Interconnexion Layer 2 entre data centers : le guide complet DC Connect

Exploiter une infrastructure répartie sur plusieurs data centers résout de vrais problèmes — résilience, couverture géographique, plan de reprise d’activité — mais en crée un nouveau : comment faire en sorte que deux sites physiquement distincts se comportent, du point de vue réseau, comme un site unique ? C’est exactement le problème que l’interconnexion Layer 2 vient résoudre.

Qu’est-ce que l’interconnexion Layer 2 ?

L’interconnexion Layer 2 étend un domaine de diffusion unique — concrètement, un VLAN — sur deux sites physiques ou plus, de sorte que des équipements situés dans des data centers différents puissent communiquer comme s’ils étaient branchés sur le même switch. C’est fondamentalement différent d’une connexion Layer 3 (routée), où le trafic entre sites doit être routé entre des sous-réseaux IP distincts, chaque site conservant son propre domaine de diffusion.

En pratique, cela s’appuie sur de la fibre noire, une longueur d’onde managée, ou un service Layer 2 opérateur de type VPLS ou EVPN — le transport sous-jacent varie, mais le résultat est identique : votre VLAN ignore, et n’a pas besoin de savoir, qu’il s’étend désormais sur deux bâtiments.

Cas d’usage courants

L’interconnexion Layer 2 n’est pas une fonctionnalité réseau généraliste — elle résout une catégorie précise de problèmes que le routage Layer 3 ne peut réellement pas traiter :

• La migration à chaud de VM — des technologies comme VMware vMotion exigent que l’hôte source et l’hôte destination soient sur le même réseau Layer 2, afin qu’une VM puisse migrer entre data centers sans changer d’adresse IP ni interrompre ses connexions actives.
• La réplication de stockage — une réplication synchrone ou quasi-synchrone entre systèmes SAN ou NAS répartis sur plusieurs sites nécessite souvent une connectivité Layer 2 à faible latence pour maintenir des fenêtres de réplication courtes.
• Les clusters actif-actif — les clusters de bases de données et d’applications conçus pour une haute disponibilité multi-site exigent fréquemment que les nœuds partagent un segment Layer 2 pour la signalisation de heartbeat et de basculement.
• Kubernetes et les plateformes de conteneurs multi-sites — les réseaux de cluster étendus pour l’orchestration de conteneurs entre sites reposent souvent sur cette même extension Layer 2 sous-jacente.

Si votre architecture n’a besoin d’aucun de ces cas — si chaque site peut fonctionner de manière indépendante avec une connectivité routée entre eux — l’interconnexion Layer 3 est plus simple, plus évolutive, et constitue le bon choix par défaut.

Interconnexion Layer 2 vs Layer 3 : quelle différence

	Interconnexion Layer 2	Interconnexion Layer 3
Ce qui est étendu	Un VLAN / domaine de diffusion unique	Des sous-réseaux distincts, reliés par du routage
Cas d’usage typique	Migration à chaud, réplication de stockage, clusters étendus	Connectivité site à site générale, sites indépendants
Domaine de panne	Les tempêtes de broadcast et les boucles peuvent se propager entre sites	Contenu par site — le routage isole les domaines de panne
Complexité	Plus élevée — nécessite une prévention rigoureuse des boucles, une cohérence du MTU	Plus faible — protocoles de routage standards, bien maîtrisés
Évolutivité	Limitée par la taille des tables VLAN/MAC sur l’ensemble de l’extension	S’adapte proprement avec du routage standard

Fibre noire, longueur d’onde managée ou VPLS/EVPN

Il existe plusieurs façons de livrer concrètement une connectivité Layer 2 entre sites, et le bon choix dépend de la distance, du budget et du niveau de contrôle recherché :

• La fibre noire vous donne une paire de fibres physique, non éclairée, sans équipement intermédiaire — vous possédez l’intégralité de la couche de transport et pouvez y faire fonctionner le protocole ou la bande passante que vos propres optiques supportent. Contrôle maximal, mais vous êtes responsable de l’électronique aux deux extrémités.
• La longueur d’onde managée (wave) délivre une tranche dédiée de bande passante sur une fibre partagée, éclairée et gérée par le prestataire — vous obtenez une capacité garantie et isolée sans posséder ni gérer la fibre physique ou l’équipement optique.
• Les services VPLS/EVPN délivrent une connectivité Layer 2 sur une infrastructure de commutation partagée et opérée par l’opérateur, généralement l’option la plus économique pour relier plus de deux sites, au prix d’une performance légèrement moins déterministe qu’une longueur d’onde ou une paire de fibres dédiée.

