Moderniser son datacenter : passer d'une architecture trois tiers à une fabric leaf-spine

Pendant des années, les réseaux de datacenter ont suivi le même modèle en trois couches : accès, distribution, cœur. Ce modèle a bien servi, mais il montre ses limites face à la virtualisation, au cloud hybride et à la croissance des échanges entre serveurs.

Les limites du modèle trois tiers

• Les flux ont changé : aujourd'hui, la majorité du trafic circule entre serveurs (est-ouest), alors que le modèle trois tiers était pensé pour des flux entre serveurs et utilisateurs (nord-sud).
• Le Spanning Tree bloque des liens : une partie de la bande passante reste inutilisée pour éviter les boucles.
• L'évolution est difficile : ajouter de la capacité implique souvent de revoir la distribution et le cœur.

Le principe du leaf-spine

Dans une fabric leaf-spine, chaque commutateur d'accès (leaf) est relié à tous les commutateurs de cœur (spine). Résultat :

• tous les liens sont actifs, grâce au routage et à l'ECMP ;
• la latence entre deux serveurs est prévisible, avec toujours le même nombre de sauts ;
• on ajoute de la capacité en ajoutant des leafs ou des spines, sans tout reconstruire.

Associée à VXLAN EVPN, cette architecture permet d'étendre des réseaux de niveau 2 au-dessus d'un réseau routé, de séparer les environnements avec des VRF et de déplacer des machines virtuelles sans changer leur adressage.

Architecture leaf-spine

Les choix de conception à faire

• Le routage de l'underlay : OSPF, IS-IS ou eBGP entre leafs et spines, avec BFD pour détecter les pannes de lien en quelques centaines de millisecondes.
• La MTU : une MTU élevée (jumbo frames) sur toute la fabric pour absorber l'encapsulation VXLAN.
• Le raccordement des serveurs : double attachement des serveurs à deux leafs, via vPC ou ESI multihoming en EVPN.
• Le taux de sursouscription entre les liens serveurs et les liens vers les spines, à dimensionner selon les flux réels, en particulier pour le stockage et l'IA.

Automatiser dès le départ

Une fabric moderne se pilote rarement équipement par équipement. Des contrôleurs comme Cisco Nexus Dashboard Fabric Controller ou les plateformes équivalentes d'autres constructeurs appliquent des modèles de configuration, vérifient la conformité et simplifient les évolutions.

Migrer sans interrompre la production

La migration se fait par étapes :

1. audit de l'existant et des flux ;
2. conception de la cible et du plan de bascule ;
3. construction de la fabric en parallèle ;
4. interconnexion temporaire entre ancien et nouveau réseau ;
5. migration progressive des serveurs et des applications, hors heures de production ;
6. retrait de l'ancienne architecture.

---

Les ingénieurs CCIE de BigMind conçoivent et déploient des fabrics datacenter VXLAN EVPN, avec une documentation complète (DAT, HLD, LLD). Un audit de votre datacenter permet de définir la bonne trajectoire.