RA

Introduction à la
virtualisation réseau (SDN,
NFV)
Avantages et défis de la virtualisation dans les
réseaux modernes

Encadre par :
M. Soufi

Présenté par:
Khadija Ighil
Chaymae Elarousi

Filière : MI- S5
Plan :
➢ Introduction

➢ Fondements de la virtualisation réseau

Définitions et concepts clés

Historique et évolution de la virtualisation réseau

➢ Software-Defined Networking (SDN)

Principes et architecture de SDN

Cas d'utilisation et avantages de SDN

➢ Network Functions Virtualization (NFV)

Concepts et composants de NFV

Avantages et cas d'utilisation de NFV

➢ Avantages de la virtualisation réseau

➢ Défis et limitations de la virtualisation réseau

➢ Bibliographie
 Introduction
La virtualisation réseau consiste à séparer les ressources réseau matérielles
de leur fonction, créant ainsi une entité unique et capable de gérer plusieurs
opérations réseau. Les concepts clés incluent la séparation du plan de
contrôle et du plan de données, la centralisation de la gestion du réseau et
l'automatisation des tâches. En ce qui concerne l'historique et l'évolution de
la virtualisation réseau, celle-ci a émergé dans les années 1990 avec les
premières initiatives de découplage des fonctions réseau et du matériel.
Depuis lors, la virtualisation réseau a évolué pour répondre aux besoins
croissants de flexibilité, d'agilité et d'efficacité opérationnelle dans les
réseaux modernes.

Fondements de la virtualisation réseau

Définitions et concepts clés
La virtualisation réseau implique la création de multiples instances logiques
de réseaux distincts sur une même infrastructure physique. Les concepts
clés comprennent la virtualisation des ressources réseau telles que les
commutateurs, les routeurs et les pare-feu, ainsi que l'automatisation des
opérations de réseau par le biais de logiciels. Cette approche permet une
gestion plus flexible et efficace des réseaux, tout en offrant une visibilité et
un contrôle accrus.

Historique et évolution de la virtualisation réseau

La virtualisation réseau a évolué à partir des premières technologies de
réseau privé virtuel (VPN) et des environnements de Cloud computing. Elle
a bénéficié des avancées dans les technologies de virtualisation
informatique et des besoins croissants en agilité, flexibilité et économies de
coûts dans les réseaux d'entreprise. L'évolution des normes et des
protocoles, ainsi que l'adoption généralisée des logiciels de contrôle et de
gestion du réseau, ont également contribué à façonner la virtualisation
réseau moderne.

Software-Defined Networking (SDN)

Le Software-Defined Networking (SDN) est une approche innovante de la
gestion des réseaux qui dissocie le contrôle du réseau de l'infrastructure
matérielle sous-jacente. Cette séparation permet une gestion centralisée et
programmable des ressources réseau, facilitant ainsi l'adaptation rapide
aux besoins changeants des utilisateurs et des applications.

Principes et architecture de SDN

Principes fondamentaux de SDN
Séparation du plan de contrôle et du plan de données :
Le plan de contrôle, souvent géré par un contrôleur SDN, prend les
décisions sur la manière dont le trafic doit être acheminé, tandis que
le plan de données exécute ces décisions en transférant effectivement
les paquets à travers le réseau.
Programmabilité :
La programmabilité permet aux administrateurs de contrôler le
comportement du réseau via des applications logicielles, ce qui
facilite les ajustements rapides et l'intégration de nouvelles
technologies.
Centralisation :
La gestion centralisée simplifie la configuration et le déploiement des
politiques réseau, offrant une visibilité accrue sur l'ensemble de
l'infrastructure.
Automatisation :
L'automatisation des tâches réseau réduit la nécessité d'interventions
manuelles, minimisant ainsi les erreurs humaines et améliorant
l'efficacité opérationnelle.
Abstraction :
L'abstraction du réseau permet aux équipes informatiques de gérer
les services indépendamment de l'infrastructure physique, facilitant
ainsi la livraison uniforme des services à travers différents
environnements.
 Architecture SDN
L'architecture SDN est généralement divisée en trois couches
interconnectées :
Couche infrastructure :
Comprend les dispositifs matériels tels que les commutateurs et les
routeurs qui exécutent le plan de données.
Couche contrôle :
Héberge le contrôleur SDN, qui gère les flux de données en appliquant
des politiques définies par les applications au-dessus. Cette couche
est essentielle pour la coordination et la gestion des ressources
réseau.
Couche application :
Contient les applications qui exploitent les capacités du SDN pour
offrir des services variés, comme la gestion du trafic ou la sécurité
réseau.

