Brevet FR2953352A1 — publié le 20110603

L'invention concerne une technique de contrôle d'un état de charge d'un lien physique entre deux noeuds de réseau physiques portant une pluralité de liens virtuels. Il existe aujourd'hui des techniques permettant de juxtaposer des équipements virtuels sur un même équipement. A cet effet, le fonctionnement d'un équipement virtuel est simulé à l'aide de logiciels sur l'équipement réel. Dans la même logique, il est possible de créer des réseaux virtuels 41...4K sur un même réseau physique 2, tel que représenté sur la figure 1. Un lien du réseau physique 2 peut ainsi porter une pluralité de liens virtuels, un lien virtuel reliant deux équipements virtuels appartenant à un même réseau virtuel. Une architecture de réseaux virtuels comprend une superposition de topologies logiques différentes établies entre des équipements virtuels, ces topologies virtuelles étant supportées par l'architecture du réseau physique 2. Dans le contexte d'accroissement des offres de service sur les réseaux de communication, il est de moins en moins envisageable de laisser tous les flux de données emprunter un réseau physique sur des plus courts chemins identiques définis par un protocole tel que IGP pour " Interior Gateway Protocol". La virtualisation permet ainsi de séparer le trafic entre les différents types de services supportés, en leur attribuant des topologies et des caractéristiques de qualité de service adaptées. Chacun des réseaux virtuels, en fonction des services qu'il doit supporter, répond à des contraintes particulières par exemple en matière de qualité de service, de temps de transit, de disponibilité. Une telle organisation permet par exemple d'affecter un service différencié à chacun des réseaux virtuels tel que : un service de "Voix sur IP", imposant des contraintes sur le temps de transit de bout en bout, un service de vidéo à la demande, imposant des contraintes de débit et de disponibilité, un service d'acheminement du trafic d'une entreprise, imposant une contrainte de disponibilité, un service d'acheminement d'un trafic inter bancaire, imposant des contraintes de 30 sécurité, - un service d'acheminement de trafic de type "best effort", ne devant pas perturber des trafics à garantie de qualité de service. Dans un tel modèle, les topologies de premiers réseaux virtuels requérant une qualité de service élevée sont créées sur les chemins physiques les plus performants et celles de deuxièmes réseaux virtuels requérant une qualité de service de type "best effort" sont créées sur des chemins physiques a priori peu utilisés. La répartition des réseaux virtuels en fonction de classes de service permet ainsi d'optimiser un taux d'occupation des liens physiques. Les données appartenant aux différents réseaux virtuels sont multiplexées ensuite sur les liens physiques. Les paquets transitent ainsi par les interfaces physiques de l'équipement physique et ces dernières sont potentiellement à l'origine de congestions. Du fait de cette architecture de réseaux virtuels, une panne ou une congestion d'un lien physique est susceptible d'affecter la pluralité de liens virtuels empruntant ce lien physique. L'article de Wei Koong Chai et al, intitulé : "A Policy-Driven Network Management System for the Dynamic Configuration of Military Networks" et publié dans les actes de la conférence AIMS 2009, propose un procédé comprenant une allocation dynamique de topologie par classe de service couplée avec une gestion de la qualité de service entre les réseaux virtuels. La mise en oeuvre d'un tel procédé nécessite de résoudre un ensemble d'équations linéaires en minimisant un critère de coût. Ceci entraîne une charge de calcul importante, à exécuter de préférence en temps réel, afin de déterminer des métriques affectées aux liens virtuels. Ce procédé est également mis en oeuvre en cas de panne ou de congestion d'un lien physique. Un tel procédé n'est toutefois pas adapté pour être mis en oeuvre sur des réseaux physiques de taille importante, du fait de la complexité des calculs. Un des buts de l'invention est de remédier à des insuffisances/inconvénients de l'état de la technique et/ou d'y apporter des améliorations. Selon un premier aspect, l'invention a pour objet un procédé de contrôle d'un état de charge d'un lien physique entre deux noeuds de réseau physiques d'un réseau 30 physique, un lien physique portant une pluralité de liens virtuels, un lien virtuel reliant deux noeuds virtuels appartenant à un réseau virtuel, des première et deuxième métriques étant associées audit lien virtuel, ledit procédé de contrôle comprenant les étapes suivantes mises en oeuvre par un des deux noeuds de réseau physiques : - une étape de détection d'un état de charge du lien physique, - une étape d'identification d'un lien virtuel, pour lequel une métrique courante est la première métrique, - une étape d'envoi d'une commande à destination du noeud virtuel porté par le noeud physique et auquel le lien virtuel identifié est relié, ladite commande requérant une modification de la métrique courante de la première métrique vers la deuxième métrique pour ledit lien virtuel. Lorsque l'état de