Qu'est-ce que le CPE universel ?

Le CPE universel (uCPE) est un équipement installé chez le client, doté d’une capacité de calcul x86 intégrée, qui héberge des fonctions réseau virtuelles (VNF) tierces – pare-feu, optimiseurs WAN, contrôleurs SD-WAN, etc. – sous forme de machines virtuelles, aux côtés de logiciels de réseau et de sécurité natifs, sur un seul appareil de succursale. Il remplace ainsi une pile d’appareils monofonctionnels par une plateforme unique gérée de manière centralisée.

Points clés à retenir

• uCPE regroupe les appareils des succursales sur un seul dispositif x86 fonctionnant sous VOS.
• Les VNF tierces s'exécutent dans des machines virtuelles aux côtés des fonctionnalités réseau et de sécurité natives de VOS.
• Les chaînes de services relient les VNF aux VOS selon un ordre de couche 2 ou de couche 3.
• Versa Le directeur gère les catalogues VNF, leur cycle de vie et la mise en service ZTP.
• Configuration matérielle minimale : 8 processeurs, 16 Go de RAM, 128 Go d'espace disque, serveurs physiques uniquement.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · uCPE et Versa · FAQ

Pourquoi l'uCPE est-il important ?

Chaque équipement dont une succursale a besoin – routeur, pare-feu, optimiseur WAN, périphérique SD-WAN – implique un boîtier supplémentaire à installer en rack, à câbler, à alimenter et à configurer. Une succursale de taille modeste peut se retrouver avec quatre ou cinq appareils monofonctionnels, chacun doté de son propre système d’exploitation, de sa licence et de son cycle de renouvellement, et dont l’installation ou le remplacement nécessite à chaque fois l’intervention d’un technicien sur site. Ce modèle n’est pas évolutif pour des centaines de sites et ralentit le déploiement de chaque nouvelle fonctionnalité souhaitée par une équipe, car une nouvelle fonctionnalité implique généralement l’acquisition de nouveau matériel.

L'uCPE rompt avec ce schéma en déplaçant la fonction, et non le matériel. Un seul serveur x86 au niveau de la succursale exécute un hyperviseur qui héberge les fonctions de routage, de sécurité et tierces sous forme de machines virtuelles ; ainsi, l’ajout de l’optimisation WAN devient un déploiement logiciel piloté depuis un contrôleur central, et non plus un achat de matériel ni une intervention sur site. Il s’agit là de l’application à la périphérie des succursales de la virtualisation des fonctions réseau (NFV) : dissocier les fonctions du matériel afin qu’elles puissent être déployées, mises à l’échelle et retirées à la demande.

Qu'est-ce que l'uCPE ?

À la base, l’uCPE est un serveur « white-box » ou x86 certifié qui exécute un hyperviseur – généralement KVM ou une couche de virtualisation similaire – capable d’héberger plusieurs machines virtuelles simultanément. Une ou plusieurs de ces machines virtuelles exécutent des fonctions réseau virtuelles (VNF) fournies par des éditeurs : un pare-feu de nouvelle génération d’un éditeur, un optimiseur WAN d’un autre, chacune étant packagée sous la forme d’une image disque standard que la plateforme peut démarrer, configurer et surveiller comme n’importe quelle autre charge de travail.

La pile réseau et de sécurité native de l’appareil fonctionne en parallèle de ces VNF invitées, sans être remplacée par celles-ci. Le trafic est acheminé à travers une séquence ordonnée de fonctions – une chaîne de services – combinant des services natifs et des VNF tierces sur le même appareil ; ainsi, un paquet peut passer par un pare-feu, puis par un optimiseur WAN, avant d’être acheminé vers le WAN. Une plateforme de gestion centrale gère le catalogue des fournisseurs, le cycle de vie des machines virtuelles et la politique de chaîne de services qui relie le tout.

Types d'uCPE

Les déploiements d'uCPE varient selon plusieurs axes indépendants, plutôt que selon des niveaux de produits fixes.

Monolocataire ou multilocataire ? Dans un déploiement monolocataire, l’uCPE est au service d’une seule organisation cliente, dont l’équipe gère directement les VNF en chaîne. Dans un déploiement multilocataire, c’est l’organisation fournisseur qui est propriétaire de la chaîne de services et qui provisionne les VNF pour le compte d’un ou plusieurs locataires clients.

