Implémentation des contrôles sur les ressources réseau

La virtualisation du réseau permet d'implémenter votre configuration réseau plus efficacement et à moindre coût en créant un réseau NIB (Network-In-a-Box). Pour augmenter l'efficacité, vous pouvez également implémenter des contrôles pour déterminer la façon dont les ressources sont utilisées par les processus réseau. Les propriétés de lien spécifiquement liées aux ressources réseau, telles que les anneaux, CPU, etc., peuvent être personnalisées afin de traiter les paquets réseau. En outre, vous pouvez également créer des flux pour gérer l'utilisation du réseau. Le contrôle des ressources réseau est évoqué en détails dans le Chapitre 21, Gestion des ressources réseau.

La Figure 18-3 montre la topologie du réseau pour une petite entreprise qui a besoin de gérer la bande passante sur son serveur proxy. Le serveur proxy propose un site Web public ainsi qu'un proxy pour les clients internes qui nécessitent des services provenant de différents serveurs sur le réseau interne du site.

Figure 18-3 Contrôle des ressources pour un serveur proxy sur un réseau classique

La figure montre que la société dispose d'un réseau public, 10.10.6.0/8, qui sert également une zone démilitarisée (DMZ). Un système de la zone démilitarisée (DMZ) fournit la traduction nom/adresse (NAT) par le biais d'un pare-feu IP Filter. La société possède un grand système qui fonctionne comme le serveur proxy. Le système dispose de deux interfaces câblées et de 16 jeux de processeurs avec les ID 0 à 16. Ce système est connecté au réseau public via l'interface nge0, avec l'adresse IP l0 10.6.5. Le nom du lien pour l'interface est DMZ0. Via DMZ0, le serveur proxy fournit les services HTTP et HTTPS par le biais du site Web public de la société.

La figure illustre également le réseau interne de la société, 10.10.12.0/24 . Le serveur proxy se connecte au réseau 10.10.12.0/8 interne via l'interface nge1, avec l'adresse IP 10.10.12.42 . Le nom du lien pour cette interface est internal0. Par l'intermédiaire de la liaison de données internal0, le serveur proxy fonctionne pour le compte des clients internes qui requièrent les services d'un serveur d'applications, 10.10.12.45, d'un serveur de base de données, 10.10.12.46 et d'un serveur de sauvegarde, 10.10.12.47.

Contrôle des ressources basé sur l'interface pour un réseau classique

Meilleure utilisation du contrôle des ressources basé sur l'interface sur un réseau classique

Envisagez d'établir un contrôle de flux pour les systèmes très utilisés, en particulier ceux avec les interfaces GLDv3 les plus récentes et une quantité importante de bande passante disponible. Le contrôle de flux basé sur l'interface permet d'améliorer l'efficacité de l'interface, le système, et, éventuellement, le réseau. Vous pouvez appliquer le contrôle de flux à n'importe quel système sur n'importe quel type de réseau. En outre, si votre objectif est d'améliorer l'efficacité du réseau, vous pouvez séparer divers services dans des flux individuels. Cette action permet d'affecter des ressources matérielles et logicielles séparées aux flux individuels, les isolant ainsi d'autres services sur un système particulier. Une fois les flux établis, vous pouvez observer le trafic de chacun d'entre eux et collecter des statistiques. Par la suite, vous pouvez affecter la quantité de bande passante adaptée et des priorités d'utilisation afin de contrôler l'utilisation sur les interfaces.

Pour plus d'informations

• Pour en savoir plus sur les tâches d'implémentation du contrôle de flux, reportez-vous au Chapitre 21, Gestion des ressources réseau.

• Pour des informations d'ordre conceptuel sur la gestion de la bande passante et le contrôle des ressources, reportez-vous à la section Définition du contrôle des ressources

• Pour obtenir des informations techniques, reportez-vous aux pages de manuel dladm(1M) and flowadm(1M).

Contrôle de flux pour le réseau virtuel

Ce scénario illustre la manière dont le contrôle de flux est utilisé au sein d'un réseau virtuel, par exemple le réseau virtuel de base présenté à la section Réseau virtuel basique sur un système unique.

