Connectivité réseau-à-réseau (N2N) : méthodes, cas d'usage et facteurs design
La connectivité réseau-à-réseau (N2N) interconnecte deux ou plusieurs réseaux discrets — LANs, VPCs, centres de données, locataires cloud, ou dorsales fournisseurs — pour partager ressources, équilibrer charge, ou fournir redondance.
Méthodes d'interconnexion courantes
| Méthode | Couche | Usage typique | Avantages | Inconvénients |
|---|---|---|---|---|
| Trunk VLAN / Extension L2 | L2 | Interconnexion DC, étendre VLAN | Simple, mobilité seamless | Tempêtes broadcast, risques STP, problèmes MTU |
| Tunnel IPsec / GRE / VXLAN | L3 / L2.5 | VPN site-à-site, on-ramp cloud | Chiffré, routable, scalable | Overhead, réglage MTU, complexité |
| MPLS L3VPN / EVPN | L3 / L2 | WAN opérateur, multi-locataire | SLA, QoS, any-to-any | Coût, verrouillage fournisseur |
| Direct Connect / ExpressRoute / Interconnect | L1/L2 | Liaison dédiée cloud | Faible latence, pas internet | Coût, délai, diversité physique |
| Overlay SD-WAN | L3 | Branche-à-branche/cloud | App-aware, multi-chemin, zero-touch | Coût appliance/contrôleur |
| Peering (IXP / PNI) | L3 | Échange FAI/CDN/Contenu | Gratuit/pas cher, direct | Négociation policy, pas SLA |
Moteurs principaux
- Partage ressources : Fichiers, imprimantes, apps, bases de données cross-sites.
- Équilibrage charge : Distribution trafic sur chemins (ECMP, BGP multipath).
- Redondance / Basculement : Actif/passif ou actif/actif avec health checks.
- Conformité : Souveraineté données — garder trafic in-région.
- Intégration M&A : Fusion réseaux d'entreprise post-acquisition.
Matrice décision design
| Facteur | Favorise L2 | Favorise L3 |
|---|---|---|
| Sensibilité latence | ✓ | |
| Échelle (>50 sites) | ✓ | |
| Multi-cloud | ✓ | |
| Mobilité VM (vMotion) | ✓ | |
| Segmentation sécurité | ✓ | |
| Simplicité opérationnelle | ✓ |
Sécurité indispensables
- Chiffrement en transit (IPsec, MACsec, TLS).
- Segmentation zero-trust : micro-périmètres, pas confiance plate.
- Surveillance : NetFlow, VPC Flow Logs, IDS/IPS points d'étranglement.
- Automatisation : IaC (Terraform) pour provisionnement tunnels/peerings.
N2N n'est pas un protocole — c'est un patron architectural. Choisissez le transport matching vos frontières de confiance, échelle, et modèle ops.