Perspectives et évolutions
Virtualisation des réseaux locaux - Switch, hyperviseur et pare-feu
IN147 v1 RECHERCHE ET INNOVATION

Perspectives et évolutions
Virtualisation des réseaux locaux - Switch, hyperviseur et pare-feu

Auteur(s) : Fabrice BRUEL

Date de publication : 10 mai 2012 | Read in English

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter l'extrait gratuit

Déjà abonné ?

Sommaire

Présentation

RÉSUMÉ

Le besoin d’hébergement des applications et de données ne cessent de croitre. Mais cette augmentation fait apparaitre 2 contraintes a priori opposées : il faut à la fois rationaliser les machines pour maintenir les coûts de fonctionnement et environnementaux, mais il faut aussi parfaitement isoler les applications et les données entre-elles. Ce défi est l’élément de base de la virtualisation : réutiliser au maximum les ressources, tout en donnant à chacun le sentiment d’avoir un environnement dédié. C’est ce défi que cet article se propose d’aborder en focalisant sur le réseau local.

Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.

Lire l’article

Auteur(s)

  • Fabrice BRUEL : Architecte sécurité - Orange Business Service

INTRODUCTION

Points clés

Domaine : Réseau Ethernet

Degré de diffusion de la technologie : Émergence | Croissance | Maturité

Technologies impliquées : switch, pare-feu, Ethernet, 802.1q, hyperviseur

Domaines d'application : hébergement de serveurs, virtualisation, réseaux locaux

Principaux acteurs français : Industriels : Alcatel-Lucent, Orange

Autres acteurs dans le monde : Juniper, Cisco, VMware, FreeBSD Foundation

Contact : [email protected]

Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés.
Il vous reste 92 % à découvrir.

Pour explorer cet article Consulter l'extrait gratuit

Déjà abonné ?


MOTS-CLÉS

hyperviseur

DOI (Digital Object Identifier)

https://doi.org/10.51257/a-v1-in147

Lecture en cours
Présentation

Article inclus dans l'offre

"Automatique et ingénierie système"

(138 articles)

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Des contenus enrichis

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir l'offre

6. Perspectives et évolutions

Notre hébergeur continue sa croissance et a maintenant l'ambition de se développer à l'international. S'il pouvait prolonger son réseau local sur un autre continent, cela serait idéal pour lui.

Les solutions techniques existent. Elles sont basées sur du VPLS (Virtual Private LAN Service). Le principe est d'utiliser un réseau IP pour transporter des trames Ethernet au sein d'un réseau IP fourni par un opérateur.

Cela peut paraître compliqué, mais il faut prendre en compte les éléments suivants :

  • le protocole Ethernet est un protocole de niveau 2, donc qui fonctionne de point à point. Ce qui veut dire trivialement que, pour qu'un paquet Ethernet transite d'une machine A à une machine B, il faut qu'il existe physiquement un câble paire torsadé entre les deux, éventuellement raccordé par un (ou des) switch(s) ;

  • il n'est pas possible de tirer un lien transatlantique par client.

Fort de ces contraintes, le protocole VPLS a été défini, lui aussi reposant sur MPLS, et donc sur des labels pour identifier les points d'entrée et de sortie, et surtout les isoler entre eux. Il prend donc en entrée un paquet Ethernet (avec éventuellement ses tags 802.1q) et délivre ce paquet à l'autre bout avec exactement le même format qu'à l'entrée, pouvant être traité par le switch local comme s'il provenait d'un switch connecté en trunk dans la même pièce !

Mais si cette solution existe et fonctionne, elle n'est pour l'instant pas compatible avec l'utilisation des fonctions de HA de VMware : si le paquet est transporté, sans aucune modification de bout en bout, ce long chemin lui prend forcément du temps. Ce temps de latence n'est pas acceptable pour VMware actuellement : VMware nécessite un temps de latence inférieur à 5 ms.

Des études, et des évolutions, sont en cours chez les constructeurs pour mettre au point une solution permettant de déployer un datacenter sur un continent et son secours sur un autre continent. Elles devraient voir le jour très rapidement.

Inventé il y a plus de 30 ans, le protocole Ethernet résiste et évolue. Il est – et reste – la pierre angulaire de tous les réseaux locaux, et a maintenant vocation à devenir un réseau local mondial !

HAUT DE PAGE
Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés.
Il vous reste 95 % à découvrir.

Pour explorer cet article Consulter l'extrait gratuit

Déjà abonné ?


Lecture en cours
Perspectives et évolutions

Article inclus dans l'offre

"Automatique et ingénierie système"

(138 articles)

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Des contenus enrichis

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir l'offre

Sommaire
Sommaire

BIBLIOGRAPHIE

  • (1) - ZEC (M.) -   Network stack virtualization for FreeBSD 7.0.  -  University of Zagreb http://www.bsdcan.org/2007/schedule/attachments/14-network_virtualization_zec.pdf

Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés.
Il vous reste 95 % à découvrir.

Pour explorer cet article Consulter l'extrait gratuit

Déjà abonné ?


Article inclus dans l'offre

"Automatique et ingénierie système"

(138 articles)

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Des contenus enrichis

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir l'offre

Ressources documentaires

Mise en œuvre d’un pare-feu gratuit à base d’IP Filter

Dans les débuts de l’informatique, les méthodes d’accès se faisaient par des liens directs entre des ...

VPLS (Virtual Private LAN Service) - Émulation d'un LAN Ethernet par un réseau IP/MPLS

Situation devenue très fréquente, de nombreux réseaux sont dans la nécessité de connecter leurs ...

SecSIP : un environnement de protection pour la voix sur IP

SecSIP est un environnement dédié à la protection des services basés sur le protocole SIP (Session ...

Systèmes d'exploitation : principes et fonctions

Le système d'exploitation d'un ordinateur est un logiciel qui vise à faciliter l'emploi de cet ...