Présentation
EnglishRÉSUMÉ
Le besoin d’hébergement des applications et de données ne cessent de croitre. Mais cette augmentation fait apparaitre 2 contraintes a priori opposées : il faut à la fois rationaliser les machines pour maintenir les coûts de fonctionnement et environnementaux, mais il faut aussi parfaitement isoler les applications et les données entre-elles. Ce défi est l’élément de base de la virtualisation : réutiliser au maximum les ressources, tout en donnant à chacun le sentiment d’avoir un environnement dédié. C’est ce défi que cet article se propose d’aborder en focalisant sur le réseau local.
Cet article décrit comment, en partant d’un réseau conçu à une époque où de tels besoins n’existaient pas, des mécanismes de cloisonnement ont pu être mis en place. Il aborde aussi le cloisonnement logique Ethernet (VLAN) au sein d’un pare-feu (instance virtuelle de pare-feu par réseau logique dans FreeBSD), mais aussi au sein d’un hyperviseur (cloisonnement de bout en bout et sa mise en œuvre dans VMware).
Enfin, et sachant que la concentration des besoins d’hébergement devient très importante, cet article détaille également l’évolution des équipements de réseaux locaux pour aller vers un agrégat d’équipements, celui-ci devant être vu comme un équipement unique.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleAuteur(s)
-
Fabrice BRUEL : Architecte sécurité - Orange Business Service
INTRODUCTION
Domaine : Réseau Ethernet
Degré de diffusion de la technologie : Émergence | Croissance | Maturité
Technologies impliquées : switch, pare-feu, Ethernet, 802.1q, hyperviseur
Domaines d'application : hébergement de serveurs, virtualisation, réseaux locaux
Principaux acteurs français : Industriels : Alcatel-Lucent, Orange
Autres acteurs dans le monde : Juniper, Cisco, VMware, FreeBSD Foundation
Contact : [email protected]
MOTS-CLÉS
DOI (Digital Object Identifier)
CET ARTICLE SE TROUVE ÉGALEMENT DANS :
Accueil > Ressources documentaires > Automatique - Robotique > Automatique et ingénierie système > Systèmes d'information et de communication > Virtualisation des réseaux locaux - Switch, hyperviseur et pare-feu > Perspectives et évolutions
Cet article fait partie de l’offre
Réseaux Télécommunications
(139 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
6. Perspectives et évolutions
Notre hébergeur continue sa croissance et a maintenant l'ambition de se développer à l'international. S'il pouvait prolonger son réseau local sur un autre continent, cela serait idéal pour lui.
Les solutions techniques existent. Elles sont basées sur du VPLS (Virtual Private LAN Service). Le principe est d'utiliser un réseau IP pour transporter des trames Ethernet au sein d'un réseau IP fourni par un opérateur.
Cela peut paraître compliqué, mais il faut prendre en compte les éléments suivants :
-
le protocole Ethernet est un protocole de niveau 2, donc qui fonctionne de point à point. Ce qui veut dire trivialement que, pour qu'un paquet Ethernet transite d'une machine A à une machine B, il faut qu'il existe physiquement un câble paire torsadé entre les deux, éventuellement raccordé par un (ou des) switch(s) ;
-
il n'est pas possible de tirer un lien transatlantique par client.
Fort de ces contraintes, le protocole VPLS a été défini, lui aussi reposant sur MPLS, et donc sur des labels pour identifier les points d'entrée et de sortie, et surtout les isoler entre eux. Il prend donc en entrée un paquet Ethernet (avec éventuellement ses tags 802.1q) et délivre ce paquet à l'autre bout avec exactement le même format qu'à l'entrée, pouvant être traité par le switch local comme s'il provenait d'un switch connecté en trunk dans la même pièce !
Mais si cette solution existe et fonctionne, elle n'est pour l'instant pas compatible avec l'utilisation des fonctions de HA de VMware : si le paquet est transporté, sans aucune modification de bout en bout, ce long chemin lui prend forcément du temps. Ce temps de latence n'est pas acceptable pour VMware actuellement : VMware nécessite un temps de latence inférieur à 5 ms.
Des études, et des évolutions, sont en cours chez les constructeurs pour mettre au point une solution permettant de déployer un datacenter sur un continent et son secours sur un autre continent. Elles devraient voir le jour très rapidement.
Inventé il y a plus de 30 ans, le protocole Ethernet résiste et évolue. Il est – et reste – la pierre angulaire de tous les réseaux locaux, et a maintenant vocation à devenir un réseau local mondial !
Cet article fait partie de l’offre
Réseaux Télécommunications
(139 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Perspectives et évolutions
BIBLIOGRAPHIE
DANS NOS BASES DOCUMENTAIRES
ANNEXES
• Construction de jail + vImage sur FreeBSD http://bsdbased.com/2009/12/06/freebsd-8-vimage-epair-howto
• Vue d'ensemble de Ofabric de Juniper http://www.juniper.net/techpubs/en_US/junos11.3/topics/concept/qfabric-overview.html
• Les vSwitchs dans les produits vSphere de VMware http://www.vmware.com/products/vnetwork-distributed-switch/overview.html
HAUT DE PAGECet article fait partie de l’offre
Réseaux Télécommunications
(139 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive