Les cinq raisons majeures pour déployer SDN (Software-Defined Networks) et NFV (Network Functions Virtualization) Préparé par : Zeus Kerravala
Les cinq raisons majeures pour déployer SDN et NFV NetworkWorld, Zeus Kerravala Mai 2014 Introduction : l agilité de l entreprise dépend de la transformation du réseau Le mandat des leaders technologiques a sans doute subi davantage de changements au cours des cinq dernières années que toute autre fonction du monde des entreprises. Il y a à peine une demi-décennie, les responsables informatiques étaient chargés d assurer le fonctionnement sans heurt de l infrastructure technologique et sa capacité à soutenir les activités de l entreprise. Aujourd hui, que ce soit chez les prestataires de services ou dans les entreprises, ces responsables découvrent que leurs objectifs sont désormais alignés sur les objectifs de l entreprise (Figure 1). L agilité de l entreprise est la première priorité de tout PDG. Pour l atteindre, l agilité informatique doit également devenir un impératif. Une grande partie de l environnement informatique actuel, notamment l infrastructure de traitement, de stockage ainsi que la partie applicative, est déjà devenue plus agile. Toutefois, l agilité informatique ne peut être pleinement réalisée que si le réseau atteint le même niveau. C est l une des raisons pour lesquelles de nombreuses entreprises de premier plan ainsi que des fournisseurs de services majeurs ont commencé à déployer un réseau de type fabric. La fabric peut faire du réseau une ressource flexible et évolutive. ZK Research A Division of Kerravala Consulting zeus@zkresearch.com Mobile : 301-775-7447 Fixe : +44 (978)-252-5314 Figure 1 : Les objectifs des responsables métier et IT sont étroitement alignés Source : ZK Research, 2014
Les cinq raisons majeures pour déployer SDN et NFV 3 Les cadres technologiques devraient commencer à envisager le réseau de type «fabric» comme un composant incontournable de l agilité réseau et examiner les autres technologies capables de faire évoluer le réseau vers le niveau suivant, notamment le SDN (Software-Defined Networking) et le NFV (Network Functions Virtualization). Les fabrics apportent des avantages notables : simplification des déploiements réseau, réduction des coûts de gestion, augmentation de l utilisation du réseau, etc. Ces fabrics ne représentent cependant qu une partie de la solution visant à transformer le réseau car elles s adressent principalement à la fonction de transport. La prochaine étape pour les responsables informatiques consiste à créer des services réseau flexibles, par exemple, optimisation de la bande passante, overlays et routage logiciel. Les fournisseurs de services quant à eux devraient se concentrer sur le fait de favoriser la création rapide de services tels que les VPN, les pare-feu, la conversion NAT et le routage pour protéger les données de leurs clients et ajouter des services rémunérateurs. Le NFV peut être exploité pour créer ou migrer rapidement des services réseau tandis que le SDN apparaît comme une technologie complémentaire qui orchestre les politiques réseau, permet de mieux sécuriser ce réseau et accroît l intégration entre réseau et infrastructure informatique. Le passage au SDN et NFV et le couplage de ces technologies avec une architecture de type fabric aboutira à la transformation réseau la plus importante jamais réalisée. Section II : Définir le SDN et le NFV SDN et NFV sont des technologies complémentaires qui peuvent être utilisées en combinaison avec une architecture de type fabric pour apporter au réseau le même niveau d agilité que celui déjà atteint par d autres secteurs de l informatique. Pour savoir exploiter au mieux ces technologies, il est important de comprendre leurs différences. Dans le SDN, les capacités de transmission de données et le plan de contrôle ont été séparés, autorisant une gestion réseau centralisée par opposition aux méthodes de gestion de type boîte-par-boîte, utilisées aujourd hui. Les processus de gestion ont en outre été optimisés de manière à réduire le risque d erreur humaine, principale cause d interruption du réseau (Figure 2). Au final cette approche peut améliorer les performances des utilisateurs dans les entreprises et aider les fournisseurs de services à éviter la perte de clients. Figure 2 : L erreur humaine, principale cause des interruptions réseau Cause des interruptions réseau Panne secteur 6% 3% Autres 37% 9% Défaillance matérielle Erreur humaine 14% Bugs/ erreurs logiciels 31% Panne télécommunication Source : ZK Research, 2014