charge est un état de surcharge, le procédé de contrôle de charge vise à diminuer le trafic empruntant le lien physique en modifiant une métrique, également appelée poids, d'un lien virtuel, d'une valeur nominale à une valeur haute. Les réseaux virtuels étant supposés au moins 2-connexes, c'est-à-dire qu'il n'existe pas de lien ou de noeud dont la déconnexion sépare le réseau en parties non connexes, il est alors assuré que pour chacun des chemins d'un réseau virtuel passant par un lien physique, il existe au moins un autre chemin qui ne passe pas par ce lien. L'accroissement de métrique entraîne un changement sur tout ou partie des plus courts chemins du réseau virtuel concerné passant par le lien physique considéré. Les nouveaux chemins sont calculés par exemple par la mise en oeuvre d'un protocole de routage de type IGP dans le réseau virtuel concerné. Ceci entraîne une mise à jour d'une table de routage du noeud virtuel concerné et permet de décharger en partie le lien physique surchargé, une fois la convergence du réseau virtuel effectuée. Lorsque l'état de charge est un état de sous-charge, le procédé de charge vise à rétablir les conditions de fonctionnement nominales en repassant la métrique d'un lien virtuel qui a été modifiée à sa valeur nominale. Il est ici souligné que le procédé de contrôle de charge est entièrement autonome, chaque noeud physique du réseau physique prenant la décision de la modification des métriques des liens des réseaux virtuels qu'il supporte. Il évite de 30 déterminer, dès qu'un lien physique se trouve en situation d'engorgement, des modifications de métriques à apporter en prenant en compte le contexte global des réseaux physique et virtuels au moment de la détection d'un engorgement de lien. Il est par ailleurs possible de le mettre en oeuvre quel que soit le nombre de noeuds physiques et virtuels, contrairement à l'art antérieur précédemment cité. L'attribution des métriques à chacun des liens d'un réseau virtuel est ainsi considérée comme optimale. Le but du procédé n'est donc pas d'équilibrer de façon pérenne les charges sur le réseau physique, mais de pallier une augmentation anormale et temporaire du débit local par rapport à un débit nominal prévu, puis de revenir à la situation initiale une fois l'engorgement terminé. La mise en oeuvre du procédé de contrôle consiste à augmenter une par une, les métriques des liens virtuels supportés par le lien physique en voie de saturation, jusqu'à ce que ce dernier repasse dans un état nominal, voire de sous-charge. Il est ici souligné que ce type de solution a été envisagé pour un réseau de communication classique, c'est-à-dire non virtuel, et que l'état de la technique indique que les inconvénients sont trop importants par rapport aux avantages. Un premier inconvénient consiste en une création de boucles de routage temporaires qui sont susceptibles d'apparaître pendant la phase de convergence du réseau : il est alors possible d'avoir localement un pic de trafic dans la boucle, celui-ci provoquant une perte de paquets sans distinction d'appartenance à un service particulier. Un deuxième inconvénient consiste en une propagation de la saturation à d'autres liens suite aux changements de plus courts chemins, qui peut alors provoquer un effet de cascade ou de rebond. L'article de B. Fortz et al intitulé "Traffic Engineering with traditional IP Routing Protocols" publié dans le magazine IEEE Communications, octobre 2002, écarte ainsi cette possibilité de modification locale d'une métrique d'un lien congestionné. Afin d'éviter un phénomène d'instabilité sur le réseau physique, la modification de métrique est mise en oeuvre sur un seul réseau virtuel à la fois. De ce fait, bien qu'il n'y ait qu'une seule modification de métrique par lien virtuel, la réponse au problème de surcharge est progressive avec comme avantages : de limiter le phénomène de cascade et de rebond au seul réseau virtuel impacté 30 puisque l'accroissement de métrique est limité à un seul réseau virtuel à la fois, de provoquer une transition progressive des flux de données vers d'autres chemins au fil des modifications sur les réseaux virtuels successifs. Par ailleurs, la diversité des topologies des différents réseaux virtuels supportés permet de répartir au mieux la charge sur les liens physiques. De ce fait, les plus courts chemins recalculés sur des topologies différentes sont mieux répartis sur les liens physiques. Selon une autre caractéristique particulière, le procédé de contrôle comprend en outre, pour un paquet à acheminer sur le lien physique en provenance d'un noeud virtuel, une étape de mise en file dudit paquet en fonction d'une priorité associée au to réseau virtuel, les paquets des files étant émis en fonction desdites priorités. Il est ici souligné que le procédé de contrôle de charge reste autonome, chaque noeud physique du réseau physique mettant en oeuvre une politique de suppression de paquets, en fonction de priorités respectivement associées aux réseaux virtuels. On privilégie dans ce cas l'acheminement des paquets appartenant à des réseaux virtuels 15 prioritaires. Selon une autre caractéristique particulière du procédé de contrôle, les étapes de mise en file et d'émission en fonction de priorité sont mises en oeuvre lorsque l'état de charge détecté est un état de surcharge. En cas de surcharge d'un lien physique supportant des réseaux virtuels à 20 priorité élevée, les liens empruntés par des chemins de contournement ne risquent pas d'être saturés même s'ils sont occupés par du trafic de type "best effort", d'une part parce que les métriques de ces réseaux virtuels ne sont pas affectées et d'autre part parce que la saturation éventuelle est gérée par le mécanisme de mise en file, avec le cas échéant, rejet des paquets de réseaux virtuels non prioritaires. 