Interconnexion de SAN entre DataCenters sur des réseaux Ethernet de type Carrier Class

Transcription

1 Interconnexion de SAN entre DataCenters sur des réseaux Ethernet de type Carrier Class

2 table des matières 1. introduction 3 2. la nécessité d une extension san applications des réseaux de stockage applications de l extension san le plan de reprise d activité la continuité d activité écriture miroir des données distribution du contenu consolidation de l infrastructure informatique exigences techniques relatives aux extensions san longue distance délais minimaux taux de perte de paquets minimal haute disponibilité flexibilité sécurité 7 3. les défis des solutions d extension san existantes multiplexage dwdm réseaux sonet/sdh réseau IP un segment de marché en attente d une solution pourquoi l ethernet de classe opérateur est-elle la solution adaptée à l extension des san de l entreprise? introduction aux réseaux ethernet optique de classe opérateur qualité du service de bout en bout niveau de protection inférieure à 50 ms exploitation, administration et maintenance évolutivité un réseau adapté aux extensions de san emploi de fcip et iscsi sur des réseaux ethernet optique de classe opérateur en conclusion lexique 15

3 1. introduction De nombreuses entreprises dépendent aujourd hui fortement de l information et de leurs données pour exercer leur activité. Pour ce faire, elles créent des centres de données leur permettant de manipuler, conserver, partager et mettre à jour de façon efficace et fiable les données et les informations dont elles ont besoin. Les réseaux de stockage ou SAN (Storage Area Network) sont l une des principales technologies de développement des centres de données. Ils sont de plus en plus couramment utilisés et sont déployés à la fois par les entreprises et les fournisseurs de services pour interconnecter les dispositifs de stockage et les serveurs d applications. Les centres de données étant des biens critiques pour leur propriétaire ou le fournisseur de services auprès duquel ils sont externalisés, et les principaux garants de la continuité des activités de l entreprise, ils doivent pouvoir résister aux catastrophes naturelles, aux coupures de courant inattendues ou aux attaques terroristes. C est pourquoi un centre de données redondant (c est-à-dire un centre de données dédié au secours informatique) est souvent établi sur un site géographiquement éloigné de celui du centre de données principal. Les entreprises ou fournisseurs de service ont donc besoin d interconnecter leurs réseaux SAN. L interconnexion de ces SANs est aussi appelée extension de SAN. Par ailleurs, se pose la nécessité d avoir un accès rapide à la base de données et aux applications hébergées dans les centres de données. Les entreprises ou fournisseurs de services choisissent donc parfois de déployer plusieurs centres de données couvrant chacun une zone géographique, les utilisateurs de chaque zone accédant à la base de données et aux applications à partir de leur centre de données local. Afin de garantir l intégrité et la cohérence des données, la synchronisation des données en temps réel entre l ensemble des centres de données doit être assurée. L extension SAN est une méthode efficace permettant aux entreprises ou aux fournisseurs de services d interconnecter leurs centres de données à des fins de sauvegarde et/ou de synchronisation en temps réel. Ce Livre Blanc décrit les applications de l extension SAN ainsi que les solutions d extension SAN existantes, fait la liste des paramètres techniques à prendre en compte lors du choix d une technologie d extension SAN destinée à une application SAN spécifique, et propose une nouvelle solution d extension SAN répondant aux besoins techniques et économiques des entreprises. Cette nouvelle solution d extension SAN s appuie sur les nouvelles générations de réseaux Ethernet optique de classe opérateur. 2. la nécessité d une extension SAN 2.1 applications des réseaux de stockage La nouvelle ère de l information a fait des données un bien essentiel pour l entreprise. Avec la mondialisation de l économie, les informations doivent pouvoir être accessibles à tout moment et de n importe où, de façon fiable, sécurisée, efficace et rentable. De nombreuses entreprises ont commencé à consolider leurs ressources informatiques et à concentrer leurs efforts sur l acquisition, la manipulation et le stockage des données. Pour ce faire, elles se sont équipées de réseaux SAN pour résoudre les problèmes résultant de l expansion démesurée de leurs périphériques de stockage. Un réseau de stockage SAN sert à interconnecter les hôtes (ou serveurs) aux ressources de stockage et les ressources de stockage entre elles. Il fournit un accès partagé et plus

