Qu'est-ce qu'une tête de réseau ?

Une tête de réseau constitue la couche centralisée de gestion et de contrôle d’un déploiement SD-WAN « Versa » : elle comprend un directeur « Versa », un cluster d’analyse « Versa » et un ou plusieurs nœuds de contrôleur « Versa », éventuellement associés à l’orchestrateur «Concerto». Elle est généralement hébergée dans un centre de données ou un cloud public et sert à configurer, contrôler et surveiller les périphériques VOS des succursales et des hubs.

Points clés à retenir

• Une tête de réseau correspond à la couche « Director », « Analytics » et « Controller » du SD-WAN d'Versa .
• Il peut être déployé sur du matériel nu ou dans un environnement virtualisé, sur ESXi, KVM, AWS, Azure ou GCP.
• Le trafic en direction du nord arrive jusqu'au service « Director and Analytics » ; celui en direction du sud, jusqu'au service « Controllers ».
• La redondance géographique permet de répartir les composants de la tête de réseau entre deux centres de données.
• Concerto permet de migrer un appareil VOS d'une tête de réseau à une autre.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Têtes de réseau et Versa · FAQ

Pourquoi les têtes de réseau sont-elles importantes ?

Chaque succursale et chaque nœud central d’un réseau SD-WAN « Versa » doit disposer d’un emplacement à partir duquel obtenir sa configuration, établir ses sessions de plan de contrôle et envoyer ses journaux. La tête de réseau remplit ce rôle : il s’agit d’un emplacement centralisé à partir duquel les administrateurs déploient les politiques, où les nœuds contrôleurs terminent les tunnels IPsec et les sessions MP-BGP qui assurent la cohésion du réseau superposé, et où le module d’analyse collecte les données de télémétrie qui alimentent les tableaux de bord et les rapports. Sans tête de réseau centralisée, chaque succursale serait un îlot : configurée manuellement, invisible à la surveillance à l’échelle du réseau et dépourvue de point de contrôle cohérent.

Comme les enjeux sont considérables, la conception de la tête de réseau revêt une importance capitale. Une tête de réseau mal conçue constitue un point de défaillance unique pour l’ensemble d’une infrastructure SD-WAN ; c’est pourquoi les déploiements en production intègrent une redondance géographique, séparent les voies de trafic de gestion (northbound) et de contrôle (southbound), et renforcent la sécurité de chaque composant pour le protéger contre toute compromission. Mettre en place une architecture adéquate avant l’intégration des équipements est une condition préalable à la stabilité du réseau, et non une simple réflexion après coup.

Qu'est-ce qu'une tête de réseau ?

Les trois composants principaux d’une tête de réseau remplissent chacun une fonction distincte. Versa Director stocke et diffuse les configurations, et met à disposition l’interface graphique (GUI) ainsi que les API REST utilisées par les administrateurs et les systèmes OSS. Versa Analytics – divisé en nœuds « Analytics » et « Search » – collecte les journaux et les données de télémétrie provenant des appareils VOS et gère les tableaux de bord, les rapports et la recherche dans les journaux. Versa Les nœuds « Controller » fournissent le plan de contrôle, terminent les tunnels IPsec de branche et les sessions MP-BGP et, dans les architectures hiérarchiques, assurent la coordination avec les nœuds « hub-controller » à travers les régions isolées. Lorsqu’il est déployé, Concerto orchestre une ou plusieurs têtes de réseau sous forme de structure maillée, en détectant leurs nœuds « Director » et « Controller » et en gérant les locataires sur l’ensemble de ces nœuds.

Le trafic vers la tête de réseau se divise en deux segments : un segment en direction du nord destiné au trafic de gestion – accès des administrateurs et des systèmes OSS à Director et Analytics, ainsi que la synchronisation haute disponibilité (HA) entre les instances Director – et un segment en direction du sud acheminant le trafic de contrôle entre les contrôleurs et la couche SD-WAN.

