LIVRE BLANC
La réussite de la virtualisation repose sur l'automatisation du réseau
L'avènement de la virtualisation
L'avènement de la virtualisation
Quelle que soit leur taille, les organisations sont de plus en plus nombreuses à se tourner vers la virtualisation. D'après le sondage annuel effectué par Gartner entre septembre et décembre 2010 auprès de 2 014 directeurs de l'information, responsables entre eux de 160 milliards de dollars de dépenses liées à l'informatique dans 50 pays au sein de 38 secteurs d’activité, « actuellement, 3 % des responsables informatiques utilisent majoritairement le cloud ou des technologies SaaS, mais ils comptent voir passer ce chiffre à 43 % dans les quatre prochaines années. »
Les motivations qui poussent à adopter cette nouvelle technologie sont séduisantes : plus grande flexibilité, réduction de la charge de travail des équipes informatiques internes, accès à la volée à des besoins d'infrastructure ponctuels, productivité accrue des employés et baisses importantes des dépenses d'investissement. Malgré cette tendance observée à l'échelle mondiale dans tous les secteurs, toutes les organisations ne réussiront pas la transition vers ces nouvelles technologies. Quels sont donc les obstacles à éviter lors de l'adoption de la virtualisation et du cloud ?
Pour bien comprendre les enjeux et les problèmes auxquels sont confrontées les organisations lors de l'instauration de la virtualisation et/ou d'un cloud privé, il faut revenir sur les principes de base. La virtualisation fait partie d'une tendance globale de l'informatique d'entreprise qui vise à rendre virtuels les composants matériels et logiciels réels, comme les plateformes, les systèmes d'exploitation, les dispositifs de stockage et les ressources réseau. Les clouds privés remédient les risques de sécurité inhérents aux clouds publics, qui ne sont autres qu'une variante d'une infrastructure hébergée. Comme les clouds publics, les clouds privés offrent des services informatiques à la demande et une capacité d'évolution grâce à l'utilisation de machines virtuelles (VM), sans possession physique de l'infrastructure. Toutefois, contrairement aux clouds publics, les clouds privés restent sous le contrôle des entreprises qui les utilisent et présentent donc moins de risques, étant protégés par le pare-feu de l'entreprise. Les arguments en faveur de la virtualisation et des clouds privés peuvent donc intéresser toutes les entreprises dont les données sont trop sensibles pour être confiées à un environnement de cloud public, notamment dans les secteurs de la santé, de la finance, du commerce de détail et de l'assurance.
La complexité : principal enjeu de la virtualisation
Analysés sur le long terme, les avantages de la virtualisation et des clouds privés ne s'arrêtent pas à la réduction des coûts, aux gains de productivité et à une flexibilité accrue. La virtualisation et la consolidation des serveurs sont perçues comme des réponses à la complexité grandissante des réseaux modernes. La nature dynamique des environnements virtuels et de cloud privé (dans lesquels les serveurs peuvent être, entre autres, fractionnés, déplacés, remplacés, réaffectés d'un simple clic) n’est pas compatible avec une infrastructure sous-jacente constituée d'un assemblage physique statique de routeurs, de commutateurs, de serveurs et de pare-feu. Se montrer aussi dynamique que le monde virtuel complexe qu'elle doit prendre en charge, tel est le défi que doit relever l'infrastructure réseau.
Avec la prolifération des machines virtuelles, les connexions qui se mesuraient autrefois en milliers se chiffrent désormais en millions pour probablement atteindre des milliards, même pour les petites entreprises. Selon un rapport récent du Yankee Group, il est question, aussi étonnant que cela puisse paraître, d'au moins quatre adresses IP par utilisateur. Ce rapport annonce en outre une pénétration de 4 % de l'iPad devenu, en quelques mois, un périphérique utilisateur tout à fait ordinaire. Avec la prolifération des smartphones et autres appareils mobiles, ce nombre croissant de connectivités donne aux machines virtuelles un rôle de catalyseur technologique sans précédent, alors que les réseaux et les équipes informatiques qui les gèrent ont bien du mal à suivre le rythme.