25 Selon une autre caractéristique particulière du procédé de contrôle, l'étape de détection d'un état de charge comprend une mesure du trafic moyen écoulé par le lien physique. Selon une autre caractéristique particulière du procédé de contrôle, les liens virtuels portés par le lien physique étant classés dans une liste selon un ordre de 30 priorité, on identifie le lien virtuel à l'aide d'un index dans la liste. La modification des valeurs de métriques des liens virtuels supportés par un lien physique en cours d'engorgement se fait ainsi par réseaux virtuels successifs en suivant un ordre de priorité du lien virtuel croissant. Ceci induit une phase de convergence sur des réseaux virtuels de plus basse priorité, acheminant par exemple le trafic en mode "best effort", sans pénaliser les réseaux de plus haute priorité, par exemple à qualité de service garantie. Selon un deuxième aspect, l'invention concerne également une entité de contrôle d'un état de charge d'un lien physique entre deux noeuds de réseau physiques d'un réseau physique, un lien physique portant une pluralité de liens virtuels, un lien virtuel reliant deux noeuds virtuels appartenant à un réseau virtuel, des première et deuxième métriques étant associées audit lien virtuel, ladite entité de contrôle comprenant : - des moyens de détection d'un état de charge du lien physique, - des moyens d'identification d'un lien virtuel, pour lequel une métrique courante est la première métrique, - des moyens d'envoi d'une commande à destination du noeud virtuel porté par le noeud physique et auquel le lien virtuel identifié est relié, ladite commande requérant une modification de la métrique courante de la première métrique vers la deuxième métrique pour ledit lien virtuel. Selon un troisième aspect, l'invention concerne également un noeud physique comprenant une entité de contrôle d'un état de charge telle que décrite précédemment et une autre entité, comprenant un module d'acheminement, agencé pour mettre en oeuvre des fonctions de noeud virtuel et un module de réception, agencé pour recevoir une commande de modification d'une métrique courante de la première métrique vers la deuxième métrique pour un lien virtuel. Selon un quatrième aspect, l'invention concerne également un système de communication comprenant une pluralité de noeuds physiques tels que décrits précédemment. Selon un cinquième aspect, l'invention concerne également un programme 30 d'ordinateur comportant des instructions pour la mise en oeuvre du procédé de contrôle d'un état de charge tel que décrit précédemment par une entité de contrôle d'un état de charge, lorsque ce programme est exécuté par un processeur. Selon un sixième aspect, l'invention concerne également un programme d'ordinateur comprenant des instructions pour la mise en oeuvre de fonctions de noeud virtuel et pour la réception d'une commande de modification d'une métrique courante de la première métrique vers la deuxième métrique pour un lien virtuel par un noeud virtuel, lorsque ce programme est exécuté par un processeur. L'invention sera mieux comprise à l'aide de la description suivante d'un mode de réalisation particulier du procédé de l'invention, en référence aux dessins annexés 10 sur lesquels : la figure 1 illustre une architecture d'un réseau physique supportant plusieurs réseaux virtuels ; la figure 2 représente une partie des étapes du procédé de contrôle selon un mode particulier de réalisation de l'invention ; 15 - la figure 3 représente une autre partie des étapes du procédé de contrôle selon un mode particulier de réalisation de l'invention ; les figures 4a et 4b illustrent une mise en oeuvre d'étapes du procédé de contrôle selon un mode particulier de réalisation de l'invention ; la figure 5 représente une entité de contrôle d'un état de charge selon un 20 mode particulier de réalisation de l'invention ; la figure 6 représente un noeud physique selon un mode particulier de réalisation de l'invention. La figure 1 illustre une architecture d'un réseau physique 2 dans une configuration comprenant K réseaux virtuels sur N noeuds physiques de réseaux. Plus 25 précisément, cette configuration est représentée dans le cas particulier de trois réseaux virtuels portés par le réseau physique 2 comprenant sept noeuds réels. Il s'agit bien entendu d'un exemple illustratif et non limitatif. Plusieurs noeuds ou routeurs virtuels sont mis en oeuvre sur un même noeud physique et sont interconnectés au moyen de l'architecture de réseau physique. L'établissement