Bibliographie & annexes
Présentation
En anglais
RÉSUMÉ
Historiquement basé sur un routage best-effort, les réseaux IPs ont dû évoluer pour supporter les contraintes de plus en plus importantes des applications. L’ingénierie de trafic distribuée est un outil fréquemment utilisé pour mettre en place un routage contraint. Cependant celle-ci ne permet pas de résoudre tous les problèmes d’optimisation. Une ingénierie de trafic centralisée utilisant un PCE (Path Computation Element) est alors nécessaire pour surmonter ces limitations et rendre le réseau programmable.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleABSTRACT
Originally, IP networks provided best-effort routing. The emergence of critical applications carried over IP networks has led to the deployment of a distributed traffic engineering architecture to meet the constraints introduced by these applications. However, this architecture cannot solve all the network optimization cases, and so a centralized traffic engineering architecture based on a PCE becomes necessary to overcome these limitations and create a programmable network.
Auteur(s)
-
Stéphane LITKOWSKI : Senior Network Architect and Orange Expert - Orange Business Services
INTRODUCTION
La mouvance vers le tout IP entraîne un portage d’applications de plus en plus critiques sur les réseaux IP. Les contraintes de ces applications en termes de bande passante, latence, gigue, etc. peuvent nécessiter la mise en œuvre d’une politique de routage différenciée dans le réseau là où le réseau IP utilise par défaut une politique unique de « plus court » chemin. La mise en œuvre de technique d’ingénierie de trafic à base de MPLS (Multi Protocol Label Switching) est souvent nécessaire afin d’ouvrir la possibilité de calcul de chemins contraints.
L’ingénierie de trafic n’est pas un nouveau concept en soit et était déjà utilisée dans des réseaux comme les réseaux ATM (Asynchronous Transfer Mode). Elle est également déployée de manière plus ou moins large au sein de réseaux IP afin d’adresser ce besoin de différentiation de routage pour différents types de trafic.
Dans cet article, nous allons rappeler dans un premier temps les concepts de base de l’ingénierie de trafic dans un réseau IP/MPLS, pour nous attarder ensuite sur les limitations de l’approche distribuée qui est actuellement déployée. Dans un second temps, cet article introduit l’architecture d’ingénierie de trafic centralisée utilisant un PCE (Path Computation Element) permettant de pallier ces limitations. Le fonctionnement du protocole de communication utilisé par le PCE est détaillé, ainsi que la mise en œuvre d’une architecture de routage utilisant un PCE. Cet article présente également l’analyse de plusieurs cas d’usage du PCE.
Nous abordons enfin les aspects sécurité liés à l’introduction du PCE et nous terminons par une vue non exhaustive du marché actuel.
L'expertise technique et scientifique de référence
KEYWORDS
SDN | traffic engineering | PCE | PCP | PCEP | CSPF
DOI (Digital Object Identifier)
Cet article fait partie de l’offre
Réseaux Télécommunications
(139 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
Mise en œuvre d’un PCE
En anglais
14. Sécurité du PCE
Le PCE est un élément central du réseau. Le fait que le PCE puisse influer sur l’ensemble du routage du réseau rend nécessaire d’analyser sa sécurité.
En effet, si une personne malveillante accède au PCE, celle-ci pourra prendre le contrôle de tout ou partie du routage du réseau.
14.1 Sécurité protocolaire
Il est impératif de contrôler quel PCC se connecte au PCE. Des mécanismes de filtrage type liste d’accès ou pare-feu sont nécessaires afin d’identifier les plans d’adressage autorisés à se connecter au PCE.
Il est également impératif de s’assurer qu’un intrus ne se fasse pas passer pour un PCC existant. Des mécanismes d’authentification comme les fonctions de hashage peuvent être mis en place sur la session PCEP avec un secret partagé (SHA256, etc.), l’utilisation de TLS (Transport Layer Security défini dans la RFC 5246) est également possible via la RFC 8253 (on parle alors de PCEPS).
HAUT DE PAGE14.2 Sécurité vis-à-vis des PCC
Même si, d’un point de vue protocolaire, les échanges entre le PCC et le PCE sont sécurisés, il se peut qu’un PCC soit corrompu et puisse nuire à la santé du PCE. Ainsi, il peut exister dans les PCE des mécanismes permettant de limiter le nombre d’état (de LSP) qu’un PCC peut envoyer ou déléguer. Il peut être aussi envisagé de limiter le nombre de requêtes de calcul sur une période donnée afin de garantir une bonne santé au PCE. Ces mécanismes de protection du PCE sont souvent dépendants de l’implémentation de l’industriel.
HAUT DE PAGE14.3 Sécurité vis-à-vis des utilisateurs
Le PCE dispose d’une interface homme-machine. Il est important de limiter les droits des utilisateurs afin que seuls les personnes habilitées puissent effectuer des modifications. L’établissement de profils et groupes d’utilisateurs peut s’avérer nécessaire pour laisser la possibilité de certains...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Réseaux Télécommunications
(139 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Sécurité du PCE
BIBLIOGRAPHIE
-
(1) - IETF – PCEP - Extension for Distribution of Link-State and TE Information. - https://datatracker.ietf.org/doc/draft-dhodylee-pce-pcep-ls/ (2018).
-
(2) - IETF – PCEP - Extensions for GMPLS. - https://datatracker.ietf.org/doc/draft-ietf-pce-gmpls-pcep-extensions/ (2017).
-
(3) - IETF - Path Computation Element communication Protocol extension for associating Policies and LSPs. - https://datatracker.ietf.org/doc/draft-ietf-pce-association-policy/ (2018).
-
(4) - IETF - Path Computation Element communication Protocol extension for signaling LSP diversity constraint. - https://datatracker.ietf.org/doc/draft-ietf-pce-association-diversity/ (2018).
-
(5) - IETF – PCEP - Extensions for Establishing Relationships Between Sets of LSPs. - https://datatracker.ietf.org/doc/draft-ietf-pce-association-group/ (2018).
DANS NOS BASES DOCUMENTAIRES
NORMES
-
RSVP-TE : Extensions to RSVP for LSP Tunnels. - RFC 3209 - 2001
-
Traffic Engineering (TE) Extensions to OSPF Version 2. - RFC 3630 - 2003
-
The Transport Layer Security Protocol Version 1.2. - RFC 5246 - 2008
-
IS-IS Extensions for Traffic Engineering. - RFC 5305 - 2008
-
Traffic Engineering Extensions to OSPF Version 3. - RFC 5329 - 2008
-
Path Computation Element Communication Protocol. - RFC 5440 - 2009
-
A Backward-Recursive PCE-Based Computation Procedure to Compute Shortest Constrained Inter-Domain Traffic Engineering Label Switched Paths. - RFC 5441 - 2009
-
The Application of the Path Computation Element Architecture to the Determination of a Sequence of Domains in MPLS and GMPLS. - RFC 6805 - 2012
-
...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Réseaux Télécommunications
(139 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
