1

Virtualisation &
Cloud Computing

RSI3

Iset Siliana
[Link]@[Link]

[Link]
Virtualisation & Cloud Nizar chaabani
 2

Ce cours s'adresse aux étudiants de la 3ème année

licence technologies de l’informatique, parcours
réseaux et services informatiques (RSI).
Il sera enseigné en tant que élément constitutif de
l’unité d’enseignement optionnelle. Il sera assuré
pendant 15 semaines à raison d’une heure et demie
de cours et travaux dirigés par semaine.

Virtualisation & Cloud Nizar chaabani

 3

 Comprendre les principes de la virtualisation ;

 Manipuler les concepts de la virtualisation à
travers des outils pratiques ;
 Découvrir la notion du cloud computing et ses
applications

UE : Systèmes et Réseaux ;
UE : Réseaux 1 ;
UE : Services 1 ;
UE : Système d’information 1 & 2

Virtualisation & Cloud Nizar chaabani

 4

1) « Virtualisation des systèmes d'information avec VMware

Architecture », Philippe GILLET, Edition ENI,2010
2) « Virtualisation avec VMware vSphere 4 », Eric MAILLÉ,
Edition ENI, 2011
3) « Cloud Computing, Sécurité, stratégie d'entreprise et
panorama du marché », Guillaume Plouin, Edition
DUNOD, 2013
4) « Cloud Computing, Maîtrisez la plateforme AWS,
Amazon Web Services », Mathieu Zarrouk, Edition ENI,
2012
5) « Applications de cloud computing », Christopher Moyer,
Edition Pearson, 2011

Virtualisation & Cloud Nizar chaabani

 5
Leçon 1 - Principes de
la virtualisation IV. Avantages &
inconvénients de la
I. Introduction
virtualisation
II. Définition
V. Les différents types de
III. Les domaines de la virtualisation
virtualisation 1) la virtualisation complète ;
1) La virtualisation 2) la paravirtualisation ;
d’applications
3) la virtualisation assistée par le
2) La virtualisation de réseaux matériel ;
3) La virtualisation de stockage 4) le cloisonnement.
4) La virtualisation de serveurs
 VI . Les Objectifs de
virtualisation

Virtualisation & Cloud Nizar chaabani

 6
 Leçon 2 - Virtualisation :  Leçon 4 -
Etude de cas Cloud Computing :
 Leçon 3 – Cloud
Computing
Etude de cas
I. Introduction  Références
II. Définition du « Cloud bibliographiques
Computing » ou
informatique en nuage
III. Historique du Cloud
Computing
IV. Les différents services de
Cloud Computing
V. Les différentes typologies de
Cloud Computing

Virtualisation & Cloud Nizar chaabani

 7

Objectif général Comprendre les principes de la virtualisation.

Savoir définir le concept de la virtualisation.

Prendre connaissance des domaines de la
virtualisation.
Objectifs spécifiques Déterminer les avantages et les inconvénients
de la virtualisation.
Comprendre les différents types de la
virtualisation.

Volume horaire Cours : 22h

virtualisation, domaines, application, stockage,

Mots clés
serveur, réseaux, types,…

Virtualisation & Cloud Nizar chaabani

 8

Le principe de la virtualisation est donc un principe de partage : les

différents systèmes d’exploitation se partagent les ressources du
serveur.
Virtualisation & Cloud Nizar chaabani
 9

Virtualisation & Cloud Nizar chaabani

 10

La virtualisation est le socle du Cloud computing.

VMware vSphere est le premier système d’exploitation
industriel à permettre la création de Cloud.

Caractéristiques d'un Cloud :

Capacités de stockage et de calcul quasiment illimitées
Ressources extraites en pools
Élasticité (extension et allégement simplifiés)
Provisioning en libre-service ou à la demande
Niveau élevé d'automatisation

Virtualisation & Cloud Nizar chaabani

 Qu’est-ce que la Virtualisation ?
11
 Ensemble de techniques permettant de faire tourner plusieurs
systèmes d’exploitation sur une même machine physique.

Serveur physique Machine virtuelle (VM)

« Hôte » « Invité »
« Host » « Guest »

Disque physique Réseaux

LAN

Disque virtuel

Virtualisation & Cloud Nizar chaabani

 Qu'est-ce la virtualisation ?
12

 Ensemble de techniques permettant de faire

tourner plusieurs systèmes d’exploitation
sur une même machine physique.