Cas d'utilisation et avantages de SDN

Le SDN offre un large éventail d'applications et d'avantages qui en

font une solution attrayante pour les entreprises modernes.

Cas d'utilisation
Gestion dynamique du trafic :
Les administrateurs peuvent ajuster en temps réel le routage du trafic
en fonction des conditions actuelles du réseau, améliorant ainsi la
performance globale.
Déploiement rapide de services :
Les nouvelles applications peuvent être mises en service rapidement
grâce à l'automatisation et à la programmabilité, permettant aux
entreprises de répondre rapidement aux besoins du marché.
Sécurité renforcée :
La segmentation dynamique du réseau permet d'isoler les menaces
potentielles et d'appliquer des politiques de sécurité adaptées à
chaque segment.
Optimisation des ressources :
 Les ressources peuvent être allouées dynamiquement en fonction des
besoins, réduisant ainsi le gaspillage et maximisant l'efficacité
opérationnelle.

Avantages
Flexibilité et agilité :
Le SDN permet une reconfiguration rapide du réseau pour s'adapter
aux changements dans les besoins d'affaires ou technologiques.
Réduction des coûts opérationnels :
En diminuant la dépendance au matériel dédié et en automatisant les
processus, les entreprises peuvent réaliser des économies
significatives sur leurs coûts d'exploitation.
Amélioration de la visibilité réseau :
La centralisation permet une meilleure surveillance et un meilleur
contrôle sur l'ensemble du réseau, facilitant ainsi le dépannage et
l'optimisation des performances.
Interopérabilité accrue :
Grâce à l'utilisation d'API ouvertes, le SDN favorise l'intégration avec
divers outils et solutions tierces, permettant aux entreprises
d'adopter une approche multi-vendeurs sans compromettre leur
efficacité opérationnelle.

Network Functions Virtualization

(NFV)
Concepts et composants de NFV
La virtualisation des fonctions réseau (NFV) est une approche innovante
qui découple les fonctions réseau des équipements matériels propriétaires,
permettant ainsi leur exécution sur des machines virtuelles standardisées.
Cela offre une flexibilité accrue et une réduction des coûts d'infrastructure.
Voici un aperçu des concepts clés et des composants de la NFV :

Concepts Clés de la NFV

• Découplage des Fonctions Réseau : La NFV permet d'exécuter des

fonctions réseau, telles que le routage ou la sécurité, sous forme de
logiciels sur des serveurs standards, plutôt que sur du matériel dédié.
• Agilité et Scalabilité : Cette technologie facilite l'ajout et la gestion
de nouveaux services réseau sans nécessiter de nouveaux
équipements matériels, rendant l'infrastructure plus agile et
évolutive.
• Interopérabilité : Les normes établies par l'Institut européen des
normes de télécommunications (ETSI) garantissent que les différents
composants de la NFV peuvent fonctionner ensemble efficacement,
améliorant ainsi la stabilité et l'interopérabilité.

Composants de la NFV

• Fonctions Réseau Virtuelles (VNF) : Applications logicielles qui

exécutent des tâches réseau telles que le routage, la sécurité (pare-
feu), et l'équilibrage de charge. Elles peuvent être déployées sur une
ou plusieurs machines virtuelles.
• Infrastructure de Virtualisation des Fonctions Réseau (NFVI) :
Ensemble des ressources matérielles et logicielles nécessaires pour
faire fonctionner les VNFs, y compris le calcul, le stockage et la mise
en réseau, souvent géré par un hyperviseur.
• Gestion et Orchestration du Réseau (MANO) : Cadre qui gère le
cycle de vie des VNFs et orchestre les ressources au sein de
l'architecture NFV, garantissant une automatisation efficace et un
provisionnement rapide des services réseau.
 Avantages et cas d'utilisation de NFV