4 efficace aux données stockées, sans pour autant que les transferts de données ne consomment plus de cycles d horloge pour les mainframes hôtes (voire dans certains cas une consommation inférieure) comparativement aux solutions où les systèmes de stockage sont directement connectés aux hôtes ou serveurs, ce que l on appelle le stockage à connexion directe ou DAS (Directly Attached Storage). La puissance de calcul des mainframes hôtes peut ainsi être réservée au traitement des données pour les applications critiques à la demande. Au travers du SAN, les systèmes de stockage peuvent communiquer entre eux pour réaliser différentes opérations afin de protéger les données comme la sauvegarde, la synchronisation des données ou l écriture miroir des données sans impliquer les hôtes ou serveurs. Les réseaux SAN sont majoritairement constitués d équipements munis d interface Fibre Channel (FC). Le FC est un protocole est adapté au transfert de volumineux blocs de données à très haut débit. Les réseaux SAN peuvent également être utilisés pour virtualiser les ressources de stockage, ce qui permet une utilisation plus efficace de ces dernières qui peuvent être vues comme un seul volume logique unique et indépendant de l emplacement physique de chaque système. Enfin, les réseaux SAN permettent aux entreprises de réduire les frais de fonctionnement de leur infrastructure informatique, par la consolidation des leurs équipements en quelques points centraux, comme leur siège social ou un centre de données. Grâce à cette consolidation, il n est plus nécessaire de mettre en place des serveurs et des ressources de stockage dans chaque branche ou bureau de l entreprise, ce qui élimine les coûts engendrés par la maintenance permanente de tels dispositifs locaux. De plus en plus d entreprises choisissent d externaliser leurs systèmes informatiques vers des fournisseurs de services de stockage ou SSP (Storage Service Providers). Dans ce cas, les réseaux de stockage SAN constituent pour les SSP une solution économique en permettant le partage de l infrastructure du centre de données entre plusieurs entreprises. 2.2 applications de l extension san En général, les entreprises choisissent de mettre en œuvre deux ou plusieurs centres de données géographiquement dispersés, équipés chacun d un SAN afin d assurer une haute disponibilité des données, de mieux répartir la charge de trafic et d effectuer la sauvegarde des données. L interconnexion de ces centres de données est l une des préoccupations majeures de nombreux directeurs des systèmes d information. Il existe de nombreuses applications de l extension SAN. En voici quelques exemples le plan de reprise d activité Lorsque les informations et les données constituent le cœur de l activité d une entreprise, celle-ci se doit de les protéger et voire même de les stocker pendant une très longue période, notamment pour respecter la réglementation. On parle alors d archivage des données. Du fait des menaces représentées par les catastrophes naturelles, le terrorisme, les incendies et autres sinistres inattendus, les entreprises doivent se munir d un Plan de Reprise d Activité (PRA). Pour ce faire, des réplications multiples des données doivent être réalisées et sauvegardées sur des sites géographiquement dispersés. Le centre de secours informatique doit être autant que possible éloigné du centre de données principal de 5 km à plus de 100 km, donc de volumineux blocs de données doivent être transférés sur une longue distance, du centre principal vers le centre de secours. Sans une solution d extension SAN adaptée, cette distance est généralement inférieure à 100 km.

