VXLAN expliqué : étendre ses réseaux L2 au-delà du datacenter

Dès qu'un datacenter grandit — plusieurs salles, plusieurs sites, des milliers de machines virtuelles — les VLAN classiques montrent leurs limites. VXLAN (Virtual Extensible LAN) est la réponse devenue standard : un protocole d'overlay qui étend les réseaux de niveau 2 par-dessus une infrastructure IP, sans les contraintes du modèle historique.

Le problème des VLAN

Le VLAN a deux limites structurelles. D'abord, son identifiant tient sur 12 bits : on plafonne à 4096 VLAN, ce qui devient vite insuffisant pour un hébergeur ou un cloud multi-clients. Ensuite, un VLAN reste un domaine de niveau 2 : il ne franchit pas naturellement le routage IP, donc étendre le même réseau entre deux salles ou deux sites impose du L2 à grande échelle — fragile et difficile à exploiter.

Le principe de VXLAN

VXLAN encapsule les trames Ethernet dans des paquets UDP/IP : le réseau de niveau 2 devient un « overlay » qui circule au-dessus d'un réseau IP routé (l'« underlay »). Chaque segment est identifié par un VNI (VXLAN Network Identifier) sur 24 bits — soit plus de 16 millions de segments possibles, contre 4096. L'encapsulation et la décapsulation sont réalisées par des VTEP (VXLAN Tunnel Endpoints), matériels ou logiciels.

Ce que ça change concrètement

• Extension L2 sans limite géographique : le même segment peut s'étendre entre racks, salles et même sites, tant qu'il y a de l'IP entre les deux.
• Multi-tenant à grande échelle : des dizaines de milliers de réseaux isolés, indispensables en hébergement mutualisé et en cloud.
• Mobilité des VM : une machine virtuelle peut migrer sans changer d'adresse ni de réseau logique.
• Underlay robuste : le cœur IP/routé (souvent en architecture spine-leaf) reste simple, stable et facile à faire évoluer.

VXLAN et EVPN : le duo moderne

Seul, VXLAN transporte les trames mais doit « apprendre » où se trouvent les adresses MAC, souvent par inondation. On l'associe donc à EVPN (Ethernet VPN, via BGP) qui distribue proprement les informations d'accessibilité MAC et IP dans tout le fabric. C'est le couple VXLAN/EVPN qui sous-tend aujourd'hui la plupart des fabrics de datacenter modernes.

Les points de vigilance

L'encapsulation ajoute des octets : il faut prévoir un MTU suffisant sur l'underlay (jumbo frames) pour éviter la fragmentation. La conception de l'underlay (routage, ECMP, redondance) conditionne la performance de l'overlay. Enfin, la supervision doit couvrir les deux couches — un problème d'underlay se traduit par des symptômes déroutants côté overlay.

Le rôle de l'opérateur

Concevoir et exploiter une fabric VXLAN/EVPN — de l'underlay IP à l'intégration multi-sites — demande une expertise réseau pointue. C'est ce que couvre notre infogérance, adossée à notre transit IP pour l'interconnexion et à nos offres d'hébergement. Pour relier plusieurs sites en amont d'un overlay, voyez aussi notre offre télécom.