Aruba Networks s’associe à la start-up spécialisée dans les puces Pensando pour proposer un switch de centre de données conçu pour intégrer des tâches actuellement prises en charge par des appliances optimisées et les fournir sous forme de services distribués.
Le switch de la série CX 10000 d’Aruba, installé en haut de baie, permettra aux entreprises de déployer dans leurs propres centres de données ou leurs infrastructures de colocation les mêmes infrastructures réseau flexibles, ouvertes et orientées services que celles utilisées par les hyperscalers et les fournisseurs cloud. Plutôt que de gérer lasécurité et d’autres fonctions comme les pare-feu, le chiffrement, la traduction d’adresses réseau et l’équilibrage de charge dans des appliances distinctes, ces tâches sont fournies sous forme de services à état via l’unité intégrée de traitement des données (DPU) Elba de Pensando.
Le nouveau switch L2/L3 permettra aux entreprises d’évoluer dans un monde de clouds hybrides et d’edge computing, où une part croissante du trafic réseau circule d’est en ouest, entre les appareils d’un centre de données, plutôt que du nord au sud, entre des systèmes situés dans des installations distinctes. Il crée un environnement de services distribués géré par ce nouveau switch de services distribués, explique John Gray, responsable marketing des centres de données chez Aruba, propriété de Hewlett Packard Enterprise.
Se concentrer sur le trafic est-ouest
Le développement du switch est motivé par le volume et la vitesse du trafic en provenance du cloud public, dont jusqu’à 70 % circule d’est en ouest — d’une machine virtuelle à une autre, entre des serveurs ou d’un conteneur à un autre, a expliqué Gray à Enterprise Networking Planet.
« Au cours de la dernière décennie, les clients des centres de données ont construit des infrastructures définies par logiciel, qu’il s’agisse d’infrastructures leaf-and-spine de 10 gig [Gigabit Ethernet, or GbE}, 25, 100 ou 400 gigabits, a-t-il déclaré. Cela a amélioré les performances, mais ce qui n’a pas aidé, c’est l’introduction de cette chaîne de services. Aujourd’hui, les clients répondent à ce besoin avec des pare-feu coûtant littéralement plusieurs millions de dollars et des appliances L4-7 valant plusieurs centaines de milliers de dollars, raccordées à une feuille de services distincte au sein du centre de données, qui n’est pas conçue pour gérer ce trafic [est-ouest]… là où se trouve l’application. »
Dans les infrastructures modernes, l’emplacement de l’application peut également être l’edge de l’entreprise ou un site de colocation situé à la périphérie de l’environnement informatique du client. Il en résulte un important « hairpinning du trafic » à travers la couche de services, ce qui dégrade les performances, accroît la complexité et les coûts et complique la mise à l’échelle.
« Ces pare-feu coûtent chacun plusieurs centaines de milliers de dollars et sont conçus pour le trafic nord-sud, beaucoup moins pour le trafic est-ouest, a déclaré Gray. Avec le switch de services distribués, nous intégrons ces technologies logicielles, nous les accélérons grâce au silicium et nous déplaçons ce point du réseau directement dans la fabric réseau, en haut de baie, de manière à ce qu’il soit aussi proche que possible des endroits où ces applications sont traitées. »
À lire aussi : Gérer la sécurité dans les environnements multicloud
Des gains de performances et de coûts considérables
Le résultat est une amélioration des performances d’un facteur 10 et une capacité de mise à l’échelle 1 000 fois supérieure à celle des infrastructures réseau traditionnelles, pour un tiers du coût, a-t-il déclaré. Le CX 10000 repose sur le système d’exploitation réseau AOS-CX existant d’Aruba et sur son portefeuille de switches CX installés en haut de baie pour les campus et les centres de données. Le nouveau switch utilise également le logiciel Aruba Fabric Composer pour provisionner les switches CX et unifier l’infrastructure, qui comprend aussi les systèmes de centre de données HPE.
Le nouveau switch, qui sera disponible en janvier 2022 à partir de 45 000 dollars US, offre une capacité de commutation de 3,2 Tb/s, ainsi que 48 ports GbE 10 et 25 et six ports GbE 40 et 100.
La gestion de la sécurité constitue une fonction essentielle du switch. Faire transiter le trafic par une série d’appliances de sécurité peut coûter cher et dégrader les performances. Le CX 10000 chiffre le trafic, fournit des fonctions de pare-feu et permet la microsegmentation du réseau, afin que le trafic n’accède qu’aux zones du réseau nécessaires. Il aide également les entreprises à étendre leurs architectures zero trust jusqu’à l’edge.