5 2.2.2 la Continuité d activité Dans le cas d un plan de reprise d activité, un centre de données de secours est mis en place en plus du centre de données principal. Mais dans le cas de la continuité d activité, l impératif est d accéder aux données 24 h/24 et 7 j/7. En cas de panne du centre principal, les applications et l accès des utilisateurs distants - doivent pouvoir basculer instantanément vers le centre de secours afin de ne pas interrompre l activité de l entreprise. La continuité d activité requiert une synchronisation des serveurs et une réplication des données en temps réel écriture miroir des données La plupart des entreprises ou fournisseurs d accès Internet ont recours à des bases de données et serveurs localisés afin d accélérer le temps de réponse de certaines de leurs applications. La cohérence et l intégrité des données entre la base de données centrale et les bases de données localisées doivent être maintenues constamment, c est-à-dire qu à tout moment, il ne doit y avoir aucune différence entre le contenu des bases locales et de la base centrale. Afin d assurer ces opérations en temps réel, une écriture miroir des données est réalisée pour permettre une synchronisation en temps réel des différentes bases de données distribution du contenu Cette application permet à un site central de distribuer son contenu vers des sites distants. Par exemple, les services de vidéo à la demande doivent pouvoir distribuer le contenu vidéo (généralement volumineux) de la bibliothèque centrale vers la grappe de serveurs vidéo distants à travers toute une région. Les serveurs vidéo sont généralement équipés d interfaces FC pour accéder localement à des ressources de stockage de plusieurs centaines de téra-octets consolidation de l infrastructure informatique Beaucoup d entreprises prennent également des mesures pour consolider au sein de leur siège social ou de leurs centres de données les équipements informatiques, comme les serveurs de bases de données, les systèmes de stockage, les serveurs d applications, les commutateurs SAN et les routeurs. Cette consolidation permet de réduire les coûts d investissement et d exploitation et d améliorer la productivité. Au lieu d utiliser sur chaque site des serveurs locaux dotés de DAS, les entreprises établissent un réseau SAN connectant des systèmes de stockage à forte capacité situés seulement sur un ou deux sites. Les sites distants ne sont donc plus équipés que de stations de travail ou de PC clients. Dans le cas d un modèle client/serveur, les sites distants n ont besoin de mettre en œuvre que les fonctions de la couche présentation, comme l interface utilisateur graphique. Les entreprises doivent désormais s équiper d une solution d extension SAN efficace qui interconnecte leurs centres de données et procure ainsi de nombreux avantages, notamment une amélioration des performances d accès aux ressources de stockage, une meilleure utilisation de l espace de stockage grâce à la virtualisation et une plus grande disponibilité. La figure 1 en est l illustration. Cette consolidation des ressources informatiques entraîne cependant un risque plus important lors d un sinistre. En effet, les ressources de stockage étant centralisées, une perte de données sur le site central peut alors entraîner un arrêt d activité pour tous les sites. Lorsqu une politique de consolidation a été adoptée par une entreprise, la protection de ses données vers un centre de données distant est d autant plus importante.

6 Figure 1. Consolidation des technologies de l information 2.3 exigences techniques relatives aux extensions SAN Les applications d extension SAN peuvent être divisées en deux catégories : d une part, la synchronisation des données en temps réel, et, d autre part, la sauvegarde des données. Les applications de la première catégorie nécessitent des délais de transmission très courts, tandis que les applications de la seconde catégorie exigent une bande passante très importante. Nous détaillons à présent les caractéristiques des extensions SAN par rapport aux accords de niveau de service ou SLA (Service Level Agreement)...1 longue distance Pour mieux résister aux sinistres ou catastrophes naturelles, les centres de données sont généralement situés sur des sites éloignés les uns des autres. Les technologies d interconnexion de réseaux SAN doivent donc répondreà ce besoin. La vitesse de propagation de la lumière dans les fi bres optiques sur de longues distances entraîne une augmentation des délais de transmission, ce qui infl ue sur la performance des applications SAN très sensibles aux délais. La vitesse de la lumière étant de 200 km par milliseconde dans les fi bres optiques, et il est donc recommandé d après les règles empiriques d utiliser des tailles plus grandesde paquets afi n de réduire le temps nécessaire pour réaliser une opération sur un système de stockage... délais minimaux Du fait que le mécanisme de contrôle de fl ux du protocole Fibre Channel soit basé sur des crédits, le délai de transmission entre deux îlots SAN doit être faible afi n de maintenir un débit élevé lors des transferts de données. En effet, les règles empiriques fournissent la recommandation suivante : un crédit correspond à une distance d interconnexion de 1.5 km. La distance maximale d interconnexion permise dépendra donc théoriquement du nombre de crédits disponibles 6

