Super réseau

Un super-réseau , ou supernet , est un réseau IP ( Internet Protocol ) formé par l'agrégation de plusieurs réseaux (ou sous-réseaux ) en un réseau plus vaste. Le nouveau préfixe de routage du réseau agrégé représente les réseaux constitutifs dans une seule entrée de table de routage . Le processus de formation d'un super-réseau est appelé supernetting , agrégation de préfixes , agrégation de routes ou résumé de routes .

Le supernetting au sein d' Internet sert de stratégie pour éviter la fragmentation de l' espace d'adressage IP en utilisant un système d'allocation hiérarchique qui délègue le contrôle des segments d'espace d'adressage aux registres Internet régionaux . Cette méthode facilite l'agrégation des routes régionales.

Les avantages du supernetting sont les gains d'efficacité obtenus au niveau des routeurs en termes de stockage en mémoire des informations de routage et de surcharge de traitement lors de la mise en correspondance des routes. Le supernetting peut cependant introduire des problèmes d'interopérabilité et d'autres risques.

Dans la terminologie des réseaux IP, un super-réseau est un bloc de sous-réseaux contigus adressés comme un sous-réseau unique du point de vue du réseau plus vaste. Les super-réseaux sont toujours plus grands que les réseaux qui les composent. Le super-réseautage est le processus d'agrégation de routes vers plusieurs réseaux plus petits, ce qui permet d'économiser de l'espace de stockage dans la table de routage, de simplifier les décisions de routage et de réduire les annonces de routes vers les passerelles voisines. Le super-réseautage a permis de faire face à l'augmentation de la taille des tables de routage à mesure que l'Internet s'est développé.

Dans les réseaux complexes et de grande taille, la super-mise en réseau permet d'isoler les modifications de topologie des autres routeurs. Cela peut améliorer la stabilité du réseau en limitant la propagation des modifications de routage en cas de défaillance d'une liaison réseau. Si un routeur annonce uniquement un itinéraire récapitulatif vers le routeur suivant, il n'a pas besoin d'annoncer les modifications apportées à des sous-réseaux spécifiques dans la plage récapitulative. Cela peut réduire considérablement les mises à jour de routage inutiles suite à un changement de topologie. Par conséquent, cela augmente la vitesse de convergence, ce qui se traduit par un environnement plus stable.

Le super-réseautage nécessite l'utilisation de protocoles de routage prenant en charge le routage inter-domaines sans classe (CIDR). Le protocole de routage de passerelle intérieure , le protocole de passerelle extérieure et la version 1 du protocole d'information de routage (RIPv1) supposent un adressage par classe et ne peuvent donc pas transmettre les informations de masque de sous-réseau requises pour le super-réseautage.

Le protocole EIGRP ( Enhanced Interior Gateway Routing Protocol ) prend en charge le protocole CIDR. Par défaut, le protocole EIGRP résume les routes de la table de routage et transmet ces routes résumées à ses homologues. Les autres protocoles de routage prenant en charge le protocole CIDR sont RIPv2, Open Shortest Path First , EIGRP, IS-IS et Border Gateway Protocol .

Une entreprise qui exploite 150 services de comptabilité dans chacun des 50 districts dispose d'un routeur dans chaque bureau connecté par une liaison Frame Relay à son siège social. Sans super-réseau, la table de routage d'un routeur donné pourrait devoir prendre en compte 150 routeurs dans chacun des 50 districts, soit 7 500 réseaux différents. Cependant, si un système d'adressage hiérarchique est mis en œuvre avec super-réseau, chaque district dispose alors d'un site centralisé comme point d'interconnexion. Chaque route est résumée avant d'être annoncée aux autres districts. Chaque routeur ne reconnaît désormais que son propre sous-réseau et les 49 autres routes résumées.

La détermination de l'itinéraire récapitulatif sur un routeur implique la reconnaissance du nombre de bits d'ordre le plus élevé qui correspondent à toutes les adresses. L'itinéraire récapitulatif est calculé comme suit. Un routeur possède les réseaux suivants dans sa table de routage :

192.168.98.0 192.168.99.0 192.168.100.0 192.168.101.0 192.168.102.0 192.168.105.0 

Tout d’abord, les adresses sont converties au format binaire et alignées dans une liste :

Ensuite, les bits où se termine le motif commun de chiffres sont localisés. Ces bits communs sont indiqués en rouge. Enfin, le nombre de bits communs est compté. L'itinéraire récapitulatif est trouvé en mettant les bits restants à zéro, comme indiqué ci-dessous. Il est suivi d'une barre oblique puis du nombre de bits communs.

L'itinéraire résumé est 192.168.96.0/20. Le masque de sous-réseau est 255.255.240.0. Cet itinéraire résumé contient également des réseaux qui ne figuraient pas dans le groupe résumé, à savoir 192.168.96.0, 192.168.97.0, 192.168.103.0, 192.168.104.0, 192.168.106.0, 192.168.107.0, 192.168.108.0, 192.168.109.0, 192.168.110.0 et 192.168.111.0. Il faut s'assurer que les réseaux manquants n'existent pas en dehors de cet itinéraire.

Dans un autre exemple, un FAI se voit attribuer par un registre Internet régional (RIR) un bloc d' adresses IP de 172.1.0.0 à 172.1.255.255. Le FAI peut ensuite attribuer des sous-réseaux à chacun de ses clients en aval, par exemple, le client A aura la plage 172.1.1.0 à 172.1.1.255, le client B recevra la plage 172.1.2.0 à 172.1.2.255 et le client C recevra la plage 172.1.3.0 à 172.1.3.255, et ainsi de suite. Au lieu d'une entrée pour chacun des sous-réseaux 172.1.1.x et 172.1.2.x, etc., le FAI pourrait regrouper l'intégralité de la plage d'adresses 172.1.xx et annoncer le réseau 172.1.0.0/16, ce qui réduirait le nombre d'entrées dans la table de routage globale.

Les risques de supernetting suivants ont été identifiés :

• Le supernetting est implémenté de différentes manières sur différents routeurs.
• Le supernetting sur une interface de routeur peut influencer la manière dont les routes sont annoncées sur d'autres interfaces du même routeur.
• En présence de supernetting, la détection d’une boucle de routage persistante devient un problème difficile.
• Impact négatif dans les environnements de routage hétérogènes avec des sous-réseaux discontinus