Chaque machine possède ses propres

Virtualisation & Cloud Nizar chaabani
application et OS
 Pourquoi virtualiser ?
13

La virtualisation permet de consolider les charges de travail de

serveurs sous-exploités sur un seul serveur tout en maitrisant le
taux d’utilisation global

Virtualisation & Cloud Nizar chaabani

 Les formes de la virtualisation
14

 Il existe 3 formes
 la virtualisation de matériel
 la virtualisation de présentation
 la virtualisation d’application

Virtualisation & Cloud Nizar chaabani

 la virtualisation de matériel
15

 C’est le fait de faire tourner plusieurs

environnements sur le même système physique

Virtualisation & Cloud Nizar chaabani

 la virtualisation de présentation
16

 Consiste a exécuter des application de maniére

centralisé sur des serveurs et déporter l’affichage sur
des poste client « Remote control service »

Virtualisation & Cloud Nizar chaabani

 la virtualisation d’application
17

 Permet de distribuer sur un poste client des

applications métiers sans perturber le système
d’application

Virtualisation & Cloud Nizar chaabani

 Les produits de virtualisation
18

Virtualisation & Cloud Nizar chaabani

 Les domaines de la virtualisation
19

 La virtualisation d’application est une technologie

logicielle qui va permettre d’améliorer la portabilité
et la compatibilité des applications en les isolant du
système d’exploitation sur le quel elles sont
exécutées. Elle consiste à encapsuler l’application et
son contexte d’exécution système dans un
environnement cloisonné.

Virtualisation & Cloud Nizar chaabani

 Les domaines de la virtualisation
20

Application Application Application Application

Couche virtuelle

Système d’exploitation

Matériel

on peut dire que la couche virtuelle va ajouter des avantages au système virtualisé en
permettant d’exécuter des applications conçues pour d’autres systèmes.
Exemple :
Wine est un logiciel qui permet d'exécuter certains programmes Windows sous Ubuntu.
[Link]

On peut aussi citer l’avantage gagné au niveau de la protection du système

d’exploitation hôte en s’assurant que l’application virtualisée ne viendra pas interagir
avec les fichiers de configuration du système.

Virtualisation & Cloud Nizar chaabani

 Les domaines de la virtualisation
21
De manière générale, la virtualisation des réseaux
consiste à partager une même infrastructure
physique (débit des liens, ressources CPU des
routeurs,...) au profit de plusieurs réseaux virtuels
isolés.
Un VLAN (Virtual Local Area Network) est un réseau
local regroupant un ensemble de machines de façon
logique et non physique.
Les réseaux virtuels de niveau 1, appelés réseaux virtuels par port (port-
based VLAN)
Les réseaux virtuels de niveau 2, appelés réseaux virtuels par adresse MAC
(MAC address-based VLAN) :
Les réseaux virtuels de niveau 3: Les réseaux virtuels par adresse de sous-
réseau (NetworkNizar
Virtualisation & Cloud
address-based
chaabani
VLAN) et Les réseaux virtuels par protocole
(Protocol-based VLAN).
 Les domaines de la virtualisation
22

Les avantages qu’offrent les réseaux virtuels sont les

suivants :
 Une réduction du traffic de diffusion, puisque celui-
ci est à présent contenu au sein de chaque réseau
virtuel ;
 Une sécurité accrue puisque l’information est
encapsulée dans une couche supplémentaire ;
 Une meilleure flexibilité puisqu’une modification de
la structure des réseaux peut être réalisée en
modifiant la configuration du commutateur.

Virtualisation & Cloud Nizar chaabani

 Les domaines de la virtualisation
23

 Dans une machine virtuelle, les données sont

stockées sur un disque dur virtuel. Ce disque dur se
présente sous forme de fichier dans le système de
fichiers de l'hôte :
 VHD chez Microsoft
 VDI chez Oracle
 VMDK chez VMWare
 OVF format ouvert

Virtualisation & Cloud Nizar chaabani

 Les domaines de la virtualisation
25

La virtualisation de stockage permet :

 d’adjoindre un périphérique de stockage
supplémentaire sans interruption des services;
 de regrouper des unités de disques durs de différentes
vitesses, de différentes tailles et de différents constructeurs ;
 de réallouer dynamiquement de l’espace de stockage.

Virtualisation & Cloud Nizar chaabani

 Les domaines de la virtualisation
26

Cette technique permet aux entreprises d’utiliser des

serveurs virtuels en lieu et place de serveurs
physiques.
Si cette virtualisation est faite au sein de la même
entreprise, le but est de mieux utiliser la capacité de
chaque serveur par une mise en commun de leur
capacité.

Virtualisation & Cloud Nizar chaabani

 Les 3 méthodes de virtualisation:
27

 La virtualisation doit s’adapter aux différentes briques

technologiques d’une infrastructure.