7 sur les équipements de frontière des réseaux SAN. Le temps de traitement engendré par les équipements SAN, le temps de traversée des équipements de transmission et le délai de propagation dans la fibre optique se cumulent. Ce temps global doit être minimal pour ne pas dégrader le niveau de performance des applications. Pour l entreprise, un faible délai de transmission est essentiel afin de garantir l intégrité et la cohérence des données dans le cas d applications temps réel comme l écriture miroir des données à distance. De plus, la latence engendrée par l interconnexion des réseaux SAN doit être minimale de telle sorte qu il y ait peu de différence perceptible par les utilisateurs finaux lorsqu ils accèdent aux mêmes données stockées sur des sites différents taux de perte de paquets minimal La couche transport des réseaux SAN s appuie en général sur le protocole Fibre Channel (FC), dont les performances sont très sensibles au taux de perte de paquets PLR (Packet Loss Rate). Un taux de perte de paquets affecte directement la qualité du transfert des blocs de données. Un faible taux de perte de paquets nécessite une bande passante garantie. Actuellement les équipements des réseaux SAN FC utilisent des interfaces FC 1 Gbps, 2 Gbps ou 4 Gbps mais devraient bientôt être pourvus d interface FC à 10 Gbps consolidation de l infrastructure informatique Plusieurs SAN peuvent être interconnectés pour former une grande «Fabric» en respectant les limites du protocole Fibre Channel (239 commutateurs maximum, ) par différents types de topologies : point à point, en anneau ou maillées. L interconnexion SAN doit permettre ces différentes topologies sécurité Les données transmises entre deux systèmes de stockage sont bien évidemment confidentielles et cette confidentialité doit être préservée au cours du transfert de données d un site à un autre. La technologie d extension SAN doit garantir l isolation des flux de chaque client. Elle doit offrir une protection contre toutes les techniques d espionnage et les attaques de déni de service haute Disponibilité Tout dysfonctionnement au niveau de l interconnexion des îlots SAN compromet gravement l intégrité des données et la continuité d activité si cette panne ne peut être rapidement corrigée. De nombreux blocs de données risquent d être perdus pendant la durée d interruption du service. De plus, une panne prolongée entraînera automatiquement une reconfiguration réseau des îlots SAN, c est une caractéristique inhérente au protocole Fibre Channel. La technologie d interconnexion doit proposer de la protection en cœur de réseau et ainsi garantir un temps de basculement de 50 ms supporté par les réseaux de Classe Opérateur.

8 3. les défis des solutions d extension SAN existantes 3.1 multiplexage DWDM Au cours de ces dernières années, le multiplexage dense en longueur d onde ou DWDM (Dense Wavelength Division Multiplexing) s est imposé comme solution d extension SAN. Cette solution présente plusieurs avantages : débit élevé, faible latence et transparence vis-à-vis des protocoles de couche supérieure (comme FC, FICON, Gigabit Ethernet). En revanche, les coûts engendrés par les équipements DWDM et l utilisation de fibres optiques dédiées à l usage d un Client font que les offres d Interconnexion de SAN proposées jusqu à présent par les opérateurs sont encore réservées à une nombre limité de clients pour lesquels le budget est en relation avec les enjeux de l accès aux données à assurer. Il faut noter que le prix de ces configurations est à la baisse. 3.2 réseaux SONET / SDH La technologie SONET/SDH est une autre solution applicable à l extension SAN. Il est tout à fait possible de proposer de l interconnexion de SAN sur des liens SDH 155 Mbit/s, tout dépend en fait du volume d information à sauvegarder : En France, un certain nombre d entreprises procèdent ainsi à de la sauvegarde sur SMHD (offre France Telecom d interconnexion de sites à très hauts débits basée sur la SDH). Pour des débits supérieurs requis par une volumétrie plus élevée, il faut alors disposer de systèmes SDH de nouvelle génération bénéficiant du tramage générique GFP (Generic Framing Procedure), qui permettent alors de transporter de façon transparente les trames FC à travers un réseau SONET/SDH. Il est cependant constaté que les liaisons louées à 2,5 Gbps ou 10 Gbps sont encore trop coûteuses pour de nombreuses entreprises, et constituent donc un frein au développement de l extension de SAN sur SDH/SONET. Mais, de même que pour les solutions WDM, il faut noter que le prix de ces configurations est revu à la baisse. 3.3 réseau IP Pour réduire les coûts et étendre les réseaux SAN sur des distances théoriquement illimitées, des solutions IP (Internet Protocol) SAN ont été développées. Elles permettent d utiliser un réseau IP, privé ou public (Internet) afin devéhiculer des flux de stockage de données entre différents sites informatiques. A la frontière de chaque réseau SAN, une passerelle FC over IP (Fibre Channel sur IP) est chargée d encapsuler avant transmission la trame FC au sein d un paquet IP lui-même inséré dans une trame Ethernet. La technologie FC over IP dispose de deux protocoles : FCIP et ifcp. Pour ces deux protocoles l encapsulation d une trame FC au sein d une trame Ethernet est identique à l exception de quelques champs spécifiques. Comme peu de fournisseurs ont implémenté le protocole ifcp, dans la suite du document nous illustrons uniquement les applications du protocole FCIP. L encapsulation FCIP est définie sur la figure 2. La figure 3 indique la façon dont FCIP interconnecte deux îlots SAN.

