MPLS : architecture WAN multi-sites
MPLS (Multi-Protocol Label Switching) est le protocole historique des WAN opérateurs et entreprises. Label-switching rapide, support VPN L2/L3, Traffic Engineering, QoS per-LSP. Toujours très déployé malgré la concurrence SD-WAN. Guide architecture MPLS 2026 : VPN L3, VPLS, Segment Routing, convergence.
Concepts MPLS
- Label : 20 bits + TC (3 bits QoS) + S (1 bit bottom-of-stack) + TTL (8 bits)
- LSR (Label Switching Router) : routeurs MPLS du cœur
- LER (Label Edge Router) : routeurs d'entrée/sortie (ingress/egress PE)
- LSP (Label-Switched Path) : chemin pré-calculé par label swap
- PE (Provider Edge) : connecte clients (CE - Customer Edge)
- P (Provider) : backbone, ne voit que labels
Control plane
- LDP (Label Distribution Protocol) : distribution labels pour MPLS forwarding
- RSVP-TE : distribution labels + Traffic Engineering (TE)
- Segment Routing (SR-MPLS) : nouveau standard, labels = segments IGP, pas besoin de LDP/RSVP
- MP-BGP : distribution routes VPN L3 (VPNv4, VPNv6)
MPLS L3VPN
Le cas d'usage majoritaire. Isolation multi-client via VRF :
- VRF : table de routing isolée par client sur PE
- RD (Route Distinguisher) : 64 bits, rend uniques les prefix inter-clients
- RT (Route Target) : communities BGP pour import/export entre VRF
- VPNv4 = RD:prefix (96 bits) + RT
Configuration PE Cisco IOS-XR (exemple L3VPN)
- vrf CLIENT-A
- address-family ipv4 unicast
- import route-target 65001:100
- export route-target 65001:100
- router bgp 65001
- vrf CLIENT-A
- rd 65001:100
- address-family ipv4 unicast
- neighbor 192.168.1.2 remote-as 65100
- interface GigabitEthernet0/0/0/0
- vrf CLIENT-A
- ipv4 address 192.168.1.1/30
MPLS L2VPN (VPWS / VPLS)
- VPWS (Virtual Private Wire Service) : point-à-point L2 over MPLS (Ethernet pseudowire)
- VPLS (Virtual Private LAN Service) : multipoint L2 over MPLS (simulate Ethernet switch)
- EVPN : remplacement moderne de VPLS, plus scalable, multi-homing actif-actif
Segment Routing MPLS (SR-MPLS)
Successeur moderne de LDP/RSVP-TE :
- Labels distribués par IGP (OSPF/IS-IS extensions)
- Source routing : headend ajoute stack de labels (segments) au paquet
- Node SID : identifie un routeur
- Adjacency SID : identifie un lien
- Pas besoin de RSVP-TE pour Traffic Engineering
- SR Policy : politiques TE programmables
Traffic Engineering
- RSVP-TE LSPs : bande passante réservée, path explicit
- SR-TE : équivalent avec SR
- Fast Reroute (FRR) : pré-calcul backup path, switch <50ms en cas de panne
- IGP metric = TE cost par défaut, customizable
Sizing ISP régional
- 2× PE par POP (Point of Presence)
- 4× P core redondants en maillage
- Liens inter-POP : 100G minimum (400G en 2026)
- Hardware typique : Juniper MX204/MX480, Cisco ASR 9000/NCS 540
MPLS vs SD-WAN
- MPLS : QoS opérateur garantie (CoS), SLA contractuel, coûteux (€15-30/Mbps)
- SD-WAN Internet : pas de QoS opérateur, SLA best-effort, 10× moins cher (~€2/Mbps)
- Hybride : SD-WAN avec MPLS privileged (voix/vidéo) + Internet (vrac)
Commander chez OPTINOC
Design MPLS L3VPN/L2VPN/SR-MPLS clé-en-main sur Cisco ASR, Juniper MX. Transition vers SD-WAN hybride. Devis ISP régional ou entreprise backbone sous 48h.