 3 variantes d’architecture de virtualisation existent:

 L'isolateur
 L'émulateur
 L'hyperviseur et para-virtualisateur

Virtualisation & Cloud Nizar chaabani

 L'émulateur ou partionnement:
28
 Emulation ou partitionnement:
 L’émulation consiste à simuler l’exécution d’un programme en
interprétant chacune des instructions destinées au micro-processeur.

 Avantages:
 Facilité de mise en œuvre et d'utilisation,
 très bonne compatibilité d'OS
 Inconvénients:
 Mauvaises performances, matériel émulé

Virtualisation & Cloud Nizar chaabani

 L'isolateur:
29

Virtualisation au dessus du système d’exploitation

 L’isolateur ou Superviseur est installé dans un OS existant.
– VMware Workstation, Virtual PC, VirtualBox…

Virtualisation & Cloud Nizar chaabani

 L'isolateur
30

L'isolation (aussi appelée cloisonnement) est une

technique qui intervient au sein d’un même
système d'exploitation. Elle permet de séparer un
système en plusieurs contextes ou environnements.

 Chacun d'entre eux est régi par l'OS hôte, mais les
programmes de chaque contexte ne peuvent
communiquer qu'avec les processus et les ressources
associées à leur propre contexte

Virtualisation & Cloud Nizar chaabani

 L'isolation /cloisonnement
31

Un isolateur est une couche logicielle permettant

d'isoler des applications dans ces contextes
d'exécution différents.

Le cloisonnement : chaque système d’exploitation a

un fonctionnement indépendant, et ne
peut interférer avec les autres en aucune manière.

Virtualisation & Cloud Nizar chaabani

 L'hyperviseur / Paravirtualisateur:
32

L’hyperviseur intègre son propre OS (ou micro OS) de taille réduite et de

préférence peu consommateur en ressources.
VMware ESX, HyperV , Xen Citrix
L’Hyperviseur alloue aux machines virtuelles des ressources matérielles:

Virtualisation & Cloud Nizar chaabani

 Composants d’un hyperviseur
35

L’hyperviseur, ou programme de contrôle, est un

logiciel constitué d’un ensemble de modules.

Virtualisation & Cloud Nizar chaabani

 Composants d’un hyperviseur
36

1. Le régulateur (dispatcher) : il peut être considéré

comme le module de contrôle de plus haut niveau
de l’hyperviseur.
2. L’allocateur : son rôle est de déterminer quelle(s)
ressource(s) doivent être allouées aux
applications virtualiseés.
3. Des interpréteurs : a chacune des instructions
privilégiées (a l’exception de celles qui sont prises
en charge par l’allocateur), on va associer une
routine d’interprétation.
Virtualisation & Cloud Nizar chaabani
 V. Les différents types de virtualisation
37

Les technologies les plus répandues sont :

 la virtualisation complète
 la paravirtualisation
 la virtualisation assistée par le matériel
 le cloisonnement.

Virtualisation & Cloud Nizar chaabani

 1. Virtualisation complète
38

La virtualisation complète (full virtualization) par opposition

à la paravirtualisation consiste à émuler l’intégralité d’une
machine physique pour le système invité. Le système invité
« croit » s’exécuter sur une véritable machine physique.

la caractéristique principale de la virtualisation complète : les systèmes

invités n’ont pas à être modifiés pour être utilisés dans une machine
virtuelle utilisant une technologie de virtualisation
Exemples : VirtualBox , Microsoft VirtualPC et Microsoft VirtualServer

Virtualisation & Cloud Nizar chaabani

 2. la paravirtualisation
39

La paravirtualisation est très proche du concept de la

virtualisation complète, dans le sens où c’est toujours un
système d’exploitation complet qui s’exécute sur le matériel
émulé par une machine virtuelle
La para-virtualisation évite d'utiliser un système hôte complet
pour faire la virtualisation.
Les performances sont bien meilleures en para-virtualisation qu'en
virtualisation complète
Exemples :
Xen , KVM , ESX/ESXi ,
Hyper-V

Virtualisation & Cloud Nizar chaabani

 L’encapsulation:
40

 Extension du mode para virtualisation

 Etat intégral du serveur virtuel contenu dans un jeu de fichiers.
 Portabilité des machines virtuelles entre différentes machines hôtes car les
pilotes de matériels sont banalisés.
 Optimisation de la sauvegarde/restauration et du provisionnement.
 Mise en œuvre simplifié d’un plan de reprise d’activité.

