Qu’est-ce que le réseau défini par logiciel

(SDN) ?
La mise en réseau définie par logiciel (SDN) décrit une architecture qui sépare le plan de
contrôle du réseau et le plan de transfert, dans le but de simplifier et d’améliorer le contrôle du
réseau. Les équipes informatiques sont mieux à même de s’adapter rapidement à l’évolution
des besoins de l’entreprise et des applications.

Le SDN est un moyen très flexible et agile de s’adapter aux exigences croissantes en matière de
mise en réseau et de permettre l’automatisation et l’agilité. En séparant les plans de contrôle et
de transfert du réseau, le SDN fait du contrôle réseau une entité programmable et fait
abstraction de l’infrastructure sous-jacente.

Les ingénieurs réseau bénéficient du SDN car ils n’ont plus à se battre sur des périphériques
réseau individuels pour offrir des services réseau, connecter des emplacements et des
applications, ou gérer l’utilisation des ressources et de la capacité. Au lieu de cela, SDN s’occupe
de cette tâche en dirigeant ces « commutateurs » individuels pour fournir des services lorsque
l’entreprise en a besoin.

APPARENTÉ
Sécurité du réseau Flow

Sécurité multicloud pour les applications et les données

Caractéristiques de la mise en réseau définie par logiciel
Le SDN présente quatre caractéristiques uniques et déterminantes :

1. Agilité. À mesure que les besoins de l’entreprise et des applications évoluent, les
administrateurs peuvent ajuster la configuration réseau selon leurs besoins.
2. Gestion centralisée. Le SDN consolide l’intelligence réseau, ce qui fournit une vue
globale de la configuration et de l’activité du réseau.
3. Programmabilité. La possibilité de programmer directement les fonctionnalités réseau
et de configurer les ressources réseau rapidement et facilement via des services SDN
automatisés.
4. Connectivité ouverte. Le SDN est basé sur et mis en œuvre via des normes ouvertes. Par
conséquent, le SDN rationalise la conception du réseau et fournit une mise en réseau
cohérente dans une architecture indépendante du fournisseur.

Architecture de la mise en réseau définie par logiciel

SDN s’appuie sur des API pour créer un plan de gestion centralisé qui permet aux
administrateurs et aux gestionnaires de décider et de programmer le comportement du réseau.
Le SDN crée une abstraction ou une superposition virtuelle au-dessus d’une infrastructure
réseau autrement complexe. Cela permet aux équipes informatiques de gérer leur réseau, leurs
applications et leurs appareils de manière cohérente avec une connaissance minimale ou une
interaction directe avec cette technologie sous-jacente.

SDN effectue diverses tâches et englobe diverses technologies. Mais son objectif initial était de
créer une abstraction programmable qui sépare les données réseau et les plans de contrôle du
réseau.

Le plan de contrôle est le cerveau de l’opération, gérant les services réseau et décidant
comment et où les paquets doivent se déplacer sur le réseau. Le plan de données est le
système de transport qui connecte les points de terminaison et déplace les paquets en fonction
des directions du plan de contrôle.

En quoi le SDN diffère des réseaux traditionnels

Dans un environnement réseau traditionnel, les réseaux ne connaissent généralement pas les
exigences pour les applications exécutées dans l’ensemble du système. Les opérateurs peuvent
observer les caractéristiques de l’application telles que la taille des paquets, le volume, la
latence et les erreurs. Cependant, les types d’applications et d’informations sur l’intégrité ou les
performances nécessaires ne peuvent pas toujours être déterminés.

Dans un SDN, les applications peuvent avoir des informations sur le réseau et les configurations
réseau peuvent être adaptées aux applications pour créer un flux d’informations bidirectionnel.
Composants d’un SDN
Le SDN comporte trois composants principaux.

 Applications SDN : ces applications relaient les actions et demandent des ressources via
le contrôleur SDN à l’aide d’API. Les applications SDN peuvent prendre diverses formes
et remplir diverses fonctions, telles que la gestion du réseau, la fourniture d’analyses,
l’ajout de sécurité ou de fonctions réseau courantes. Les exemples incluent la gestion
des adresses IP (IPAM), la gestion de la qualité de service (QoS), l’équilibrage de charge
ou la détection et l’atténuation d’une cyberattaque par déni de service (DoS).
 Contrôleur SDN : les applications SDN envoient des instructions au contrôleur SDN, qui
transmet ces informations aux composants réseau. Le contrôleur SDN collecte
également des informations réseau à partir du matériel et transmet ces informations et
les statistiques pertinentes aux applications.
 Périphériques réseau SDN : ces périphériques sont responsables des tâches de transfert
et de traitement des données, qui peuvent également être effectuées pour le chemin de
données. Le contrôleur SDN intègre les trois couches. Ces intégrations d’API sont
communément appelées interfaces en direction du nord ou du sud. La direction nord est
l’intégration entre le contrôleur et l’application, tandis que la direction sud est
l’intégration entre le contrôleur et les périphériques réseau physiques.

