Datacenter Interconnect : relier deux datacenters sans compromettre la résilience

Disposer de deux datacenters est un atout pour la continuité d'activité. Encore faut-il les relier intelligemment. Un Datacenter Interconnect (DCI) mal conçu peut transformer une panne locale en incident global.

Pourquoi interconnecter deux datacenters

• Reprise d'activité : redémarrer les applications sur le second site en cas de sinistre.
• Répartition de charge : faire fonctionner les deux sites en même temps.
• Mobilité des charges : déplacer des machines virtuelles d'un site à l'autre pour une maintenance.
• Réplication : synchroniser stockage et bases de données.

Le piège de l'extension de niveau 2

Étendre un même réseau de niveau 2 entre deux sites est souvent demandé pour déplacer des machines sans changer leur adresse. C'est utile, mais risqué : une tempête de diffusion ou une boucle sur un site peut se propager à l'autre. Un bon DCI limite ce domaine de défaillance.

Interconnexion de deux datacenters

Les principes d'un DCI solide

1. Séparer les domaines de défaillance : chaque site garde son propre plan de contrôle. Les architectures VXLAN EVPN multi-site sont conçues pour cela.
2. N'étendre que le nécessaire : seuls les réseaux qui en ont réellement besoin traversent l'interconnexion.
3. Optimiser la sortie du trafic : éviter qu'un serveur du site B passe par la passerelle du site A, ce qui crée des allers-retours inutiles.
4. Doubler les liens : des liaisons redondantes, idéalement par des chemins physiques distincts.
5. Penser au stockage : la réplication synchrone impose des contraintes de distance et de latence à valider en amont.

Les détails techniques qui comptent

• L'architecture multi-site : en VXLAN EVPN, des passerelles frontières (border gateways) relient les sites tout en gardant des domaines de défaillance séparés.
• La passerelle anycast : la même adresse de passerelle est présente sur les deux sites, ce qui évite les allers-retours inutiles.
• La MTU : l'encapsulation VXLAN ajoute environ 50 octets. La MTU doit être augmentée de bout en bout, y compris chez l'opérateur du lien.
• Le chiffrement : MACsec chiffre le lien au niveau 2 sans pénaliser les performances, utile lorsque la fibre traverse des locaux tiers.
• Les clusters étendus : prévoir un témoin (quorum) sur un troisième site pour éviter qu'une coupure du lien provoque un fonctionnement en double (split-brain).

Tester la bascule

Un DCI n'a de valeur que s'il a été testé. Planifiez des exercices de bascule réguliers, documentés, avec un retour d'expérience.

---

BigMind conçoit des architectures multi-datacenters et des interconnexions résilientes, de l'audit à la recette. Échangeons sur vos objectifs de continuité.