Réseau défini par logiciel

Dans les réseaux traditionnels, le plan de contrôle (les équipements qui gèrent le trafic réseau) et le plan de données (les routeurs et les commutateurs qui acheminent le trafic réseau) sont regroupés au sein d’une même infrastructure matérielle et logicielle intégrée. Le réseau défini par logiciel (SDN) applique le concept de virtualisation (abstraction du logiciel par rapport au matériel) aux réseaux en séparant et en virtualisant le plan de contrôle et le plan de données. Le réseau peut ainsi être contrôlé de manière intelligente et centralisée, ou « programmé », au moyen d’applications logicielles. Ces applications peuvent prendre en charge des fonctions réseau courantes, comme l’ingénierie du trafic ou la sécurité, et plusieurs services réseau peuvent être consolidés sur une infrastructure matérielle commune.

L’un des principaux avantages du réseau défini par logiciel (SDN) est de fournir une entité centralisée et « intelligente » disposant d’une vue d’ensemble du réseau, à partir de laquelle elle peut prendre des décisions de routage et de commutation. Cette entité centralisée peut tout contrôler, notamment la modification des politiques, afin de simplifier la configuration et l’automatisation sur l’ensemble du réseau.

Les ressources réseau peuvent ainsi être allouées de manière plus efficace et mieux optimisées. Comme le réseau est contrôlé par logiciel, il gagne en agilité, devient plus facile à administrer et peut s’adapter aux nouveaux cas d’usage qui apparaîtront à l’avenir. De nouveaux réseaux et services peuvent être déployés ou désactivés dynamiquement, puis ajustés avec précision pour des applications spécifiques.

Le SDN peut également renforcer la sécurité du réseau en segmentant le trafic réseau : certains réseaux peuvent être hautement sécurisés et transporter des données sensibles, tandis que d’autres peuvent être accessibles au public. Si un pirate parvient à accéder à un serveur web public, son accès est limité à ce seul segment du réseau et ne lui permet pas d’atteindre d’autres segments, tels que les réseaux sécurisés des data centers. Toutes ces opérations peuvent être réalisées sur la même infrastructure réseau physique sous-jacente, ce qui permet de réduire les coûts.

GIGABYTE propose de nombreuses solutions pour vous aider à mettre en œuvre un réseau défini par logiciel dans votre organisation. Par exemple, GIGABYTE a collaboré avec Microsoft au développement d’une gamme de plateformes certifiées pour Azure Stack HCI, une solution d’infrastructure hyperconvergée qui intègre nativement des fonctionnalités de réseau défini par logiciel. Les serveurs GIGABYTE sont également parfaitement adaptés à la virtualisation des fonctions réseau (NFV) pour mettre en œuvre une architecture de réseau défini par logiciel, en remplaçant les pare-feu spécialisés ou les équipements d’équilibrage de charge par des logiciels assurant ces fonctions et exécutés sur du matériel serveur standard.