MPLS : Multiprotocol Label Switching
Réseau
MPLS : Multiprotocol Label Switching. « Commutation multiprotocole par étiquettes », par analogie avec le bagage enregistré qui reçoit une étiquette au départ et que plus personne n'ouvre avant l'arrivée.
Principe : Le routeur d'entrée classe le paquet et lui colle une étiquette courte ; les routeurs du cœur commutent sur cette seule étiquette, sans relire l'en-tête IP. Le chemin ainsi emprunté s'appelle un LSP (Label Switched Path).
Services opérateurs : Il porte les VPN d'opérateur de niveau 2 et 3, en général avec des VRF et BGP pour séparer les clients, ainsi que l'ingénierie de trafic et le reroutage rapide.
Séparation n'est pas chiffrement : Les étiquettes isolent les flux, elles ne les chiffrent pas. Qualifier un lien MPLS de « privé » relève donc de la même confiance que celle accordée au facteur qui ne lit pas les cartes postales.
Face au SD-WAN : Les overlays SD-WAN (Software-Defined Wide Area Network) sur Internet concurrencent les réseaux MPLS pour relier des sites, souvent en les complétant plutôt qu'en les remplaçant.
Ce qui arrive si on s'en passe
Considérer un lien MPLS comme privé, c'est faire transiter en clair des flux que les étiquettes séparent sans les chiffrer : l'opérateur, ou quiconque accède à son cœur de réseau, peut les lire. Une erreur de configuration des VRF ou de BGP chez le fournisseur suffit par ailleurs à mélanger les routes de deux clients, qui découvrent alors qu'ils partageaient davantage qu'un fournisseur. Sans chiffrement ajouté par-dessus, la confidentialité de ces liaisons repose entièrement sur le contrat. Un contrat est un excellent document ; il n'a simplement jamais arrêté un paquet.
Explication de la marmotte
Dans un grand réseau d'opérateur, lire l'adresse complète de chaque colis à chaque carrefour prendrait du temps. On colle donc une petite étiquette dès l'entrée, qui dit simplement « voie numéro 17 ». Les carrefours suivants ne regardent que ce numéro et savent aussitôt où envoyer le colis. Cela permet d'aller vite, de réserver des voies pour certains clients et de les garder séparés les uns des autres. Attention quand même : garder les colis dans des voies séparées ne veut pas dire les avoir mis dans un coffre fermé.
Où ce terme est utilisé
- MPLS, GMPLS, SD-WAN et overlays opérateurs (31 occurrences)
- VPN, tunnels, bastions et interconnexions protégées (4 occurrences)
- Accès terrestres, fibre, cuivre et réseaux câblés (2 occurrences)
- Couches, normes et vocabulaire de paquets (1 occurrence)
- Géographie d'internet, câbles sous-marins et points d'atterrissement (1 occurrence)
- Réseaux (1 occurrence)