À lire aussi : Les microcentres de données font évoluer l’edge
La DPU de Pensando
La DPU de Pensando, ou smartNIC, est un élément clé du CX 10000. L’entreprise a été créée en 2017 par plusieurs anciens cadres de Cisco Systems, dont l’ex-PDG John Chambers, qui en est le président. Les DPU gagnent en popularité dans les centres de données modernes, car elles offrent un nouveau moyen de déporter certaines tâches du processeur d’un système afin d’améliorer les performances. La DPU Elba joue un rôle central pour intégrer les services au switch et éliminer les appliances de l’infrastructure.
Pensando a déjà levé 313 millions de dollars, HPE figurant parmi ses investisseurs. Outre Chambers, plusieurs autres anciens de Cisco, dont Prem Jain, aujourd’hui PDG de l’entreprise, Luca Cafiero, Mario Mazzola et Soni Jiandani (directrice des affaires commerciales), ont également rejoint l’aventure. Durant leurs années chez Cisco, ils avaient essaimé de nombreuses entreprises qui ont ensuite été réintégrées au sein du géant des réseaux. Un autre ancien dirigeant de Cisco ayant contribué à la création de Pensando est Vipin Jain, aujourd’hui directeur technique de la nouvelle entreprise.
Avec Pensando, Chambers et ses associés produisent désormais du silicium qu’Aruba et d’autres acteurs peuvent utiliser pour concurrencer Cisco et les autres fournisseurs de solutions réseau, ainsi que les fabricants de DPU comme Nvidia et Broadcom. Des fournisseurs cloud et hyperscalers comme Amazon Web Services (AWS), Microsoft Azure, Google Cloud et Facebook utilisent des DPU depuis plusieurs années.
« À l’assaut des géants »
Lors d’un événement en ligne organisé avec HPE et Pensando, Chambers a déclaré vouloir rendre le cloud plus accessible et « donner à tout hyperscaler majeur les moyens de rivaliser avec AWS, puis étendre cette capacité à toute entreprise ou agence gouvernementale. … Nous avons l’occasion de transformer tout un marché et de nous attaquer aux géants. C’est enthousiasmant de s’en prendre aux grands concurrents et de les faire tomber. »
De son côté, HPE propose depuis environ un an la technologie de Pensando dans des serveurs de ses gammes Apollo, ProLiant et Edgeline, ainsi que via sa plateforme de cloud hybride GreenLake.
« Nous intégrons maintenant cette technologie dans un format de switch réseau », a déclaré Gray.
Alan Weckel, fondateur et analyste technologique chez 650 Group, a déclaré lors d’une présentation annonçant le CX 10000 que l’évolution d’Aruba, de HPE et de Pensando vers une architecture réseau de services distribués était logique à une époque où l’environnement informatique évolue rapidement, avec des clouds multiclouds et hybrides, mais aussi des clouds privés, des centres de colocation et l’edge, et où les données — leur création, leur déplacement, leur stockage, leur gestion et leur sécurisation — sont devenues le facteur le plus important.
Répondre aux points sensibles
L’utilisation de technologies de déportage comme les DPU est importante, a déclaré Weckel.
« Si l’on observe l’évolution des serveurs, on trouve des FPGA [réseaux de portes programmables], des ASIC, des smartNIC, que nous appelons désormais des DPU, et tout cela vise à répondre à ces points sensibles grâce au matériel et aux logiciels, a-t-il déclaré. Dans une certaine mesure, le serveur a pris un peu d’avance avec les catégories smartNIC et désormais DPU. Cela crée une formidable occasion pour le réseau d’adopter le même type de technologie, d’accélérer le déploiement des workloads et de résoudre réellement ces points sensibles pour les clients. L’humain ne peut tout simplement pas passer à l’échelle par rapport à ce que nous faisions auparavant. »
Les entreprises adopteront probablement de nouvelles offres comme le CX 10000 si celles-ci permettent de simplifier les opérations, de supprimer la complexité et les coûts et d’améliorer la sécurité et la capacité de mise à l’échelle.
« Elles ne peuvent pas passer à l’échelle, elles font face à une prolifération des applications et des exigences de sécurité, et leurs données sont dispersées. Cette catégorie de produits leur permet de considérer le réseau différemment et peut-être de le concevoir dans une perspective d’évolution sur 10 ans, a déclaré Weckel. C’est pourquoi elles l’évalueront dans le cadre de leurs déploiements. »
Il ne voit pas vraiment d’obstacles, ajoutant que « le cloud hybride et l’entreprise évoluent si rapidement aujourd’hui, que ce soit parce que nous travaillons depuis chez nous ou simplement en raison du besoin d’agilité, qu’ils adopteront rapidement cette solution, car elle leur permettra d’aller plus vite et de gagner en agilité, ou tout simplement de fonctionner davantage comme le cloud. »
À lire ensuite : NetOps contre DevOps : automatiser le réseau