Enchaînement de services de couche 2 et de couche 3. Les VNF peuvent être enchaînées de manière transparente soit à la couche 2, auquel cas la fonction inspecte le trafic sans apparaître comme un saut routé, soit à la couche 3, où la VNF constitue un segment routé distinct doté de son propre adressage.

Serveur « white box » nu vs appliance certifiée. Certains déploiements exécutent l’hyperviseur sur un serveur « white box » indépendant du fournisseur ; d’autres utilisent une appliance certifiée et spécialement conçue, garantissant que la combinaison processeur, mémoire et carte réseau a été validée par rapport à l’hyperviseur et au catalogue de VNF.

uCPE & Versa

VersaLa solution uCPE de [nom de l'entreprise] fonctionne sur des appliances « white-box » basées sur x86 et certifiées pour VOS. Elle nécessite un matériel « bare-metal » – au minimum 8 cœurs de processeur, 16 Go de RAM et 128 Go d’espace disque – car l’hyperviseur ne peut pas s’exécuter de manière imbriquée au sein d’une machine virtuelle. L’installation des paquets de l’hyperviseur crée les ponts OVS et les interfaces spécifiques à l’uCPE (vni-0/300 à vni-0/307) reliant les VNF invitées au plan de données VOS ; voir « Configurer l’uCPE sur un périphérique VOS » et les paramètres d’interface uCPE.

Versa Director gère un catalogue de fournisseurs regroupant les VNF tierces prises en charge – notamment Fortinet, Palo Alto Networks et Juniper – avec des profils cloud-init qui configurent chaque machine virtuelle lors de son premier démarrage. Les administrateurs créent des modèles de chaînes de services qui organisent les services VOS natifs et les VNF invités, puis les déploient lors de la mise en service sans intervention (zero-touch provisioning). L’uCPE fait partie du niveau « Advanced SD-Router » d’ Versa; consultez les cas d’utilisation de la solution pour découvrir comment il s’intègre aux solutions SD-Branch et SD-Security.

Questions fréquentes

Quelle est la différence entre l'uCPE et le vCPE ?

Le vCPE consiste généralement à déplacer une fonction réseau hors de la succursale, vers le cloud ou le centre de données du fournisseur. L'uCPE conserve la puissance de calcul au niveau de la succursale : un appareil x86 local héberge les VNF sous forme de machines virtuelles sur site, ce qui est important lorsqu'une fonction nécessite une faible latence ou doit rester opérationnelle en cas de panne du réseau étendu (WAN).

Quel matériel est nécessaire pour l'uCPE ?

Sur la plateforme Versa, l’uCPE nécessite un matériel x86 « bare-metal » (il ne peut pas fonctionner sur une machine virtuelle) doté d’au moins 8 cœurs de processeur, 16 Go de mémoire vive et 128 Go d’espace disque. Les paquets de l’hyperviseur doivent être installés avant le déploiement de tout modèle de chaîne de services.

Quels sont les fournisseurs dont les VNF peuvent fonctionner sur un uCPE ?

Le catalogue dépend de la plateforme. Le catalogue des fournisseurs d'uCPE de Versacomprend Fortinet, Palo Alto Networks, Juniper, Riverbed, Secui, Microsoft, Adtran et Viasat, chacun étant téléchargé sur Versa Director sous forme d'image disque qcow2 et configuré via un profil cloud-init lors du premier démarrage.

L'uCPE, c'est la même chose que la NFV ?

Non. La NFV (virtualisation des fonctions réseau) est un concept plus large utilisé dans le secteur, qui consiste à exécuter des fonctions réseau sous forme de logiciels plutôt que sur du matériel dédié. L’uCPE applique ce concept chez le client, en hébergeant les fonctions virtualisées localement plutôt que dans le centre de données d’un opérateur.

Comment procède-t-on à la configuration d'un appareil uCPE ?

Intégration des appareils uCPE via un provisionnement « zéro intervention » : l’appareil contacte le contrôleur, reçoit automatiquement sa configuration ainsi que les images disque des VNF requises, puis démarre les machines virtuelles invitées sans qu’un technicien ait à effectuer la moindre configuration manuelle, le tout étant déclenché par la première mise sous tension de l’appareil au niveau de la succursale.

En savoir plus sur l'uCPE

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'uCPE, voici quelques liens qui pourraient vous intéresser.