Summary

  • Le 21 mai 2026, à RIPE 92, Benedikt Stockebrand a proposé de faire passer certaines fonctions de la couche 2 à un réseau IPv6 routé, notamment avec VXLAN.
  • Chez un client, un saut supplémentaire rendait l'arbre couvrant imprévisible. Stockebrand a aussi évoqué des liens virtuels point à point et le prix parfois élevé des licences de routage sur les commutateurs.

Le réseau s'étend d'un commutateur, puis d'un autre. Au saut suivant, il devient capricieux et ne dit presque rien de sa panne. Benedikt Stockebrand a raconté cette expérience chez un client pendant la séance IPv6 de RIPE 92. Son adversaire n'était pas une adresse IP rivale. C'était l'habitude de faire grandir un domaine de couche 2 jusqu'à ce que son diagnostic ressemble à une chasse au fantôme.

Il avait donné à sa courte intervention un titre provocateur, « The Killer App for IPv6 ». Derrière la plaisanterie, une question d'exploitation : pourquoi conserver VLAN et arbre couvrant là où un réseau routé pourrait porter le trafic avec des états de panne plus lisibles ? Son observation sur la vitesse vient d'un travail sous accord de confidentialité touchant aux réseaux en temps réel dans les voitures. Il parle de commutateurs de couche 3, hors cœur de réseau : dans ce cadre, dit-il, router peut aller aussi vite que commuter. La marque et le modèle restent absents du dossier public.

L'acheteur devra donc mesurer son propre matériel.

Pour les VLAN, Stockebrand suggère d'étudier VXLAN sur IPv6. Le RFC 7348 donne au choix une forme concrète : un identifiant de réseau virtuel de 24 bits, inscrit dans un en-tête VXLAN de huit octets, là où les VLAN classiques disposent de 4094 identifiants. Un point de terminaison VXLAN encapsule la trame Ethernet dans UDP et une enveloppe IP ; le RFC dessine explicitement cette enveloppe en IPv6. À l'autre bout, le point de terminaison retire l'enveloppe. Le paquet traverse entre les deux un réseau routé. Cette opération ajoute des octets : la MTU du réseau physique doit les absorber, faute de quoi un nouveau problème remplace l'ancien.

Stockebrand parle aussi de liens virtuels point à point, plutôt que d'une succession de ponts virtuels. Il cite Geneve, le routage par segments et les VPN parmi les autres outils possibles. Pour une migration, combiner temporairement VLAN et VXLAN a donc un sens, même si l'objectif est de réduire l'emprise physique de la couche 2. Le RFC 7348 décrit justement une passerelle qui relie un segment VXLAN à un équipement resté en VLAN.

L'autre moitié de son raisonnement vise l'arbre couvrant. Une fois la topologie trop étendue, une liaison supplémentaire peut produire un fonctionnement intermittent, sans message d'erreur utile. Il préfère un protocole de routage dynamique pour les réseaux auxquels cette proposition convient. Pour ce client précis, le compte rendu ne donne ni diagramme ni chronométrage de la panne. Cette pièce manquante empêche de transformer l'anecdote en promesse de performance.

Stockebrand termine par une règle presque insolente dans l'industrie des réseaux : retirer ce qui ne sert plus. Il signale aussitôt le péage : certains fabricants facturent cher la fonction de routage sur les commutateurs. Le choix se joue entre cette licence et les heures passées à diagnostiquer une topologie opaque. L'IPv6 n'obtient ici son rôle que si le bilan des mécanismes diminue réellement.