Réseau de datacenter

Qu’est-ce qu’un réseau de datacenter ?

La sécurité des données est le processus qui vise à protéger les données numériques contre les accès non autorisés, la corruption ou le vol pouvant résulter d’une violation de la sécurité physique ou des données, ou d’une cyberattaque.

La vague croissante de trafic est-ouest (de serveur à serveur) au sein des datacenters redéfinit les exigences de sécurité. La vitesse et le volume atteints par ce trafic dans les environnements d’applications virtualisés et conteneurisés imposent de nouvelles solutions de sécurité, notamment dans les scénarios de mutualisation exigeant une sécurité zero trust.

La segmentation assure une inspection avec état de l’ensemble du trafic est-ouest du datacenter, et applique des politiques pour stopper les acteurs malveillants dans leurs déplacements latéraux au sein du réseau interne. La microsegmentation assure la segmentation sans nécessité de refonte de l’architecture.

Là où les appliances de sécurité ne parviennent pas à augmenter le débit du trafic, il est indispensable de recourir à la segmentation et à la microsegmentation du réseau automatisées et basées sur des règles. Le hairpinning vers des appliances matérielles situées à l’edge du datacenter entrave les performances des applications, limite l’évolutivité, et fait grimper les coûts ainsi que la latence.

Construire une infrastructure de datacenter d’entreprise n’est pas chose aisée. En particulier, l’orchestration et l’automatisation de l’infrastructure réseau peuvent représenter de véritables défis. Le fabric réseau est la colle fondamentale qui fait tenir ensemble les ressources de l’infrastructure de calcul, de stockage et d’applications. Tout goulet d’étranglement au niveau du fabric réseau entrave votre capacité à exécuter efficacement les applications.

Au plus haut niveau, provisionner le réseau d’un datacenter d’entreprise moderne est difficile pour deux raisons :

• L’infrastructure réseau en tant que telle a toujours été compliquée à gérer, pilotée par interface de ligne de commande, et en demande de compétences spécialisées pour sa configuration.
• Les équipes réseau et sécurité opèrent généralement sur des sites distincts et cloisonnés, et requièrent souvent une demande de travaux pour planifier des tâches de configuration ou de maintenance du réseau, ou de configuration de règles de sécurité au sein de l’environnement.

Les progrès techniques en matière d’outils d’automatisation de plus en plus intégrés, ouverts (API) et axés sur DevOps commencent à offrir une valeur ajoutée multiforme aux administrateurs de datacenter :

• Simplification opérationnelle : le fait d’orchestrer un ensemble discret de commutateurs comme un fabric réseau unique permet de simplifier les opérations et la résolution des incidents au quotidien. L’automatisation des workflows et l’interface utilisateur graphique simple de type pointer-cliquer permettent de fluidifier et d’automatiser des processus complexes, tels que la configuration d’un EVPN.
• Provisionnement accéléré : l’automatisation et l’orchestration du fabric en mode software-defined accélèrent le provisionnement de l’infrastructure et facilitent l’intégration dans les frameworks IT opérationnels existants.
• Visibilité accrue : une visibilité réseau de bout en bout sur les hôtes, les machines virtuelles, les VLAN, les services et les charges de travail simplifie la résolution des problèmes de connectivité et de performances.
• Politique de sécurité unifiée : des éléments de politique définis de manière centralisée et distribués à chaque rack permettent d’ajuster avec précision la microsegmentation des charges de travail.
• Surveillance, télémétrie et résolution des incidents : des alarmes, des signalements d’événement et des informations détaillés sur les opérations de réseau et de sécurité en cours facilitent le dépannage et la surveillance en continu.
• Prise en charge de l'orchestration multifabric : celle-ci est rendue possible par l’automatisation des configurations VXLAN au niveau des commutateurs de bordure de datacenter et par une synchronisation mondiale de la gestion des fabrics à l’échelle d’un ensemble de datacenters géographiquement dispersés.