vRack : un réseau privé gratuit entre vos VPS
Le vRack est désormais disponible sur nos VPS : un réseau privé dédié, gratuit, qui relie tous les serveurs d'un même compte comme s'ils étaient branchés sur le même switch. Isolé d'internet et des autres clients, il vous donne un vrai LAN de baie, sans câblage, sans option payante, sans ticket au support.
Un LAN privé, rien de plus, rien de moins
Chaque client dispose de son propre segment de niveau 2. Pas de passerelle imposée, pas d'IPAM maison, pas de DHCP qu'on vous force à utiliser : c'est du pur L2. Vous choisissez votre plan d'adressage (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 ou n'importe quoi d'autre), vous configurez vos interfaces comme sur un réseau physique, et le vRack se contente de transporter vos trames. ARP, multicast, protocoles de clustering qui aiment le L2 : tout passe.
L'isolation est totale. Le trafic du vRack ne sort jamais vers internet et ne croise jamais celui d'un autre client : chaque réseau vit dans son propre domaine de diffusion, étanche par construction. Un serveur raccordé uniquement au vRack est tout simplement injoignable depuis l'extérieur.
Sous le capot : un overlay VXLAN entre nos hyperviseurs
Techniquement, le vRack est un overlay de niveau 2 en VXLAN, étendu sur l'ensemble de nos hyperviseurs. Chaque réseau client est encapsulé avec son propre identifiant, et les trames circulent de machine physique en machine physique sur notre réseau interne, jamais via le réseau public. Deux VPS dialoguent donc en direct même s'ils tournent sur des hôtes différents : de leur point de vue, ce sont deux ports du même switch.
On a également poussé les trames jumbo de bout en bout : le MTU utile est de 8950 octets à l'intérieur du vRack. Pour le trafic est-ouest, celui qui circule entre vos serveurs (réplication de bases de données, clustering, sauvegardes internes), c'est un gain direct : moins de paquets à traiter pour le même volume, moins d'overhead d'en-têtes, plus de débit utile.
Activation en self-service, baie visible dans l'espace client
Chaque VPS de votre espace client dispose maintenant d'un onglet « Réseau privé ». Un clic pour brancher le serveur sur votre vRack, un clic pour le débrancher. Le vRack lui-même est créé au premier branchement : pas de commande préalable, pas de formulaire.
Le même onglet affiche votre baie privée : chaque serveur raccordé y apparaît avec son état et son IP privée réelle, comme si vous regardiez la façade de votre rack. Vous voyez d'un coup d'œil qui est branché, qui ne l'est pas, et avec quelle adresse.
Rattachement automatique des nouveaux VPS
Si vous possédez déjà un vRack, chaque nouveau VPS commandé y est rattaché automatiquement pendant le provisioning. L'interface privée est présente et configurée dès le premier démarrage : la machine voit ses voisines au boot, avant même votre première connexion SSH. Étendre un cluster se résume à commander un serveur.
Ce que ça change en pratique
- Base de données non exposée : votre PostgreSQL ou MariaDB n'écoute que sur le vRack. Plus de port 5432 ou 3306 ouvert sur internet, plus de scans permanents sur vos services critiques.
- Backend et frontend séparés : seul le frontend porte une IP publique, l'applicatif et les workers restent en privé derrière lui.
- Réplication et clustering : streaming replication, Galera, Redis Sentinel ou etcd dialoguent sur un lien dédié en jumbo frames, sans jamais toucher au réseau public.
- Environnements de staging : une préproduction complète, joignable uniquement depuis vos propres machines.
- Bande passante préservée : le trafic interne (sauvegardes, synchronisations, appels entre services) ne consomme pas votre bande passante publique.
Et le prix ?
C'est le genre de fonctionnalité qu'on trouve chez les grands acteurs du marché, à l'image du vRack d'OVHcloud. Chez nous, elle est incluse avec vos VPS, sans surcoût ni engagement : le réseau privé fait partie du produit, pas du catalogue d'options.
L'onglet « Réseau privé » est disponible dès aujourd'hui sur tous les VPS. Branchez, adressez, répliquez.