d'un réseau virtuel sur une 30 infrastructure de réseau physique comprend une superposition de topologies logiques différentes entre les routeurs virtuels. Chacun des réseaux virtuels se comporte, comme un réseau à part entière sur lequel il est possible de mettre en oeuvre des protocoles de routage et des services. Les réseaux virtuels peuvent être connectés avec d'autres réseaux ou systèmes autonomes AS (ou "Autonomous System" en anglais). La résilience d'un réseau nécessite que la topologie du réseau soit au moins 2-connexe, c'est-à-dire qu'il n'existe pas de lien ou de noeud dont la déconnexion sépare le réseau en parties non connexes. Ainsi, il existe au moins deux chemins différents entre toute paire de noeuds du réseau. Une condition nécessaire plus générale à la résilience d'un réseau se traduit par le fait qu'une panne simple n'entraîne pas la dégradation du service supporté par le réseau. Cette condition n'est pas toujours réalisable dans les réseaux réels en raison de la possibilité de pics de charge difficiles à prendre en compte dans les calculs de dimensionnement. La 2-connexité et plus généralement la n-connexité, par contre, relève de l'application de règles d'ingénierie lors de la mise en oeuvre du réseau. On suppose dans la suite que les réseaux virtuels créés sur le réseau physique sont au moins 2-connexes relativement aux pannes de noeuds virtuels ou de noeuds physiques. Les sept noeuds réels, ou noeuds de réseau physiques, notés 61 à 67, sont reliés des liens du réseau physique 2 et supportent les trois réseaux virtuels 41 à 43. Dans les noeuds réels, sont configurés des noeuds virtuels notés 8;j. Plus précisément, sur le noeud physique 62, sont configurés trois noeuds virtuels 821, 822, 823. Les noeuds virtuels 8i1, plus précisément les noeuds virtuels 821, 831, 841, 851, 861, 871, appartiennent au réseau virtuel 41 et sont reliés entre eux par des liens virtuels, représentés par un trait composé de tirets. Les noeuds virtuels 8i2, plus précisément les noeuds virtuels 812, 822, 832, 842, 852, 862, 872, appartiennent au réseau virtuel 42 et sont reliés entre eux par des liens virtuels, représentés par un trait pointillé. Les noeuds virtuels 8i3, plus précisément les noeuds virtuels 813, 823, 833, 853, appartiennent au réseau virtuel 43 et sont reliés entre eux par des liens virtuels, représentés par un trait alternant des tirets et des pointillés. Les noeuds, ou routeurs, virtuels 8;i mettent en oeuvre des fonctions d'acheminement de paquets dans leurs réseaux virtuels respectifs. A cet effet, les noeuds virtuels gèrent une table de routage pour leur réseau virtuel. Selon l'invention, on associe à un réseau virtuel une priorité de réseau. Cette priorité de réseau dépend du type de trafic supporté. De ce fait, plusieurs réseaux virtuels peuvent avoir une priorité de réseau identique. De façon connue, les réseaux acheminent aussi bien du trafic pour lequel la perte de paquets peut être dommageable nécessitant une qualité de service garantie que du trafic dit élastique, régulé par la source de celui-ci et autorisant, dans une certaine mesure, la perte de paquets. Le mode d'attribution de la priorité ne fait pas partie du procédé mais peut, par exemple, dépendre du fait que le trafic véhiculé est plus ou moins sensible à la perte de paquets. D'autres critères peuvent intervenir comme les contrats de garantie de service passés entre l'opérateur du réseau virtuel et des clients. Ceci permet par exemple d'associer une priorité haute à un premier réseau virtuel supportant un service de type "Voix sur IP", une priorité moyenne à un deuxième réseau virtuel supportant un service de type "vidéo à la demande" et une priorité basse à un troisième réseau virtuel supportant un service d'acheminement de trafic de type "Best effort". Toujours selon l'invention, on associe à un lien virtuel d'un réseau virtuel deux métriques distinctes. Une première métrique WL, ou métrique nominale, correspond à une métrique associée au lien lorsque le lien physique sous-jacent est dans un premier état de charge, dit état nominal. Une deuxième métrique WH, ou métrique haute, correspond à une métrique associée au lien lorsque le lien physique sous-jacent est dans un deuxième état de charge, dit état de surcharge. Les algorithmes de calcul et d'optimisation des métriques dans un réseau en fonction des matrices de trafic, prévisionnelles ou réelles, font partie de l'état de la technique et sont par exemple décrits dans l'article de M. Ericsson et al, intitulé "A genetic algorithm for the weight setting problem in OSPF routing", publié en octobre 2001. Dans un mode particulier de réalisation, les liens virtuels portés par un lien physique sous-jacent sont ordonnés selon un ordre prédéterminé, appelés priorité du lien virtuel. Par exemple, les liens virtuels sont classés en ordre inverse de leur contribution au trafic acheminé par le lien physique sous-jacent. Il est ici souligné que les priorités du réseau et des liens virtuels ne sont pas les mêmes et ont des fonctions différentes. Pour un ensemble de réseaux virtuels de priorité du réseau identique donnée, on fixe une priorité relative