9 Figure 2. Encapsulation FCIP Figure 4. Encapsulation iscsi Ethernet header IP TCP FCIP FC SCSI Commande SCSI Data CRC Ethernet Header IP TCP iscsi SCSI Commande SCSI Data CRC Figure 3. Interconnexion FCIP de SAN via un réseau IP Figure 5. Interconnexion iscsi via réseau IP Toutefois, il existe un autre protocole de transport SAN en IP natif appelé Internet SCSI (iscsi), qui encapsule les données et les commandes SCSI directement dans des paquets Ethernet/IP. Des sessions TCP (appelées sessions iscsi) sont établies entre un initiateur iscsi (par exemple, un serveur) et une cible iscsi (par exemple, une baie de stockage) de façon à ce que les blocs de données puissent être transférés de manière fi able sur des réseaux TCP/IP. Le protocole iscsi peut être généré par des pilotes iscsi installés sur des cartes réseaux d interface Gigabit Ethernet standard situées dans les serveurs et les ressources de stockage. Par ailleurs, il existe également des cartes iscsi spécialisées conçues pour réduire le nombre de cycle d horloge du serveur nécessaire à l encapsulation de commande SCSI. La fi gure 4 illustre l encapsulation d une donnée et d une commande SCSI dans un paquet Ethernet/IP. La solution d extension SAN IP est bien moins coûteuse que les solutions basées sur des systèmes DWDM ou sur SONET/SDH, mais elle ne peut garantir les SLA du fait entre autre de la nature sans connexion des réseaux IP. Le délai et la gigue d un réseau IP sont plus importants que sur un réseau DWDM ou SONET/SDH. Le temps de rétablissement de service sur un réseau IP est également supérieur à 50 ms et est non déterministe. Si un réseau IP public (Internet) est utilisé comme réseau de transport, la sécurité des données devient également un problème majeur. Le dispositif SAN IP est donc plus adapté aux petites entreprises pour lesquelles les volumes de données à transférer sont faibles et ne nécessitent pas de performances très élevées en terme de taux de disponibilité et de délais de transit. C est donc une solution économique d entrée de gamme. La fi gure 5 représente l interconnexion SAN pour iscsi via le réseau IP. 9

10 3.4 un segment de marché en attente d une solution La fi gure 6 indique le positionnement de ces trois solutions d extension SAN. Comme on peut le constater, il n existe actuellement pas de produit adapté aux entreprises dont la demande est plus exigeante que la solution basée sur un réseau de transport IP en termes d accès temps réel aux données, de synchronisation, de protection et de rapidité de reprise d activité après incident mais dont le budget est inférieur au budget requis pour les solutions DWDM et SONET/SDH. C est à ces entreprises que s adresse la solution Ethernet optique de classe opérateur. Figure 6. Positionnement des solutions d extension SAN 10