Les cinq raisons majeures pour déployer SDN et NFV 4 De plus, avec les API Nord (Northbound APIs) du SDN, les applications et les réseaux deviennent plus conscients les uns des autres et communiquent directement entre eux. Ces interactions optimisées permettent aux applications de redéfinir les paramètres du réseau, par exemple les listes de contrôle d accès, les valeurs QoS et l optimisation du chemin de transmission, selon ce qui est requis. Le SDN utilise également des Southbound API ou API Sud et des protocoles standardisés comme couche de «middleware réseau» afin de créer un point de contrôle commun unique pour l infrastructure réseau, notamment pour les routeurs, commutateurs et contrôleurs de distribution des applications. Le NFV permet d exécuter des services réseau clés comme de simples charges de travail logicielles. Ainsi, tout service réseau, (par exemple routage, VPN ou pare-feu) peut être dissocié de la plate-forme physique sur laquelle il réside habituellement. Avec le NFV, au lieu d envoyer du personnel informatique sur un site physique, par exemple une filiale, pour déployer une appliance physique, le service réseau peut être créé à la demande, tout comme des serveurs virtuels peuvent être créés grâce à la technologie de virtualisation. Pour les fournisseurs de services, la NFV autorise une création rapide qui permet de protéger ou d optimiser les réseaux des clients. Le NFV augmente l agilité de ces fonctions de manière significative car elles peuvent maintenant être migrées d un site à un autre avec le stockage ou les charges de traitement virtuelles. Cette approche garantit l intégrité des services réseau associés à des applications spécifiques face à la mobilité accrue des serveurs virtuels. La gestion d une infrastructure physique dans des emplacements distants est un processus intensif en termes d exploitation. Toute entreprise comptant plusieurs sites devrait donc utiliser NFV dans ses agences en rendant ses routeurs gérables par logiciel. La difficulté à gérer la technologie des filiales site par site, est la principale raison pour laquelle il est presque impossible pour les entreprises, même avec un nombre réduit de filiales, de maintenir la cohérence des services sur chaque site. Pour les fournisseurs de services, le NFV apporte un double avantage : en termes de sécurité, et en termes d économies. Ces fonctionnalités leur permettent en effet de créer rapidement un pare-feu virtuel sécurisé que leurs clients peuvent utiliser pour protéger leurs services de cloud des menaces extérieures. Ce pare-feu peut être réalisé en une fraction du temps nécessaire à la mise à disposition d un équipement physique, augmentant à la fois l agilité et la rentabilité. Les organisations qui utilisent un VPN de site à site peuvent également bénéficier du NFV car celui-ci permet d ajouter d autres ressources basées sur des utilitaires et augmente la capacité à l extérieur du data center local. La combinaison SDN/NFV sur une architecture réseau de type fabric peut améliorer les opérations sur l ensemble du réseau de l entreprise, incluant les filiales, le campus, le data center et les réseaux sans fil. Section III : Cinq raisons majeures pour adopter SDN et NFV Il existe de nombreuses raisons pour lesquelles les entreprises devraient utiliser le SDN et le NFV en conjonction avec une architecture de type fabric. Le SDN et le NFV améliorent le dynamisme du réseau, apportent la fluidité aux services réseau et améliorent la gestion du réseau. Cependant, il existe cinq raisons essentielles pour lesquelles les fournisseurs de services et les entreprises devraient faire du SDN et du NFV une priorité : 1. Optimiser l expérience utilisateur : L évolution du data center en un environnement plus agile est important aujourd hui pour les entreprises. Toutefois, la transformation du data center est principalement engagée en vue d améliorer les