Qu'est-ce que la virtualisation des fonctions réseau (NFV) ?

La virtualisation des fonctions réseau (NFV) est une Architecture de réseau concept qui utilise virtualisation technologies permettant de gérer et de déployer des services réseau, tels que des pare-feu, des équilibreurs de charge et des routeurs, en tant que fonctions logicielles.

Qu'est-ce que la virtualisation des fonctions réseau ?

La virtualisation des fonctions réseau est un cadre d'architecture réseau qui dissocie les fonctions réseau des fonctions propriétaires. matériel appareils, leur permettant de fonctionner dans un logiciel sur des produits standardisés serversEn virtualisant des fonctions telles que le routage, les pare-feu, les systèmes de détection d’intrusion et l’équilibrage de charge, NFV permet aux fournisseurs de services et aux entreprises de déployer et de faire évoluer les services réseau de manière plus dynamique et plus efficace.

NFV s'appuie sur des technologies de virtualisation, telles que machines virtuelles ou des conteneurs, et est souvent implémenté dans cloud or data center environnements. Il vise à réduire capital et dépenses opérationnelles, accélérer le déploiement des services et améliorer l'utilisation des ressources en remplaçant le matériel spécialement conçu par flexDes solutions logicielles flexibles qui peuvent être gérées et orchestrées de manière centralisée.

Architecture NFV

L'architecture de virtualisation des fonctions réseau est un cadre en couches qui sépare les fonctions réseau logicielles du matériel physique, permettant flexDéploiement de services réseau flexible, évolutif et programmable. Voici ses principaux composants :

• Fonctions réseau virtualisées (VNF) sont les implémentations logicielles des fonctions réseau, telles que pare-feu, passerelles et équilibreurs de charges'exécutant sur des machines virtuelles ou des conteneurs. Chaque VNF effectue des tâches spécifiques et peut être couplée à d'autres pour former un service complet.
• Infrastructure NFV (NFVI) Fournit les ressources physiques et virtuelles nécessaires à l'hébergement et à l'exécution des VNF. Cela comprend le matériel de calcul, de stockage et de réseau, ainsi que la couche de virtualisation (par exemple, hyperviseurs ou un conteneur temps d'exécution) qui fait abstraction de ces ressources physiques et permet aux VNF de fonctionner indépendamment du matériel sous-jacent.
• Gestion et orchestration (MANO) Il s'agit du plan de contrôle de l'architecture NFV. Il gère le cycle de vie des VNF, y compris leur instanciation, leur mise à l'échelle, leur réparation, leur surveillance et leur terminaison. MANO gère également l'allocation des ressources au sein de la NFVI et coordonne le chaînage des services, garantissant ainsi le déploiement et la connexion des VNF conformément à la conception du service.

Comment fonctionne la NFV ?

La virtualisation des fonctions réseau fonctionne en transformant les services réseau traditionnels basés sur le matériel en services réseau basés sur le logiciel. applications qui s'exécutent sur une infrastructure virtualisée. Au lieu d'utiliser des appliances dédiées pour chaque fonction réseau, la NFV permet à ces fonctions de fonctionner comme des VNF sur des serveurs à usage général. servers.

Le processus commence par la virtualisation des ressources matérielles, où les capacités de calcul, de stockage et de réseau sont abstraites grâce à des hyperviseurs ou des technologies de conteneurs. Ces ressources virtuelles sont ensuite utilisées pour héberger des VNF, qui peuvent être déployées, mises à l'échelle et gérées dynamiquement sans altérer l'infrastructure physique sous-jacente.

Le système de gestion et d'orchestration (MANO) de NFV automatise le cycle de vie des VNF. Il gère des tâches telles que le lancement de nouvelles instances, la surveillance des performances, l'augmentation ou la réduction des fonctions et la gestion des pannes. MANO orchestre également des services complexes en enchaînant plusieurs VNF, garantissant ainsi la circulation du trafic selon une séquence définie.

En séparant les fonctions réseau du matériel, NFV permet aux fournisseurs de services de réagir rapidement aux changements de la demande, de réduire les coûts en utilisant du matériel commercial prêt à l'emploi et d'améliorer l'agilité opérationnelle grâce à l'automatisation et au contrôle centralisé.

