Cahier des charges : VPN MPLS – VPN IPSec

Le cahier des charges "VPN Réseau privé virtuel, IPSec (IP public), MPLS (IP privé)" a été rédigé par des experts indépendants.
Il couvre les principales fonctionnalités des technologies de communications privées à distance.
269 critères technologiques sont répertoriés pour vous aider à analyser, comprendre et modéliser vos besoins.
Ce guide constitue une excellente base pour la prise en main de votre projet en et préparer votre cahier des charges.

Sommaire du cahier des charges VPN réseau privé virtuel, IPSEC (IP public), MPLS (IP privé)

Qu'est-ce qu'un VPN (virtual private network) ?

Le VPN (Virtual Private Network), réseau privé virtuel, est une technologie permettant de communiquer à distance de manière privée, comme on le ferait au sein d’un réseau privé de type intranet d’entreprise.

En d’autres termes, il est aujourd’hui possible, grâce à ces technologies, d’étendre son réseau privé d’entreprise à toute la planète.

Ainsi, un commercial en déplacement pourra se connecter au réseau de son entreprise indépendamment du lieu où il se trouve. A tout moment il peut envoyer ou recevoir des données confidentielles de manière sécurisée et rapide.

De manière similaire, deux sites d’une même entreprise pourront être virtuellement réunis en un seul site, l’interconnexion entre ces deux sites offrant les mêmes prestations qu’un réseau intranet.

Le VPN IP Public est un réseau s’appuyant sur Internet, tandis que le VPN IP Privé est un réseau entièrement hébergé par l’opérateur.

Introduction du cahier des charges vpn réseau privé virtuel, IPSEC (IP public), MPLS (IP privé)

VPN IPSec (IP Public)

Dans un réseau VPN IP Public, les données sont cryptées chez l’expéditeur avant d’emprunter un tunnel VPN à travers Internet qui le relie au récepteur. Elles sont ensuite décryptées chez le récepteur.

On parle de cryptage « point à point » lorsqu’il n’y a qu’un expéditeur et un récepteur (par exemple, le siège social et une antenne locale), et on parle de cryptage « multipoint » lorsqu’il y en a plusieurs (par exemple, le siège social et les différents cadres en déplacement).

Le tunnel VPN relie directement l’expéditeur et le récepteur par le biais du réseau classique Internet, empêchant un utilisateur tiers d’intercepter les données, qui demanderaient en outre à être décryptées avant de pouvoir être lues.

VPN IP MPLS (IP Privé)

Dans un VPN IP Privé, il n’y a pas de cryptage point à point. Les données ne transitent pas via Internet, mais via un réseau spécial hébergé par l’opérateur, qui traite les données de manière spécifique.

Autrement dit, contrairement au VPN IP Public, les données ne subissent aucun traitement au niveau des ordinateurs de l’expéditeur et du récepteur, elles subissent ce traitement au niveau du réseau MPLS hébergé par l’opérateur.

A l’entrée du réseau MPLS, les données arrivent par paquets à un routeur étiqueteur d’extrémité (LER, Label Edge Routeur) qui leur assigne une étiquette (label) en fonction de leur nature, leur provenance, leur mode de transport… puis il leur assigne un trajet spécifiquement adapté à cette étiquette. Les paquets de données ainsi étiquetés suivent leur trajet spécifique, balisé par des routeurs étiqueteurs intermédiaires (LSR, Label Switching Routeur) qui les « aiguillent » sur le bon chemin tout au long de leur trajet.

Ce système d’étiquetage des données permet au responsable du réseau au sein de l’entreprise de définir des ordres de priorité. Il peut par exemple configurer son réseau de manière à ce que les données provenant du siège social soient prioritaires sur toutes les autres. Il peut également rendre prioritaires les données multimédia, afin de permettre par exemple l’usage de la vidéoconférence.