Figure 18-4 Réseau virtuel de base avec contrôles de flux

La topologie est décrite à la section Réseau virtuel basique sur un système unique. Ici, un hôte possède une interface réseau, e1000g0, avec deux VNIC, vnic1 et vnic2. zone1 est configuré sur vnic1, et zone2 sur vnic2. La gestion des ressources pour le réseau virtuel implique la création de flux sur une base par VNIC. Ces flux définissent et isolent les paquets avec des caractéristiques similaires, telles que le numéro de port ou l'adresse IP de l'hôte émetteur. Vous pouvez affecter la bande passante en fonction de la politique d'utilisation du système.

Une autre utilisation très courante des contrôles de flux du trafic VNIC est celle des sociétés qui louent des zones. Vous devez créer différents contrats de niveau de service pour les clients, et louer les zones avec une quantité garantie de bande passante. Lorsque vous créez des flux sur la base de zones, vous pouvez isoler et observer le trafic de chaque client et contrôler l'utilisation de la bande passante. Si votre contrat de niveau de service est strictement basé sur l'utilisation, vous pouvez utiliser des statistiques et fonctions de comptabilisation pour facturer les clients

Les contrôles de flux sont efficaces pour n'importe quel réseau qui requiert la gestion de la bande passante pour le trafic sur les zones. Les entreprises de taille plus importante, comme les fournisseurs d'applications hébergées (ASP) ou les fournisseurs d'accès Internet (FAI), peuvent tirer parti du contrôle des ressources sur les VNIC pour les centres de données et systèmes multiprocesseurs. Les zones individuelles peuvent être louées aux clients avec différents niveaux de service. Par conséquent, vous pouvez louer zone1 au prix standard et offrir une bande passante standard. Vous pouvez ensuite louer zone2 à un prix supérieur et donner au client en question un niveau élevé de bande passante.

Création d'une politique d'utilisation des applications sur un réseau virtuel

1. Dressez la liste des applications que vous voulez exécuter sur l'hôte.
2. Déterminez les applications qui ont toujours utilisé le plus de bande passante ou nécessitent la plus grande quantité de bande passante.

   Par exemple, l'application telnet peut ne pas consommer de grandes quantités de bande passante sur votre système, mais être très utilisée. A l'inverse, les applications de base de données consomment une grande quantité de bande passante, mais elles peuvent uniquement être utilisées de façon sporadique. Envisagez de contrôler le trafic pour ces applications avant de les affecter à des zones. Vous pouvez utiliser l'option de statistiques de la commande dladm show-link pour recueillir des statistiques, comme décrit à la section Collecte de statistiques relatives au trafic réseau sur les liaisons.

3. Affectez ces applications à des zones séparées.
4. Créez des flux pour toutes les applications s'exécutant dans zone1 dont vous souhaitez isoler et contrôler le trafic.
5. Affectez la bande passante à des flux en fonction des politiques d'utilisation en place pour votre site.

Création d'un accord de niveau de service pour le réseau virtuel

1. Concevez une stratégie qui propose différents niveaux de services à des prix différents.

   Par exemple, vous pouvez créer des niveaux de service basiques, supérieurs et de haut niveau, dont le prix varie en conséquence.

2. Décidez si vous voulez facturer des clients sur une base mensuelle, selon le niveau de service ou selon la bande passante réellement consommée.

   Si vous optez pour cette dernière structure de prix, vous avez besoin de recueillir des statistiques sur l'utilisation de chaque client.

3. Créez un réseau virtuel sur un hôte, avec des conteneurs pour chaque client.

   Une implémentation très courante consiste à donner à chaque client sa propre zone exécutée sur une carte d'interface réseau virtuelle.

4. Créez des flux qui isolent le trafic pour chaque zone.

   Pour isoler l'ensemble du trafic de la zone, utilisez l'adresse IP affectée à la VNIC de la zone.

5. Affectez suffisamment de bande passante à chaque carte d'interface réseau virtuelle basée sur le niveau de service souscrit par le client attribuée à la zone de cette VNIC.