Agrégation de liens

L'agrégation de liens répond à deux problèmes dans les réseaux Ethernet :

• la limitation en bande passante entre deux équipements ;
• l'absence de redondance des liens.

Les besoins en bande passante n'évoluent pas de manière linéaire. Historiquement, les débits disponibles normalisés pour Ethernet ont augmenté d'un facteur 10 à chaque génération (10 Mbit/s, 100 Mb/s, 1 Gb/s, 10 Gb/s). Si l'on se trouve proche d'un seuil, la solution consistait à migrer vers la nouvelle génération, le plus souvent avec un surcoût élevé.

La solution alternative, introduite par la plupart des constructeurs réseaux au début des années 1990, consiste à associer deux, trois ou quatre liens Ethernet physiques en un seul lien logique via le « Channel Bonding ». La plupart de ces solutions requièrent une configuration manuelle.

La connexion de deux équipements via un lien implique trois points individuels de défaillance : les deux ports et le lien lui-même, que ce soit dans le contexte d'un raccordement d'un ordinateur à un commutateur, ou dans le contexte de connexion de deux commutateurs.

Plusieurs connexions physiques peuvent être mises en place, cependant, beaucoup de protocoles de niveaux supérieurs n'ont pas été conçus de manière à basculer de manière totalement transparente en cas de dysfonctionnement.

En TCP/IP, l'arrivée de paquets désordonnés est certes supportée, mais les performances sont alors très médiocres[4] car ceci est souvent interprété comme des pertes de paquets et entraine des retransmissions et des ralentissements de l'émission (en TCP, le protocole de transport généralement utilisé pour réaliser des transferts de données). Par ailleurs Ethernet n'est pas censé réordonner les trames. C'est pour ces raisons que les LAG Ethernet ne prévoient dans la plupart des cas ni d'envoyer les paquets au hasard sur les liens physiques, ni d'utiliser ceux-ci simplement l'un après l'autre, car rien ne garantit qu'un lien ne soit pas légèrement plus rapide ou plus lent que son voisin, selon sa longueur physique.

Les LAG Ethernet sont donc presque toujours[5] implémentés de sorte de répartir les paquets en scrutant leurs en-têtes (headers), au moins ceux de la couche 2 (Liaison de données) (pour les équipements les plus simples), mais si possible simultanément ceux des couches 2 (Liaison de données) / 3 (Réseau) / 4 (Transport)[6], voire également les labels MPLS et les VLAN[7], afin d'en étudier certains éléments ; c'est le cas habituel des routeurs modernes. De cette façon une session TCP donnée, disposant toujours des mêmes éléments considérés en en-têtes pour chaque sens (adresses MAC, adresses IP, ports), verra ses paquets tous transmis par le même lien physique. Cela évite que les paquets soient réordonnés (et donc évite des performances catastrophiques), mais ne permet cependant pas à une session unique de dépasser la vitesse d'un seul lien physique. C'est avec un nombre suffisamment[8] élevé de sessions différentes qu'il est possible d'exploiter la vitesse totale du LAG dans ce contexte[9].

Les implémentations[10] utilisent généralement le concept de hash[11] calculé à partir des adresses (et ports le cas échéant) présents en en-têtes des paquets, hash dont les valeurs sont associés dans une table aux différents liens physiques du LAG. Les implémentations peuvent être plus ou moins efficaces, et prévoir éventuellement des éléments et procédures supplémentaires pour mettre à jour et modifier la table de distribution en cas de mauvais résultat (si un lien est plein en présence d'autres liens peu chargés par exemple)[12].

Dans le domaine des agrégations de liens, un protocole de configuration automatique permet à plusieurs équipements de gérer dynamiquement des agrégats de liens de manière cohérente. Les principales fonctionnalités sont les suivantes :

• détection des équipements connectés utilisant le même protocole de configuration automatique ;
• découverte des liens physiques redondants et configurés de manière identique (vitesse, duplex...), entre les deux équipements ;
• groupement logique de ces liens en un lien logique ;
• détection automatique des liens morts et mise à jour des groupements de liens.

