Nexus1000v InterCloud :Un réseau adapté au besoin du cloud hybride
Le concept du cloud hybride gagne du terrain entrainant avec lui le besoin d’étendre simplement les fonctions d’overlays virtuels d’une infrastructure installée dans un Datacenter vers celle d’un cloud public. L’extension entre le datacenter et le cloud public, c’est le principe même du Nexus 1000v Intercloud.
Pour ceux qui veulent se familiariser avec ce produit il est possible de télécharger une version d’évaluation.
Je conseille la lecture du billet écrit par Jason Edelman (Hybrid Cloud Networking with Cisco’s Nexus 1000V InterCloud) sur son blog qui explique assez bien la stratégie de Cisco dans le domaine du Cloud hybride avec le Nexus1000v Intercloud.
J’en ai retiré quelques points :
Le Nexus 1000v Intercloud crée une connexion de niveau 2 entre le datacenter d’une entreprise et un cloud public.
L’Intercloud nécessite plusieurs composants :
- Virtual Supervisor Module (VSM) : Même si un VSM est déjà déployé, un nouveau VSM dédié est nécessaire pour la solution Intercloud.
- Intercloud Extender (ICX) : Sous forme d’une VM, l’Intercloud Extender sert de passerelle entre l’entreprise et le cloud public. N’importe quel VLAN peut être étendu au cloud.
- Prime Network Services Controller : précédemment appelé VNMC. (voir la video de 4mn qui récapitule les dernière nouveautés)
- Intercloud switch (ICS) : également sous forme d’une VM, c’est l’équivalent d’une carte ligne distante du module VSM pour la solution InterCloud située dans le cloud public.
La sécurité
Un des aspects important de l’Intercloud est la sécurité dot le besoin est renforcé en particulier par la notion de multitenants. L’architecture supporte l’encryption de tous les trafics. Bien sûr cela prend en compte les trafics entre le datacenter et le fournisseur de clouds mais toutes les données en mouvement au sein du fournisseur de cloud sont également encryptées pour s’affranchir de tous risques pour les fournisseurs de cloud et les différents clients (tenants) qui se partagent l’infrastructure du fournisseur de services. Ce tunnel encrypté inclut tous les trafics vers les services virtuels résidant dans le cloud.
L’ouverture
L’Intercloud se veut être une solution d’infrastructure ouvert et agnostique. Il doit être capable de supporter n’importe quel fournisseur de cloud et n’importe quelle entreprise quel que soit l’hyperviseur et le switch virtuel utilisé.
L’orchestration
De même que la solution supporte de multiple hyperviseurs (VMware,Hyper-V de Microsoft,KVM..) , l’InterCloud supportera de multiples solutions d’orchestration. VMware bien sûr mais également System Center Virtual Machine Manager (SCVMM) de Microsoft. Au dernier Red Hat summit et au Cisco Live nous Cisco a déjà montré le support des solutions d’orchestration d’OpenStack au travers des APIs OpenStack Neutron qui sera intégré dans les futures releases du Nexus1000v.
Tags:
