211service.com
Réseautage à un nouveau niveau
En partenariat avec VMware
Le réseau est la base de tout ce qu'une entreprise numérique construit pour faire avancer ses activités. Et comme l'entreprise exige plus d'agilité, de flexibilité, de fiabilité et de sécurité que jamais auparavant, il est devenu évident que la mise en réseau a été laissée pour compte dans le monde actuel de l'automatisation, de l'apprentissage automatique (ML) et de l'intelligence artificielle (IA).
Le réseautage a raté l'évolution vers la programmation de haut niveau, déclare David Cheriton, fondateur et scientifique en chef d'Apstra. Nous programmons toujours des réseaux comme nous le faisions dans les années 60. Parce que les outils n'ont pas suivi le rythme, les gestionnaires de réseau, dans de nombreux cas, continuent de configurer les appareils manuellement et utilisent des outils de gestion obsolètes pour diagnostiquer et résoudre les problèmes. Ils se sont tellement concentrés sur le maintien des lumières allumées et la lutte contre les incendies qu'ils n'ont pas pris le temps de s'engager dans des efforts plus stratégiques.
Cela est en train de changer, car l'industrie des réseaux subit un changement radical entraîné par le passage du matériel au logiciel, la promesse de réseaux programmables et une nouvelle technologie potentiellement révolutionnaire appelée réseau basé sur l'intention.
Les visionnaires du réseau et les principaux praticiens qui s'expriment lors de la deuxième conférence annuelle future:net de VMware les 30 et 31 août à Las Vegas sont clairement inspirés par ces nouvelles approches de création et de maintenance des réseaux. C'est une période très excitante pour l'industrie des réseaux, déclare Peter DeSantis, vice-président de l'infrastructure mondiale pour le service cloud Amazon Web Services (AWS).
LETTRE C
Réseautage à un nouveau niveau
Télécharger aujourd'hui
Bien que les technologies de réseau programmables telles que le réseau défini par logiciel (SDN) et le réseau étendu défini par logiciel (SD-WAN) aient gagné du terrain ces dernières années, la mise en réseau basée sur l'intention est un concept relativement nouveau. Alors, qu'est-ce que la mise en réseau basée sur l'intention et comment est-elle liée au SDN ? Une façon de voir les choses est de dire que le SDN fonctionne au niveau du plan de contrôle, tandis que la mise en réseau basée sur l'intention fonctionne à un niveau supérieur. Les entreprises peuvent déployer l'un ou l'autre ou les deux, mais elles n'ont pas besoin de SDN pour utiliser la mise en réseau basée sur l'intention.
La mise en réseau basée sur l'intention est la véritable automatisation de la mise en réseau, explique Cheriton, dont la société fournit un système d'exploitation pour la mise en réseau basée sur l'intention. Avec cette stratégie, les utilisateurs disent au réseau ce qu'ils veulent, et le réseau détermine comment atteindre cet objectif.
Infographie produite par MIT Technology Review Custom en partenariat avec VMware. Technologie et concepts de Intentionet. Pour en savoir plus, veuillez visiter blog intentionet
Comme orateur principal Ratul Mahajan, PDG d'Intentionet, une startup de mise en réseau, souligne qu'il existe aujourd'hui un énorme écart entre l'intention de la politique du gestionnaire de réseau et le comportement d'exécution réel. Les processus manuels introduisent inévitablement des bogues qui entraînent des pannes, des failles de sécurité et une agilité réduite.
L'une des promesses du réseautage basé sur l'intention est qu'il créera une boucle fermée ; un gestionnaire de réseau exprime l'intention, et le réseau effectue une validation formelle pour vérifier que l'intention a été atteinte et est maintenue. Les avantages de cette approche incluent une fiabilité et une agilité accrues du réseau, des coûts réduits et une mise sur le marché plus rapide pour l'entreprise.
