Depuis la naissance de l’informatique, les réseaux ont évolué parallèlement aux architectures de calcul. Des mainframes aux serveurs clients, puis à l’informatique des agences, les réseaux ont dû suivre le rythme en évoluant eux aussi. Aujourd’hui, le calcul est devenu largement distribué, ce qui entraîne un nouveau bouleversement majeur : pour rester efficaces, les réseaux doivent désormais être distribués.
Les clouds distribués nécessitent des réseaux distribués
Au cours de la dernière décennie, les clouds centralisés ont été la norme, déployés sous la forme d’un cloud public ou privé. L’innovation à la périphérie a donné naissance à l’informatique en cloud distribué, où une infrastructure de calcul s’étend sur des emplacements publics, privés et en périphérie. Les entreprises peuvent ainsi rapprocher les données et les charges de travail des utilisateurs, améliorant l’expérience des clients et des employés.
Maintenant que l’informatique dans le cloud a franchi une étape de son évolution, l’infrastructure réseau évolue activement vers un modèle distribué qui lui permet de gagner fortement en agilité et d’avancer au rythme du cloud. Par ailleurs, les techniques modernes de sécurité, comme le zero trust, doivent évoluer vers un modèle centré sur le réseau afin de protéger les données, les charges de travail et les ressources de calcul distribuées.
À lire aussi : les principales entreprises du cloud
Pluribus étend son infrastructure aux DPU de NVIDIA
Malgré l’évolution des réseaux, les organisations d’aujourd’hui continuent de faire face à de nombreux défis liés aux réseaux fragmentés, aux solutions propriétaires et aux coûts d’exploitation élevés. Pluribus Networks estime avoir trouvé une solution à ces difficultés en développant une solution conçue pour les clouds distribués. Le fournisseur a récemment étendu son infrastructure de commutation à la solution de NVIDIA BlueField (unités de traitement des données) afin de réduire la charge pesant sur les unités centrales (CPU) dans l’ensemble des infrastructures distribuées.
Selon les données du cloud public , environ 25 % des charges de travail seront dans le cloud en 2023, tandis que la majorité (75 %) restera dans des environnements privés (hors hyperscalers), d’après le de Pluribus2021 State of Data Center Networkingrapport. Le rapport révèle que les deux principaux défis des réseaux cloud sont la complexité de l’architecture réseau et celle de l’exploitation réseau, toutes deux dues à des solutions fragmentées et incomplètes.
NVIDIA et Pluribus partagent une vision commune
Depuis un an, Pluribus travaille avec NVIDIA pour concrétiser sa vision d’un « réseau cloud unifié ». Il s’agit de fournir une connectivité réseau unifiée, simplifiée et sécurisée à travers les clouds distribués. Le socle en est l’Unified Cloud Fabric, la prochaine phase de son Adaptive Cloud Fabric, qui fournit une connectivité réseau unifiée de niveau inférieur et supérieur, avec une visibilité intégrée et une automatisation du réseau définie par logiciel (SDN).
Unified Cloud Fabric repose sur Netvisor ONE, le système d’exploitation réseau de Pluribus basé sur Linux. Pluribus a porté Netvisor ONE sur BlueField, offrant un système d’exploitation commun aux commutateurs et aux DPU. Ainsi, les charges de travail liées au stockage, au réseau, à la sécurité et à la gestion sont déportées des serveurs traditionnels.
À lire aussi : les principales entreprises de l’edge computing
Les DPU allègent la charge des serveurs
« Le DPU est à la fois un mini-serveur et un commutateur », a déclaré Mike Capuano, directeur marketing de Pluribus, à ZK Research lors d’un entretien.
« Il accomplit les mêmes tâches que celles qui ont toujours été effectuées sur un commutateur en haut de baie, mais dans un format compact intégré au serveur, avec une puissance de traitement et une accélération matérielle encore supérieures pour décharger les fonctions réseau et de sécurité à un niveau que l’on ne retrouve pas dans la plupart des commutateurs. Ce petit boîtier offre désormais une puissance considérable. Nous pouvons réaliser toutes ces opérations sophistiquées de manière beaucoup plus distribuée. »
Disposer d’un système d’exploitation commun aux commutateurs et aux DPU fournit un point de gestion unique depuis n’importe quel nœud du réseau. Par exemple, si une organisation décide de déployer un nouveau service comme un réseau local virtuel (VLAN), elle peut le faire depuis n’importe quel endroit du commutateur. Le service est propagé dans tout le réseau et reste indépendant de la gestion effectuée sur le serveur.
Lorsque la mise en réseau est activée dans le DPU du serveur, il n’est plus nécessaire d’utiliser un commutateur ou un autre équipement réseau en dehors du DPU installé dans chaque serveur. Celui-ci peut être utilisé dans tout environnement où l’organisation déploie un serveur. Ainsi, si une organisation a déployé des centaines de DPU, elle peut réduire le délai de mise à disposition des services au lieu de configurer chaque équipement manuellement.
Avec cette approche, Pluribus veut déporter les fonctions réseau vers les DPU installés dans les serveurs afin de créer un véritable environnement zero trust, où la segmentation est effectuée au niveau de chaque application, sans sacrifier les performances ni l’expérience utilisateur. Les pare-feu virtuels existants, qui rapprochent la sécurité des applications, sont à la fois coûteux et nuisent aux performances des CPU. L’approche fondée sur les DPU est une meilleure manière de mettre en place une sécurité et un réseau distribués, a déclaré Capuano.
« Il existe de nombreuses solutions qui protègent contre les pirates capables de franchir la sécurité périmétrique. Actuellement, les modèles fondés sur des appliances et les modèles purement logiciels présentent tous deux des compromis. Nous pensons pouvoir faire mieux », a ajouté Capuano.
À lire aussi : Pourquoi le cloud implique le cloud natif
Les DPU améliorent l’efficacité des coûts
Les organisations qui ont adopté un modèle fondé sur les DPU peuvent éviter les licences logicielles et le coût lié à la multiplication des appliances matérielles, puisque les fonctions sont déchargées du CPU. Des leaders du secteur comme NVIDIA et Amazon estiment que les DPU réduisent la charge des CPU de 25 à 30 %. Ils fournissent également une connectivité réseau cohérente, quel que soit le type de charge de travail ou d’environnement de virtualisation.
Cependant, la plupart des organisations n’auront pas déployé des DPU partout au cours des prochaines années, voire jamais. C’est là qu’intervient le concept de réseau unifié de Pluribus : il fournit une infrastructure réseau et un modèle d’exploitation communs aux commutateurs et aux serveurs grâce aux DPU.
Capuano a déclaré que plusieurs clients s’étaient déjà engagés à utiliser la solution. Dans l’un des cas d’usage, un fournisseur de solutions intégrées destinées aux entreprises de télécommunications a développé sa propre pile applicative virtualisée pour transférer des données depuis des stations terriennes satellitaires. Le fournisseur peut décharger les fonctions réseau virtualisées et logicielles sur les DPU afin d’obtenir de meilleures performances.
Pluribus lancera les premiers essais sur le terrain de sa solution Unified Cloud Networking fin avril. L’objectif ultime est de remédier aux environnements fragmentés en unifiant le réseau selon plusieurs dimensions (commutateurs et serveurs), tout en fournissant une sécurité et une visibilité distribuées.
À lire aussi : Prévisions technologiques pour 2022 : cloud, données, cybersécurité, IA et plus encore