11 4. pourquoi l Ethernet optique de classe opérateur est-elle la solution adaptée à l extension des SAN de l Entreprise? 4.1 Introduction aux réseaux Ethernet optique de classe opérateur Un réseau Ethernet optique de classe opérateur ne modifie pas la couche de contrôle d accès au support ou couche MAC (Media Access Control), mais propose quatre améliorations majeures qualité du service de bout en bout Un réseau Ethernet optique de classe opérateur permet aux fournisseurs de services d assurer un débit minimal garanti de bout en bout et ceci pour chaque flux. A l accès, le trafic peut être classifié au niveau physique (par exemple, en fonction de l interface) ou au niveau logique (par exemple, selon le réseau local virtuel du client ou le type d application). Ce type de réseau garantit une latence et une gigue minimales adaptées au trafic très sensible aux délais de transmission. Il est plus adapté au trafic de données tout en proposant un niveau de qualité de service proche de celle d une liaison louée SONET/SDH. Un réseau Ethernet optique de classe opérateur gère de façon efficace les congestions du réseau afin de maintenir les débits pour tous les flux subissant cette congestion. Cette caractéristique est importante à la fois pour la synchronisation des données en temps réel et la sauvegarde des données, car elle permet d éviter toute perte de paquets. De plus, l emploi du protocole MPLS (Multi- Protocol Label Switching) en cœur de réseau donne accès à des fonctions de gestion de trafic avancées utilisées pour établir le meilleur chemin à débit garanti existant sur le réseau. De plus, le protocole Ethernet propose des interfaces à 10Gbps. Le 10 Gigabit Ethernet (10GE) est désormais une technologie qui devient mature et d un prix abordable, capable d offrir tout le débit dont une extension SAN aurait besoin, que ce soit via des systèmes DWDM ou prochainement via des réseaux Ethernet optiques niveau de protection inférieure à 50 ms Un réseau Ethernet optique de classe opérateur fourni un niveau de protection inférieur à 50 ms (en cœur de réseau en standard et aussi à l accès en option) grâce à la technologie MPLS Fast Reroute. Contrairement au réseau SONET/SDH, ce système de protection présente l avantage de fonctionner dans toutes les topologies réseaux : point à point, anneau, maillée exploitation, administration et maintenance Un grand réseau public de transport de données adapté à l extension SAN couvre une zone géographique importante et supporte un grand nombre d utilisateurs. Sur ce type de réseau, la détection des pannes est plus complexe et les opérations d Exploitation, Administration et Maintenance (OAM : Operation, Administration and Maintenance) devient critique. Les opérateurs du réseau doivent localiser les problèmes rapidement pour réduire les temps d interruption du service. Le protocole Ethernet standard ne possédait que peu de fonctions OAM. Désormais, des nombreux travaux effectués par les organismes de normalisation 11