Exemple de virtualisation des fonctions réseau

Un exemple courant de virtualisation des fonctions réseau (NFV) est le pare-feu virtualisé.

Traditionnellement, les pare-feu étaient déployés sous forme d'appliances matérielles dédiées en périphérie du réseau. Avec NFV, la fonction pare-feu est implémentée sous forme de VNF fonctionnant sur un réseau standard. server dans un environnement virtualisé. Ce pare-feu virtuel peut inspecter, filtrer et contrôler le trafic entre les machines virtuelles. cloud environnements, ou à travers data centers, tout comme un pare-feu physique.

Grâce à son architecture logicielle, le pare-feu virtuel peut être déployé dynamiquement, dimensionné en fonction de la charge de trafic, et mis à jour ou corrigé sans remplacement de matériel. Les fournisseurs de services utilisent souvent des pare-feu virtuels pour protéger des segments de réseau virtualisés ou pour fournir des services. pare-feu en tant que service (FWaaS) aux locataires dans des environnements multi-locataires.

Cas d'utilisation de la virtualisation des fonctions réseau

Voici plusieurs cas d'utilisation clés de NFV, chacun illustrant comment les services réseau virtualisés s'améliorent flexcapacité, évolutivité, et l'efficacité :

• Pare-feu virtuels (vFW). Les pare-feu virtuels protègent les systèmes virtualisés ou cloudEnvironnements basés sur l'IA en inspectant et en filtrant le trafic sans recourir à des appliances physiques. Ils offrent les mêmes fonctionnalités que les pare-feu traditionnels, mais peuvent être déployés dynamiquement en fonction de la demande ou des besoins des locataires.
• Équipement de locaux clients virtuels (vCPE). vCPE remplace les périphériques physiques, comme routeurs, pare-feu et optimiseurs WAN, sur les sites clients, avec des fonctions logicielles gérées de manière centralisée. Cela réduit les coûts matériels et permet un provisionnement rapide et une gestion à distance des services.
• Noyau de paquets évolué virtuel (vEPC). Dans les réseaux mobiles, vEPC virtualise les composants principaux responsables du routage des données, de la gestion de la mobilité et gestion des sessionsIl permet aux fournisseurs de télécommunications de faire évoluer les services pour les réseaux LTE et 5G à moindre coût et avec une plus grande agilité.
• Traduction d'adresses réseau (NAT) en tant que service. En virtualisant NAT, les fournisseurs de services peuvent allouer et gérer Adresse IP mappages dans cloud- environnements natifs sans déploiement de matériel dédié, ce qui facilite la prise en charge des charges de travail élastiques et de plusieurs locataires.
• Équilibreurs de charge virtuels. Les équilibreurs de charge virtuels répartissent le trafic sur plusieurs servers ou des services, assurant la haute disponibilité et des performances optimales. Contrairement à leurs homologues matériels, ils peuvent être déployés ou mis à l'échelle instantanément pour s'adapter à l'évolution des charges de travail.
• Passerelles WAN définies par logiciel (SD-WAN). NFV permet la virtualisation de SD-WAN périphériques et contrôleurs de périphérie, permettant une gestion centralisée et un déploiement rapide de réseaux étendus sécurisés et optimisés dans les succursales.
• Salle de conférence virtuelle détection d'intrusion/systèmes de prévention (vIDPS). vIDPS surveille le trafic réseau en temps réel pour détecter les activités malveillantes et les violations de politiques. La virtualisation de cette fonction permet son déploiement dynamique dans des zones ou segments spécifiques du réseau, améliorant ainsi la couverture de sécurité.
• Réseau de diffusion de contenu (CDN) optimisation. La NFV permet de virtualiser les composants des CDN, tels que les nœuds de cache et les outils d'optimisation du trafic. Cela permet de diffuser le contenu plus efficacement tout en s'adaptant à la demande en temps réel, réduisant ainsi les coûts. latence et bande passante usage.

Quels sont les avantages et les défis du NFV ?

La virtualisation des fonctions réseau offre des avantages considérables en transformant le déploiement et la gestion des services réseau, mais elle introduit également de nouvelles complexités. Comprendre les avantages et les défis de la NFV est essentiel pour évaluer son impact sur l'efficacité opérationnelle, les coûts, l'évolutivité et les performances globales du réseau.

