Bibliographie & annexes
Présentation
RÉSUMÉ
Le besoin d’hébergement des applications et de données ne cessent de croitre. Mais cette augmentation fait apparaitre 2 contraintes a priori opposées : il faut à la fois rationaliser les machines pour maintenir les coûts de fonctionnement et environnementaux, mais il faut aussi parfaitement isoler les applications et les données entre-elles. Ce défi est l’élément de base de la virtualisation : réutiliser au maximum les ressources, tout en donnant à chacun le sentiment d’avoir un environnement dédié. C’est ce défi que cet article se propose d’aborder en focalisant sur le réseau local.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleAuteur(s)
-
Fabrice BRUEL : Architecte sécurité - Orange Business Service
INTRODUCTION
Domaine : Réseau Ethernet
Degré de diffusion de la technologie : Émergence | Croissance | Maturité
Technologies impliquées : switch, pare-feu, Ethernet, 802.1q, hyperviseur
Domaines d'application : hébergement de serveurs, virtualisation, réseaux locaux
Principaux acteurs français : Industriels : Alcatel-Lucent, Orange
Autres acteurs dans le monde : Juniper, Cisco, VMware, FreeBSD Foundation
Contact : [email protected]
L'expertise technique et scientifique de référence
MOTS-CLÉS
DOI (Digital Object Identifier)
CET ARTICLE SE TROUVE ÉGALEMENT DANS :
Accueil > Ressources documentaires > Automatique - Robotique > Automatique et ingénierie système > Systèmes d'information et de communication > Virtualisation des réseaux locaux - Switch, hyperviseur et pare-feu > Ethernet : du protocole « à diffusion » à la virtualisation
Cet article fait partie de l’offre
Réseaux Télécommunications
(140 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Des modules pratiques
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
Virtualisation des réseaux locaux dans les pare-feux2. Ethernet : du protocole « à diffusion » à la virtualisation
Inventé dans le milieu des années 1970 par Xerox, Ethernet est devenu un standard de fait dans les réseaux locaux. Pourtant, qui, il y a quelques années, aurait misé sur ce protocole lent, contraignant et très peu évolutif dans sa version coaxiale ?
Mais, ce protocole a su s'adapter, et ses multiples déclinaisons permettent maintenant de transporter des données à très haute vitesse (10 Gbyte/s), à travers le monde, et en permettant de cloisonner – et donc de virtualiser – plusieurs utilisateurs/applications.
-
Rappel des défauts
-
Pourtant, l'histoire commençait mal : le protocole Ethernet de base est un protocole de niveau 2 dans le modèle OSI (normalisé par la norme IEEE 802.3, puis par ISO/IEC 8802-3), et est, par conception, un réseau dit « à diffusion ».
Un réseau à diffusion est un réseau très simple : quand un serveur a besoin d'envoyer une information à un autre serveur sur le même réseau Ethernet, il émet le paquet qui va se propager vers tous les serveurs, quelles que soient leurs adresses, et seul le serveur avec l'adresse Ethernet visée va le traiter.
-
En termes de performances, c'est une catastrophe. Dès que le nombre de paquets émis augmente, le nombre de paquets inutilement transportés, de collisions, augmente aussi, tendant à saturer rapidement le réseau.
C'est aussi une catastrophe, ou une chance suivant le point de vue où l'on se place, en termes de sécurité : si, par défaut, seul le serveur visé traite le paquet, il suffit à un serveur sur le même réseau Ethernet de forcer l'écoute de sa carte réseau (mode « promiscus »), pour que la carte réseau remonte au système d'exploitation tous les paquets qui transitent sur le réseau, et sans destruction du paquet original. Dans ce contexte, l'écoute est totale et absolument indétectable.
-
-
Solutions
-
Pour pallier ses nombreux défauts, un nouvel équipement a été inventé : le commutateur (ou switch). Jusqu'ici, les réseaux Ethernet étaient coaxiaux ou paire de cuivre relié à un concentrateur (hub).
-
Un hub est un équipement très simple, purement électrique : quand il reçoit un paquet sur un port, il le...
-
-
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Réseaux Télécommunications
(140 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Des modules pratiques
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Ethernet : du protocole « à diffusion » à la virtualisation
BIBLIOGRAPHIE
DANS NOS BASES DOCUMENTAIRES
ANNEXES
• Construction de jail + vImage sur FreeBSD http://bsdbased.com/2009/12/06/freebsd-8-vimage-epair-howto
• Vue d'ensemble de Ofabric de Juniper http://www.juniper.net/techpubs/en_US/junos11.3/topics/concept/qfabric-overview.html
• Les vSwitchs dans les produits vSphere de VMware http://www.vmware.com/products/vnetwork-distributed-switch/overview.html
HAUT DE PAGE
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Réseaux Télécommunications
(140 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Des modules pratiques
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