12 (Groupe de travail IEEE et Metro Ethernet Forum) prévoient d ajouter des fonctions OAM à ce protocole. Certains fournisseurs ont déjà intégré à leurs produits des fonctions OAM pré-standard comme la boucle de retour Ethernet, la détection du taux de bit d erreur, les mesures relatives aux accords de niveau de service et les remontées d alarmes en cas de problème critique évolutivité Les réseaux Ethernet de classe entreprise ont des limitations intrinsèques lorsqu ils sont utilisés comme réseau public de transport. Parmi ces limitations figurent le nombre de réseaux locaux virtuels configurables par réseau, le nombre d adresses MAC devant être apprises et stockées dans les équipements et le temps de convergence long et non déterministe du Protocole STP (Spanning Tree Protocol). Ce dernier initialement conçu pour éviter les boucles dans un réseau Ethernet est utilisé par certains comme système de protection en cœur de réseau. Pour résoudre ces problèmes d évolutivité, les réseaux Ethernet optique de classe opérateur ont recours au protocole MPLS, devenu une solution mature et tout à fait évolutive. 4.2 un réseau adapté aux extensions de SAN Les réseaux Ethernet optiques de classe opérateurs présentent des caractéristiques qui lui permettent de supporter particulièrement bien les extensions de SAN. Ces caractéristiques sont les suivantes : 1. Débit garanti sans perte de paquets. Les réseaux Ethernet optique de classe opérateur supportent l ingénierie de trafic TE (Trafic Engineering), permettant de déterminer le meilleur chemin avec le débit nécessaire entre deux centres de données en cas d une extension de SAN. La bande passante est attribuée et réservée pour toute la durée du service d extension SAN. Pour ce service, les opérateurs du réseau peuvent aisément configurer le réseau de façon à ne jamais supprimer de paquet de données de stockage. 2. Délais et gigues minimaux. Les réseaux Ethernet optique de classe opérateur fonctionnent sur la couche 2 du modèle OSI et introduisent un délai et une gigue très faibles par rapport à ceux des réseaux IP qui s appuie sur la couche 3 du modèle OSI. Au sein d un réseau Ethernet optique de classe opérateur métropolitain les trames Ethernet de taille maximale (1518 octets) sont transmises en moins d une milliseconde et une gigue inférieure à 0,1 ms. De plus, des trames étendues peuvent être utilisées pour améliorer la performance. 3. Sécurité. Les réseaux Ethernet optique de classe opérateur basés sur un cœur de réseau MPLS sont orientés en mode connexion. Ces connexions sont semblables aux longueurs d onde du multiplexage DWDM, aux connexions de canaux virtuels VCC (Virtuel Channel Connexion) du mode de transfert asynchrone ATM (Asynchronous Transfer Mode) ou aux canaux de multiplexage par répartition temporel TDM (Time-Divison Multiplexing) du réseau SONET/SDH. Elles fournissent une séparation naturelle entre les trafics des différents clients et assurent ainsi la sécurité et la confidentialité des données des entreprises. Contrairement à un réseau IP dépourvu de connexions, le réseau Ethernet optique de classe opérateur tire avantage de cette orientation en mode connexion pour assurer la sécurité et la confidentialité des données, ce qui évite aux entreprises d avoir à utiliser des systèmes de chiffrement de leurs données coûteux. 4. Grande disponibilité. Sur un réseau Ethernet optique de classe opérateur, si un lien réseau vient à subir une défaillance, le temps de rétablissement d une connexion est inférieur à 50 ms grâce aux mécanismes de protection des flux (en cœur du réseau et à l accès si celui-ci est sécurisé en boucle) apportés par MPLS Fast Reroute. 12

13 . Le service d extension SAN peut être donc fourni aussi bien sur une plaque métropolitaine qu entre deux plaques en prolongeant le réseau Ethernet optique de classe opérateur sur des interconnexions en DWDM. 6. Rentabilité. Un réseau Ethernet optique de classe opérateur est une des technologies réseau aujourd hui capable de fournir un haut débit (au minimum 1 Gbps aux clients entreprises) à un prix abordable. 4.3 emploi de FCIP et iscsi sur des réseaux Ethernet optique de classe opérateur Comme expliqué brièvement dans la section 3.3, le trafi c associé au stockage des données peut être encapsulé dans des paquets IP, eux-mêmes encapsulés dans des trames Ethernet via une passerelle FC over IP. Les informations de l en-tête Ethernet transportant les fl ux FC sont suffi santes pour permettre au réseau d aiguiller les trames. L équipement d accès au réseau est lui capable d associer plusieurs types de trafi cs, y compris le trafi c associé au stockage, aux connexions permettant d atteindre les sites souhaités. La fi gure 7 illustre une extension SAN utilisant une passerelle FCIP sur un réseau Ethernet optique de classe opérateur La fi gure 8 illustre cette même extension utilisant le protocole iscsi sur un réseau Ethernet optique de classe opérateur. Comme on peut le constater, outre le service d extension SAN, d autres services de transport de données comme l interconnexion de réseaux locaux privés virtuels (service de réseau privé virtuel Ethernet ou E-LAN) peuvent également être fournis par le biais du même dispositif d accès et via le même réseau Ethernet optique de classe opérateur. Par rapport à la fi gure 1, l interconnexion LAN-to-LAN et SAN-to-SAN sont désormais supportées sur un réseau Ethernet optique de classe opérateur unique et mutualisé, ce qui réduit encore plus le coût du service d extension SAN. Figure 7. Extension SAN FCIP SAN sur Ethernet de classe opérateur Figure 8. Extension SAN iscsi sur Ethernet de classe opérateur 1

