Gestion MPLS Cisco série 800

MPLS en quelques mots, et pourquoi …

Le MPLS permet de cloisonner votre flux entre votre LAN et un autre LAN distant via le réseau opérateur.

Passant par le réseau opérateur, la qualité de service et de sécurité est optimale car vous êtes en quelque sorte comme sur un « VLAN dédié » à vous, de plus les « chemins » sont pré-écrits, vous gagnerez  en vitesse car vos paquets sont étiquetés par votre fournisseur permettant de déterminer le chemin à utiliser, ce qui permet au fournisseur de décider à l’avance du chemin le mieux adapté aux différents types de trafics, votre routeur va donc étiqueter votre flux puis acheminer vos paquets, les trames sont ensuite rebasculées selon les informations des étiquettes, le dernier routeur enlèvera cette partie tag pour acheminer vers l’ip finale.

la société pour laquelle je travaille actuellement a un réseau 95 % MPLS.

Cependant le projet expliqué sur d’autres articles pour la mise en place d’un SD-WAN fait « maison », va nous permettre de nous libérer des contraintes opérateurs par le MPLS.

En effet le MPLS est dédié à un lien précis, fourni par l’opérateur, il devient compliqué, sauf si votre fournisseur vous fournit un backup, de palier à des pannes physiques ce qui n’est pas le cas avec un SD-WAN.

De plus, nous avons eu une dérogation de la part D’UNYC ® pour gérer nos propres routeurs, j’intègre toute la partie BGP en lien avec le MPLS à leur place, ils nous fournissent ainsi la configuration que nous insérons nous-mêmes.

Cela demande une grande coopération avec notre fournisseur, il peut arriver que les informations ne transitent pas assez vite entre nos services et que nous nous retrouvions avec des routeurs bloqués ou inopérants car pas d’information sur les chemins, des choses qui ne devraient plus arriver dans le futur avec le SD-WAN.

.

les taches accomplies sur ce projet?
  • Configuration routeur Cisco sur la partie MPLS-BGP
  • Intégration PPOE
  • Intégration de notre configuration propre à Eurogroup
    • mise en place des VLAN
    • mise en place de liens Trunk
    • mise en place SSH
    • mise en place d’ACL
    • activation utilisateur avec privilège
    • mise en place de QOS
    • application de VLAN VOIP
    • cryptage ssh
    • trappe SNMP pour gestion ..

Laisser un commentaire