Avantages de la NFV

• Réduction des Coûts : La NFV permet d'éliminer le besoin

d'équipements matériels spécialisés, ce qui réduit les dépenses
d'investissement et d'exploitation. Les opérateurs peuvent exécuter
des fonctions réseau sur du matériel standard, diminuant ainsi les
coûts liés à l'achat et à la maintenance de matériel dédié.
• Flexibilité Accrue : Les entreprises peuvent adapter rapidement
leurs configurations réseau en fonction des besoins changeants. Cela
facilite le déploiement de nouveaux services et la redirection
dynamique du trafic sans nécessiter d'interventions physiques sur le
matériel.
• Scalabilité : La NFV permet une augmentation rapide des capacités
réseau sans installation physique supplémentaire. Les ressources
peuvent être allouées dynamiquement en fonction de la demande,
optimisant ainsi l'utilisation des infrastructures existantes.
• Amélioration de la Sécurité : En isolant les fonctions réseau dans
des machines virtuelles distinctes, la NFV réduit les points de
défaillance unique et limite la propagation des menaces, renforçant
ainsi la sécurité globale du réseau.
• Déploiement Rapide : Les nouvelles configurations et services
peuvent être mis en place en quelques minutes, ce qui accélère la
mise sur le marché des produits et services.

Cas d'Utilisation de la NFV

• Opérateurs Télécoms : Les opérateurs utilisent la NFV pour offrir

une variété de services personnalisés à leurs clients sans nécessiter
de nouveaux équipements matériels pour chaque service, permettant
ainsi une gestion plus efficace des ressources.
• Centres de Données : La NFV est utilisée pour optimiser les
ressources dans les centres de données, où plusieurs fonctions réseau
 peuvent être exécutées sur un même serveur, améliorant ainsi
l'efficacité opérationnelle.
• Réseaux Définis par Logiciel (SDN) : La combinaison de NFV avec
SDN permet une gestion plus dynamique et flexible des ressources
réseau, facilitant l'adaptation aux variations du trafic et aux besoins
des utilisateurs.
• Services Cloud : Les fournisseurs de services Cloud utilisent la NFV
pour déployer rapidement des applications et services à la demande,
offrant ainsi une meilleure expérience utilisateur tout en réduisant
les coûts opérationnels.

Avantages de la virtualisation réseau

1. Réduction des Coûts : La virtualisation permet de diminuer le

besoin en matériel physique, ce qui réduit les coûts d'achat et
de maintenance. Plusieurs machines virtuelles peuvent
fonctionner sur un seul serveur physique, optimisant ainsi
l'utilisation des ressources.

2. Flexibilité et Agilité : Les réseaux virtuels peuvent être

configurés rapidement pour répondre aux besoins changeants
d'une entreprise. Cela facilite le déploiement de nouveaux
services et l'adaptation à des pics de demande en bande
passante.

3. Amélioration de la Sécurité : La virtualisation permet d'isoler

les environnements, réduisant ainsi le risque de propagation
de logiciels malveillants. Chaque machine virtuelle fonctionne
indépendamment, ce qui renforce la sécurité des données
Défis et limitations de la virtualisation
réseau

1. Complexité de Gestion : La virtualisation introduit des

couches supplémentaires d'abstraction, rendant la gestion des
réseaux plus complexe. Les administrateurs doivent jongler
avec les configurations physiques et virtuelles, ce qui peut
nécessiter une formation spécialisée.

2. Surcharge de Performance : L'utilisation d'hyperviseurs pour

gérer plusieurs machines virtuelles peut entraîner une
surcharge qui affecte les performances globales des
applications. Cela est particulièrement problématique si le
matériel sous-jacent n'est pas suffisamment puissant.

3. Sécurité : Les environnements virtualisés sont vulnérables à

des attaques spécifiques,
où un hyperviseur malveillant peut prendre le contrôle d'un
serveur. Cela nécessite des mesures de sécurité renforcées pour
protéger les machines virtuelles.
 Biographie
https://www.hpe.com/emea_africa/fr/what-is/network-
virtualization.html
https://blogs.univ-poitiers.fr/f-launay/2018/01/23/virtualisation-
du-reseau-epc-concept-nfvsdn/
https://nitizsharma.com/software-defined-networking-sdn/
https://www.redhat.com/fr/topics/virtualization/what-is-nfv
https://www.studysmarter.fr/resumes/ingenierie/ingenierie-des-
telecommunications/virtualisation-de-reseau/
https://www.blue-serve.com/fr/virtualisation-avantages-benefices-
entreprise/
https://www.fratel.org/documents/2019/05/reseaux_du_futur-
virtualisation_des_reseaux-fev2019.pdf
https://carrieres.groupeozitem.com/blog/defis-virtualisation