Bien que des pièces du puzzle de la mise en réseau basée sur l'intention soient livrées aujourd'hui par des entreprises telles qu'Apstra, Intentionet, Veriflow et Forward Networks, il n'en est encore qu'à ses débuts. Il est peu probable que les entreprises traditionnelles du Fortune 500 déploient un réseau basé sur l'intention jusqu'à ce que la technologie arrive à maturité. Cependant, les entreprises natives du numérique telles que Google, Amazon et Facebook ont adopté l'automatisation du réseau à l'aide de logiciels (principalement locaux) depuis de nombreuses années. Ils ont partagé leurs idées avec les 300 participants à l'événement future:net sur invitation uniquement, tout comme une liste impressionnante de conférenciers de Netflix, LinkedIn, Bloomberg, Electronic Arts, Oracle et VMware.
Les thèmes clés de future:net comprenaient le passage profond du matériel au logiciel, l'essor des logiciels open source en tant que plate-forme d'innovation et la question de la construction par rapport à l'achat lorsqu'il s'agit d'une stratégie de mise en réseau.
Créateurs de tendances : Netflix et Bloomberg
Netflix démontre clairement ce qu'une entreprise peut accomplir lorsque l'informatique se concentre sur l'entreprise plutôt que sur l'infrastructure. Par exemple, le plan de contrôle de Netflix s'exécute entièrement sur Amazon Web Services, donc au lieu de se soucier du réseau, ses ressources informatiques sont libérées pour développer les milliers de micro-services qui s'exécutent en arrière-plan, y compris ceux qui décident quels films recommander aux 100 millions de clients de Netflix.
Netflix n'a aucun employé configurant les routeurs pour le plan de contrôle, car Netflix ne possède aucun routeur dans AWS, explique Manish Mehta, ingénieur principal en logiciels de sécurité chez Netflix. 'Les gens ne pensent plus aux réseaux', dit-il. Lorsque c'est la veille de Noël et que la demande de films augmente, par exemple, le réseau Netflix évolue automatiquement sans intervention humaine ni alerte de fin de soirée pour Mehta.
Bloomberg, la société de technologie des services financiers, est un autre exemple d'organisation avant-gardiste dotée d'un réseau hérité complexe et essentiel à la mission, comprenant 15 000 routeurs d'équipement sur site (CPE) et son propre protocole Internet (IP)/commutation multiprotocole par étiquette. (MPLS) réseau qui transporte des données boursières, des vidéos, de la voix et des screencasts.
Truman Boyes, responsable de l'architecture réseau chez Bloomberg, affirme que ses objectifs sont de réduire la complexité et de réutiliser et recycler là où cela a du sens, au lieu d'essayer de tout gérer en interne. Si nous pouvons l'obtenir de GitHub ou d'un partenaire, c'est mieux que les configurations artisanales avec lesquelles nous avons grandi.
Boyes dit que ses principes directeurs sont de tout automatiser dans le centre de données, d'utiliser l'open source dans les situations où l'entreprise souhaite apporter des modifications, d'utiliser la virtualisation et les conteneurs pour toutes les applications et d'utiliser le cloud pour faire évoluer l'entreprise.
Passer du matériel au logiciel open source
Historiquement, l'innovation dans les réseaux a été stimulée par le matériel. Tout était une question de vitesse et de flux, explique Rajiv Ramaswami, directeur de l'exploitation de VMware pour les produits et les services cloud. Désormais, il s'agit d'applications qui peuvent s'exécuter n'importe où, d'un centre de données sur site à plusieurs clouds publics. L'avenir est tout au sujet du logiciel, dit-il.
Brenden Blanco, ingénieur chez VMware, ajoute une touche personnelle à la discussion en décrivant son parcours en tant que développeur de logiciels. Il se souvient de ses débuts en 2006 au sein d'une équipe de 250 personnes ; ils ont lancé deux cycles de publication majeurs par an et ont été piégés en attendant la prochaine version matérielle. Il n'y avait pas d'open source, le cloud Amazon était encore en version bêta et tout était gros, lent et compliqué.
L'avènement du cloud computing a poussé les organisations informatiques à devenir plus flexibles et évolutives. Tous les regards se sont tournés vers les développeurs d'applications pour aider à créer la prochaine génération de logiciels permettant d'automatiser les processus, de déplacer les fonctionnalités de mise en réseau dans le cloud et de passer d'une infrastructure centralisée à une infrastructure distribuée.