processus informatiques. L utilisation du SDN et NFV étend la valeur de l agilité réseau à l ensemble du réseau, et, au final, à tous les employés de l entreprise. Le SDN et le NFV peuvent fournir une expérience cohérente, fiable et de haute qualité à tous les utilisateurs, ce qui a un impact déterminant sur la productivité. C est un point crucial pour les responsables réseau ; une étude réalisée par ZK Research en 2014 révèle en effet que l amélioration de l expérience utilisateur est aujourd hui la principale initiative de gestion des professionnels du réseau (Figure 3). Cette amélioration de l expérience utilisateur peut également aider les prestataires de services à se démarquer sur un marché à forte croissance et extrêmement concurrentiel. 2. Alignement de l infrastructure informatique avec les objectifs de l entreprise : Aujourd hui les responsables d entreprise cherchent à obtenir des niveaux de productivité plus élevés et à améliorer l agilité de l entreprise tout en réduisant le coût global de l informatique. La réalisation de ces objectifs peut
Les cinq raisons majeures pour déployer SDN et NFV 5 s avérer ardue car l environnement informatique est de plus en plus complexe. Pendant des décennies, les responsables informatiques ont dû faire des compromis et choisir des produits qui soit réduisaient les coûts, soit amélioraient la productivité (car les produits accomplissent rarement ces deux objectifs à la fois). Le SDN et le NFV peuvent contribuer à la création d un environnement où les responsables informatiques n ont plus à choisir entre des projets informatiques qui soit peuvent contrôler les coûts, soit peuvent augmenter la productivité. 3. Automatisation des processus informatiques : ZK Research révèle que le délai moyen de déploiement des nouvelles applications est de quatre mois ce qui ne correspond pas tout à fait la définition d une entreprise agile... Ce délai peut amener les fournisseurs de services à prendre du retard par rapport à leurs concurrents et faire manquer des opportunités aux entreprises clientes. Ce long cycle de déploiement est attribué à des facteurs humains générant du retard du fait de la coordination manuelle entre les différents silos informatiques. Le processus consistant à apporter des changements à l infrastructure peut également être long et compromettre l entreprise car les problématiques liées à la coordination des processus existent aussi avec la gestion des changements. L utilisation du SDN et NFV permet en revanche d orchestrer et d optimiser les processus, voire de les automatiser entièrement, selon la politique de l entreprise. Dès lors, si des applications nécessitent des changements au niveau des serveurs, du stockage et du réseau, ces changements peuvent être effectués simultanément à partir d une console de gestion centralisée. 4. Performances optimisées et rentables des applications : Les modèles informatiques existants imposent souvent aux responsables informatiques un choix difficile. En effet, ils peuvent choisir de dépenser de façon excessive pour le réseau en prévision des pics d utilisation, le réseau restant par ailleurs pratiquement inutilisé. Ou bien ils peuvent opter pour la gestion des coûts et le provisionnement du réseau pour une utilisation normale, avec le risque de performances insuffisantes aux heures de pointe. La combinaison du SDN et du NFV permet désormais aux responsables informatiques de provisionner le réseau à des niveaux normaux puis Figure 3 : Améliorer l expérience utilisateur, une priorité pour les responsables réseau Source : ZK Research, 2014
Les cinq raisons majeures pour déployer SDN et NFV 6 d ajouter dynamiquement des ressources lorsque nécessaire. Les performances des applications sont ainsi optimisées car elles disposent du niveau de ressources réseau adéquat pendant les périodes d utilisation normales et pendant les pics d utilisation. Cette approche permet également de réduire la taille du pool d équipements de réserve. 