Ce qui fait un bon DC Connect

Évaluez toute offre d’interconnexion Layer 2 selon ces critères :

• Bande passante garantie — une capacité dédiée et engagée plutôt qu’un partage au mieux-effort d’une infrastructure congestionnée.
• Une latence faible et déterministe — critique pour la réplication de stockage synchrone et la migration à chaud, où la variabilité de latence cause de vrais problèmes opérationnels, pas seulement une performance dégradée.
• Diversité et redondance des chemins — des routes physiquement distinctes entre sites pour qu’une coupure de fibre unique n’interrompe pas totalement l’interconnexion.
• Des options de chiffrement — MACsec ou équivalent au niveau liaison pour le trafic sensible traversant une infrastructure partagée.
• Un SLA clair — sur la latence, la gigue et la disponibilité, pas seulement sur le taux de disponibilité global.

Points de conception à ne pas négliger

Certains points méritent d’être traités dès la conception, pas après le déploiement :

• La prévention des boucles. Étendre le Layer 2 entre sites augmente le rayon d’impact d’une mauvaise configuration — une tempête de broadcast ou une boucle de commutation peut désormais affecter les deux sites au lieu d’un seul. Le spanning tree, ou mieux, une infrastructure EVPN sans boucle, doit être pensé dès le départ.
• La cohérence du MTU. La surcharge d’encapsulation du transport sous-jacent (QinQ, MPLS, VXLAN) réduit le MTU réellement utilisable. Un MTU incohérent sur le segment étendu est une source classique et difficile à diagnostiquer de pertes de paquets intermittentes.
• La stratégie de marquage VLAN. Le QinQ (802.1ad) permet de faire transiter de façon transparente les tags VLAN propres d’un client à travers l’interconnexion, ce qui compte si vous étendez plusieurs VLAN sur le même lien physique.
• L’EVPN plutôt que le VPLS traditionnel, lorsqu’il est disponible, offre généralement de meilleurs temps de convergence et un multi-homing natif — à privilégier pour tout nouveau déploiement plutôt qu’un VPLS historique.

Questions fréquentes

Ai-je besoin d’une interconnexion Layer 2 pour une architecture multi-site simple ? Pas nécessairement. Si vos sites peuvent fonctionner indépendamment et communiquer via une connectivité IP routée, l’interconnexion Layer 3 est plus simple et plus résiliente. Le Layer 2 est spécifiquement destiné aux cas nécessitant un domaine de diffusion partagé entre sites — migration à chaud, réplication de stockage, clusters étendus.

Quelle est la différence entre le DC Connect et la fibre noire ? La fibre noire est un moyen parmi d’autres de livrer du DC Connect — une paire de fibres physique non éclairée que vous éclairez vous-même. Le DC Connect peut aussi être livré sous forme de longueur d’onde managée ou de service VPLS/EVPN, selon la distance, le budget et le niveau de couche physique que vous souhaitez gérer directement.

Quelle latence est acceptable pour des VLAN étendus ? Cela dépend de la charge de travail — la réplication de stockage synchrone est généralement bien plus sensible à la latence que la migration à chaud de VM. En règle générale, maintenez la latence aller-retour entre sites la plus faible et la plus constante possible, et vérifiez la tolérance propre à votre application avant de valider une architecture.

L’interconnexion Layer 2 peut-elle s’étendre au-delà de deux sites ? Oui, en particulier avec des services basés sur EVPN, conçus pour une connectivité multi-site en mode any-to-any. Les liens point à point traditionnels en longueur d’onde ou fibre noire s’adaptent moins bien au-delà de deux ou trois sites sans infrastructure de commutation supplémentaire.

Interconnectez vos data centers en toute confiance

FiberLayer™ de Fiberway propose une interconnexion Layer 2 DC Connect flexible entre les sites Fiberway, avec des options en fibre noire, longueur d’onde managée et bande passante dédiée selon vos exigences de latence et de redondance. Contactez un ingénieur Fiberway pour définir la bonne architecture d’interconnexion.