aux liens de ces réseaux virtuels les uns par rapport aux autres. La priorité d'un lien virtuel est ainsi définie par une priorité de réseau et un rang dans cette priorité de réseau. On note par la suite LV[] = [LI,L2,...,LN] un tableau de descripteurs des N liens virtuels supportés par le lien physique, rangés par ordre de priorité croissante. Un descripteur de lien virtuel L = LV[p] est constitué de trois champs : - L.k, pour k variant de un à K : rang du réseau virtuel dans l'ensemble V des réseaux virtuels, L.M1 : métrique nominale du lien virtuel ou WL, - L.M2 : métrique haute du lien virtuel ou WH. Le procédé de contrôle, tel que mis en oeuvre par un noeud physique 6;, va maintenant être décrit en relation avec la figure 2. Dans une étape initiale El, un compteur C est initialisé à la valeur nulle. Dans une étape E2 de détermination d'un état de charge, le noeud physique 6; effectue une mesure D(t) du trafic acheminé par un lien physique L. Le lien physique L est dans l'état nominal lorsque la mesure du trafic empruntant ce lien est comprise entre des premier seuil_max et deuxième seuil min seuils. Le lien physique L est dans l'état de surcharge lorsque la mesure du trafic empruntant ce lien est supérieure au premier seuil. Le lien physique est dans un état de sous-charge lorsque la mesure du trafic empruntant ce lien est inférieure au deuxième seuil. La mesure de trafic peut être effectuée selon différentes méthodes connues, telles qu'une mesure du débit moyen D(t) sur un intervalle de temps glissant de durée T très supérieure à une valeur Tc, correspondant à un temps de convergence du réseau. Par temps de convergence du réseau, on entend un temps nécessaire à des routeurs pour synchroniser leurs tables de routage respectives après un changement dans la topologie du réseau. Dans une étape E3, le noeud physique 6; vérifie si l'état de charge du lien est l'état nominal. Si tel est le cas, le procédé repasse à l'étape E2 de détermination de l'état 5 du lien. Si ce n'est pas le cas, c'est-à-dire si l'état de charge du lien physique L n'est pas l'état nominal, le noeud physique 6; vérifie dans une étape E4 si l'état de charge est l'état de surcharge. Si l'état de charge du lien physique L est l'état de surcharge, le noeud physique 10 6, vérifie dans une étape E10 si le compteur C a atteint la valeur K. Dans ce cas, les métriques respectives des liens virtuels portées par le lien physique L sous-jacent ont déjà été modifiées vers leurs valeurs hautes respectives. Le procédé de contrôle ne peut alors effectuer aucune action et repasse à l'étape E2 de détermination de l'état de charge. 15 Si le compteur C n'a pas atteint la valeur K, il existe alors au moins un lien virtuel pour lequel la métrique associée n'a pas été modifiée vers sa valeur haute. Dans une étape E 11, le noeud physique 6i incrémente d'un la valeur du compteur C. Le compteur C correspond au rang du réseau virtuel à traiter. Dans une étape E12, le noeud physique 6; commande au noeud virtuel Sic de modifier la métrique associée au lien 20 virtuel vers la valeur haute L.M2 ou WH. Cette modification de métrique sur le lien virtuel déclenche dans le réseau virtuel une phase de convergence, pendant laquelle les différents noeuds virtuels vont mettre à jour leurs tables de routage respectives en fonction des plus courts chemins déterminés. 25 Il est ici souligné que la métrique d'un seul lien virtuel est modifiée afin de ne pas déclencher simultanément des phases de convergence sur les différents réseaux virtuels. La phase de convergence déclenchée permet ainsi de redistribuer le cas échéant une partie du trafic du réseau virtuel sur d'autres liens physiques. Les boucles de routage, si elles apparaissent, sont ainsi limitées à un seul 30 réseau virtuel à la fois et à un sous ensemble du trafic global de priorité basse. Les effets de rebond et de cascade sont susceptibles d'apparaître mais de la même manière, ils ne perturbent que les réseaux de moindre priorité et sont par ailleurs atténués du fait de l'unicité du pas de modification des métriques. Cette unicité limite les échanges successifs de plus courts chemins passant par des liens qui se surchargent tour à tour. Par conséquent, la mise en oeuvre du procédé ne provoque pas de perturbation globale des transferts de paquets sur le réseau physique et limite les perturbations aux réseaux de priorité basse supportant essentiellement le trafic de type «best effort » Il est également avantageux de mettre en oeuvre de nouveau l'étape E2 de détermination d'un état de charge à l'issue d'une période supérieure au temps de convergence du réseau dès qu'une modification de métrique est effectuée, afin de laisser un temps suffisant au réseau virtuel pour aboutir à un état stable. Le procédé de contrôle repasse ensuite à l'étape E2 de détermination d'un état de charge. Si l'état de charge du lien physique L est l'état de sous-charge, le noeud physique 6i vérifie dans une étape E20 si le compteur C a atteint la valeur nulle. Dans ce cas, les métriques respectives des liens virtuels portées par le lien physique L sous-jacent sont à leurs valeurs nominales respectives. Le procédé de