Pour répondre à ces exigences, un arsenal d'outils open source a émergé, comme Open vSwitch, qui a donné aux développeurs une pléthore de choix. Aujourd'hui, les ingénieurs logiciels comme Blanco travaillent en petites équipes et utilisent de nouvelles méthodologies agiles avec des cycles de vie courts pour développer des applications innovantes.
Les développeurs de logiciels sont aujourd'hui habilités à écrire du code et à le mettre en production avec quelques-uns des obstacles précédents, explique Frans Van Rooyen, architecte d'infrastructure chez Adobe. Le déploiement d'une application à grande échelle était auparavant extrêmement difficile. Désormais, les technologies de conteneurisation open source telles que Docker et les technologies d'orchestration open source telles que Kubernetes permettent aux développeurs d'encapsuler du code dans un conteneur et de le mettre à l'échelle selon les besoins.
Informations sur la sécurité dans le cloud
La sécurité du cloud reste une question centrale. Cela est vrai à la fois pour les entreprises qui déterminent les charges de travail qu'elles vont déplacer vers le cloud et pour les fournisseurs de services cloud dont la réputation dépend de la sécurité des données des clients. La multi-location et le contrôle partagé inhérents au cloud créent des problèmes de sécurité potentiels, déclare Pradeep Vincent, architecte du cloud Infrastructure as a Service (IaaS) d'Oracle. Que se passe-t-il si un paquet est envoyé à la mauvaise entreprise ? Que se passe-t-il si un attaquant parvient à accéder à la machine virtuelle de quelqu'un d'autre au sein du même serveur physique ?
Oracle a déployé un système de défense en profondeur à trois niveaux, qui comprend le rétrécissement de l'interface à la couche de virtualisation, la création de plusieurs points de décision de routage et la création de plusieurs zones de confiance pour isoler les appareils à haut risque des systèmes internes.
DeSantis d'Amazon ajoute que lorsqu'il a construit l'Elastic Compute Cloud (EC2), il a trouvé la religion autour du partitionnement. Amazon a 16 régions distinctes et plusieurs zones de disponibilité, chacune essentiellement un réseau distinct.
Du côté des entreprises, Prajakta Joshi, chef de produit chez Google, recommande aux entreprises d'adopter une nouvelle façon d'aborder la sécurité lors du déplacement des charges de travail vers le cloud. Au lieu d'une sécurité périmétrique, les entreprises doivent déployer une sécurité omniprésente, ce qui signifie sécuriser chaque aspect du réseau.
L'énigme de la construction contre l'achat
Un autre thème commun au cours de la conférence était la question de savoir si les entreprises devaient continuer à acheter du matériel et des logiciels ou à construire certains composants de réseau en interne. Amazon a abandonné les boîtes noires il y a des années, dit DeSantis, et a développé ses propres conceptions de routeurs et de commutateurs. En fait, Amazon développe son propre silicium.
Naturellement, l'entreprise typique n'ira pas aussi loin. Cependant, Rob Sherwood, ingénieur réseau chez Facebook, suggère que les entreprises doivent commencer à réfléchir à ce qu'elles pourraient construire par elles-mêmes, en commençant par les logiciels d'orchestration et en passant à la gestion du réseau. Les avantages incluent une agilité commerciale accrue, un délai de déploiement plus rapide et une meilleure sécurité.
Dans son discours de clôture, DeSantis a rappelé ses premières années chez Amazon, avant AWS, lorsque le réseau était considéré comme une entité peu fiable. Chaque fois qu'il y avait une panne, la première inclination de chacun était de blâmer le réseau. Mais cette perception est en train de changer. Le cloud a transformé la façon dont les utilisateurs et les praticiens interagissent avec le réseau de manière cool et passionnante, dit-il.
DeSantis a construit un réseau pour prendre en charge AWS qui n'est pas parfait mais qui est indiscernable de parfait. L'objectif était de créer le réseau en tant que service, d'en arriver au point où le réseau fonctionne simplement, puis s'efface.
Ses derniers mots de sagesse : Une fois que vous pouvez compter sur le réseau, des choses passionnantes peuvent se produire.
Pour en savoir plus sur la nécessité pour les entreprises de jeter un regard neuf sur la mise en réseau en tant qu'entreprise basée sur des logiciels, visitez vmware.com .