Agrégation de switchs
Virtualisation des réseaux locaux - Switch, hyperviseur et pare-feu
IN147 v1 RECHERCHE ET INNOVATION

Agrégation de switchs
Virtualisation des réseaux locaux - Switch, hyperviseur et pare-feu

Auteur(s) : Fabrice BRUEL

Date de publication : 10 mai 2012 | Read in English

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter l'extrait gratuit

Déjà abonné ?

Sommaire

Présentation

RÉSUMÉ

Le besoin d’hébergement des applications et de données ne cessent de croitre. Mais cette augmentation fait apparaitre 2 contraintes a priori opposées : il faut à la fois rationaliser les machines pour maintenir les coûts de fonctionnement et environnementaux, mais il faut aussi parfaitement isoler les applications et les données entre-elles. Ce défi est l’élément de base de la virtualisation : réutiliser au maximum les ressources, tout en donnant à chacun le sentiment d’avoir un environnement dédié. C’est ce défi que cet article se propose d’aborder en focalisant sur le réseau local.

Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.

Lire l’article

Auteur(s)

  • Fabrice BRUEL : Architecte sécurité - Orange Business Service

INTRODUCTION

Points clés

Domaine : Réseau Ethernet

Degré de diffusion de la technologie : Émergence | Croissance | Maturité

Technologies impliquées : switch, pare-feu, Ethernet, 802.1q, hyperviseur

Domaines d'application : hébergement de serveurs, virtualisation, réseaux locaux

Principaux acteurs français : Industriels : Alcatel-Lucent, Orange

Autres acteurs dans le monde : Juniper, Cisco, VMware, FreeBSD Foundation

Contact : [email protected]

Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés.
Il vous reste 93 % à découvrir.

Pour explorer cet article Consulter l'extrait gratuit

Déjà abonné ?


MOTS-CLÉS

hyperviseur

DOI (Digital Object Identifier)

https://doi.org/10.51257/a-v1-in147

Lecture en cours
Présentation

Article inclus dans l'offre

"Réseaux Télécommunications"

(140 articles)

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Des contenus enrichis

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir l'offre

5. Agrégation de switchs

Notre hébergeur continue de croître. Il multiplie les hosts VMware l'obligeant à déployer plusieurs switchs physiques pour avoir la connectivité nécessaire. De plus, pour des raisons évidentes de sûreté de fonctionnement, il a maintenant une architecture nominale dans un bâtiment et une architecture secours dans un autre bâtiment.

Chaque bâtiment comporte plusieurs switchs, interconnectés entre eux. Pour éviter des problèmes de boucle niveau 2 (au niveau Ethernet), il est nécessaire de mettre en place, entre les switchs, un protocole supplémentaire appelé « Spanning Tree ».

De manière simplifiée, si plusieurs switchs sont reliés entre eux et s'échangent les informations sur les adresses Ethernet qu'ils hébergent, il y a fort à parier qu'à un moment où à un autre, pour une adresse donnée, le chemin ne sera pas déterministe et introduira une boucle au niveau 2 qui va faire circuler le paquet Ethernet à la vitesse maximum, saturant ainsi le réseau.

Pour pallier ce problème, le protocole « Spanning Tree » est utilisé, il permet de calculer un chemin unique vers une adresse Ethernet, et surtout de la recalculer en cas de défaillance d'un des switchs.

Très utilisé, ce protocole est cependant loin d'être parfait dans des architectures compliquées, du fait de son temps de convergence et de sa complexité.

  • Comment virtualiser des switchs ?

    Les constructeurs ont donc travaillé sur la virtualisation des switchs : comment faire pour que, vu de l'extérieur, un ensemble de switch soit vu comme un seul, avec une seule interface d'administration, sans problème de « Spanning Tree », etc. ?

Chaque constructeur travaille actuellement sur sa solution, propriétaire, et il faudra sûrement attendre un certain temps avant d'avoir quelque chose de normalisé.

Le concept est très inspiré du mode de fonctionnement d'un cœur de réseau IP d'un opérateur fournissant, par exemple, un service MPLS (Multi Protocol Label Switching) à ses clients, comme illustré à la figure 7.

On a donc les éléments suivants :

  • des switchs périphériques, qui font la capillarité vers les serveurs (par analogie au backbone IP = PE routeur) ;

  • des switchs spécialisés centraux, qui ne font que de...

Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés.
Il vous reste 95 % à découvrir.

Pour explorer cet article Consulter l'extrait gratuit

Déjà abonné ?


Lecture en cours
Agrégation de switchs

Article inclus dans l'offre

"Réseaux Télécommunications"

(140 articles)

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Des contenus enrichis

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir l'offre

Sommaire
Sommaire

BIBLIOGRAPHIE

  • (1) - ZEC (M.) -   Network stack virtualization for FreeBSD 7.0.  -  University of Zagreb http://www.bsdcan.org/2007/schedule/attachments/14-network_virtualization_zec.pdf

Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés.
Il vous reste 94 % à découvrir.

Pour explorer cet article Consulter l'extrait gratuit

Déjà abonné ?


Article inclus dans l'offre

"Réseaux Télécommunications"

(140 articles)

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Des contenus enrichis

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir l'offre

Ressources documentaires

Mise en œuvre d’un pare-feu gratuit à base d’IP Filter

Dans les débuts de l’informatique, les méthodes d’accès se faisaient par des liens directs entre des ...

VPLS (Virtual Private LAN Service) - Émulation d'un LAN Ethernet par un réseau IP/MPLS

Situation devenue très fréquente, de nombreux réseaux sont dans la nécessité de connecter leurs ...

SecSIP : un environnement de protection pour la voix sur IP

SecSIP est un environnement dédié à la protection des services basés sur le protocole SIP (Session ...

Systèmes d'exploitation : principes et fonctions

Le système d'exploitation d'un ordinateur est un logiciel qui vise à faciliter l'emploi de cet ...