contrôle ne peut alors effectuer aucune action et repasse à l'étape E2 de détermination de l'état de charge. Si le compteur C n'a pas atteint la valeur nulle, il existe alors au moins un lien virtuel pour lequel la métrique associée a été modifiée vers sa valeur haute. Dans une étape E21, le noeud physique 6i décrémente d'un la valeur du compteur C. Dans une étape E22, le noeud physique 6i commande au noeud virtuel Sic de modifier la métrique associée au lien virtuel vers la valeur basse L.M1 ou WL. Cette modification de métrique a les mêmes conséquences que celles décrites à l'étape E12. Le procédé de contrôle repasse ensuite à l'étape E2 de détermination d'un état de charge, éventuellement après une période supérieure au temps de convergence du réseau. Les étapes E 1 à E22 du procédé de contrôle déclenchent des actions mises en oeuvre dans un plan de contrôle du réseau virtuel. En parallèle, le procédé de contrôle effectue des actions dans un plan de 30 transfert du réseau physique. Plus précisément, pour un paquet à acheminer dans le réseau physique, le noeud physique 6i va mettre en oeuvre des étapes FI à F3 du procédé de contrôle. Ces étapes FI à F3 sont décrites en référence à la figure 3. Le but de ces étapes vise, par exemple, à mettre en oeuvre une gestion des files d'attente du noeud physique 6i basée sur une classification des réseaux virtuels, analogue à une classification de type Diffserv. Pour rappel, Diffserv nécessite une classification et un marquage d'appartenance à une classe de service donnée des paquets IP en entrée de réseau. Des traitements différenciés en fonction des différentes classes de trafic sont ensuite appliqués. Selon l'invention, la priorité du réseau virtuel définie précédemment est utilisée pour déterminer la classe de service à laquelle il appartient. Lors de l'étape F1, le noeud physique 6; reçoit un paquet P à acheminer sur le lien physique L en provenance du réseau virtuel 4i. Lors de l'étape F2, le noeud physique 6; obtient la priorité du réseau virtuel 4i. Lors de l'étape F3, le noeud physique 6; met le paquet P en file en fonction de la priorité du réseau virtuel obtenue. Les paquets présents dans les files d'attente sont émis selon des techniques connues de l'art antérieur telles que des méthodes de type RED, pour "Random Early Detection", de type "Round Robin", de type "Weighted Fair Queuing" ou autres. La mise en file des paquets s'avère plus simple à réaliser que dans les réseaux classiques, notamment gérés par la méthode DiffServ car les paquets sont uniquement différenciés en fonction du critère d'appartenance à un réseau virtuel donné. Le noeud physique 6; détermine déjà cette appartenance lors des opérations de multiplexage/démultiplexage des données à destination/en provenance des réseaux virtuels. Dans une première variante, lors de l'étape E12, c'est-à-dire lorsque l'état de charge du lien physique L correspond à un état de surcharge, le noeud physique 6i déclenche la mise en oeuvre des étapes FI à F3 du procédé de contrôle dans le plan de transfert. De manière complémentaire, lors de l'étape E22, c'est-à-dire lorsque l'état de charge du lien physique est un état de sous-charge, le noeud physique 6; arrête de mettre en oeuvre les étapes F 1 à F3 du procédé de contrôle dans le plan de transfert. Par conséquent, lorsque l'état de charge correspond à un état nominal, les étapes FI à F3 du procédé de contrôle ne sont mises en oeuvre. Dans ce cas, tant que l'état de charge du lien physique L est un état de charge nominal, c'est-à-dire tant que la bande passante du lien physique L est disponible, les paquets P sont acheminés sans discrimination, c'est-à-dire en mode "best effort". Dès que l'état de charge du lien physique L passe à un état de surcharge, la discrimination pour l'acheminement des paquets en fonction de leur appartenance à un réseau virtuel est mise en oeuvre. Dans une deuxième variante, le noeud physique 6i ne met pas en oeuvre les étapes F1 à F3 du procédé de contrôle. Dans ce cas, le procédé de contrôle permet d'obtenir les avantages mentionnés préalablement en relation avec les étapes E1 à E22. Les valeurs des métriques hautes et nominales des métriques associées aux liens virtuels sont susceptibles d'évoluer dans le temps en fonction de conditions de charge de ces liens. Ces paramètres sont de préférence accessibles par l'intermédiaire d'une interface d'administration du noeud physique 6;. L'ordre de priorité des liens virtuels propre à chaque lien physique peut également évoluer en fonction de profils statistiques établissant la répartition de la charge des réseaux virtuels dans le temps. Une troisième variante consiste à calculer le niveau de priorité à partir d'une mesure locale en temps réel de la charge des liens virtuels. Un exemple illustratif de la mise en oeuvre d'une partie des étapes du procédé de contrôle par un noeud physique va être détaillé à l'aide des figures 4a et 4b. Un réseau virtuel VN est supporté par des liens physiques, représentés en traits pleins sur les figures 4a et 4b. Afin de ne pas complexifier ces figures 4a et 4b, un seul réseau virtuel est décrit et représenté. Il est bien entendu