Types de déploiements de têtes de réseau

Les composants de la tête de réseau peuvent fonctionner en mode « bare-metal », directement sur le matériel du système d’exploitation hôte, ou de manière virtualisée sur ESXi, KVM ou les clouds publics AWS, Azure et Google Cloud Platform ; le mode « bare-metal » offre généralement des performances supérieures de 20 à 30 %, mais s’accompagne de dépendances matérielles, car toutes les plateformes de serveurs ne sont pas prises en charge (les contrôleurs RAID spécialisés, par exemple). La topologie constitue un autre axe : une tête de réseau à centre de données unique utilise des réseaux LAN de couche 2 plats avec VRRP pour la redondance des passerelles, mais ne peut pas mettre en place de zones de sécurité de couche 3 sans ajouter de pare-feu en mode pont, tandis qu’une tête de réseau à redondance géographique répartit les composants entre deux centres de données reliés par des routeurs VNF de service. Les parcs gérés par Concerto distinguent également les têtes de réseau par rôle : une tête de réseau de pré-production pour tester la configuration d’un appareil VOS, et une tête de réseau de production vers laquelle l’appareil est ensuite migré.

Têtes de réseau et Versa

Concerto considère le trio Director, Controller et Analytics comme le « complexe DCA » qu’il coordonne ; il détecte les composants de chaque tête de réseau et, pour les locataires existants configurés directement sur Director avant l’existence de Concerto, les affiche dans un état désactivé jusqu’à ce qu’un administrateur les active. Concerto peut également migrer un appareil VOS déjà intégré d’une tête de réseau à une autre : il exporte le fichier CSV du site, redirige son champ Director et republie les variables de données de liaison de l’appareil vers le Director de la nouvelle tête de réseau. Les recommandations de renforcement de sécurité du guide de conception s’appliquent à toutes les têtes de réseau, quelle que soit leur topologie : synchronisation DNS et NTP sur tous les nœuds, fuseau horaire commun pour la corrélation des journaux, certificats SSL signés et renforcement des mots de passe, ainsi que les derniers correctifs de sécurité pour Director et le système d’exploitation. Consultez le Guide de conception SD-WAN consolidé pour connaître l’ensemble des directives de conception des têtes de réseau, et la section « Migration des appliances VOS entre têtes de réseau » pour découvrir le workflow de migration de Concerto.

Questions fréquentes

Quels sont les composants d'une tête de réseau « Versa » ?

Une tête de réseau « Versa » se compose d’un « Versa » Director, d’un cluster « Versa » Analytics et d’un ou plusieurs nœuds « Versa » Controller, coordonnés de manière facultative par l’orchestrateur Concerto. Ensemble, ces éléments sont parfois désignés sous le nom de «complexe DCA» (Director, Controller, Analytics) et sont généralement hébergés dans un centre de données ou un cloud public plutôt que dans une succursale.

Quelle est la différence entre une tête de réseau et une dérivation ?

La tête de réseau constitue la couche centralisée de gestion et de contrôle, généralement hébergée dans un centre de données ou dans le cloud. Une succursale est un site distant équipé d’un dispositif VOS qui se connecte à la tête de réseau pour la configuration, les sessions du plan de contrôle et la transmission des journaux, et qui peut également acheminer le trafic directement vers d’autres succursales, vers le cloud ou vers un centre de données, en fonction de sa topologie.

Un déploiement « Versa » peut-il comporter plusieurs têtes de réseau ?

Oui. Les infrastructures de grande envergure ou multi-régions exploitent plusieurs têtes de réseau, et Concerto est capable d’en détecter et de coordonner plusieurs à la fois – notamment en distinguant une tête de réseau de pré-production utilisée pour la mise en place de l’environnement de la tête de réseau de production vers laquelle un appareil est ensuite migré, une fois que sa configuration a été validée et que ses variables de données de liaison ont été republiées.

Faut-il déployer une tête de réseau en mode « bare-metal » ou virtualisée ?

Les deux options sont prises en charge. L'environnement « bare-metal » offre généralement des performances et une évolutivité supérieures de 20 à 30 %, mais implique des dépendances matérielles, car tous les matériels serveurs ne sont pas pris en charge. Les déploiements virtualisés sur ESXi, KVM ou un cloud public tel qu'AWS, Azure ou Google Cloud Platform sacrifient une partie des performances brutes au profit d'une plus grande flexibilité de déploiement et d'une évolutivité plus aisée.

Qu'est-ce que le complexe DCA ?

Le terme « Complexe DCA » désigne l’ensemble constitué de « Director » ( Versa ), « Controller » ( Versa ) et « Analytics » ( Versa ) – les trois composants qui forment une tête de réseau et que Concerto coordonne pour configurer, contrôler et surveiller les appareils VOS dans l’ensemble des succursales et des hubs d’un déploiement.

En savoir plus sur l'architecture des têtes de réseau

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux têtes de réseau, voici quelques articles qui méritent d'être consultés ensuite.