L’IEEE travaille sur les standards 802.1Qbg et 802.1Qbh afin d’adresser les problèmes liés à la gestion de machines virtuelles dans les centres de données.

Un serveur n’est pas un switch

La virtualisation a pour effet pervers de placer une lourde responsabilité sur les switchs virtuels qui utilisent les ressources des cartes réseaux et des serveurs lames qui doivent maintenant gérer, entre autres, la sécurité du système, les stratégies et droits de chaque groupe et utilisateur et tout ce qui est associé au switching. Le but du standard 802.1Qbg et 802.1Qbh est de replacer cette charge de travail sur un switch Ethernet physique connectant les unités de stockage et les diverses ressources du réseau.
Pour cela, l’IEEE est en train de développer une fonctionnalité appelée VEPA (Virtual Ethernet Port Aggregation), une extension aux switching physiques et virtuels qui permet de réduire le nombre d’éléments ayant besoin d’être géré par un centre de données (configurations, adresses, sécurité, stratégies, etc.)

L’IEEE 802.1Qbg et 802.1Qbh seront nécessaires dans quelques années

Selon ESG Research, une majorité d’entreprises utilisent entre 5 et 10 machines virtuelles par serveur. Néanmoins, d’ici quelques années ce chiffre devrait grimper à 30, ce qui placera une charge de travail énorme sur le switch virtuel qui devra s’occuper des VLAN, des tags QoS, des zones de sécurités, etc. En permettant à l’hyperviseur de déléguer les tâches de switching à un switch physique, on déplace le problème et on permet aux serveurs de réaliser leur travail de base, offrir de la puissance de calcul pour les applications. Si ces deux standards ne sont donc pas très utiles pour le moment, on imagine que le 802.1Qbg et 802.1Qbh vont être indispensables dans les entreprises d’ici quelques années.

Lire l’article sur : Présence PC…

Partager cette information :

L’inconvénient majeur de cette solution est de ne proposer qu’une solution mono-débit de bout en bout (ici du 100Mb/s) car il est impossible avec cette solution de passer à un débit moindre (10Mbit/s) ou plus important (gigabit). Or le temps de latence du switch “store & forward” annoncé comme problématique en 100Mb/s (ici de 120µs) est divisé par 10 en gigabit minimisant ainsi l’impact du transport sur le réseau automatisme et garantissant l’interopérabilité entre switchs de différents constructeurs respectant le standard. Par ailleurs, en intégrant le standard IEEE1588, le PTP : Precision Time Protocol, le temps de parcours de tout le réseau peut être mesuré précisément de bout en bout et permettre ainsi de déterminer les critères Temps Réel du réseau traversé.

Pour diminuer encore plus le temps de traversé du réseau, on peut aussi remplacer les switchs par des hubs (répéteurs) 100Mb/s (quitte a les “bidouiller” un peu pour éviter les collisions que la méthode CSMA/CD classique amène sur ce type de produit – ce que n’hésite pas à proposer certains constructeurs automatismes). En résumé, le choix sera de savoir si l’on souhaite une solution ouverte et pérenne ou une solution propriétaire… 

Store and forward, cut-through Ethernet switching

The performance of switching technology is greatly enhanced by use of cut-through switching technology rather than store-and-forward technology. (See figure 1.)
Neither will guarantee determinism, however, making both insufficient for many automation applications. Protocol prioritization for IEEE 802.1q also is ineffective because automation protocols compete with other protocols of the same and higher priority. The delays that can result are unacceptable for automation.

Two delay mechanisms are:

- Delays in the input port: If an input port’s queue (memory) is saturated with traffic from other protocols of the same or higher priority than the automation protocols, then the automation messages are delayed. (See figure 2.) This leads to unpredictable delays for automation protocols.

- Bottleneck in the output port: If the switch’s output port is saturated with messages, high priority automation protocols also have to wait for port release. (See figure 3.) A low priority message with a length of 1,500 bytes leaves the output port. The high priority automation message then has to wait up to 125 ?sec for port release.

If traffic in the network is very low, then only the Ethernet transmission rate, the message length, and switch latency periods determine the message transition delay.