que d'autres réseaux virtuels peuvent emprunter les liens physiques mentionnés précédemment. Le procédé de contrôle étant mis en oeuvre pour un unique réseau virtuel par itération, il n'est pas utile de décrire ces autres réseaux virtuels. Ces liens physiques relient les noeuds physiques A-J. Plus précisément, le noeud physique A est relié aux noeuds physiques B et E. Le noeud physique B est relié aux noeuds physiques A et C. Le noeud physique C est relié aux noeuds physiques B et D. Le noeud physique E est relié aux noeuds physiques A, G et F. Le noeud physique F est relié aux noeuds physiques E, D et J. Le noeud physique D est relié aux noeuds physiques C et F. Le noeud physique G est relié aux noeuds physiques E et H. Le noeud physique H est relié aux noeuds physiques G et I. Le noeud physique I est relié aux noeuds physiques H et J. Le noeud physique J est relié aux noeuds physiques F et I. Les liens virtuels du réseau virtuel VN, AB, BC, CD, AE, EF, FD, GE, FJ, GH, HI, IJ ont respectivement comme métriques associées les valeurs suivantes 2, 3, 3, 2, 2, 3, 2, 2, 2, 3, 2, représentées sur la figure 4a sous la forme "W=". Dans un état nominal, tel que représenté à la figure 4a, trois chemins Cl, C2 et C3 empruntent le lien physique EF. Le premier chemin Cl, représenté en traits tiret cadratin, est porté par les liens physiques AEFD et a comme métrique associée une valeur de sept. Le deuxième chemin C2, représenté en traits tiret cadratin-point, est porté par les liens physiques GEFD et a comme métrique associée une valeur de sept. Le troisième chemin C3, représenté en traits tiret cadratin-point-point, est porté par les liens physiques GEFJ et a comme métrique associée une valeur de six. A l'étape E4 du procédé de contrôle, le noeud physique E détecte que le lien physique EF a atteint un premier seuil et risque de saturer. A l'étape E 12 du procédé de contrôle, le noeud physique E commande une modification de la métrique associée au lien virtuel porté par le lien physique sous-jacent EF de la valeur nominale de deux à une valeur haute de quatre. La figure 4b illustre l'état du réseau de la figure 4a suite à cette modification de métrique. Le meilleur chemin entre les noeuds physiques A et D traverse alors les noeuds physiques B et C. Ce nouveau premier chemin est noté C'l et a comme métrique associée une valeur de huit. Le meilleur chemin entre les noeuds physiques G et J traverse alors les noeuds physiques H et I. Ce nouveau troisième chemin est noté C'3 et a comme métrique associée une valeur de sept. Le deuxième chemin C2 entre les noeuds physiques G et D demeure l'un des plus courts chemins passant par les noeuds physiques E et F et a comme métrique associée la valeur de neuf. On constate à l'aide de cet exemple illustratif que la modification de la métrique sur le lien physique EF apportée à l'aide du procédé de contrôle selon l'invention a permis de provoquer une nouvelle détermination des plus courts chemins dans le réseau virtuel VN et ainsi de décharger le lien physique EF. Si le lien physique EF reste toujours au dessus de ce premier seuil, le noeud physique E va alors mettre de nouveau en oeuvre les étapes du procédé de contrôle pour l'un des autres réseaux virtuels empruntant le lien physique EF. Une entité de contrôle d'un état de charge va maintenant être décrite en relation avec la figure 5. Une telle entité 100 de contrôle d'un état de charge comprend : - un module 101 de détection d'un état de charge du lien physique ; - un module 102 d'identification d'un lien virtuel, pour lequel une métrique courante est la première métrique ; - un module 103 d'envoi d'une commande à destination du noeud virtuel porté par le noeud physique et auquel le lien virtuel identifié est relié, ladite commande requérant une modification de la métrique courante de la première métrique vers la deuxième métrique pour ledit lien virtuel ; - un module 104 de multiplexage et démultiplexage des paquets en provenance ou à destination de noeuds virtuels et à acheminer sur un lien physique. Le module 104 de multiplexage/démultiplexage peut également être agencé pour mettre en file les paquets en fonction d'une priorité associée au réseau virtuel auquel ils appartiennent et multiplexer les paquets mémorisés dans les files. L'entité 100 de contrôle d'un état de charge telle que décrite précédemment est destinée à être intégrée dans un noeud 300 physique, tel que représenté à la figure 6. Ce noeud 300 physique comprend également un ou plusieurs noeuds 200 virtuels. Le noeud virtuel 200 comprend un module 201 d'acheminement, agencé pour mettre en oeuvre des fonctions de noeud virtuel et un module 202 de réception, agencés pour recevoir une commande de modification d'une métrique courante de la première métrique vers la deuxième métrique pour un lien virtuel. Le module 202 transmet alors au module 201 la nouvelle métrique à appliquer sur le lien virtuel concerné. Les modules 201, 202 du noeud virtuel sont de préférence des modules logiciels comprenant des instructions logicielles pour acheminer des paquets dans un réseau virtuel et pour recevoir une commande de modification de la métrique courante. Les