VPN IPSec multipoint dynamiques (Utilisation de GRE Multipoint/NHRP pour étendre les VPN IPsec)

Abstract

Ce mémoire examine la technologie DMVPN (Dynamic Multipoint VPN), une combinaison d'IPsec, mGRE et NHRP, qui facilite le déploiement de VPN IPsec fiables, sécurisés et évolutifs. Basée sur une architecture centralisée, la Cisco DMVPN prend en charge divers utilisateurs (mobiles, télétravailleurs, extranet) et intègre la Voix sur IP (VoIP) sans connexion VPN permanente, réduisant ainsi la latence et optimisant la bande passante. Mon projet chez SONATRACH a démontré comment cette architecture a significativement amélioré la connectivité, la sécurité et l'optimisation des ressources pour les sites distants. Les résultats confirment l'efficacité de l'automatisation des tunnels IPsec via GRE multipoint et NHRP. Cependant, malgré sa robustesse, le DMVPN présente des limites notables, notamment l'absence d'équilibrage de charge dynamique et de basculement instantané en cas de défaillance, des points forts des technologies plus récentes comme le SD-WAN. Ce mémoire vise à offrir une vue d'ensemble de l'application pratique du DMVPN chez SONATRACH, en soulignant ses atouts et ses limites face aux solutions modernes, afin d'éclairer les entreprises dans l'optimisation de leur infrastructure réseau.