise pourra ainsi ĂȘtre contrainte de dĂ©ployer un ensemble complet de produits de sĂ©curitĂ© sur le site distant, ce qui engendre de la complexitĂ©. Elle peut Ă©galement transfĂ©rer le trafic Internet via un proxy, lequel nâoffre pas le mĂȘme niveau de sĂ©curitĂ© et nâinspecte pas le trafic non web.
- Remplacement du MPLS par une connexion directe Ă Internet : une entreprise peut dĂ©cider de remplacer complĂštement un circuit MPLS par une connexion Internet directe sur son site distant. Bien quâune connexion directe soit plus efficace pour accĂ©der au cloud, elle nâen soulĂšve pas moins un certain nombre de questions, notamment pour assurer le mĂȘme niveau de connectivitĂ©, de fiabilitĂ© et de sĂ©curitĂ© que le MPLS.
- MPLS avec SD-WAN pour les connexions Internet : un SD-WAN (Software-Defined Wide Area Network) permet à une entreprise de gagner en flexibilité en complétant son MPLS par des liaisons Internet haut débit abordables, voire en remplaçant complétement le MPLS, pour optimiser les décisions de routage sur les sites distants en fonction de différents critÚres (applications, réseau, bande passante, etc.).
MPLS vs SD-WAN
Un SD-WAN permet Ă une entreprise dâĂ©tablir une connectivitĂ© de bout en bout sur de grandes distances gĂ©ographiques. Il combine plusieurs liaisons WAN (MPLS, sans fil, haut dĂ©bit, VPN, Internet), ce qui le rend Ă la fois plus flexible et plus Ă©conomique. Ainsi, les utilisateurs des sites distants peuvent accĂ©der aux applications dâentreprise, aux services cloud et autres workloads oĂč quâils soient. Le SD-WAN surveille les performances des connexions WAN et gĂšre intelligemment le trafic en fonction de ces mĂ©triques, dans le but de maintenir des vitesses Ă©levĂ©es et dâoptimiser la connectivitĂ©. ComparĂ© aux infrastructures MPLS, Ă la fois coĂ»teuses et difficiles Ă modifier, les SD-WAN offrent agilitĂ© et rentabilitĂ© aux entreprises. Quant Ă leur gestion centralisĂ©e, souvent depuis le cloud, elle permet de configurer et de provisionner les rĂ©seaux Ă grande Ă©chelle de façon simple et rapide, rĂ©duisant ainsi considĂ©rablement la complexitĂ© opĂ©rationnelle. Les arguments en faveur du SD-WAN par rapport au MPLS sont sans fin, ce qui pourrait convaincre les entreprises dâopter pour un modĂšle hybride davantage en phase avec leurs besoins.
Palo Alto Networks Prisma SD-WAN est la premiĂšre solution nouvelle gĂ©nĂ©ration du marchĂ© Ă ĂȘtre autonome, orientĂ©e applications et fournie sous forme de service cloud. Sa visibilitĂ© de bout en bout sur les applications permet dâanalyser leurs performances, dâautomatiser la rĂ©solution des problĂšmes et de garantir leur rĂ©silience. Le modĂšle cloud de PrismaÂź SD-WAN permet de gĂ©rer la sĂ©curitĂ© et le rĂ©seau des sites distants, tout en automatisant lâintĂ©gration de solutions tierces pour simplifier les opĂ©rations. GrĂące Ă son infrastructure autonome, les entreprises peuvent rĂ©soudre rapidement les problĂšmes en sâappuyant sur des fonctionnalitĂ©s de machine learning et de science des donnĂ©es.
Adoptez une approche SASE
Aujourdâhui, de nombreuses entreprises repensent leurs rĂ©seaux WAN pour permettre Ă leurs sites distants et leurs utilisateurs mobiles de se connecter directement au cloud via une infrastructure de sĂ©curitĂ© en mode cloud ou un SASE (Secure Access Service Edge). Elles peuvent ainsi fournir des accĂšs sĂ©curisĂ©s Ă toutes les applications, bĂ©nĂ©ficier dâune visibilitĂ© et dâune inspection complĂštes du trafic sur tous les ports et protocoles, et augmenter la bande passante disponible quelle que soit la stratĂ©gie MPLS ou SD-WAN utilisĂ©e.
Palo Alto Networks Prisma SASE est la seule solution SASE complÚte du marché. Au menu : sécurité réseau, SD-WAN et module ADEM (Autonomous Digital Experience Management) réunis dans un service cloud unifié.
Avantages du SASE :
- Gestion simplifiée du réseau car les entreprises peuvent exploiter le cloud pour la sécurité et le réseau sans avoir à acheminer le trafic vers le siÚge (backhaul).
- Plus de rapiditĂ© et dâagilitĂ© grĂące Ă des dĂ©ploiements rapides sur les sites distants.
- RĂ©duction des coĂ»ts grĂące Ă une architecture cloud qui Ă©vite aux Ă©quipes informatiques de se dĂ©placer sur chaque site pour installer les Ă©quipements de sĂ©curitĂ©, assurer leur maintenance ou rĂ©soudre les problĂšmes. Les entreprises peuvent Ă©galement Ă©liminer les dĂ©penses telles que lâexpĂ©dition du matĂ©riel informatique vers des sites distants.
- Sécurité homogÚne étant donné que les entreprises peuvent appliquer leurs politiques de sécurité de maniÚre cohérente, au siÚge et sur tous leurs sites.
- AmĂ©lioration de lâexpĂ©rience utilisateur partout oĂč lâentreprise opĂšre.
- Centralisation des opérations pour automatiser la gestion des changements, notamment la configuration et le provisionnement des paramÚtres réseau et sécurité à grande échelle.
DĂ©couvrez comment Prisma SD-WAN et Prisma SASE aident votre entreprise Ă migrer vers le cloud pour accompagner vos collaborateurs hybrides et mobiles.