Un dysfonctionnement ou une perte dans les composants responsables du transfert effectif, de la commutation ou de la livraison du trafic utilisateur (le plan de données), de sorte que des paquets ou trames sont perdus, mal routés, retardés ou autrement non livrés comme prévu malgré les instructions du plan de contrôle.

Principe

Parce que le plan de données exécute les décisions de forwarding au débit ligne, sa défaillance produit un impact trafic immédiat (perte, corruption, mauvaise livraison) même lorsque les fonctions du plan de contrôle restent opérationnelles ; la détection et l'atténuation exigent donc des vérifications de santé du data plane et des mécanismes de basculement rapides indépendants de la reconvergence du plan de contrôle.

Démonstration

Scénario illustratif — Situation : Un ASIC de forwarding sur un commutateur présente un défaut et commence à perdre des paquets pour un VLAN. Reconnaissance : La supervision détecte une perte de paquets croissante et des erreurs applicatives sur les flux traversant ce commutateur tandis que le routage reste inchangé. Action : Le trafic est redirigé vers un chemin de secours à l'aide d'entrées de forwarding préinstallées ; l'équipement défectueux est mis hors service pour réparation. Conséquence : La perturbation du service est limitée par le reroutage rapide ; l'intervention opérateur répare l'élément de forwarding défaillant.

Mauvaise application

Supposer qu'une défaillance du plan de données est toujours immédiatement visible par les protocoles de contrôle. L'erreur sémantique est d'attendre que routage/signalisations détectent tous les défauts de forwarding ; certaines dégradations du data plane (bugs internes d'ASIC, défaillance partielle matériel) peuvent rester silencieuses pour le plan de contrôle et nécessitent de la télémétrie in-band ou out-of-band pour être détectées.

Conséquence

Les défaillances du plan de données provoquent des coupures visibles par l'utilisateur : perte de paquets, latence accrue, réinitialisations de session et erreurs applicatives. Elles peuvent aussi produire des trous noirs ou des mauvaises livraisons difficiles à diagnostiquer si l'état de contrôle semble toujours cohérent.

Inversion

Lorsque les réseaux utilisent des chemins de forwarding redondants, une redondance matérielle ou un basculement local rapide (par ex. ECMP avec steering basé sur la santé ou fast-failover matériel), une défaillance du data plane peut être masquée et n'avoir qu'un impact bref ou nul sur l'utilisateur ; inversement, des points uniques de défaillance entraînent une coupure immédiate.

Limite

Clairement dans : Défaillances d'éléments de forwarding (ASICs, fabrics de commutation, cartes ligne, chemins logiciels de forwarding) empêchant la livraison correcte des paquets. Cas limite : Dégradation des performances due à une surcharge des éléments de forwarding, graduelle et détectable uniquement par la télémétrie — opérationnellement importante mais distincte d'une défaillance matérielle brutale. Clairement hors : Crashs de processus du plan de contrôle qui n'affectent pas immédiatement les entrées de forwarding existantes.

Tension sémantique

Performance versus observabilité — déplacer les fonctions de forwarding vers du matériel performant augmente le débit mais peut réduire l'observabilité et compliquer la détection de pannes partielles, imposant un compromis entre vitesse et diagnosticalidad.

Synthèse

Une résilience effective face aux défaillances du plan de données combine observabilité proactive (sondes de santé, télémétrie), basculements ou redondances pré-calculés, et procédures opérationnelles pour remplacer les éléments de forwarding défectueux afin que des mitigations locales rapides limitent l'impact utilisateur même en cas de panne matérielle.