Parmi les différents protocoles existants, le principe de fonctionnement est similaire. Un équipement va :

1. émettre sur l'ensemble des ports, des paquets contenant les informations requises ;
2. recevoir sur ces ports des paquets de même type provenant des équipements raccordés ;
3. détecter les liens redondants entre le point d'origine et l'autre équipement (le second équipement utilisant le protocole fera de même) ;
4. créer un agrégat cohérent avec l'autre équipement en prenant en compte les liens détectés à l'étape précédente.

Une fois que le protocole aura convergé vers un état stable, les équipements continueront d'émettre régulièrement leurs paquets de configuration automatique, ceci afin qu'ils détectent, par l'absence de réception de paquet sur un port, un lien « mort ». À ce moment, ils mettront à jour l'agrégat concerné afin de ne plus utiliser le lien mort.

Le principal avantage de la configuration automatique des agrégats par rapport à la configuration manuelle réside dans la détection de liens morts. Via une configuration manuelle, dans certains cas l'interface de raccordement, le lien mort ne passera pas à « down » en raison de la présence d'un autre équipement, passif, entre les deux commutateurs. Seule l'utilisation de paquets de type « keep alive » permet de détecter une défaillance du lien. Sans cette détection, par le protocole d'agrégation, le lien serait toujours opérationnel et le commutateur continuerait d'émettre des données sur ce lien (qui seraient perdues).

LACP est un protocole standardisé par l'IEEE dans sa norme 802.3ad et est implémenté par différents constructeurs. Il fournit un mécanisme permettant de contrôler le groupement de plusieurs ports physiques en un canal logique de communication.

Le principe de fonctionnement consiste à émettre des paquets LACP vers l'équipement partenaire, directement connecté et configuré pour utiliser LACP. Le mécanisme LACP va permettre d'identifier si l'équipement en face prend LACP en charge, et groupera les ports configurés de manière similaire (vitesse, mode duplex, VLAN, trunk de vlan, etc.)

Un équipement configuré pour utiliser LACP peut fonctionner en deux modes[13] :

• passif : l'équipement n'initiera pas de négociation LACP. Il répondra uniquement aux sollicitations des équipements « partenaires ».
• actif : l'équipement initiera les négociations LACP.

PAgP est un protocole propriétaire Cisco, de ce fait disponible sur les commutateurs Cisco ainsi que sur les équipements disposant de la licence adéquate. Son utilisation permet de faciliter et d'automatiser la configuration des agrégats de liens (EtherChannel chez Cisco) en échangeant les informations nécessaires entre les ports Ethernet, à la manière de LACP.

Un équipement configuré pour utiliser PAgP peut fonctionner en deux modes[13] :

• auto : négociation passive avec le second équipement
• desirable : négociation active avec le second équipement

L'ensemble des ports physiques appartenant à un groupement de liens doit se trouver sur un même et unique commutateur. Ceci laisse un unique point de défaillance : lorsque le commutateur rencontre un problème, l'ensemble des liens peut être touché.

Néanmoins la plupart des vendeurs ont défini des extensions propriétaires pour pallier cette contrainte : plusieurs commutateurs physiques peuvent être agrégés en un commutateur logique. Actuellement, l'IEEE n'a pas encore statué sur la standardisation de cette fonctionnalité.

La norme IEEE requiert que chaque lien soit en mode full-duplex et à une vitesse identique (10, 100, 1 000, 10 000 Mb/s...).

Sous Linux, la prise en charge de l'agrégation de liens par le noyau peut être compilée en dur ou sous la forme d’un module. Les liens agrégés sont présentés sous forme d'une interface réseau virtuelle par le système d'exploitation. Des utilitaires permettent de lancer des commandes pour grouper ou dégrouper des interfaces.

Sous Microsoft Windows, l'agrégation de lien passe la plupart du temps par l'installation d'un pilote de périphérique spécifique et un utilitaire dédié qui permet de créer le lien et d'en spécifier le type et les caractéristiques. Cependant, depuis la version Windows Server 2012 R2, le gestionnaire de serveur propose l'agrégation de liens (appelé NIC Teaming) directement sans avoir à installer d'exécutable tiers.

Cisco propose la technologie EtherChannel, la norme 802.3ad est en fait une version standardisée d'EtherChannel. Les autres constructeurs d'équipements IPs et Ethernet proposent également des LAG standardisés et interopérables.

• IEEE 802.1aq
• EtherChannel
• SMLT
• Agrégation de porteuses

• (en) IEEE - Spécification de la norme 802.1AX-2008