LSR : Label Switching Router
Réseau
LSR : Label Switching Router, routeur d'un réseau MPLS (Multiprotocol Label Switching) qui achemine les paquets d'après leur étiquette. « Le routeur qui ne lit plus l'adresse, seulement l'étiquette collée dessus », par analogie avec le trieur postal qui expédie un colis d'après son code-barres sans jamais regarder à qui il est adressé.
Échange d'étiquette : Pour chaque paquet étiqueté reçu, il consulte sa table de commutation, remplace l'étiquette entrante par l'étiquette sortante (swap) et renvoie le paquet par l'interface prévue. L'étiquette est un champ de 20 bits qui n'a de sens que localement, entre deux voisins.
En bordure : Le LER (Label Edge Router) classe le trafic entrant, pose la première étiquette (push) et la retire à la sortie (pop). Avec le penultimate hop popping, c'est souvent l'avant-dernier routeur qui la retire, pour alléger le travail du dernier. La RFC 3031 (2001), qui définit l'architecture, parle d'ailleurs de LSR d'entrée et de sortie : un LER n'est qu'un LSR posté à la frontière.
Distribution des étiquettes : Les LSR s'accordent sur les étiquettes par LDP (Label Distribution Protocol, RFC 5036), par RSVP-TE (Resource Reservation Protocol, Traffic Engineering) pour l'ingénierie de trafic, ou les dérivent du protocole de routage avec le segment routing. Un IGP comme OSPF ou IS-IS leur fournit toujours la topologie sous-jacente.
Homonyme : Dans OSPF (Open Shortest Path First), LSR désigne aussi le paquet Link State Request, par lequel un routeur réclame à son voisin les annonces qui manquent à sa base. Le contexte tranche, à condition de l'avoir lu.
Ce qui arrive si on s'en passe
Sans LSR, le réseau d'opérateur retombe sur un routage IP saut par saut : chaque routeur de cœur doit connaître toutes les routes de tous les clients, et les VPN qui reposent sur l'empilement d'étiquettes perdent leur transport. La contrepartie mérite d'être connue : un LSR obéit à l'étiquette et ne revérifie pas grand-chose. Un paquet déjà étiqueté qui entre par une interface externe non filtrée peut être aiguillé directement dans le VPN d'un autre client. Le cœur MPLS ne doit accepter de paquets étiquetés que de voisins de confiance, et les sessions de distribution d'étiquettes doivent être authentifiées.
Explication de la marmotte
Dans un réseau d'opérateur, les données traversent de nombreux routeurs. Avec la technique MPLS, le premier routeur colle une petite étiquette sur chaque paquet. Les routeurs suivants, appelés LSR, ne lisent plus l'adresse de destination : ils regardent seulement l'étiquette, la remplacent par une autre et envoient le paquet au voisin suivant, comme un trieur qui suit un code-barres. C'est rapide et cela permet de séparer les données de chaque client, à condition de ne pas laisser n'importe qui envoyer des paquets déjà étiquetés.
Où ce terme est utilisé
- MPLS, GMPLS, SD-WAN et overlays opérateurs (5 occurrences)