In this example, the minimum message transition delays are approximately 160 ?sec. An increase in Ethernet network load results in delays in the input ports and also creates bottlenecks in switch output ports. If a very long message leaves an output port on the above route and if a high-priority automation message leaves the switch on the same port, then the automation message has to wait for release of the port.

This effect can be repeated on the route and culminate in several milliseconds of delay. In a line, this can occur at one switch as both messages travel the same route. The automation message always follows the long message and, each time, would have to wait until after the long message leaves the ports. There is no passing lane. Probability of this undesired effect grows with network load.

With just 16 switches, message transition delays of several milliseconds occur.

Deterministic Ethernet with Fast Track Switching

Harting Fast Track Switching resolves this problem. The Fast Track Switch detects automation protocols and passes them on with priority over all other protocols. In this way, it gives automation priority over other Ethernet applications. The Fast Track Switch accelerates all detected automation messages using the integrated cut-through method and prevents delays.

Moreover, with Fast Track Switching, automation messages can overtake other messages occupying a required port, eliminating "waiting times." If an IT message is being sent and the port is occupied by an automation message, forwarding of the IT message is terminated in a controlled manner. The cut-through method forwards the automation message without delay. Afterward, the buffered IT message continues. Fast Track Switching guarantees message transition delays at a higher performance than fieldbus systems

Lire l’article complet sur : Control Engineering…

Partager cette information :

LSI Corporation annonce une nouvelle génération de technologie gigabit Ethernet (GbE) PHY sur circuits silicium, destinée aux applications de serveurs, de PC, d’ordinateurs portables et de commutateurs réseau. Inaugurant sa quatrième génération, la technologie LSI™ Energy-Efficient GbE PHY est la plus éco-énergétique et la plus compacte du marché. Elle offre aux constructeurs OEM la possibilité de réduire le nombre de puces, la consommation électrique.

La hausse vertigineuse des coûts de l’énergie et l’arrivée prochaine des réglementations de conformité à la norme ENERGY STAR® annoncées par l’EPA, l’agence américaine pour la protection de l’environnement, et par le ministère américain de l’énergie, poussent les fabricants d’équipements informatiques et télécoms à rechercher davantage d’efficacité énergétique. Le déploiement de dispositifs « à débits variables », capables de se mettre en veille en période d’inactivité, permet d’obtenir une réduction importante de la consommation énergétique. La technologie LSI Energy-Efficient GbE PHY passe en mode de faible consommation d’énergie lorsque le trafic de données est nul, mais rétablit immédiatement un fonctionnement à plein régime dès que le trafic reprend.

En raison de l’augmentation constante du trafic en ligne, un niveau élevé de performance et une faible consommation énergétique sont essentiels pour le déploiement massif des réseaux Ethernet éco-énergétiques de nouvelle génération.

Selon LSI, sa technologie LSI GbE PHY est capable de réduire la consommation électrique des commutateurs Ethernet de plus de 30 %, et autorise désormais des mises en œuvre dans des configurations intégrées personnalisées. Elle présente en outre une compatibilité ascendante avec les normes Ethernet existantes, avec pour conséquence l’avantage d’une migration rapide.

Lire l’article sur : Global Security Mag Online…

Partager cette information :

Ainsi, remplacer 50 commutateurs de  240 ports chacun par 260 points d’accès wifi avec potentiellement 48 utilisateurs connectés par point d’accès, ne permet pas du tout les mêmes performances réseaux :

• Dans le cas du sans fil, un utilisateur ne disposera au mieux que d’une bande passante de 4 à 2 Mb/s (si on suppose que 24 à 48 connections utilisent le réseau simultanément sur un débit théorique sans fil de 300Mb/s en 802.11n – mais très peu d’ordinateurs sont équipés de cette technologie) en supposant, en outre, que le signal est au maximum et que les connectés sont tous proches les uns des autres (le débit global du point d’accès sans fil décroit à mesure que la distance avec l’abonné le plus lointain est importante). Il faudra qu’il soit seul sur le point d’accès pour avoir un accès similaire à la version filaire (sachant que les points d’accès sont habituellement raccordés à la dorsale réseau en 100Mb/s au lieu de 1 à 10 Gbit/s pour le filaire)
• Dans le cas du filaire, un utilisateur pourra disposer de la bande passante maximum allouée par le port (classiquement 100Mb/s) – à condition que la ressource qu’il cherche à accéder est sur le même commutateur. Sinon, la bande passante sera diminué par le nombre simultané d’utilisateurs transitant par la dorsale du réseau (qui devrait être d’un débit 10 à 100 fois supérieur sur un tel réseau)