Cette montée en puissance induit, à une vitesse insoupçonnée, un changement monumental dû à la nature dynamique de l'environnement, au nombre croissant de configurations, à l'expansion des réseaux virtuels et à un trafic réseau devenu plus stratégique. Un transfert accru des données se traduit inévitablement par une hausse des coûts et des risques d'exploitation plus élevés. L'avènement de la virtualisation et du cloud computing a intensifié cette croissance et la complexité qui en découle (l'ironie de la chose étant qu'ils étaient censés résoudre le problème).
La complexité présente quatre principaux dangers et complications pour l'environnement réseau :
• Des reconfigurations plus fréquentes rendent le réseau instable.
• Une infrastructure statique existante ne peut pas s'adapter suffisamment vite aux demandes dynamiques des machines virtuelles.
• Les administrateurs du réseau croulent sous les tâches manuelles.
• Pour finir, les risques liés à la continuité de service et à la reprise après sinistre augmentent de façon significative.
L'automatisation et des mécanismes de contrôle intégrés à l'infrastructure apportent des solutions aux quatre problèmes que laissent entrevoir la virtualisation et le cloud computing.
L'automatisation : une solution aux défis de la virtualisation
L'agilité métier nécessite désormais une infrastructure dynamique qui impose la virtualisation et le cloud computing, donnant lieu à un besoin impérieux
d'automatisation. Une technologie d'automatisation novatrice permet aux clients de profiter de la complexité de la virtualisation et du cloud computing et d'exploiter de façon rentable la nature dynamique des charges de travail actuelles. Alors que la virtualisation et le cloud computing réinventent l'ordinateur central du XXIe siècle, un problème lié à la gestion de l'infrastructure en temps réel au cœur du réseau fait surface. L'automatisation du réseau est la solution à ce problème.
Voici quelques avantages directs et tangibles de l'automatisation en ce qui concerne le contrôle et la gestion des réseaux complexes d'aujourd'hui, notamment ceux privilégiant la virtualisation :
La visualisation et la mise en service en temps réel sont nécessaires pour faire face à cette expansion « tentaculaire » due à la gestion du cycle de vie des machines virtuelles.
Du fait d'une connectivité omniprésente, le nombre d’équipements d’extrémité ne cesse de croître et la gestion des changements en temps réel devient une absolue nécessité.
L'automatisation est indispensable à la visualisation et à la mise en service des réseaux complexes d'aujourd'hui, en particulier ceux qui s'appuient sur des machines, des routeurs, des commutateurs virtuels et des adresses IP changeantes.
La gestion des adresses IP et la gestion des modifications et des configurations sur le réseau sont deux excellents exemples de domaines où l'efficacité de l'automatisation aide à contrôler les réseaux complexes actuels. L'automatisation peut accroître la productivité et le temps de disponibilité en remplaçant des feuilles de calcul incohérentes et en supprimant les interventions manuelles, sujettes à erreur, lors de la création des adresses IP. L'automatisation fournit une infrastructure DNS robuste et sûre et facilite le basculement DHCP.
En un mot, l'automatisation des tâches essentielles (gestion des DNS, DHCP et IPAM et gestion des changements et des configurations réseau) permet de dynamiser un réseau et de faire plus de choses avec moins de moyens. À ce niveau, l'automatisation permet aux équipes informatiques de résoudre plus rapidement les problèmes, d'éviter les erreurs de configuration et d'améliorer la sécurité et la conformité. Autre avantage, l'automatisation des réseaux aide les organisations à se préparer aux protocoles DNSSEC et IPv6. Elle leur permet de mettre en œuvre ces nouvelles technologies sans avoir à embaucher de personnel supplémentaire.
Pour aider à relever ces défis, une solution d'automatisation doit traiter et résoudre un large éventail de problèmes liés à la virtualisation et aux clouds privés. Pour accélérer l'adoption de la virtualisation, le logiciel d'automatisation doit faire face à l'explosion des adresses IP, tant physiques que virtuelles, et aux nouveaux défis auxquels les équipes informatiques sont confrontées en raison des nouveaux enjeux que sont le contrôle de l'accès aux modifications apportées au réseau, la mise à jour en temps réel des ressources de l'infrastructure réseau en fonction des besoins, la réaffectation dynamique des ressources selon les besoins de l'entreprise, etc.
Quelles sont les entreprises susceptibles d'adopter rapidement la virtualisation ?
