Internet. - Extension des réseaux locaux. - 2 types : opérateur et public. - Sécurisé de bout en bout (tunneling)

Transcription

1

2 - Extension des réseaux locaux - 2 types : opérateur et public Site A - Sécurisé de bout en bout (tunneling) - Confidentialité, authentification et intégrité Internet Site B Tunnel VN

3 - rotocole EG (Exterior Gateway rotocol) - Routage sur Internet - rotocole en deux parties : - ebg - ibg A ibg A : Route Reflector ibg - Optimisation : - summarization - reflectors ibg B ibg B C Full Mesh ibg C Route Reflectors

4 - Elément MLS :, & Circuit d attachement 1 Backbone opérateur - Multi rotocoles - Commutation de paquets - 2 tables : - FEC : Forwading Equivalent Class - LIB : Label Information Base 1250 aquet 347 aquet - Echange de labels avec LD aquet - Gestion du trafic & QoS FEC MAC Etiquette 08:00:20:91:C4:B :00:20:91:C4:B LIB ort IN Etiquette IN Etiquette OUT ort OUT LIB ort IN Etiquette IN Etiquette OUT ort OUT

5 Opérateur Backbone I MLS (A) Magasin 3 - Backbone I Service MLS - Routeur (rovider Edge) - Redistribue les routes VN-Iv4 vers les autres - Routeur - Routage MLS pur (A) Siège Social (A) Entrepôt (A) Usine (A) Magasin 2 (A) Magasin 1 Société A - Classes d adresses I RFC 1918 (ou publiques) - Routeur (Customer Edge) - locales statiques ou dynamiques

6 - Chaque maintient des tables de transfère séparées : - La table par défaut - Les VRFs - Circuit d'attachement associé avec une VRF - L'ingress- utilise la VRF pour router le paquet vers le de destination - Si aucune VRF, on utilise la table par défaut - Lorsqu'un paquet arrive sur un : - Circuit d'attachement + caractéristiques du paquet déterminent la VRF de pénétration - Lookup dans la VRF pour connaître la route à utiliser - ermet d'avoir des politiques de routage différentes en fonction du paquet -euplage des VRFs de 2 façons : - Apprentissage des routes des - fournies par Les autres

7 - Rendre unique l adresse Iv4 sur Internet - Utilisation d un Route Distinguisher (RD 8 octets) - RD administré par l opérateur Route Distinguisher (8octets) Adresse VN-Iv4 (12octets) Adresse Iv4 (4octets)

8 RD Type 1 8 octets RD 100:1 RD 100:2 Le RD permet de garantir l'unicité des routes VN-Iv4 échangées entre (A) Magasin 3 (A) /24 Exemple 2x RD - Route Distinguer - pour 2 VN différents RD traités par le permettant à celui-ci de connaître à quel groupe de routeur envoyer les routes locales 2 adresses VN-Iv4-100:1: /16-100:2: /16 Opérateur Backbone I MLS (A) Siège Social (A) /16 (A) Entrepôt (A) /24 (A) Usine (A) /24 (A) Magasin 2 (A) /24 (A) Magasin 1 (A) /24 Société A - Classes d adresses I RFC 1918 (ou publiques) - Routeur (Customer Edge) - locales statiques ou dynamiques - Autonomous System (AS 129)

9 - Notion de Route Cible («Route Target RT») - Un ou plusieurs RT par adresse VN-Iv4 - Vu comme identifiant d un ensemble de sites - distantes : Import RT - locales : Export RT

10 Route Target Hub n Spoke Chaque VRF définie sur un est configurée pour exporter ses routes suivant un certain nombre de RT - Les routes du siège sont distribuées aux autres - Les autres distribuent leurs routes au siège - uniques en Hub n spoke (pas de recouvrement au niveau adressage I) (A) Magasin 3 (A) /24 Import 500:1001 Export 500:1000 Import 500:1000 Export 500:1001 Opérateur Backbone I MLS (A) Siège Social (A) /16 Import 500:1001 Export 500:1000 Import 500:1001 Export 500:1000 Import 500:1001 Export 500:1000 Import 500:1001 Export 500:1000 (A) Entrepôt (A) /24 (A) Usine (A) /24 (A) Magasin 2 (A) /24 (A) Magasin 1 (A) /24 Société A - Classes d adresses I RFC 1918 (ou publiques) - Routeur (Customer Edge) - locales statiques ou dynamiques - Autonomous System (AS 129)

11 - Les connaissent les routes de leurs réseaux, - Les annoncent les routes aux, - Les peuplent leurs VRFs, - avertissent leurs "peers" des routes du VN, - Les d'extrêmité peuplent leurs VRFs (VN B) artenaire VN- Iv4 Opérateur Backbone I MLS VN- Iv4 Iv4 Iv4 Connexion BG Connexion BG (VN A) Siège Social Connexion BG Serveur artenaires VN- Iv4 VN- Iv4 (VN A) Usine (VN C) Entreprise C Iv4 Iv4

12 MLS Label Swapping - Le magasin envoie un paquet qui est taggué par le -1 - Le routeur -2 supprime le tag MLS Société A - Classes d adresses I RFC 1918 (ou publiques) - Routeur (Customer Edge) - locales statiques ou dynamiques Opérateur Backbone I MLS IN 23 OUT... SUBNET opérateur (A) Magasin 3 IN... IN OUT SUBNET opérateur OUT SUBNET 28 opérateur 23 I 28 I -1 IN OUT SUBNET opérateur 25 I -2 (A) Siège Social Ingress Edge LSR - Label Disposition Egress Edge LSR - Label Imposition - Fonction QoS ou internes MLS Label Swapping - Label Swap - as de reclassification du paquet - Connaissent les voisins par LD (Label Distribution rotocol IETF) ou TD (Tag Distribution rotocol Cisco ) IN X TFIB OUT SUBNET Y opérateur TFIB - Tag Forwading Information Base - Combinaison de le FIB et de la table de routage I - ermet de savoir vers quelle interface router le paquet

13 - Recouvrement possible de classes d adresses - Monte très bien en charge - Très flexible : connexions internet, multi-opérateurs, etc. - as une technologie d'overlay : backbone entièrement BG-MLS - Commutation rapide par paquet, complexité à l extrémité - Extensibilité - Beaucoup de marketing autours de MLS : - Gestion de trafic utilisée par personne pour le moment, - QoS était possible avec d'autres protocoles anciens (ATM...). - Inconvénient : technologie uniquement opérateur

14 - rêt pour Iv6 (RFC 4659) : nouvelle famille d'adresses VN-Iv6 - Développé par les principaux équipementiers : Juniper, Cisco, Alcatel, Nortel, etc. - Sécurité : tunnels Isec entre / (Draft IETF) - QoS : extensions MLS (RFC 3032), backbone ATM, RSV (RFC 3209)