Comment modifier le réseau d'interconnexion IP ?

Le réseau d’interconnexion est le réseau technique utilisé entre l’infrastructure Netwo et votre équipement réseau. Il permet à l’extrémité de rejoindre le VPN MPLS.

Par défaut, ce réseau peut être attribué dans une plage réservée au CGNAT, par exemple en 100.64.0.0/10.

Exemple :

Ce réseau sert uniquement à l’interconnexion technique entre Netwo et votre équipement. Il ne correspond pas à un réseau local routé derrière votre site.

Si ce plan d’adressage ne convient pas à votre configuration, vous pouvez le modifier lors de l’association d’un lien L2 à une extrémité VPN.

Vous pouvez par exemple utiliser une autre plage dédiée aux interconnexions, comme un réseau en 169.254.0.0/16, ou une autre plage prévue dans votre plan d’adressage.

Avant de commencer

La modification du réseau d’interconnexion est possible uniquement pour les liens L2.

Avant de modifier ce réseau, vérifiez que :

• le VPN MPLS est créé ;
• l’extrémité existe ;
• le service à associer est un lien L2 compatible ;
• le nouveau réseau d’interconnexion est cohérent avec votre plan d’adressage ;
• le réseau choisi ne chevauche pas un autre réseau utilisé dans le VPN ;
• le réseau choisi ne chevauche pas un réseau local routé ;
• votre équipement réseau est prêt à être configuré avec l’adresse IP attendue ;
• une fenêtre d’intervention a été prévue si le site est en production.

Une brève interruption de service est à prévoir lors de l’association ou de la modification de la configuration.

Cas particulier des liens L2TP

Le fonctionnement est différent pour un lien L2TP.

Sur un lien L2TP, l’adresse IP est portée par le tunnel PPP. Il n’y a donc pas le même fonctionnement de réseau d’interconnexion qu’avec un lien L2.

Type de lien	Réseau d’interconnexion modifiable ?	Fonctionnement
L2	Oui	Réseau d’interconnexion entre Netwo et votre équipement
L2TP	Non, pas de la même manière	IP portée par le tunnel PPP

Cet article concerne donc uniquement les liens L2.

 

Modifier le réseau d’interconnexion lors de l’association d’un lien L2

Étape 1 - Ouvrir le VPN MPLS

Depuis le menu latéral, allez dans :

Ouvrez ensuite le VPN MPLS concerné.

 

Étape 2 - Ouvrir l’extrémité concernée

Cliquez sur l’onglet Extrémités.

Ouvrez ensuite l’extrémité sur laquelle vous souhaitez associer le lien L2.

Si aucun service n’est encore associé, la section Services associés affiche :

Cliquez sur Associer des services.

Étape 3 - Sélectionner le lien L2 à associer

a page Associer des services s’affiche.

Dans l’onglet Liaisons, sélectionnez le lien L2 à associer à l’extrémité.

Dans l’exemple, le service sélectionné est une liaison FTTO.

Vérifiez les informations affichées, puis cliquez sur Suivant.

 

Étape 4 - Vérifier le réseau d’interconnexion proposé par défaut

L’étape suivante affiche le réseau d’interconnexion du service.

Le réseau proposé par défaut peut être en plage CGNAT.

Exemple :

Ce réseau sert uniquement à l’interconnexion entre Netwo et votre équipement. Il ne doit pas être confondu avec un réseau local routé.

 

Étape 5 - Modifier le réseau d’interconnexion si nécessaire

Si le réseau proposé par défaut ne convient pas à votre configuration, vous pouvez le modifier.

Vous devez renseigner :

• le réseau d’interconnexion ;
• l’adresse IP côté Netwo ;
• l’adresse IP côté client.

Exemple avec un réseau en 169.254.10.0/30 :

Vérifiez que les deux adresses IP appartiennent bien au réseau renseigné.

 

Étape 6 - Valider l’association

Une fois les informations vérifiées, cliquez sur Valider.

Le service est alors associé à l’extrémité.

Vous revenez sur le détail de l’extrémité. Dans la section Services associés, vous pouvez vérifier :

• la référence du service ;
• le service associé ;
• le réseau d’interconnexion ;
• l’IP extrémité Netwo ;
• l’IP extrémité client ;
• le type de service.

Le service doit apparaître comme service Principal.

 

 

Bonnes pratiques Utiliser un réseau dédié à l’interconnexion

Le réseau d’interconnexion doit être réservé à la communication entre Netwo et votre équipement.

Il ne doit pas être utilisé comme réseau local du site.

Éviter les chevauchements

Le réseau choisi ne doit pas chevaucher :

• un autre réseau d’interconnexion du VPN ;
• un réseau local routé ;
• une plage déjà utilisée sur un autre site ;
• une plage déjà utilisée par une autre extrémité.

Exemple à éviter :

Dans cet exemple, le réseau d’interconnexion est inclus dans le réseau local routé. Cela peut provoquer des problèmes de routage.

Ne pas confondre réseau d’interconnexion et réseaux locaux routés

Le réseau d’interconnexion sert à établir la communication entre Netwo et votre équipement.

Les réseaux locaux routés correspondent aux réseaux situés derrière l’extrémité, que les autres sites du VPN doivent pouvoir joindre.

Exemple :

Dans cet exemple :

• 169.254.10.0/30 sert uniquement à l’interconnexion ;
• 192.168.1.0/24 est le réseau local à rendre joignable dans le VPN.
  
  

Après modification du réseau d’interconnexion

Après validation, vérifiez :

• que le service est bien associé à l’extrémité ;
• que le réseau d’interconnexion affiché est correct ;
• que l’IP Netwo est correcte ;
• que l’IP côté client est correcte ;
• que votre équipement réseau est configuré avec l’IP attendue ;
• que les routes pointent vers la bonne adresse ;
• que les réseaux locaux routés sont déclarés séparément si nécessaire ;
• que l’extrémité peut être activée ;
• que le routage fonctionne après activation.

Impact sur votre équipement réseau

La configuration de votre équipement réseau n’est pas automatique.

Si vous modifiez le réseau d’interconnexion, vous devez adapter la configuration côté site.

Selon votre architecture, il peut être nécessaire de modifier :

• l’adresse IP de l’interface côté client ;
• les routes statiques ;
• les routes de retour ;
• les règles de firewall ;
• les règles de NAT ;
• les règles de filtrage ;
• les annonces de routes, si un protocole de routage dynamique est utilisé.

Ce qu’il faut retenir

Le réseau d’interconnexion permet de relier l’infrastructure Netwo à votre équipement réseau.

Par défaut, il peut utiliser une plage en 100.64.0.0/10, réservée au CGNAT.

Pour un lien L2, ce réseau peut être modifié lors de l’association du service à l’extrémité.

Cette modification n’est pas applicable de la même manière aux liens L2TP, car l’adresse IP est portée par le tunnel PPP.

Avant de modifier le réseau d’interconnexion, vérifiez toujours votre plan d’adressage et préparez la configuration de votre équipement réseau.