Hub-and-spoke face à maillage complet
Le hub-and-spoke et le maillage complet sont deux manières de câbler un réseau de sites. Dans le hub-and-spoke, chaque site (une branche) se connecte à un emplacement central unique (le concentrateur), et tout trafic entre deux branches est relayé par le concentrateur. Dans un maillage complet, chaque site maintient une connexion directe avec tous les autres sites, de sorte que le trafic entre deux d'entre eux emprunte un chemin direct, sans relais central.
Dans le hub-and-spoke, chaque site se connecte à un concentrateur central unique et le trafic entre sites passe par lui ; dans un maillage complet, chaque site se connecte directement à tous les autres.
La différence fondamentale
- 01
Le hub-and-spoke est une étoile : simple à mettre en place et à appréhender, mais tout le trafic inter-sites fait demi-tour par le concentrateur, ce qui ajoute un saut et y concentre la charge et le risque.
- 02
Un maillage complet est multipoint à multipoint : chaque paire de sites dispose d'un chemin direct, de sorte que le trafic emprunte la route la plus courte et qu'aucun nœud unique ne se trouve sur le chemin de tout le trafic.
- 03
Le concentrateur est à la fois un goulot d'étranglement et un point unique de défaillance : s'il sature ou tombe en panne, la communication entre branches est dégradée ou perdue.
- 04
Un maillage complet supprime cette dépendance centrale et améliore la latence et la résilience. En contrepartie, il faut établir bien plus de liens, ce dont se charge l'automatisation.
Quand le hub-and-spoke a du sens
Le hub-and-spoke est facile à exploiter et peut être le bon choix lorsque la majeure partie du trafic se dirige réellement vers un emplacement central, par exemple des agences qui atteignent surtout un centre de données unique ou un point d'inspection centralisé. Il réduit au minimum le nombre de liens et centralise le contrôle. Ses faiblesses apparaissent lorsque les branches doivent communiquer fréquemment entre elles : chacun de ces flux emprunte deux sauts à travers le concentrateur, la capacité du concentrateur plafonne l'ensemble du réseau, et une panne à cet endroit isole les branches les unes des autres.
Pourquoi le maillage complet convient aux réseaux distribués
À mesure que les organisations se répartissent entre de nombreux bureaux, centres de données et clouds, une plus grande part du trafic circule de site à site plutôt que vers un centre unique. Un maillage complet épouse cette réalité : des chemins directs maintiennent une latence faible, aucun concentrateur unique ne limite le débit, et la défaillance d'un site ne coupe pas les autres. L'inconvénient historique était de configurer manuellement un tunnel entre chaque paire de sites, une tâche qui croît avec le carré du nombre de sites. Un réseau maillé géré l'automatise : les passerelles se découvrent et construisent elles-mêmes le maillage.
Lien avec Vexaro Mesh (en développement)
Vexaro Mesh, actuellement en développement, est conçu comme un overlay full-mesh : des passerelles établissent un tunnel direct et chiffré entre chaque paire de sites, de sorte que le trafic emprunte le chemin le plus court et que le contrôleur gère les politiques sans être un concentrateur dans le chemin de données. Cela doit supprimer le goulot d'étranglement et le point de défaillance unique du hub d'un WAN classique en étoile, tandis que l'appairage automatique élimine le travail manuel qui rendait autrefois les maillages complets difficiles à exploiter.
Voir les fonctions prévues