modules 101, 102, 103 d'une entité de contrôle d'un état de charge 100 30 sont agencés pour mettre en oeuvre les étapes du procédé de contrôle d'un état de charge précédemment décrit exécutées par l'entité de contrôle. Il s'agit de préférence de modules logiciels comprenant des instructions logicielles pour faire exécuter celles des étapes du procédé de contrôle d'un état de charge précédemment décrit, mises en oeuvre par une entité. L'invention concerne donc aussi : - un programme pour entité de contrôle d'un état de charge, comprenant des instructions de programme destinées à commander l'exécution des étapes du procédé de contrôle précédemment décrit qui sont exécutées par ladite entité, lorsque ledit programme est exécuté par un processeur de celle-ci ; - un support d'enregistrement lisible par une entité de contrôle d'un état de charge sur 10 lequel est enregistré le programme pour entité de contrôle. Les modules logiciels peuvent être stockés dans ou transmis par un support de données. Celui-ci peut être un support matériel de stockage, par exemple un CD-ROM, une disquette magnétique ou un disque dur, ou bien un support de transmission tel qu'un signal électrique, optique ou radio, ou un réseau de télécommunication. 15 25 REVENDICATIONS1. Procédé de contrôle d'un état de charge d'un lien physique entre deux noeuds de réseau physiques (61i...,67) d'un réseau physique (2), un lien physique portant une pluralité de liens virtuels, un lien virtuel reliant deux noeuds virtuels (812, ...,872) appartenant à un réseau virtuel (41,... 43), des première et deuxième métriques étant associées audit lien virtuel, ledit procédé de contrôle comprenant les étapes suivantes mises en oeuvre par un des deux noeuds de réseau physiques : - une étape (E2, E4) de détection d'un état de charge du lien physique, - une étape (E11, E2 1) d'identification d'un lien virtuel, pour lequel une métrique courante est la première métrique, - une étape (E 12, E22) d'envoi d'une commande à destination du noeud virtuel porté par le noeud physique et auquel le lien virtuel identifié est relié, ladite commande requérant une modification de la métrique courante de la première métrique vers la deuxième métrique pour Iedit lien virtuel. 2. Procédé de contrôle selon la revendication 1, comprenant en outre : pour un paquet à acheminer sur le lien physique en provenance d'un noeud virtuel, une étape (F3) de mise en file dudit paquet en fonction d'une priorité associée au réseau 20 virtuel, les paquets des files étant émis en fonction desdites priorités. 3. Procédé de contrôle selon la revendication 2, dans lequel les étapes de mise en file et d'émission en fonction de priorité sont mises en oeuvre lorsque l'état de charge détecté est un état de surcharge. 4. Procédé de contrôle selon la revendication 1, dans lequel l'étape de détection d'un état de charge comprend une mesure du trafic moyen écoulé par le lien physique. 19 5. Procédé de contrôle selon la revendication 1, dans lequel les liens virtuels portés par le lien physique étant classés dans une liste selon un ordre de priorité, on identifie le lien virtuel à l'aide d'un index dans la liste. 6. Entité (100) de contrôle d'un état de charge d'un lien physique entre deux noeuds de réseau physiques (61,...,67) d'un réseau physique (2), un lien physique portant une pluralité de liens virtuels, un lien virtuel reliant deux noeuds virtuels (812, ...,872) appartenant à un réseau virtuel (41,... 43), des première et deuxième métriques étant associées audit lien virtuel, ladite entité de contrôle comprenant : lo - des moyens (101) de détection d'un état de charge du lien physique, - des moyens (102) d'identification d'un lien virtuel, pour lequel une métrique courante est la première métrique, - des moyens (103) d'envoi d'une commande à destination du noeud virtuel porté par le noeud physique et auquel le lien virtuel identifié est relié, ladite commande requérant 15 une modification de la métrique courante de la première métrique vers la deuxième métrique pour ledit lien virtuel. 7. Noeud physique comprenant une entité (100) de contrôle d'un état de charge selon la revendication 6 et une autre entité (200), comprenant un module (201) 20 d'acheminement, agencé pour mettre en oeuvre des fonctions de noeud virtuel et un module (202) de réception, agencé pour recevoir une commande de modification d'une métrique courante de la première métrique vers la deuxième métrique pour un lien virtuel. 25 8. Système de communication comprenant une pluralité de noeuds physiques selon la revendication 7. 9. Programme d'ordinateur comportant des instructions pour la mise en oeuvre du procédé de contrôle d'un état de charge selon la revendication 1 par une entité de 30 contrôle d'un état de charge, lorsque ce programme est exécuté par un processeur. 10. Programme d'ordinateur selon la revendication 9, comprenant en outre des instructions pour la mise en oeuvre de fonctions de noeud virtuel et pour la réception d'une commande de modification d'une métrique courante d'une première métrique vers une deuxième métrique pour un lien virtuel, lorsque ce programme est exécuté par un processeur.