À l'automne 2010, le sondage Gartner annonçait une augmentation de 50 % de la pénétration des machines virtuelles au cours de l'année passée et prévoyait que ces dernières exécuteraient environ 30 % de la charge de travail des serveurs d'architecture x86. À qui la virtualisation convient-elle donc le mieux ? Pour simplifier, à tous ceux qui cherchent à réduire leurs coûts informatiques.
En particulier, la virtualisation offre un avantage significatif aux entreprises ayant des applications hébergées volumineuses, notamment dans les secteurs de la finance, du commerce de détail, du tourisme et des télécommunications. Les autres organisations susceptibles d'être intéressées évoluent en grande partie dans la sphère de l'e-commerce ou procèdent intensément à des explorations de données et à des calculs algorithmiques poussés comme dans les secteurs de l'assurance, de la recherche médicale, de l'énergie et de la production.
Une organisation peut parfaitement percevoir les avantages de la virtualisation comme une raison impérieuse d'adopter cette nouvelle technologie, mais les dépenses d'investissement actuelles et récentes engagées pour l'infrastructure existante risquent de lui sembler un obstacle insurmontable pour passer à l'acte.
Le démantèlement et le remplacement peuvent s'avérer extrêmement coûteux et la perturbation des activités de l'entreprise difficile à supporter. Comment une
Les technologies d'automatisation permettent de conserver des systèmes existants en parallèle à la migration vers la virtualisation. L'automatisation permet d'intégrer la virtualisation et les clouds privés à des réseaux existants, les rendant plus évolutifs, plus rentables et plus sûrs.
Si la virtualisation et les clouds privés s'apparentent au retour d'une « conception de type ordinateur central » avec des unités fonctionnelles partageant une infrastructure centrale, l'automatisation permet à toutes les entités métier d'obtenir ce qu'elles veulent sans surcharger l'infrastructure centrale.
Êtes-vous prêt pour la virtualisation ?
L'automatisation étant la clé du succès de la virtualisation, les organisations qui ont déjà adopté cette technologie, ou envisagent de le faire, devraient analyser leur indice d'automatisation dans quatre secteurs principaux : intégrité et stabilité, efficacité et prévention des erreurs des utilisateurs, sécurité et conformité et enfin inventaire.
Une série d'incontournables vous aidera à évaluer votre indice d'automatisation et, par la même, votre niveau de préparation à la virtualisation :
• Intégrité et stabilité : Avez-vous automatisé la gestion des adresses IP, notamment celle des adresses IP virtuelles, ou utilisez-vous encore des feuilles de calcul ? Pouvez-vous détecter automatiquement les changements apportés au réseau et évaluer leur impact ? Pouvez-vous résoudre les problèmes et analyser le réseau automatiquement, notamment identifier les auteurs et la nature des changement à un moment donné ?
• Efficacité et prévention des erreurs des utilisateurs : Avez-vous automatisé l'affectation des adresses IP, ainsi que la mise en service et la gestion des équipements d’extrémité ? Êtes-vous capable de découvrir des adresses IP virtuelles et de savoir où se trouvent ces équipements d’extrémité virtuels, à quoi ils sont connectés et quand ils changent ? Disposez-vous de scripts automatisés pour le changement, la configuration et la mise en service du réseau ? Avez-vous automatisé la gestion des adresses IP et la mise en service des équipements d’extrémité IP de l'infrastructure ? Pouvez-vous changer automatiquement la configuration d'un grand nombre d'appareils à partir d'un emplacement central, mettre à jour le réseau en fonction des besoins des services et réallouer des ressources à la volée, qu'elles soient physiques ou virtuelles ?
• Sécurité et conformité : Avez-vous automatisé les processus d'audit IPAM à l'échelle du réseau et disposez-vous de rapports illustrant le niveau de sécurité interne et de conformité ? Avez-vous automatisé la gestion des clés et des signatures de zone DNSSEC, la détection des obligations de conformité ? Êtes-vous notamment en mesure de lutter contre la pollution du cache DNS ? Pouvez-vous effectuer automatiquement l'audit de la configuration des équipements réseau, qu'ils soient physiques ou virtuels, pour vérifier leur conformité ? De même, pouvez-vous comparer automatiquement les paramètres de configuration existants aux paramètres de référence et signaler tout écart ?