Avantages de la NFV

Voici les principaux avantages de la virtualisation des fonctions réseau, chacun contribuant à des opérations réseau plus agiles et plus rentables :

• Coûts matériels réduits. NFV élimine le besoin de matériel propriétaire spécialement conçu en exécutant des fonctions réseau sur des serveurs standard. serversCela réduit les dépenses d’investissement et simplifie l’approvisionnement et la maintenance du matériel.
• Déploiement de services plus rapide. Grâce à la NFV, de nouveaux services réseau peuvent être déployés sous forme d'instances logicielles en quelques minutes, au lieu de plusieurs jours ou semaines. Cela accélère la mise sur le marché et permet de répondre rapidement aux demandes des clients ou aux pics de trafic.
• Évolutivité améliorée. La NFV permet une mise à l'échelle dynamique des VNF en fonction de la demande en temps réel. Les ressources peuvent être allouées de manière flexible, améliorant ainsi l'efficacité et garantissant des performances constantes lors des pics de charge.
• Agilité opérationnelle. Les fournisseurs de services et les entreprises peuvent facilement modifier, mettre à niveau ou déplacer les VNF sans intervention physique. Cela prend en charge DevOps pratiques, automatisation et innovation continue des services.
• Gestion centralisée et automatisation. NFV s'intègre aux systèmes MANO, permettant un contrôle centralisé du provisionnement, de la surveillance et de la gestion du cycle de vie. Cela réduit les erreurs manuelles et favorise l'automatisation basée sur des politiques.
• Multi-location et service flexabilité. NFV permet la coexistence de VNF isolés pour différents clients ou services sur une infrastructure partagée, ce qui le rend idéal pour les environnements multi-locataires et les offres de services personnalisables.
• Efficacité énergétique et spatiale. En consolidant les fonctions réseau sur moins de machines physiques, NFV réduit la consommation d'énergie et les besoins en espace physique dans data centers.

Les défis de la NFV

Voici les principaux défis du NFV, accompagnés de brèves explications :

• Surcharge de performances. La NFV s'appuie sur des couches de virtualisation, qui peuvent introduire de la latence et réduire le débit par rapport au matériel dédié. Garantir des performances élevées, notamment pour les applications temps réel ou à large bande passante, nécessite une allocation et un réglage précis des ressources.
• Gestion et orchestration complexes. La gestion d'un grand nombre de VNF, ainsi que de leur cycle de vie et de leurs interconnexions, peut s'avérer complexe. Le framework NFV MANO doit coordonner efficacement les ressources de calcul, de stockage et de réseau, ce qui exige des outils et une expertise avancés.
• Problèmes d'interopérabilité. Les VNF de différents fournisseurs peuvent ne pas être entièrement compatibles ou nécessiter des interfaces propriétaires. Le manque de standardisation peut entraver une intégration fluide et limiter la création d'environnements multifournisseurs.
• Risques de sécurité. Les environnements virtualisés peuvent étendre la surface d'attaqueLes VNF partagent l'infrastructure physique, ce qui augmente le risque d'attaques par canal auxiliaire, de mauvaises configurations et d'accès non autorisés si l'isolement et la segmentation ne sont pas correctement appliqués.
• Goulots d’étranglement en matière d’évolutivité. Bien que la NFV soit conçue pour être évolutive, une conception inadéquate ou une infrastructure inadéquate peuvent créer des goulots d'étranglement. Garantir une évolutivité linéaire des VNF et le maintien de leurs performances sous charge nécessite une planification minutieuse.
• Conflit de ressources. Plusieurs VNF partageant les mêmes ressources physiques peuvent entraîner des conflits d'accès. Processeur, mémoire ou I / O bande passante, notamment en période de pointe. Une mauvaise gestion peut dégrader la qualité du service.
• Lacunes en matière de compétences opérationnelles. La transition d'un réseau traditionnel basé sur le matériel vers NFV nécessite de nouvelles compétences en matière de virtualisation, cloud gestion, et réseau défini par logicielLes organisations peuvent être confrontées à une courbe d’apprentissage abrupte et doivent investir dans la formation et l’embauche.
• Fiabilité et isolation des défauts. Lorsque plusieurs VNF fonctionnent sur la même infrastructure, une panne au niveau de l'hôte ou de l'hyperviseur peut impacter plusieurs services. Assurer la continuité des services et isoler les pannes nécessite une solution robuste. redondance et des mécanismes de récupération.