Les avantages de la mise en réseau définie par logiciel

Les entreprises qui investissent dans le SDN sont souvent attirées par sa capacité à prendre en
charge des applications gourmandes en données. Mais au-delà de cet objectif, il existe
d’innombrables avantages qui font du SDN une entreprise digne. Voici quelques-uns des
principaux avantages.

 Contexte et visibilité : dans un SDN, les utilisateurs peuvent visualiser l’ensemble du

réseau via une source centralisée, ce qui simplifie le provisionnement et la gestion des
processus.
 Gestion du cycle de vie et automatisation : les exigences de l’entreprise varient au jour
le jour, de sorte que les responsables informatiques doivent configurer des
configurations réseau de simulation pour répondre aux demandes des nouvelles
applications et machines virtuelles (VM). Dans un SDN, ces configurations de simulation
sont faciles à réaliser et n’ont aucun impact sur le réseau.
 Sécurité : l’amélioration de la sécurité fait du SDN une évidence pour de nombreuses
entreprises. La sécurité est centralisée dans un SDN. Dans ce contrôleur central, un
responsable informatique peut facilement créer et distribuer des politiques de sécurité
dans toute l’entreprise.
 TCO et retour sur investissement : La réduction des dépenses d’exploitation est un
autre avantage séduisant du SDN. Étant donné qu’un SDN améliore l’utilisation globale
 des ressources et des serveurs, les entreprises bénéficieront d’une réduction des coûts
opérationnels et des dépenses administratives.
 Cloud : le SDN est un excellent moyen d’aider à « cloudifier » le centre de données,
contribuant ainsi à unifier les composants de l’infrastructure d’une entreprise. Plus
précisément, une entreprise peut faire abstraction, et donc unifier, les ressources cloud
via SDN.
 DevOps : la possibilité de rediriger et de façonner le trafic de données est une
caractéristique déterminante du SDN. Cela permet aux équipes informatiques
d’améliorer leur prestation de services et la réactivité de leur réseau, ce qui rend
l’expérience de l’utilisateur final plus transparente.

Mise en réseau et sécurité définies par logiciel

Il existe différents niveaux de protection de sécurité offerts via SDN. Le plus remarquable est
peut-être l’intelligence centralisée offerte par le SDN, qui permet aux administrateurs
informatiques de définir et de conserver rapidement et facilement des politiques de sécurité.
Ces politiques peuvent être appliquées universellement sur l’ensemble du réseau et peuvent
être maintenues et appliquées via un contrôle central.

En outre, le SDN crée une couche d’abstraction entre le logiciel et le matériel, permettant aux
équipes informatiques de contourner les appareils propriétaires et de simplement commencer
à développer des outils de sécurité à mettre en œuvre sur le réseau. En conséquence, il y a une
plus grande transparence pour la collecte d’informations et les menaces possibles en cas de
violation de la sécurité.

La sécurité est évolutive avec SDN. Plutôt que d’exiger du matériel propriétaire coûteux et des
contrôles de sécurité, les équipes informatiques peuvent créer, contrôler et déployer des
politiques de sécurité à grande échelle à mesure que les logiciels se développent, que de
nouveaux clouds et applications sont provisionnés ou que les besoins de l’entreprise évoluent.
Si un segment s’arrête ou présente une faille de sécurité, la transparence du SDN permet aux
administrateurs de détecter rapidement et facilement les logiciels malveillants.

Comment la mise en réseau définie par logiciel est-elle

utilisée ?
Il existe de multiples cas d’utilisation où le SDN est bénéfique. Tout d’abord, le SDN peut aider à
soutenir les initiatives DevOps. Les mises à jour des applications, les déploiements et même les
composants de l’infrastructure informatique peuvent être automatisés via SDN tandis que les
applications et les plates-formes DevOps sont créées et déployées.

Deuxièmement, les entreprises peuvent tirer parti des contrôleurs SDN pour améliorer la
fonctionnalité des réseaux de campus, qui sont souvent complexes en raison des besoins Wi-Fi
et Ethernet continus. Le contrôleur SDN central offre une automatisation et une gestion
centralisée qui améliorent la sécurité et aident les entreprises à fournir davantage de services
de haute qualité sur l’ensemble du réseau.

Troisièmement, les réseaux de fournisseurs de services peuvent tirer parti du SDN pour
automatiser le processus de provisionnement des réseaux afin d’améliorer la gestion des
services et d’accroître le contrôle.

Enfin, les entreprises peuvent bénéficier de la protection accrue et de l’administration

simplifiée du pare-feu qu’offre le SDN. Les entreprises peuvent créer des systèmes de pare-feu
distribués grâce aux capacités de virtualisation du SDN, offrant une couche de sécurité
supplémentaire pour empêcher une violation de passer d’une machine virtuelle à une autre.

Les administrateurs et les gestionnaires peuvent également suivre et modifier de manière

centralisée l’activité réseau afin de détecter de manière proactive les vulnérabilités et
d’éliminer les éventuelles violations de données.