Virtualisation & Cloud Nizar chaabani

 3. la virtualisation assistée par le matériel
41

Le partitionnement matériel, enfin, est la

technique historique utilisée sur les gros
systèmes.
Elle consiste à séparer les ressources matérielles au
niveau de la carte mère de la machine.
Cette technique est surtout répandue dans les serveurs
hauts de gamme, par exemple les Logical Domains
de chez Sun. Elle est assez rare dans le monde x86.

Virtualisation & Cloud Nizar chaabani

 4. le cloisonnement/ L’isolation
42

L’isolation consiste à mettre en place, sur un

même noyau de système d’exploitation, une
séparation forte entre différents contextes logiciels.
Il s'agit de la technique de virtualisation
la plus « légère » qui existe.
 Les solutions
Les deux principales solutions pour l’isolation Linux
sont OpenVZ et LXC. Linux-Vserver,

Virtualisation & Cloud Nizar chaabani

 Virtualisation – Les types de connexion au réseau
43

 En termes de connexion au réseau, on trouve

plusieurs types de connexion au réseau,
Parmi ces types de connexion au réseau, on trouve :
 – Bridge
– NAT
– Host-Only
– LAN Segment

Virtualisation & Cloud Nizar chaabani

 Le type Bridge
44

 Ce mode est le plus utilisé puisqu’il permet de

connecter une machine virtuelle directement sur le
réseau physique sur lequel est branchée la carte
réseau physique de l’hôte.
 Si l’hôte physique dispose de plusieurs cartes
réseaux, on peur choisir de créer un pont ce qui
permet une flexibilité dans la configuration et dans la
gestion de la connexion réseau

Virtualisation & Cloud Nizar chaabani

 Le type Bridge
45

Virtualisation & Cloud Nizar chaabani

 Le type NAT
46

 Ce type de connexion permet à la machine virtuelle

d’accéder au réseau de façon totalement
transparente puisque c’est l’adresse IP de la machine
physique qui est utilisée grâce à la translation
d’adresse du processus NAT.
 masquer l’adresse IP des clients qui lui sont
connectés pour sortir sur le réseau.
 la machine virtuelle utilise une adresse IP distribuée
par l’application de virtualisation via un serveur
DHCP, puis elle utilisera votre hôte physique comme
passerelle pour sortir du réseau
Virtualisation & Cloud Nizar chaabani
 Le type NAT
47

Virtualisation & Cloud Nizar chaabani

 Le type Host-Only
48

 Ce type de connexion ne permet pas de sortir vers un

réseau extérieur, ni d’accéder au réseau local par
l’intermédiaire de la carte réseau physique de la
machine physique hôte.
 Ce mode permet uniquement d’établir une connexion
entre la machine virtuelle et la machine physique.
Cela par l’intermédiaire de l’adaptateur virtuel de la
machine virtuelle et l’adaptateur virtuel de la machine
physique qui obtiendront des adresses IP via le
serveur DHCP virtuel de l’hyperviseur.

Virtualisation & Cloud Nizar chaabani

 Le type Host-Only
49

Virtualisation & Cloud Nizar chaabani

 Le type LAN Segment
50

 Le type LAN Segment permet d’isoler des machines

sur un LAN virtuel.
 Par exemple, si un LAN virtuel « LAN-1 » est créé,
toutes les machines ayant une carte réseau en mode
LAN Segment connectée au « LAN-1 » pourront
communiquer ensemble. toutes les machines reliées à
« LAN-2 » pourront communiquer ensemble mais ne
pourront pas communiquer avec les machines
virtuelles du « LAN-1 ».

Virtualisation & Cloud Nizar chaabani

 Le type LAN Segment
51

Virtualisation & Cloud Nizar chaabani

 52

 Le mode Bridge et le mode NAT sont les seuls qui

permettent d’accéder au réseau physique sur lequel
l’hôte physique est connecté.
 le LAN Segment peut être utilisé pour isoler
certaines machines virtuelles dans un LAN virtuel
qui auront pour passerelle une machine virtuelle
ayant deux cartes : une dans le LAN virtuel avec les
autres machines virtuelles et une en mode Bridge
pour sortir sur le réseau.

Virtualisation & Cloud Nizar chaabani

 VI . Les Objectifs de virtualisation
53

permet donc :
• De partager un même serveur physique en N serveurs
virtuels, alloués à différents clients.
• De définir – du moins selon la technologie de
virtualisation retenue – la part de ressources allouée
à chaque client.
• De donner à chaque client un contrôle total sur son
serveur virtuel :il peut y installer et ré-installer l’OS.

