Depuis 2007, Devclic opère un réseau réparti sur plusieurs régions françaises : l’Alsace, l’Île-de-France et la Loire-Atlantique, avec des points de présence à Paris, Strasbourg, Mulhouse et Nantes.
Historiquement bâti sur du MPLS, ce réseau vient d’être complété par l’apport d’EVPN.
Pourquoi EVPN ?
Notre besoin reste le même : interconnecter un ou plusieurs points de la façon la plus transparente possible. C’est tout à fait réalisable en VPLS, mais nous cherchions une solution plus simple, et surtout qui nous contraigne le moins possible dans le choix de nos équipements.
Et c’est précisément là qu’EVPN tire son épingle du jeu : n’importe quel équipement est capable de faire transiter un paquet VXLAN, ce qui n’est pas le cas avec le VPLS.
Autre atout : tout s’interconnecte facilement. On peut relier un ou plusieurs routeurs entre eux, un ou plusieurs serveurs, ou encore un routeur et des serveurs — et ce, quel que soit l’endroit où ils se trouvent dans le réseau.
Enfin, EVPN peut être déployé aux côtés du réseau historique. Cette cohabitation nous permet de migrer de l’un vers l’autre en douceur, sans rupture de service.
Comment ça marche, en quelques mots
EVPN repose sur deux briques complémentaires. D’un côté, VXLAN transporte les données : il encapsule le trafic (le paquet d’origine est glissé dans une « enveloppe » VXLAN) pour le faire voyager à travers n’importe quel réseau IP. De l’autre, BGP joue le rôle de chef d’orchestre : il fait circuler entre les équipements la liste des adresses MAC et IP connues de chacun.
Les équipements qui montent ces tunnels sont appelés des VTEP (VXLAN Tunnel Endpoints). Concrètement, un VTEP apprend les adresses présentes en local, puis les annonce aux autres via BGP. Chaque équipement sait ainsi « qui se trouve où » sans avoir à inonder le réseau de trafic pour le découvrir, comme c’était le cas avec les approches plus anciennes.
Résultat : on obtient un réseau overlay, une couche logique qui relie les points entre eux et qui se superpose au réseau physique existant, sans dépendre de sa topologie.
Les avantages pour nous
- Un standard ouvert et multi-vendeur. EVPN-VXLAN est normalisé et supporté par la plupart des constructeurs. Nous ne sommes pas enfermés dans une seule marque et gardons la main sur le choix de nos équipements.
- Ça tourne sur n’importe quel réseau IP. Puisque tout transite dans des paquets VXLAN, il suffit que le réseau sous-jacent achemine de l’IP. Pas besoin d’équipements spécialisés de bout en bout.
- L2 et L3 dans le même cadre. EVPN sait aussi bien étirer un réseau de niveau 2 que router en niveau 3, là où le VPLS se limitait au L2.
- Moins d’inondation, meilleure convergence. L’apprentissage des adresses via BGP réduit le trafic inutile et accélère la reprise en cas d’incident.
- Redondance native. Un même site peut être raccordé par plusieurs liens actifs en même temps, sans les contraintes des anciens mécanismes anti-boucle.
- On interconnecte tout, partout. Routeurs, serveurs ou un mélange des deux : peu importe où ils se trouvent dans le réseau.
- Une migration en douceur. EVPN cohabite avec le réseau MPLS historique, ce qui nous permet de basculer progressivement, sans rupture.
En conclusion
EVPN nous apporte la souplesse qui manquait à notre réseau historique : une solution ouverte, simple à interconnecter et indépendante du matériel, que nous pouvons déployer à notre rythme aux côtés du MPLS. De quoi préparer sereinement la suite, sans remettre en cause l’existant.