LISP : construire une infrastructure réseau prête pour le cloud
LISP (avec le Nexus 7000) a été annoncé le 30 mars avec un certain nombre de produits, le tout regroupé sous le thème du “fabric DataCenter”. Je n’avais pas eu encore le temps de m’y pencher, sachant que de toute façon le produit ne sera disponible que dans le courant de l’année, sans doute pendant l’été.
Il me semble quand même intéressant de poser quelques notions d’ores et déjà avant de creuser le sujet plus en détail.
LISP (Location/ID Separation Protocol) est une nouvelle architecture de routage qui permet aux entreprises et aux opérateurs de transformer leurs architectures réseaux pour être plus évolutive et plus agile dans des contextes de virtualisation et de cloud.
Alors que le routage et l’adressage IP actuels utilisent un seul et même identifiant pour l’équipement et la localisation, l’architecture de routage LISP va, au contraire, séparer l’identité de l’équipement et sa localisation dans deux emplacements différents.
Cette séparation d’adresse autorise la portabilité globale de l’adresse IP, accroit de manière significative les évolutions de routage et simplifie les opérations.
Par ce phénomène de séparation d’adresses, l’architecture LISP donne une plus grande agilité au réseau en particulier pour :
– La mobilité des Workloads : la portabilité de l’adresse IP permet aux serveurs physiques et aux machines virtuelles d’être déplacés
aisément au travers d’une couche réseau de niveau 3 tout en préservant leur adresse IP et les identitées DNS.
– Le Cloud : les entreprises peuvent transférer des workloads du datacenter d’une entreprise vers un opérateur de cloud ou entre deux opérateurs sans changer l’adresse IP des serveurs.
– L’évolutivité d’architectures muti-clients : l’architecture LISP évite les problèmes d’évolution de tables de routage en “peuplant” les tables de routage dynamiquement. Les opérateurs peuvent ainsi supporter des milliers de clients avec la même architecture réseau.
– La transition IPv6 : LISP permet une coexistence en douceur d’espaces adresses IPv4 et IPv6. IPv6 peut être déployé de manière incrémentale par dessus une infrastructure IPv4 existante.
En conjuguant le VPN de niveau 3 MPLS aux fonctions existantes de NX-OS comme par exemple VRF, VDC, OTV and VLANs, le Nexus 7000 fournit une solution de consolidation et de virtualisation de réseau réellement pertinente.
MPLS apporte d’autres fonctionnalités pour assurer une segmentation sécurisée sur un réseau consolidé répondant ainsi aux exigences d’une infrastructure de réseau d’un Cloud.
et pour ceux qui sont intéressés par LISP et qui ont encore 9 minutes de libre , à regarder cette video en anglais
