L'option B inter-AS est une méthode permettant d'interconnecter deux réseaux MPLS L3VPN à l'aide d'une interface unique à commutation de Labels sur les routeurs ASBR PE. Sur ces routeurs ASBR PE, aucune sous-interface VRF ni aucune VRF n'est configur...
Optimiser le trafic IA dans le Data Center...du workload au chemin réseau... Les workloads IA transforment profondément le trafic dans les DC. Les communications entre GPU génèrent des flux Est/Ouest massifs, synchronisés et particulièrement sensible...
Le protocole PPPoE (Point-to-Point Protocol over Ethernet) est utilisé pour encapsuler des sessions PPP sur une infrastructure Ethernet. Il permet notamment aux Fournisseurs d'Accès Internet (FAI) de gérer l'authentification et l'attribution des adre...
Dans les réseaux modernes, BGP est souvent utilisé pour transporter des informations de routage critiques, que ce soit pour l'accès internet, les réseaux MPLS/L3VPN, les interconnexions entre DC ou encore les architectures multi-homed... Dans ce cont...
Dans un environnement MPLS L3VPN, le mécanisme BGP Site-of-Origin 'SoO' permet d'empêcher qu'une route provenant d'un site client soit réinjectée vers ce même site par un autre chemin. Le SoO devient particulièrement important lorsque plusieurs PE ra...
Le TCP-AO (TCP Authentication Option) est une extension du protocole TCP définie dans la RFC 5925. Il permet d’ajouter une authentification cryptographique au niveau transport afin de protéger les sessions TCP contre certaines attaques, notamment le ...
L'architecture VxLAN EVPN est devenue LE standard pour la construction des fabrics datacenter modernes. L'une des caractéristiques majeures d'EVPN est sa capacité à fournir à la fois une extension de couche 2 et des services de couche 3 grâce au méca...
Dans les architectures BGP critiques, la commande ttl-security repose sur le mécanisme GTSM (Generalized TTL Security Mechanism) défini dans la RFC_5082 et constitue une protection efficace du plan de contrôle contre les attaques TCP spoofing ciblant...
Le data diode est un dispositif de sécurité réseau assurant une communication strictement unidirectionnelle entre deux domaines, généralement une zone dite “sécurisée” (IT) et une zone “isolée” ou sensible (OT, industriel, défense). Contrairement aux...
Dans beaucoup d’environnements réseau, on considère qu’OSPF fonctionne de manière identique chez tous les constructeurs puisqu’il s’agit d’un protocole standardisé par l’IETF... En réalité, les choses sont plus complexes. Comme l’explique souvent Mon...
Le BGP-LU (BGP Labeled Unicast) est une extension de BGP qui permet de transporter simultanément des préfixes IP et des labels MPLS associés dans les mises à jour BGP. Il utilise la famille de routes AFI/SAFI IPv4 ou IPv6 avec SAFI 4, ce qui introdui...
Présentation du Community Live Dans cette deuxième partie de notre série "Demystify Wi-Fi" nous plongerons dans les techniques de design et études de couverture, y compris pour la nouvelle bande de fréquences des 6 GHz. À travers des cas pratiques no...
Le discours autour de la “fin du MPLS” revient régulièrement, souvent porté par la montée en puissance des solutions SD-WAN. Pourtant, sur le terrain, la réalité des architectures WAN est beaucoup plus nuancée et mérite une analyse technique plus app...
Dans une architecture VxLAN BGP EVPN basée sur Nexus 9k series, l’Anycast Gateway repose sur le principe d’IRB distribué (Integrated Routing and Bridging) où chaque leaf joue simultanément un rôle L2 et L3. Concrètement, pour chaque VLAN mappé à ...
Présentation du Community Live Dans cette première partie de notre série "Demystify Wi-Fi" nous aborderons les fondamentaux sur terminologie, le fonctionnement des radios, des antennes et des standards, jusqu'au tout dernier Wi-Fi 7. Nous aborderons ...
