Forwarding information base

Le rôle d'un commutateur Ethernet est de transmettre les trames Ethernet d'un port à un autre. La présence d'une FIB distingue le commutateur (switch) du concentrateur (hub).

• Dans le concentrateur, toutes les trames reçues sont renvoyées vers tous les autres ports, à l'aveugle.
• Dans le commutateur, les trames sont envoyées selon l'adresse MAC (adresse matérielle) de destination indiquée dans l'en-tête de la trame:
  • vers le port où réside le périphérique réseau de destination (unicast / monodiffusion).
  • vers tous les ports si la trame a pour destination une adresse de broadcast (diffusion), ou si l'adresse de destination unicast est inconnue (unknown unicast).
  • vers plusieurs ports dans le cadre du multicast (multidiffusion), vers les périphériques réseaux abonnés au groupe multicast concerné.

Les commutateurs associent les adresses MAC aux ports en examinant l'adresse MAC source des trames reçues sur chaque port.

Dans ce contexte, la FIB d'un commutateur est une structure de mémoire utilisée par le commutateur Ethernet pour associer l'adresse MAC d'une station au port de commutateur auquel la station est connectée. Cela permet aux commutateurs de faciliter les communications à grande vitesse entre les stations connectées.

Le modèle général pour le Frame Relay est que les commutateurs ont des tables de commutation définies statiquement, par interface. Lorsqu'une trame est reçue sur une interface, son identificateur de connexion de liaison de données (DLCI) est recherché dans la table associée à cette interface, qui donne l'interface sortante et le nouveau DLCI à insérer dans le champ d'adresse de la trame.

Les commutateurs ATM ont des tables de commutation très similaires à celles utilisées dans le Frame Relay. Plutôt qu'un DLCI, les interfaces ont des tables de commutation qui spécifient l'interface sortante par un identificateur de chemin virtuel (VPI) et un identificateur de circuit virtuel (VCI). Ces tables peuvent être configurées de manière statique, ou elles peuvent être distribuées par le protocole PNNI (Private Network-to-Network Interface). Lorsque PNNI est utilisé, les commutateurs ATM aux extrémités du réseau associent l'un des identificateurs de bout en bout ATM standard (une adresse NSAP), au VPI / VCI du saut suivant.

Dans le cadre du routage IP (ou IPv6, voire CLNS...), dans chaque routeur la FIB est créée à partir de la RIB (Routing Information Base) qui contient des informations de routage issus de configurations statiques et de protocoles de routages dynamiques. Elle associe des préfixes IP à la ou les interfaces de sortie (et l'adresse matérielle / MAC à placer sur la trame vers le nœud suivant, routeur ou station). Elle ne contient pas forcément l'adresse IP exacte de destination de chaque paquet ; c'est le préfixe le plus proche (cad le plus spécifique) qui est alors utilisé. C'est dans ce cadre que la notion de TCAM a évidemment un intérêt puisqu'elle permet de rechercher dans la FIB une entrée proche mais ne correspondant pas exactement à la destination.

MPLS présente de nombreuses similitudes, au niveau de la commutation, avec ATM, mais peut notamment s'appuyer sur le contenu de la RIB IP pour la création de sa table de commutation. Les routeurs MPLS de bordure associent suivant une LFIB (Label FIB) la destination (une adresse IP, par exemple l'adresse du routeur MPLS de sortie du réseau) à un label local à l'interface de sortie locale, dit label de transit.

À chaque saut MPLS, la LFIB de chaque routeur MPLS lui indique quel nouveau label de transit doit remplacer le label reçu et quelle interface sortante utiliser.

Un label MPLS supplémentaire, de bout en bout entre deux routeurs MPLS, dit de service, peut également être rajouté à l'entrée du réseau MPLS pour distinguer des plans de routages différents (VPN MPLS).

Une bonne pratique actuelle sur Internet (IETF BCP 38) contre l'usurpation d'adresse IP source (IP spoofing) est de filtrer le trafic sortant pour s'assurer que ses clients n'envoient pas de tels paquets. Une liste de contrôle d'accès IP peut être complexe à implémenter dans ce contexte si une grande précision est requise. Il est possible d'avoir recours à des fonctions uRPF (unicast reverse path forwarding), afin d'effectuer une consultation supplémentaire de la FIB pour s'assurer que la source du paquet est effectivement joignable par l'interface d'entrée. La FIB permet dans ce contexte une consultation rapide et une certaine automatisation de la vérification.

Les services différenciés fournissent une méthode supplémentaire pour sélectionner les interfaces sortantes, sur la base d'un champ qui indique la priorité de transmission du paquet, ainsi que la préférence du paquet à détruire en présence de congestion. Les routeurs qui prennent en charge le service différencié doivent non seulement rechercher l'interface de sortie pour l'adresse de destination, mais également envoyer le paquet à l'interface qui correspond le mieux aux exigences des services différenciés. En d'autres termes, en plus de faire correspondre l'adresse de destination, la FIB doit correspondre aux points de code de services différenciés (RFC 2474[2]).

Des implémentations de routeur spécifiques peuvent, lorsqu'une adresse de destination ou un autre critère FIB est mis en correspondance, spécifier une autre action à effectuer avant le transfert (par exemple, la métrologie ou le chiffrement), ou appliquer une liste de contrôle d'accès pouvant entraîner la suppression du paquet.