Hypervision et pilotage temps réel des réseaux IP/MPLS

Transcription

1 Hypervision et pilotage temps réel des réseaux IP/MPLS J.M. Garcia, O. Brun, A. Rachdi, A. Al Sheikh Workshop autonomique 16 octobre 2014

2 Exemple d un réseau opérateur national 8 technologies : 2G / 3G / 4G / MPLS / IP / Metro / xdsl / VoIP / VPN 2389 nœuds (dont 470 MPLS), 2435 liens 5.5 millions d entrées de routage, plusieurs millions de flux d abonnés 2

3 Le besoin des opérateurs Opérateurs dans l attente d outils : pour une maîtrise globale de la QoS, de la sécurité et de la robustesse des réseaux. pour Anticiper/Prévoir/Maîtriser les évolutions des réseaux (ingénierie et «Capacity Planning») pour effectuer la supervision du réseau et le suivi quasi temps réel des performances et de la QoS, apportant une aide à la décision dans le cadre d actions correctives, présentant la fusion NOC et SOC dans des hyperviseurs réseaux 3

4 Pilotage intelligent des réseaux en temps réel Constat : les outils de supervision actuels, ne reconnaissent pas l origine des problèmes (vision locale), ne donnent pas de solutions correctives à apporter, n effectuent pas en temps réel une analyse fine des phénomènes. Les outils de supervision de demain : Passage d un ensemble d outils découplés à un système unique et centralisé, continuité du fonctionnement, actions correctives sur la QoS et la sécurité. Mutations : 1. Nouveaux protocoles et algorithmes pour une gestion intelligente des ressources, des services en ligne SDN, «Autonomic Network» 2. Traiter la complexité et le facteur d échelle en temps réel (Big Data). Le LAAS-CNRS, EADS-Cassidian et QoS Design Conduisent des recherches sur : Projet NEC (Network Engineering & Control) Fusion NOC-SOC Pilotage intelligent des réseaux 4

5 Points clés de NEC Pilotage intelligent et temps réel des réseaux, Environnement unifié de gestion des réseaux (NoC + SoC), Hypervision de réseaux hétérogènes, Approche réactive + proactive, Modèle de bout en bout pour la simulation in the loop, Optimisation dynamique (IP / MPLS), Simulation de contre-mesures pour l'aide à la décision, Application de contre-mesures, Exploitabilité des vulnérabilités. 5

6 Approche autonomique Tableaux de bord Simulation de la QoS Aide à la décision, Routage, Résilience Analyse vulnérabilités Analyse Gestion des incidents Planification Supervision réseau Mesure QoS Configuration réseau Supervision sécurité Base de connaissance Configuration sécurité Supervision Simulation in the loop Exécution Capteurs (SNMP, logs, sondes, IDS, ) Effecteurs Réseau Pré-requis NEC 6

7 NEST Un environnement de Simulation et de Planification NEST NGN permet de recréer sur un ordinateur l activité d un réseau d opérateur, avec pour objectif : (1) Planifier le système, (2) contrôler le système NEST effectue la simulation des équipements, des protocoles, des trafics, des services des millions de trafics, le traitement des paquets dans les routeurs et les interfaces (algorithmes, files d attente, classes de service ) les Routeurs, Gateways, Switchs, Datacenters, Réseaux locaux les protocoles de routage d internet (OSPF, ISIS, RIP, MPBGP, Multicast, MPLS ) les VPN (couches 2 et 3) etc. 7

8 NEST Un environnement de Simulation et de Planification NEST NGN permet aussi d optimiser les ressources des réseaux Capacity planning, extensions de topologies Contrôle d accès Routage IP (OSPF, OSPF-TE, ISIS) MPLS (LSP primaire/backup, Fast-Reroute) Architecture des VPN La Qualité de Service La Résilience des réseaux, pannes et scenarii de secours, 8

9 Architecture NEC 9

10 Estimation de la matrice de trafic Déterminer une (des) matrice(s) de trafic basée(s) sur les mesures SNMP Précision suffisante pour faire de l'ingénierie du trafic, Mesures SNMP disponibles Le trafic moyen entrant et sortant pour chaque interface La charge moyenne sur chaque lien 10

11 Optimisation dynamique IP Le routage dans les réseaux IP ne dépend que de métriques «statiques» configurées par l opérateur Un même chemin peut être utilisé quelque soit sa charge. Algorithme «robuste» pour l optimisation dynamique et incrémentale des métriques IP. 11

12 Optimisation dynamique IP 12

13 Optimisation dynamique MPLS Le routage dans les réseaux MPLS permet une plus grande flexibilité Utilisation du routage «explicite». Mise au point d un algorithme «robuste» pour l optimisation dynamique des LSP. 13

14 Simulation d une contre mesure sécurité (1/2) Site A Site serveurs 1 Vers internet Site serveurs 2 Site B Téléchargement d un patch à partir d un serveur 14

15 Simulation d une contre mesure sécurité (2/2)?? Site A Site serveurs 1 Vers internet? Site serveurs 2 Site B Attaque depuis une machine du site B 15

16 Scénario démonstration 4 événements à gérer Chute débit sur lien satellite : règle de QoS Panne d un routeur MPLS : basculement sur une route de secours Surcharge due au déploiement d un service : optimisation du routage IP Panne au niveau du datacenter : load balancing au niveau du DNS 16

17 PETITE DÉMO? ALLONS Y 17

18 MERCI POUR VOTRE ATTENTION. DES QUESTIONS? /

19 19