VXLAN (Virtual Extensible LAN)

April 2, 2025

Qu’est-ce que VXLAN ?

VXLAN (Virtual Extensible LAN) est un protocole de réseau de superposition de couche 2 construit au-dessus des réseaux de couche 3. Il encapsule les trames Ethernet dans des paquets UDP, permettant la création de réseaux virtuels (overlays) évolutifs dans les centres de données et les infrastructures cloud.

Pourquoi utiliser VXLAN ?

  • Évolutivité des réseaux virtuels (jusqu’à 16 millions de segments)
  • Séparation du trafic entre locataires cloud (multi-locataires)
  • Virtualisation réseau dans les environnements NFV et SDN

VXLAN remplace les VLAN traditionnels en supprimant leur limite de 4096 segments.

Comment fonctionne VXLAN

Éléments clés :

  • VNI (VXLAN Network Identifier) — identifiant de segment sur 24 bits
  • VTEP (VXLAN Tunnel Endpoint) — appareil effectuant l’encapsulation/désencapsulation
  • Port UDP — standard : 4789

Flux de transmission :

  1. Le VTEP reçoit une trame Ethernet d’une machine virtuelle
  2. Il l’encapsule en VXLAN + UDP + IP
  3. Il l’envoie sur le réseau L3 à un autre VTEP

Cas d’utilisation

  • Fournisseurs de cloud (AWS, Azure, OpenStack)
  • Data centers virtualisés
  • Réseaux d’entreprise avec SDN (Cisco ACI, VMware NSX)

FAQ

VXLAN remplace-t-il MPLS ?

Non. Ce sont des couches différentes. VXLAN est une superposition de couche 2 sur couche 3, alors que MPLS est un mécanisme de commutation par étiquette (couche 2.5).

Un équipement compatible VXLAN est-il nécessaire ?

Oui. Des commutateurs ou routeurs virtuels compatibles VTEP sont requis.

Conclusion

VXLAN est un protocole essentiel pour les infrastructures modernes où l’évolutivité, l’isolation et la flexibilité sont primordiales. Il permet la migration, la multi-location et l’automatisation dans les réseaux virtualisés.