Comparaison NFV

Pour bien comprendre le rôle de la virtualisation des fonctions réseau (NFV), il est utile de la comparer aux architectures réseau traditionnelles et aux technologies associées. Cette section explique en quoi la NFV diffère des réseaux matériels traditionnels et des autres modèles de virtualisation, en soulignant ses avantages, ses limites et ses cas d'utilisation pertinents.

NFV contre SDN

Virtualisation des fonctions réseau et mise en réseau définie par logiciel (SDN) sont des technologies complémentaires qui visent toutes deux à accroître l'agilité du réseau et à réduire la dépendance au matériel propriétaire, mais elles fonctionnent à différentes couches de la pile réseau.

NFV se concentre sur la virtualisation des services réseau en les exécutant en tant que logiciel sur des serveurs standard. servers, remplaçant les appliances dédiées. En revanche, le SDN centralise le contrôle du réseau en séparant le plan de contrôle du plan de données, permettant une gestion dynamique et programmable du trafic via un contrôleur centralisé.

Alors que NFV améliore le service flexGrâce à la flexibilité et à l'efficacité de déploiement, le SDN permet un contrôle plus précis des flux de trafic. Ensemble, ils peuvent créer des environnements hautement performants. flexenvironnements réseau flexibles, évolutifs et automatisés.

NFV contre VNF

La virtualisation des fonctions réseau (NFV) est le cadre architectural global permettant la virtualisation des services réseau. Une fonction réseau virtualisée est l'implémentation logicielle individuelle d'une fonction réseau spécifique au sein de ce cadre. La NFV englobe l'ensemble de l'infrastructure, incluant le calcul, le stockage, la mise en réseau et la gestion/orchestration, nécessaire au déploiement et à l'exécution des VNF. En revanche, les VNF sont les applications qui effectuent des tâches telles que le routage, le pare-feu ou l'équilibrage de charge.

Essentiellement, NFV fournit l’environnement et les outils, et les VNF sont les blocs de construction fonctionnels fonctionnant dans cet environnement.

Quelle est la différence entre le Cloud et NFV ?

La principale différence entre cloud computing et la NFV réside dans leur objectif et leur portée. Cloud L'informatique est un vaste paradigme qui fournit des services de calcul, de stockage et de logiciels sur Internet, de manière évolutive et à la demande, prenant généralement en charge des applications polyvalentes dans de nombreux secteurs. La virtualisation des fonctions réseau, quant à elle, est une approche architecturale spécifique au réseau qui virtualise les fonctions réseau traditionnellement exécutées sur du matériel dédié, leur permettant ainsi de fonctionner sur des plateformes standard. servers.

Bien que la NFV puisse être déployée au sein cloud environnements, il se concentre spécifiquement sur la transformation de la manière dont les services réseau sont fournis, tandis que cloud L'informatique s'adresse à une gamme plus large de modèles de services informatiques, notamment IaaS, PaaS et SaaS.

Quel est l’avenir du NFV ?

L’avenir du NFV est étroitement lié à l’évolution de la 5G, informatique de pointe et cloud-réseau natif. À mesure que les opérateurs de télécommunications et les entreprises adoptent de plus en plus d'infrastructures définies par logiciel, la NFV devrait s'intégrer plus étroitement à la conteneurisation et microservices, permettant des déploiements plus agiles, évolutifs et légers grâce à des technologies telles que Kubernetes.

Le changement en cours vers cloud-VNF natifs, souvent appelés cloudLes fonctions réseau natives (CNF) amélioreront encore l'automatisation, la résilience et l'agilité des services. Parallèlement, les progrès AIL'orchestration pilotée par le cloud et le découpage du réseau contribueront à optimiser les performances NFV et l'utilisation des ressources.

Bien que des défis subsistent interopérabilité, les performances et la complexité opérationnelle, NFV continuera à jouer un rôle fondamental dans la modernisation des architectures de réseau et la prise en charge des cas d'utilisation émergents dans les télécommunications, IoT et réseaux d'entreprise.