Tunnels GRE : bénéficier d'un transit sans présence physique

Pour bénéficier du transit d'un opérateur, on imagine souvent qu'il faut un lien physique dédié jusqu'à lui — un câble dans le même datacenter, un accès fibre. C'est le cas idéal, mais ce n'est pas la seule option. Le tunnel GRE permet d'établir une connectivité logique par-dessus n'importe quel accès Internet existant.

Qu'est-ce qu'un tunnel GRE ?

GRE (Generic Routing Encapsulation) crée un « tunnel » virtuel entre deux routeurs à travers Internet : les paquets sont encapsulés d'un côté et désencapsulés de l'autre, comme s'il existait un lien direct entre les deux. On peut alors faire passer une session BGP dans ce tunnel et annoncer ses préfixes, exactement comme sur un lien physique.

À quoi ça sert concrètement

• Obtenir du transit sans présence physique : vous êtes hébergé ailleurs, mais vous voulez le transit et le routage d'un opérateur précis.
• Ajouter un second opérateur (multihoming) rapidement, sans attendre un raccordement physique.
• Rapatrier une protection anti-DDoS : faire transiter le trafic « nettoyé » par le tunnel.
• Tester ou démarrer vite : monter une session en heures plutôt qu'en semaines.

Les limites à connaître

Un tunnel GRE reste tributaire de la qualité de l'accès Internet sous-jacent : sa latence et sa capacité dépendent du chemin emprunté jusqu'à l'opérateur. L'encapsulation réduit légèrement la taille utile des paquets (MTU), ce qui demande un réglage correct pour éviter la fragmentation. Pour des besoins très exigeants ou de gros volumes, un lien physique reste préférable — mais pour démarrer, se dépanner ou se diversifier, le GRE est un excellent outil.

En pratique chez Connect-IX

Nous provisionnons des sessions BGP IPv4/IPv6 y compris via tunnels GRE, ce qui vous permet de bénéficier de notre transit IP et de notre protection anti-DDoS même sans présence physique chez nous. La session montée, vous visualisez vos annonces dans le Looking Glass et pilotez votre trafic avec nos communautés BGP.