Redondance des routeurs
Pour les sites critiques, tels que les sièges sociaux, les centres de données ou les grandes succursales, la redondance WAN ne fournit pas toujours un niveau de résilience suffisant. L'ajout d'un second routeur SD-WAN permet alors d'étendre la redondance au niveau du matériel situé en périphérie du réseau.
Un site peut donc être déployé selon l'un des deux modes suivants :
une configuration single-edge, dans laquelle un seul routeur est déployé sur le site.
une configuration dual-edge, dans laquelle deux routeurs sont déployés sur le même site afin d'assurer la redondance.
L'architecture redondante s'appuie sur le protocole VRRP (Virtual Router Redundancy Protocol) du côté du réseau LAN.
Chaque routeur se voit attribué une adresse IP dédiée sur le réseau LAN. Les terminaux utilisent une adresse IP virtuelle VRRP comme passerelle par défaut. À tout moment, un seul routeur héberge cette adresse virtuelle et assure le rôle de routeur maître.
Dans des conditions normales de fonctionnement, tout le trafic des utilisateurs transite par le routeur maître.
Une liaison dédiée relie les deux routeurs afin qu'ils puissent échanger les informations nécessaires à leur fonctionnement et router le trafic utilisateurs. Cette architecture permet au site de bénéficier de l'ensemble des connexions WAN disponibles.
L'exemple suivant montre comment fonctionne une architecture redondante en conditions normales d'exploitation.
 |
En cas de défaillance d'une connexion WAN sur le routeur maître, le trafic des utilisateurs peut continuer à utiliser la connectivité WAN disponible du deuxième routeur via la liaison de dérivation (shunt). Cela garantit la continuité du service sans nécessiter de changement de passerelle sur les équipements utilisateur.
L'exemple suivant illustre la gestion d'une défaillance de liaison WAN.
 |
Si le routeur maître devient indisponible, le routeur de secours prend automatiquement en charge l'adresse IP virtuelle VRRP et devient le nouveau maître.
Les équipements utilisateur continuant à utiliser la même adresse de passerelle virtuelle, aucune reconfiguration n'est nécessaire côté client. Le trafic est alors acheminé directement via le nouveau routeur maître.
L'exemple suivant illustre le basculement d'un routeur.
 |
L'architecture de routeur redondant offre ainsi une résilience face aux pannes du réseau étendu (WAN) et aux défaillances des routeurs, garantissant ainsi un accès continu à Internet et aux services VPN.
L'exemple suivant illustre l'architecture entièrement redondante.
 |
Pourquoi utiliser la redondance de routeur ?
La configuration redondante (dual-edge) est principalement utilisée sur les sites où la continuité du service réseau est primordiale.
La redondance des routeurs, combinée à VRRP côté LAN et à plusieurs connexions WAN, permet de maintenir les communications même lorsqu'un routeur ou une liaison WAN devient indisponible.