Pour un réseau ne donnant qu’un accès à Internet, certes la solution sans fil est moins couteuse (en matériel) et apporte un bon service. Mais pour une entreprise avec des besoins d’accès à des serveurs, des bases de données et manipulant des gros fichiers, cela serait une aberration technique

En période de restrictions budgétaires, les directions informatiques se doivent de faire plus avec moins. Les budgets restent stables, lorsqu’ils ne sont tout simplement pas en repli, et les entreprises sont obligées de scruter leur réseau et de se demander s’il n’est pas surdimensionné, tant au niveau de l’infrastructure que des coûts qu’il génère.

Face à ce constat, les entreprises s’orientent davantage vers les réseaux sans fil 802.11n, en tant que principal levier d’économies sur les investissements et les charges d’exploitation. La migration vers le sans-fil est désormais répandue : les réseaux sans fil sont sécurisés, ils répondent aux besoins des collaborateurs qui demandent de la mobilité au sein des espaces de travail, et sont sources d’économies importantes même lorsque déployés en complément d’un réseau sans fil existant, à l’occasion de projets de rationalisation notamment (ou Rightsizing en V.O.)

L’adoption généralisée des équipements WPA2/802.1x a balayé les carences des protocoles sans-fil de génération précédente. Il est désormais reconnu qu’un réseau sans fil déployé dans les règles de l’art est plus sécurisé qu’un réseau filaire qu’il remplace. Denis Corée, le DSI du Conservatoire National des Arts et Métiers de Paris le résume d’ailleurs bien : « L’un de mes objectifs est de doter notre réseau filaire d’un niveau de sécurité comparable à celui de notre réseau sans fil ».

Lire l’article complet sur : ITRmanager.com

Partager cette information :

C’est la main dans la main avec VMware que Cisco annonce VN-Link (Virtual Network Link), une technologie de commutateur Ethernet en machine virtuelle qui permet de déplacer des applications sur machine virtuelle d’un serveur physique vers un autre, tout en conservant les accès Ethernet. Cela permet aussi la mise en place de réseaux de stockage virtuels ou VSAN (Virtual Storage Area Networks).
Le premier commutateur Ethernet logiciel de la gamme VN-Link, baptisé Nexus 1000V, a été co-développé avec VMware. Il s’agit d’un produit uniquement logiciel.

En savoir plus sur : Réseaux & Télécoms

Partager cette information :

Le plus implanté sur le marché est sans conteste Hirschmann qui a vu apparaître, en 2006, 2 concurrents que sont Moxa et Westermo. L’année 2008 sera marqué par l’arrivée d’un autre concurrent et de taille : le fabricant de routeur bien connu du marché bureautique – Cisco qui sort une gamme de produits spécifiquement conçue pour ce monde particulier.

Cisco précise que ces produits seront durcit, simple à utiliser et permettant une infrastructure sécurisée pour les environnements difficiles.

• Design industriel et conformités spécifiques
• Outils pour un déploiement, une administration et un remplacement simplifié
• Sécurité réseaux basé sur des standards ouverts.

 

Cisco lance une nouvelle gamme de commutateurs, Industrial Ethernet 3000, spécialement conçue pour l’automatisation des usines, les systèmes de transports intelligents, les transformateurs et l’appareillage électriques à haute tension, et tout autre environnement critique.

Cette série IE 3000 supporte jusqu’à 150 configurations différentes de ports, fonctionne dans tout type d’environnement et offre une infrastructure simple d’accès et hautement sécurisée.

Cette nouvelle gamme devrait être disponible au second trimestre 2008, avec plusieurs configurations disponibles.

Cisco lance une nouvelle gamme de commutateurs Ethernet – Global Security Mag Online – novembre 2007  par marc.jacob {at} globalsecuritymag(.)com">Marc Jacob

Partager cette information :