Quand on présente le VRB, Virtual Router Backbone, la première question est presque toujours la même : « dédié, c'est-à-dire ? Vous nous réservez du matériel ? » La réponse est non, et c'est une bonne nouvelle. Pour la comprendre, il faut d'abord rappeler ce qu'est un backbone, et ce que le mot « dédié » a signifié jusqu'ici dans les réseaux d'entreprise.
Le backbone, ou cœur de réseau
Le backbone, ou cœur de réseau, est la partie centrale du réseau qui relie tous les sites entre eux et vers le cloud. Dans un réseau multisite classique, ce cœur appartient à l'opérateur. Avec un MPLS, le client dispose d'un réseau privé virtuel à l'intérieur de ce cœur, mais il n'en pilote rien : le routage, la QoS, la façon dont les flux traversent le backbone sont définis par l'opérateur, seul. Avec un SD-WAN, le client pilote ses équipements de bordure, mais le cœur lui est invisible : personne côté client ne voit le backbone. Dans les deux cas, le cœur est un objet fermé.
Ce qu'un cœur virtualisé change
Un cœur de réseau peut aujourd'hui être virtualisé. Les standards ouverts VXLAN et EVPN permettent de créer, sur une infrastructure partagée, des réseaux virtuels étanches les uns aux autres : VXLAN encapsule et isole les flux de chaque réseau virtuel, EVPN en distribue le plan de contrôle. C'est ce qui permet au cœur d'un opérateur SDO (Software Defined Operator) d'héberger, pour chaque client, une instance de routage qui n'appartient qu'à lui. Cette instance, c'est le VRB.
Le VRB s'exécute dans le cœur de réseau, dans une machine virtuelle propre au client. Il expose ce qu'une équipe réseau sait déjà faire : routage, QoS, VLAN et segments, ingénierie de trafic. Le client y définit sa politique réseau comme il le ferait sur un routeur de cœur qu'il posséderait, à ceci près que le routeur est virtuel, qu'il vit chez l'opérateur, et qu'il est raccordé nativement à la collecte des liens d'accès, à la plateforme voix et à l'hébergement.
Dédié : ce que cela veut dire
Le sdMPLS, c'est un VRB dédié à un client final. Le VRB est propre au client : il n'est partagé avec personne, et le client en a seul le pilotage. Aucune autre entreprise ne voit ses routes, ses segments ou ses règles de QoS ; aucune modification faite par un autre client ne peut affecter son instance. C'est le sens du mot dédié : une instance de routage qui n'appartient qu'à vous, et dont vous êtes le seul administrateur, ou que vous confiez à votre partenaire si vous préférez déléguer.
Dédié : ce que cela ne veut pas dire
Le VRB repose sur le cœur de réseau SDO de l'opérateur, mutualisé et cloisonné par VXLAN, comme un MPLS repose sur le backbone de l'opérateur. Les équipements physiques, les liens entre points de présence, la plateforme de virtualisation sont partagés entre les clients ; c'est ce partage qui permet d'offrir une performance de backbone au prix de liens standards. Le cloisonnement, lui, est assuré par la segmentation VXLAN/EVPN et par le principe d'un VRB par client. Nous disons donc « votre backbone, dédié et pilotable », et nous ne disons pas que l'infrastructure physique vous est réservée, parce que ce serait faux, et parce que ce n'est pas ce qui compte.
Ce qui compte, c'est la question posée par l'un des dix-huit points du kit AMO : « le routeur de backbone que vous proposez est-il une instance dédiée au client ? qu'est-ce qui est mutualisé et qu'est-ce qui lui est propre ? » Une bonne réponse distingue clairement les deux niveaux. Une réponse qui parle d'infrastructure dédiée sans préciser ce qui est dédié (le VRB dédié) et ce qui est mutualisé et cloisonné (le cœur) mérite d'être creusée, quel que soit l'opérateur.
Qui fait quoi
La virtualisation du cœur ne transfère pas l'exploitation au client. Ce que le client pilote, c'est sa politique : routage, QoS, segmentation, ingénierie de trafic. L'exploitation du cœur reste chez l'opérateur : supervision de l'infrastructure, maintenance, liens d'accès, évolutions de la plateforme. Et le distributeur peut opérer le VRB pour le compte du client, ce qui répond à l'objection la plus fréquente : « piloter un backbone, c'est trop complexe pour mes équipes ». Le VRB n'exige rien qu'une équipe réseau ne pratique déjà ; et si l'équipe n'existe pas, le partenaire s'en charge.
Pourquoi la distinction compte
Elle compte pour trois raisons. Pour le client, parce que c'est la maîtrise du cœur, et non le protocole, qui faisait la valeur du MPLS : un VRB dédié la lui rend, sur des liens standards. Pour l'AMO, parce qu'une consultation doit décrire précisément ce qu'elle exige (« routeur de backbone virtuel dédié, administrable par le client ») plutôt qu'un mot-valise. Pour la crédibilité de la catégorie, enfin : une technologie qui prétendrait réserver une infrastructure physique à chaque client ne pourrait pas tenir sa promesse de coût. Le sdMPLS ne le prétend pas. Il promet un cœur privé et piloté, sur un backbone mutualisé et cloisonné, et c'est exactement ce qu'il livre.