13.6.3 Module Questionnaire – Virtualisation des réseaux

_Explication: Cet article est basé sur les informations contenues dans la présentation.
Le BaaS n’existe pas. L’infrastructure en tant que service (IaaS) est une solution dans laquelle les principaux périphériques réseau, tels que les routeurs et les pare-feu, sont loués auprès d’un fournisseur. Le sans fil en tant que service (WaaS) est une solution dans laquelle un fournisseur fournit une connectivité sans fil à un coût mensuel fixe.

_Explication: Avec la virtualisation des serveurs, le trafic dans un centre de données contient une quantité considérable d’échanges de données entre serveurs virtuels (appelés trafic Est-Ouest). Pour le modèle client-serveur, le modèle de trafic entre les serveurs virtuels et les clients ne change pas. Du point de vue du routage, les demandes client adressées à un serveur virtuel seront toujours acheminées vers ce serveur.

_Explication: Un périphérique d’infrastructure contient le plan de contrôle et le plan de données. Le plan de contrôle contient des mécanismes de transfert de route de couche 2 et de couche 3 qui construisent des chemins sans boucle au sein d’un réseau. Le plan de données de chaque périphérique est utilisé pour transférer les flux de trafic.

_Explication: OpenFlow a été développé à l’Université de Stanford pour gérer le trafic entre les routeurs, les commutateurs et les points d’accès sans fil et un contrôleur. Il s’agit de l’API sud originale et largement implémentée pour SDN. OpenStack est une plate-forme de virtualisation et d’orchestration disponible pour créer des environnements cloud évolutifs et fournir une solution d’infrastructure en tant que service (IaaS). Il est souvent utilisé avec Cisco ACI. IEEE 802.1aq est un remplacement du protocole STP (Spanning Tree Protocol) qui permet à tous les chemins d’être actifs avec plusieurs chemins à coût égal. L’interface avec le système de routage utilise un protocole de chemin rapide pour remplir la table de routage des périphériques réseau.

_Explication: L’architecture Cisco ACI contient trois composants principaux :

– Profil de réseau d’application (ANP) : un ANP est un ensemble de groupes de points d’extrémité (EPG), leurs connexions et les politiques qui définissent ces connexions.
– Contrôleur d’infrastructure de politique d’application (APIC) : l’APIC est un contrôleur logiciel centralisé qui gère et exploite une structure en cluster ACI évolutive.
– Commutateurs Cisco Nexus 9000 Series : fournit une structure de commutation sensible aux applications et fonctionne avec un APIC pour gérer l’infrastructure réseau virtuelle et physique.

Des commutateurs compatibles OpenFlow sont requis dans la mise en œuvre de SDN. L’interface avec le système de routage (I2RS) et l’interconnexion transparente de nombreux liens (TRILL) sont des approches différentes développées pour la virtualisation du réseau.

_Explication: L’infrastructure en tant que service (IaaS) fournit un environnement dans lequel les utilisateurs disposent d’une infrastructure à la demande sur laquelle ils peuvent installer n’importe quelle plateforme selon leurs besoins.

_Explication: Les grandes entreprises disposent généralement de leur propre centre de données pour gérer les besoins de stockage et de traitement des données. Le centre de données peut être utilisé pour répondre aux besoins informatiques internes. En d’autres termes, le centre de données devient un cloud privé, une infrastructure de cloud computing réservée aux services internes.

_Explication: Une solution cloud est utilisée pour de nombreuses raisons, mais certains des services et raisons courants d’utiliser une solution basée sur le cloud sont les suivants :
– accès aux données de l’entreprise via Internet
– services externalisés
– hébergement du matériel informatique, maintenance et gestion
– réduction des coûts d’équipement, d’électricité, de prévention des catastrophes, d’installations physiques (salle, câblage, climatisation, refroidissement par eau, etc.) et de personnel

_Explication: Dans l’architecture SDN, chaque flux de données sur le réseau doit d’abord obtenir l’autorisation du contrôleur SDN. Si le contrôleur autorise un flux, il calcule un itinéraire à suivre par le flux et ajoute une entrée pour ce flux dans chacun des commutateurs le long du chemin. La communication entre le contrôleur et les commutateurs utilise généralement un protocole standard ouvert et une API, telle qu’OpenFlow.

_Explication: Les couches d’abstraction permettent de décrire les protocoles réseau au sein de l’architecture d’un système informatique. Chaque couche utilise un code de programmation pour s’interfacer avec les couches situées au-dessus et en dessous. Les couches d’abstraction suivantes constituent un système informatique :

– Matériel
– Micrologiciel
– Assembleur
– Noyau
– Système d’exploitation
– Services

_Explication: Dans la virtualisation réseau, la fonction de plan de contrôle de chaque périphérique réseau est supprimée et est exécutée par un contrôleur centralisé. Le contrôleur peut alors communiquer les fonctions de plan de contrôle à chacun des périphériques réseau. Cela permet aux périphériques réseau de concentrer toutes les ressources sur les fonctions de plan de transfert.

_Explication: Avec la virtualisation des serveurs, les échanges de données entre les serveurs virtuels d’un centre de données sont appelés trafic Est-Ouest.

_Explication: Dans la conception de la virtualisation réseau, la fonction de plan de contrôle est supprimée de chaque périphérique réseau et est exécutée par un contrôleur centralisé. Le contrôleur centralisé communique les fonctions de plan de contrôle à chaque périphérique réseau et chaque périphérique se concentre sur la transmission des données.

_Explication: La plate-forme en tant que service (PaaS) fournit un environnement collaboratif dans lequel plusieurs développeurs peuvent créer des logiciels et héberger une application via un fournisseur Cloud.