Virtualisation & Cloud Nizar chaabani

 HAUTE DISPONIBILITÉ
54

En matière de haute disponibilité ou de haute capacité

d’accueil, les mécanismes centraux sont devenus classiques
et bien maîtrisés : répartition de charge (load balancing) et
reprise automatique sur incident (failover).
Répartition de charge
La répartition de charge est à la base un moyen d'augmenter
la tenue en charge d'une application, en l’hébergeant sur
plusieurs serveurs qui se partagent les visiteurs.
C’est le cas typiquement d’un grand site web recevant plusieurs
centaines de milliers de visiteurs par jour, dont le trafic est réparti
sur quelques serveurs.

Virtualisation & Cloud Nizar chaabani

 Répartition de charge
55

Au lieu de 4 serveurs, on n’en a plus que 3, voire 2. Et au lieu

d’une répartition sur 2 serveurs, on a une répartition sur 3.

Virtualisation & Cloud Nizar chaabani

 Reprise automatique
56

Un autre usage de la virtualisation dans une optique de haute

disponibilité de service peut consister à avoir sur plusieurs
serveurs physiques les mêmes environnements virtuels
(synchronisés régulièrement).

 Les différents serveurs physiques se partagent les différents

serveurs virtuels, et si un des serveurs physiques tombe en

panne, les machines dont il avait la responsabilité sont
relancées sur les autres serveurs.

Virtualisation & Cloud Nizar chaabani

 Reprise automatique
57

Après une panne d'un des serveurs :

Virtualisation & Cloud Nizar chaabani

 optimisation de l’infrastructure
58

La virtualisation permet d’optimiser la charge de

travail des serveurs physiques Une réduction de
l’infrastructure physique et des économies d’énergies

Rendement d’un serveur en Rendement d’un serveur en

l’absence de virtualisation présence de virtualisation
Virtualisation & Cloud Nizar chaabani
 Firewall, VPN
59

Les capacités réseau de certaines solutions de

virtualisation permettent même de mettre en

place des serveurs virtuels ayant la main sur les

interfaces réseau, ce qui permet l'utilisation d'un
composant virtuel pour servir de firewall, de système
de détection d'intrusions, de endpoint VPN,
totalement isolé du matériel, et donc moins sensible
en cas d'attaque.
Virtualisation & Cloud Nizar chaabani
 LE STOCKAGE
60

Quelque soit la technologie utilisée, une machine

virtuelle se compose de deux élements :
 • Des ressources
 • Des données

Virtualisation & Cloud Nizar chaabani

 Les trois méthodes de stockage
61

Virtualisation & Cloud Nizar chaabani

 Les trois méthodes de stockage
62

Virtualisation & Cloud Nizar chaabani

 Les trois méthodes de stockage
63

Virtualisation & Cloud Nizar chaabani

 LE DAS
64

Stockage partition système

Virtualisation & Cloud Nizar chaabani

 SAN stockage (Storage Area Network)
65

Un SAN, ou réseau de stockage (Storage Area Network), est

un réseau sur lequel circulent les données entre un système
et son stockage.
Stockage des données applicatif
Les deux principaux protocoles d'accès à un SAN sont iSCSI
et Fibre Channel.

Virtualisation & Cloud Nizar chaabani

 Les technologies de stockages
66

Virtualisation & Cloud Nizar chaabani

 SAN stockage (Storage Area Network)
67

 iSCSI est un protocole d'accès disque fonctionnant

sur un réseau Ethernet, il permet d'implémenter un
réseau de stockage en profitant de la connectique et
des équipements de commutation standards.
 Fibre Channel Basé sur des fibres optiques il
assure une latence et un débit bien meilleurs que
iSCSI, à un prix bien sûr plus élevé. Son principe
d'utilisation est le même qu'un SAN iSCSI.

Virtualisation & Cloud Nizar chaabani

 stockage en réseau le NAS
68

 NAS et NFS

 Un NAS, ou stockage réseau (Network-Attached Storage)

est simplement un serveur fournissant leurs fichiers à

d'autres serveurs par le réseau.

 NFS est le standard universel pour l'accès aux fichiers sur

un réseau, c'est le protocole le plus utilisé dans les NAS.

Virtualisation & Cloud Nizar chaabani

 NAS
69

Virtualisation & Cloud Nizar chaabani

 SAN: combinaison Nas et iSCSI
70

un exemple de SAN : parmi les machines clientes du

SAN (blocs) , on retrouve un NAS(fichiers) : ces deux
techniques peuvent être combinées car elles ne
travaillent pas au même niveau.

Virtualisation & Cloud Nizar chaabani