5. Réduction des coûts d infrastructure et de la complexité des services : Avec les réseaux traditionnels, chaque site nécessite généralement des équipements dédiés pour chaque service réseau, quelle que soit la taille du site. Chaque filiale doit avoir son propre routeur, son propre pare-feu, son équipement VPN et d autres équipements pour fournir tous les services requis. Ce «chaînage du service» est tout à fait inefficace car chaque équipement doit être configuré individuellement ce qui augmente la complexité de la gestion et du dépannage. Le NFV au contraire permet l exécution de plusieurs serveurs sur une seule plate-forme matérielle ce qui réduit à la fois les temps de provisionnement et de dépannage. En exploitant le SDN et le NFV pour réduire les coûts d exploitation et les coûts matériels, les fournisseurs de services vont accroître la rentabilité de leurs services. Les fournisseurs de services et les entreprises devraient considérer non seulement les avantages immédiats pour le réseau, mais également le rôle à long terme que jouera le réseau à l ère du cloud computing. Combiner SDN et NFV avec une architecture de type fabric sous-jacente fournit au département informatique une excellente base pour tirer parti du cloud afin de passer à un modèle «as-a-service». Section IV : Conclusion et recommendations L agilité de l entreprise est désormais un impératif pour les fournisseurs de services comme pour les entreprises car la capacité à déployer rapidement de nouveaux services est devenue un différenciateur clé. La virtualisation a eu un impact déterminant sur le secteur de l informatique mais le réseau a pris du retard. Le niveau d agilité des entreprises ne peut dépasser celui de leur composant IT le moins agile. Par conséquent, les spécialistes de la technologie doivent aujourd hui envisager le NFV et le SDN pour augmenter l agilité du réseau et l aligner avec le reste de l informatique. Le réseau est la seule ressource omniprésente et connecte toutes les ressources informatiques aux utilisateurs et aux équipements, où qu ils se trouvent. Toutefois, pour continuer à fournir un soutien efficace, le réseau doit évoluer. Pour les organisations qui cherchent à capitaliser sur un réseau plus flexible et plus rentable, le SDN et le NFV apportent une réponse. Ils vont en effet transformer le réseau en un point de différenciation clé. Cette approche introduit de nouveaux critères pour la sélection des architectures réseau et des fournisseurs de solutions. Les décideurs IT doivent abandonner le mode de réflexion actuel et les critères de décision liés à des aspects tels que la part de marché et le mandat qui leur a été attribué, et se concentrer plutôt sur des attributs tels que le niveau de résilience du réseau, sa capacité à simplifier l infrastructure et les méthodes d amélioration de l expérience utilisateur. C est dans cet esprit que ZK Research fait les recommandations suivantes aux entreprises qui cherchent à mettre en œuvre le SDN et la NFV : Simplifier l architecture réseau. Les entreprises et les fournisseurs de services devraient passer d une architecture principalement rigide, basée sur le matériel à une architecture exploitant la flexibilité du logiciel. Cette architecture, à son tour, réduit la complexité et crée un réseau plus facile à gérer grâce à l automatisation et à des outils d orchestration. Choisir des solutions ouvertes et basées sur des standards. Mettre en œuvre le SDN et le NFV exige un vaste écosystème de fournisseurs de solutions. Un réseau basé sur des technologies propriétaires fermées peut ne pas être en mesure d interagir avec cet écosystème de fournisseurs. Une solution ouverte, basée sur des standards, garantit la plus vaste gamme de choix possibles pour les clients. Faire passer le réseau à une architecture de type fabric. Mettre en œuvre une architecture de fabric sous-jacente est la première étape en vue d améliorer l agilité du réseau. Les responsables informatiques doivent déployer le SDN et le NFV en conjonction avec un réseau de type fabric. Cette association autorise une plus grande souplesse du transport réseau ainsi que des services qui s exécutent sur le réseau. : A Division of Kerravala Consulting Tous droits réservés. Toute reproduction ou redistribution sous quelque forme que ce soit sans l autorisation préalable de ZK Research est expressément interdite. Pour toute question, commentaire ou information complémentaire, addressez un e-mail à : zeus@zkresearch.com.