En cas de réponse négative à l'une de ces questions, votre indice d'automatisation et votre préparation à la virtualisation sont insuffisants. Votre réseau pourrait être plus rentable et plus sûr, vos employés pourraient être plus productifs, la conformité et à la sécurité pourraient être améliorées, et vous seriez à l'abri d'une défaillance du réseau.
Infoblox assure l'automatisation du réseau
Infoblox propose une automatisation du réseau « prête à l'emploi » et atténue les problèmes liés à la nécessité de disposer d'une infrastructure plus dynamique afin de s'adapter aux complexités de la virtualisation. Grâce à l'automatisation, Infoblox prend en charge plus de 90 % des tâches manuelles de configuration, de gestion, de suivi et de génération de rapports nécessaires pour faire face à la nature dynamique des applications et des centres de données actuels, en particulier en cas de virtualisation.
S'il est possible d'assurer la montée en charge des serveurs avec des machines virtuelles sur des clouds privés, il est en revanche difficile de faire évoluer les tâches manuelles et les processus et technologies classiques, comme la gestion des adresses IP et de l'infrastructure du réseau. Infoblox propose la solution la plus évolutive du marché en intégrant la gestion automatique des adresses IP (IPAM) à celle de l'infrastructure du réseau.
Compte tenu de la multitude de fournisseurs impliqués dans les nombreux équipements des réseaux actuels, le suivi des accès utilisateurs par le biais de feuilles de calcul revient très cher, donne lieu à des erreurs et nécessite un personnel important. Lorsque les utilisateurs demandent des ressources dans un environnement dynamique, les pressions exercées sur les différentes parties de l'infrastructure et du système peuvent engendrer des situations critiques. Infoblox propose, via une console unique, une totale visibilité de l'infrastructure. Les équipes informatiques peuvent alors modifier dynamiquement les pools d'adresses IP à la volée afin de changer le routage et la commutation pour libérer des chemins et répondre aux besoins des utilisateurs.
En résumé, la technologie Infoblox assure l'automatisation et le contrôle au niveau de l'infrastructure, permettant ainsi aux organisations d'atteindre les économies, la montée en charge et l'autonomie qu'ils attendent de la virtualisation. Chef de file de l'industrie reconnu sur des sites du monde entier, Infoblox aide à concrétiser les promesses de la virtualisation sur les réseaux et dans les centres de données les plus complexes et les plus évolués de la planète.
Exemples de mises en œuvre de la virtualisation
Les solutions Infoblox contribuent, comme nulle autre technologie, à relever les nombreux défis posés par la virtualisation. La technologie Infoblox permet de gérer les adresses IP virtuelles et les commutateurs virtuels, de contrôler les aspects fondamentaux de l'informatique, notamment les personnes autorisées à modifier le réseau, et de mettre à jour de façon dynamique les ressources de l'infrastructure réseau en fonction des besoins de l'entreprise pour les réaffecter à la volée.
Les utilisateurs d'Infoblox peuvent définir les bonnes pratiques auxquelles ils pourront comparer les configurations existantes afin d'être prévenus de toute défaillance des machines physiques et virtuelles.
Voici quelques obstacles spécifiques qu'Infoblox permet de surmonter : Continuité de service et reprise après sinistre
• Modifications de la topologie du réseau : Infoblox identifie, trace et affiche tous les éléments de l'infrastructure virtuelle, mettant cette dernière en corrélation avec le réseau physique sur une console unique.
• Sinistre, coupure de réseau, liaison réseau étendu ou tout autre incident grave sur le site : Infoblox sauvegarde toutes les adresses IP et les configurations réseau quasiment en temps réel ; la restauration peut se faire en quelques minutes.
• Dégradation des performances de l'infrastructure virtuelle ou physique : grâce à sa technologie qui tient compte du contexte, Infoblox analyse automatiquement l'infrastructure virtuelle et physique afin d'identifier et de résoudre les problèmes courants (duplex de port qui ne correspond pas, boucles de routage, erreurs dans les paramètres QoS, utilisation des règles du pare-feu, etc.).
• Problème réseau dû à un appareil malveillant : la technologie Infoblox identifie l'appareil en temps réel, son emplacement sur le réseau et son port, et permet de prendre immédiatement les mesures nécessaires pour le neutraliser avant que d'autres ne soient affectés.