14 5. en conclusion Le service d extension SAN est une nouvelle opportunité pour les entreprises souhaitant mettre en place un Plan de Reprise d Activité, en complément des solutions d extension SAN actuelles basées sur DWDM, qui sont essentiellement accessibles par les grandes entreprises. Leur activité dépendant de plus en plus de l information et de leurs données, de nombreuses PME et Entreprises de taille moyenne ont commencé à utiliser des systèmes et des réseaux de stockage pour stocker et gérer le volume toujours croissant de leurs données. Elles souhaitent pouvoir partager ces données et y accéder de manière effi cace. Elles ont également besoin de mettre en place des centres de secours informatiques afi n de protéger leurs données de toute erreur humaine, attaque terroriste ou catastrophe naturelle. Un second centre de données peut en outre servir à répartir la charge de trafi c et ainsi améliorer les temps de réponse. Pour interconnecter leurs îlots SAN, les entreprises ont besoin d une solution plus accessible que celles utilisées actuellement sur la technologie DWDM. Le réseau Ethernet optique de classe opérateur est la solution idéale répondant à ces besoins, tant au niveau technique qu économique. Service haut de gamme, l extension SAN via un réseau Ethernet optique de classe opérateur vient compléter l offre de service Ethernet incluant déjà les solutions d interconnexion de LAN et d accès à l Internet déjà disponibles sur le marché. Avec le SAN sur réseau Ethernet, les solutions de France Telecom peuvent désormais couvrir tous les besoins d interconnexion des sites de stockage de données de l Entreprise au Grand Compte. La fi gure 9 l illustre bien. Figure 9. L Ethernet de classe opérateur, la nouvelle solution d extension SAN destinée aux PME et grandes entreprises. 1

15 6. lexique 10 GE : 10 Gigabit Ethernet ATM : BER : CapEx : CIR : CRC : DAS : DoS : Asynchronous Transfer Mode Bit Error Rate Capital Expenditure Committed Information Rate Cyclic Redundancy Check Directly Attached Storage Denial of Service DWDM : Dense Wavelength Division multiplexing EIR : E-LAN : Excess Information Rate Ethernet LAN ESCON : Enterprise Systems Connection FC : FCIP : FICON : GE : GFP : GUI : IFCP : IP : ISCSI : ISO : Fibre Channel Fibre Channel over IP Fiber Channel-based Connection Gigabit Ethernet Generic Framing Procedure Graphic User Interface Internet Fibre Channel Protocol Internet Protocol Internet Small Computer Systems Interface International Standard Organization IT : MAC : MPLS : OAM : OC : OpEx : OSI : PLR : QoS : SAN : SCSI : SDH : SLA : SME : Information Technology Media Access Control Multi-Protocol Label Switch Operation Administration and Maintenance Optical Carrier Operation Expenditure Open System Interface Packet Loss Rate Quality of Service Storage Area Network Small Computer Systems Interface Synchronous Digital Hierarchy Service Level Agreement Small and Medium Enterprises SONET : Synchronous Optical NETwork SSP : STM : TCP : TDM : TE : VCC : VLAN : Storage Service Provider Synchronous Transfer Mode Transmission Control Protocol Time Division Multiplexing Traffic Engineering Virtual Circuit Connection Virtual Local Area Network pour en savoir plus contactez votre interlocuteur commercial ou rendez-vous sur France Télécom 6 place d Alleray Paris Cedex 15 - SA au capital de euros RCS Paris - document non contractuel - juin