LSP : Label Switched Path
Réseau
LSP : Label Switched Path, chemin établi à l'avance à travers un réseau MPLS (Multiprotocol Label Switching), le long duquel les paquets sont aiguillés par leurs étiquettes. « Le circuit virtuel, revenu par la porte de service après qu'IP l'eut fait sortir par la grande », par analogie avec l'itinéraire d'un convoi exceptionnel, tracé et balisé avant le départ.
Construction : Un LSP part d'un LER (Label Edge Router) d'entrée, traverse une suite de LSR qui échangent chacun l'étiquette, et finit sur un LER de sortie. Il est unidirectionnel : une communication dans les deux sens en demande deux, qui ne passent pas forcément par les mêmes routeurs.
Signalisation : LDP (Label Distribution Protocol) construit des LSP qui suivent les plus courts chemins de l'IGP. RSVP-TE (Resource Reservation Protocol, Traffic Engineering) établit des LSP explicites, avec réservation de bande passante et chemins de secours précalculés (fast reroute), pour imposer au trafic une route que l'IGP n'aurait pas choisie.
FEC : Le routeur d'entrée affecte chaque paquet à une FEC (Forwarding Equivalence Class), groupe de paquets traités de la même façon, et la FEC détermine le LSP. Plusieurs LSP peuvent s'emboîter grâce à l'empilement d'étiquettes, ce qui permet de transporter les VPN de nombreux clients dans un tunnel commun.
Homonyme : En IS-IS (Intermediate System to Intermediate System), LSP désigne le Link State PDU, l'annonce d'état de liens. Les deux sigles cohabitent souvent dans le même réseau, et parfois dans la même phrase.
Ce qui arrive si on s'en passe
Sans LSP, le trafic d'un réseau MPLS n'a plus de chemin balisé : il retombe sur le routage IP classique, sans ingénierie de trafic ni basculement rapide, et les services qui supposent un tunnel de bout en bout, VPN de niveau 2 ou 3 en tête, cessent de fonctionner. Un LSP n'est pas pour autant un tunnel chiffré : les étiquettes séparent les flux des différents clients, elles ne cachent rien à qui accède à un lien ou à un routeur du cœur. Les données sensibles qui traversent le réseau d'un opérateur restent à chiffrer de bout en bout, par IPsec ou TLS (Transport Layer Security).
Explication de la marmotte
Dans un réseau MPLS, on prépare à l'avance le chemin que vont suivre certaines données, routeur par routeur, comme on trace l'itinéraire d'un convoi. Ce chemin s'appelle un LSP. Les paquets qui l'empruntent portent une étiquette, et chaque routeur sait d'avance où envoyer chaque étiquette. Le chemin ne va que dans un sens : pour le retour, il en faut un second. Il sépare les données des différents clients, mais il ne les chiffre pas.
Où ce terme est utilisé
- MPLS, GMPLS, SD-WAN et overlays opérateurs (4 occurrences)