Découverte et audit
• Analyse d'inventaire et audit : Infoblox garde trace de tous les équipements réseau, des configurations, des ports, des commutateurs virtuels, des adresses IP virtuelles et physiques, etc. Il affiche un inventaire actualisé de tous les éléments du réseau et du système quasiment en temps réel.
• Modification du réseau virtuel ou physique : Infoblox garde trace de toutes les personnes modifiant le réseau et de ce qu'elles changent à un moment donné, puis analyse l'impact de chaque changement apporté, s'attaquant ainsi à la principale cause des incidents informatiques.
• Échec du processus d'approbation : Infoblox donne la possibilité de contrôler qui a le droit de modifier le réseau et d'affecter des adresses IP et qui doit approuver ces modifications. Il permet ainsi de réduire, voire d'éliminer, les déplacements, modifications et ajouts non approuvés.
• Suivi des adresses IP virtuelles et des commutateurs virtuels : Infoblox découvre et gère automatiquement toutes les adresses IP physiques et virtuelles comme un pool unique d'adresses IP. Il assure, par ailleurs, le suivi et la gestion des commutateurs virtuels (configurations, paramétrages des ports et statistiques relatives à l'intégrité du réseau).
Mise en service virtuelle
• Rendre plus dynamique l'infrastructure sous-jacente : Infoblox automatise les changements de configuration du réseau pour le rendre plus dynamique et adaptable et répondre ainsi aux besoins du data center.
• Création ou mise en service d'un nouveau serveur : la visualisation sur une console unique de la topologie réseau proposée par Infoblox aide l'administrateur à décider de l'emplacement possible d'un nouveau serveur. La technologie de mise en service des serveurs d'Infoblox automatise les changements de DNS et les affectations d'adresse IP, identifiant en outre l'impact des configurations réseau sur le comportement des services fournis par le serveur.
Conformité
• Nécessité d'établir les bonnes pratiques en interne : l'automatisation Infoblox donne la possibilité de comparer de façon dynamique les paramètres de
configuration aux meilleurs pratiques, et signale immédiatement les défaillances.
Les bonnes pratiques de l'industrie sont déjà intégrées à la technologie Infoblox et l'utilisateur peut les modifier en fonction de ses besoins.
• Nécessité de placer tous les systèmes de gestion sur des serveurs virtuels : les technologies Infoblox étant conçues pour s'exécuter sur des appareils physiques et virtuels, les organisations peuvent déployer Infoblox de manière entièrement physique, entièrement virtuelle ou combiner les deux sans aucun impact négatif d'un déploiement à l'autre.
Alors que la virtualisation est en principe synonyme d'économie, certains systèmes de gestion reposant sur des boîtiers continuent d'occuper de l'espace dans les racks physiques. Les technologies Infoblox s'exécutant sur des boîtiers physiques et virtuels, les organisations peuvent réaliser des migrations et des déploiements à volonté. Au final, le client peut continuer à réduire sa consommation d'énergie, à minimiser l'espace des racks du data center, à tirer parti de la fonction VMware intégrée de reprise après sinistre et à déployer rapidement de nouveaux boîtiers le cas échéant.
Infoblox multiplie les contrôles sur la virtualisation
Les machines virtuelles sont un peu comme des inconnus dans une fête : il est difficile de les suivre et impossible de totalement maîtriser leur comportement.
Comme leur présence agrémente la fête, ils sont les bienvenus à condition qu'ils s'intègrent aux habitués. L'automatisation, c'est un peu comme un hôte ou une hôtesse qui sait toujours où se trouve chaque invité et ce qu'il fait, qu'il s'agisse d'amis de longue date ou de nouveaux venus, et qui s'assure que le comportement de chacun ne nuit pas au bonheur de tous. Infoblox fournit un type de contrôle qui permet à la virtualisation de se comporter comme des invités respectueux, même s'ils sont nouveaux venus.
