Guide d'administration des clients SD-WAN

Côté réseau local (LAN), plusieurs options de connectivité sont disponibles pour connecter les utilisateurs, les équipements et les différents segments du réseau local au routeur SD-WAN.

Les types de connexion LAN pris en charge :

Ethernet

Les réseaux (ou segments) LAN peuvent être déployés sur des interfaces gigabitethernet (1 Gbit/s) ou tengige 10 Gbit/s).

Dans cette topologie de base, les équipements utilisateurs sont raccordés directement au routeur SD-WAN au moyen d'une interface Ethernet.

Toutefois, dans la plupart des déploiements, un commutateur Ethernet est installé entre le routeur SD-WAN et les équipements utilisateurs. Cette architecture permet à plusieurs équipements de partager le même LAN et facilite l'extension du réseau.

Le schéma ci-dessous illustre les topologies de déploiement Ethernet les plus courantes.

VLAN (réseau local virtuel)

Grâce aux VLAN, plusieurs sous-réseaux LAN peuvent coexister sur un même port Ethernet tout en restant isolés les uns des autres.

Dans ce modèle de déploiement, le routeur SD-WAN est généralement relié à un commutateur Ethernet externe par une liaison trunk reposant sur la norme IEEE 802.1Q.

Chaque VLAN est associé à une balise VLAN spécifique. Le routeur SD-WAN utilise cet identifiant pour associer le trafic au VLAN approprié et traiter uniquement les flux correspondant à sa configuration.

En analysant les balises VLAN, le commutateur Ethernet détermine vers quels ports transmettre le trafic. Ce mécanisme permet de séparer logiquement plusieurs segments LAN sans nécessiter d'infrastructures physiques distinctes.

Cette approche est généralement utilisée pour isoler différents types d'utilisateurs, d'équipements ou de services, notamment les utilisateurs de l'entreprise, les réseaux invités, les serveurs et les services de téléphonie.

Le schéma suivant illustre une architecture LAN reposant sur l'utilisation de VLAN.

Commutateur

Par défaut, chaque interface Ethernet du routeur SD-WAN est configurée comme une interface routée et appartient à un réseau de couche 3 (IP) distinct.

Au lieu de fonctionner comme des interfaces routées indépendantes, plusieurs interfaces Ethernet peuvent être réunies dans un même groupe de ponts (appelé Bridge Group). Le routeur agit alors comme un commutateur Ethernet et permet aux équipements connectés à ces interfaces de communiquer au niveau de la couche 2 (Ethernet).

Ce modèle de déploiement est utile lorsque plusieurs ports doivent permettre d'accéder au même réseau LAN.

Afin d'optimiser l'acheminement du trafic, le routeur apprend quelles adresses MAC sont accessibles sur chaque port et les enregistre dans une table de commutation. Lorsqu'il reçoit une trame Ethernet, il utilise l'adresse MAC de destination pour déterminer le port approprié et transmettre la trame uniquement là où elle est nécessaire.

Lorsque des interfaces sont regroupées au sein d'un même groupe, le routeur génère une interface virtuelle (nommée BVI pour Bridge Virtual Interface). Cette interface fournit les services de couche 3 du réseau bridgé et héberge l'adresse IP de passerelle du réseau LAN.

Le schéma suivant illustre une topologie de commutateur Ethernet.

Réseau local sans fil

Certains routeurs SD-WAN intègrent un contrôleur LAN sans fil prenant en charge le Wi‑Fi IEEE 802.11. Dans ce cas, le routeur peut fournir un accès sans fil aux équipements du réseau local sans nécessiter de point d'accès distinct.

Le contrôleur sans fil prend en charge jusqu'à quatre réseaux Wi-Fi, représentés dans le portail client par les interfaces wifi1, wifi2, wifi3 , wifi4.

Chaque interface Wi‑Fi correspond à un réseau sans fil identifié par un identifiant SSID (Service Set Identifier). Le routeur diffuse ce SSID sur le réseau radio afin de le rendre accessible aux clients sans fil.

Généralement, chaque réseau Wi‑Fi dispose de son propre sous-réseau LAN. Le routeur héberge l'adresse IP de passerelle utilisée par les équipements sans fil pour accéder au reste du réseau. Les segments Wi‑Fi et Ethernet restent distincts et communiquent entre eux par routage IP.

Dans certains déploiements, les périphériques sans fil et Ethernet doivent appartenir au même sous-réseau LAN. Pour répondre à cette exigence, les interfaces Wi-Fi et Ethernet peuvent être ajoutées dans un même "bridge" groupe.

Dans cette configuration, les équipements partagent le même segment réseau et fonctionnent au niveau de la couche 2 (Ethernet) pour acheminer les trames Ethernet entre les interfaces filaires et sans fil. Une interface virtuelle de type bridge (BVI) fournit les services de couche 3 et héberge l'adresse IP associée au sous-réseau LAN partagé.

Le schéma ci-dessous illustre les topologies de déploiement Wi-Fi les plus courantes.