La mise en place d'un réseau dynamique est une spécialité d'Infoblox, la visibilité et l'automatisation étant indispensables pour ne pas se laisser dépasser par la complexité grandissante. Il s'agit là d'une capacité essentielle lors du passage à la virtualisation. La gestion automatique en temps réel du DNS/DHCP et de l’IPAM, ainsi que le contrôle et la conformité du réseau confèrent aux réseaux une plus grande efficacité, disponibilité et rentabilité tout en réduisant les risques. Tous ces facteurs sont essentiels à la gestion de la virtualisation sur votre réseau et à la prise en charge des difficultés liées aux clouds privés.
Infoblox simplifie la préparation du réseau, l'optimisation des data centers et les déploiements de la virtualisation, tout en assurant le respect de la réglementation et des stratégies de l'entreprise. En optimisant les opérations informatiques, les solutions Infoblox augmentent la productivité du personnel. Les investissements engagés dans les réseaux existants sont protégés, car l'automatisation Infoblox sait tirer le meilleur parti de l'infrastructure existante. Pour finir, les solutions Infoblox
Infoblox vous aide à introduire la virtualisation en toute sécurité Que votre organisation ait déjà adopté la virtualisation ou qu'elle envisage de franchir ce pas, laissez Infoblox vous expliquer en quoi ses solutions permettent à votre personnel informatique de maîtriser la complexité inhérente à la virtualisation.
Avec les outils Infoblox, les équipes informatiques deviennent plus dynamiques, perspicaces et productives, et ont la possibilité d'exercer un contrôle plus strict sur le réseau. Infoblox permet en outre d'adopter la virtualisation de façon économique, évolutive et quasiment sans risque.
La virtualisation implique un flux constant des innombrables composants du réseau, les déplacements et les transferts se faisant à des cadences hors de portée de tout contrôle humain. Si les équipes informatiques ne s'en remettent qu'à des procédures manuelles, il leur est impossible de suivre en temps réel les adresses IP ou d'analyser l'impact des modifications apportées aux services d'entreprise. Essayer de gérer des éléments virtuels sur un réseau avec des moyens manuels classiques risque de vous conduire à une perte de contrôle pouvant engendrer des situations désastreuses.
L'automatisation de la gestion des changements et des configurations du réseau permet de restituer aux professionnels informatiques le contrôle de la gestion des adresses IP, du DNS/DHCP, des changements et de la conformité, de la mise en service des points terminaux et de tous les autres aspects du réseau. En permettant à vos équipes d'identifier l'auteur, la nature et la date des changements, la technologie Infoblox offre une visibilité totale sur les composants. Il est ainsi possible de résoudre les problèmes plus rapidement et efficacement, de dresser un inventaire complet en temps réel, de vérifier la conformité et de détecter le non-respect des stratégies.
L'automatisation Infoblox lève le voile sur la virtualisation et permet aux équipes
informatiques de reprendre les commandes grâce à la gestion et au suivi automatisés de l'ensemble des adresses IP, des routeurs et des commutateurs virtuels. Notre technologie d'automatisation réduit la charge de travail de votre personnel informatique, élimine les tâches manuelles sujettes à erreur et aux conséquences potentiellement dangereuses, et tire parti de votre infrastructure existante pour préserver vos dépenses d'investissement tout en vous faisant bénéficier de la virtualisation.
Contactez-nous sans plus attendre afin de discuter de vos besoins et de vos attentes en matière de virtualisation avec un spécialiste Infoblox dans le contexte spécifique de votre organisation. Laissez-nous vous expliquer comment vous aider à concrétiser vos projets.
À propos d'Infoblox
Infoblox (NYSE:BLOX) aide les clients à mieux contrôler leurs réseaux. Avec les solutions Infoblox, les entreprises peuvent automatiser des fonctions de contrôle réseau complexes afin de réduire les coûts et d'accroître la sécurité et la disponibilité.
Notre technologie permet la découverte automatique du réseau, la gestion des configurations et des changements en temps réel, ainsi que la mise en conformité de l'infrastructure réseau. Elle fournit des fonctions de contrôle réseau stratégiques (gestion des DNS, DHCP et adresses IP) pour les applications et les équipements
SIÈGE SOCIAL : 3111 Coronado Drive Santa Clara
California 95054 USA
+1.408.986.4000 +1.866.463.6256
SIÈGE FRANCE :
168 avenue Charles de Gaulle 92522 Neuilly sur Seine France
+33.1.70.37.53.05
emea-seur@infoblox.com
