Temps de lecture : 6 minutes 49 secondes | Publication : 28 octobre 2025
Virtualisation des fonctions réseau Qu’est-ce que la virtualisation des fonctions réseau (NFV) ?
La virtualisation des fonctions réseau (NFV) réalise une abstraction des fonctions réseau, qui permet à celles-ci d’être installées, contrôlées et manipulées par un logiciel s’exécutant sur des nœuds de calcul standardisés. La virtualisation des fonctions réseau (NFV) intègre les technologies de cloud et de virtualisation pour accélérer le développement de nouveaux services réseau avec une évolutivité et une automatisation optimales. Ces technologies sont souvent regroupées sous les appellations de NFV et de réseau software-defined (SDN).
Problématiques prises en charge par la virtualisation des fonctions réseau
Un facteur clé du développement des technologies NFV et SDN est le besoin d’une orchestration et d’une gestion automatisées des ressources réseau, de stockage et de calcul. Par exemple, un scénario qui met en œuvre un serveur physique avec 10 machines virtuelles ou des centaines de conteneurs ne pourrait jamais évoluer si cela impliquait des opérations manuelles. Grâce à l’automatisation, vous pouvez rapidement mettre en marche ou détruire des fonctions réseau virtualisées (VNF) telles que machines virtuelles, conteneurs, routeurs, pare-feux ou systèmes de prévention des intrusions (IPS), de façon à adapter de manière élastique les fonctions de votre réseau à une demande dynamique.
Quelles sont les possibilités offertes par la virtualisation des fonctions réseau ?
La virtualisation des fonctions réseau (NFV) permet de mettre à disposition des services réseau de manière plus efficace en éliminant les goulots d’étranglement dus aux processus manuels, mais aussi de déployer de nouveaux services à la demande. La NFV donne aux fournisseurs de services la possibilité de proposer des services plus rapidement et à moindre coût, et de tirer parti de l’automatisation pour s’adapter aux besoins en évolutivité et en agilité de leurs clients.
Comment fonctionne la virtualisation des fonctions réseau ?
L’architecture modulaire de la NFV permet aux fournisseurs de services de mettre en place l’automatisation à tous les niveaux. Les principaux éléments de cette architecture sont les suivants :
- Élément constitutif de l’infrastructure NFV (NFVI) : fournit la couche de virtualisation (hyperviseurs ou systèmes de gestion de conteneurs tels que Kubernetes) et les composants physiques de calcul, de stockage et de réseau qui hébergent les VNF. La NFVI est gérée par un gestionnaire d’infrastructure dédié (VIM) qui contrôle l’allocation des ressources pour les VNF. OpenStack est un exemple de VIM open source contrôlant les ressources physiques et virtuelles. Red Hat OpenStack Platform est un exemple de VIM commercial.
- VNF : applications logicielles fournissant un ou plusieurs services réseau. Les VNF utilisent l’infrastructure virtualisée fournie par la NFVI pour se connecter au réseau et mettre à disposition des services réseau programmables et évolutifs. Les gestionnaires de VNF prennent en charge le cycle de vie des instances VNF et la gestion des logiciels VNF.
- Gestion et orchestration (MANO) : assure la gestion et l’orchestration globales des VNF dans l’architecture NFV. Le cadre MANO instancie les services réseau grâce à l’automatisation, au provisionnement et à la coordination des workflows vers les gestionnaires VIM et VNF, qui instancient ensuite les VNF et les chaînes de services de mise en réseau overlay. MANO connecte l’architecture NFV à l’OSS/BSS existant.
Implémentation de la virtualisation des fonctions réseau par HPE Juniper Networking
La solution NFV de Juniper intègre :
- Une architecture de référence cloud programmable pour MANO qui tire parti de Cloud-Native Contrail Networking (CN2) pour déployer une plateforme de gestion et d’orchestration clé en main.
- Une stack NFVI horizontale et prévalidée qui s’appuie sur CN2 pour proposer une plateforme de gestion et d’orchestration clé en main.
- Un fabric à l’échelle du cloud avec un réseau sous-jacent (underlay) et un réseau superposé de classe opérateur de bout en bout.
- Un réseau intent-based utilisant Apstra pour automatiser la construction, l’exploitation, le dépannage et la sécurité de l’infrastructure cloud.
- L’Intelligent Services Edge permet d’offrir visibilité et contrôle au sein des SDN ainsi que de relier le réseau physique et ses éléments à la NFVI.
- VNF activées via vSRX.
- Équipements déployés chez le client pour étendre en toute sécurité les VNF aux utilisateurs finaux avec la plateforme de services réseau NFX250.
FAQ
Quelle est la différence entre la virtualisation des fonctions réseau et les fonctions réseau virtuelles ?
La virtualisation des fonctions réseau (NFV) est un cadre construit sur le modèle architectural NFV de l’Institut européen des normes de télécommunications (ETSI) pour virtualiser l’infrastructure réseau et les ressources de la plateforme telles que le calcul, le stockage et le réseau. Les fonctions individuelles qui sont virtualisées dans des implémentations logicielles, telles que les pare-feux, les routeurs, les réflecteurs de route et les passerelles de réseau à haut débit (BNG), sont appelées fonctions de réseau virtuelles (VNF).
Quels sont les avantages de la NFV ?
Contrairement aux plateformes réseau qui reposent sur du matériel dédié pour chaque service, la virtualisation des fonctions réseau (NFV) prend en charge une infrastructure logicielle indépendante du matériel. Le serveur x86 matériel commercial prêt à l’emploi (COTS) sert de plateforme de calcul commune pour les machines virtuelles (VM) qui fournissent les fonctions réseau. Les ressources de calcul, de mémoire et de stockage du serveur peuvent être partagées de manière flexible par plusieurs machines virtuelles simultanément afin d’adapter les performances et l’évolutivité à chaque service tout en optimisant les coûts. Contrairement aux plateformes matérielles dédiées qui prennent en charge un seul service et dont l’amortissement est étalé dans le temps, la NFV est capable d’évoluer à la hausse ou à la baisse en fonction de la demande de service, et permet d’héberger plusieurs services sur un seul serveur physique afin de réaliser des économies.
Quelle est la relation entre une VNF et une VM ?
Une VNF peut être implémentée comme une VM unique sur un seul serveur, ou être désagrégée et implémentée comme plusieurs VM réparties sur plusieurs serveurs. La désagrégation logicielle permet de mettre à disposition les composants du service à partir de différentes plateformes et/ou sites afin d’optimiser les performances, la latence, l’évolutivité et les coûts. Ces services comprennent le plan de contrôle géré depuis un datacenter régional et le plan utilisateur géré depuis un environnement edge cloud. En tant que fonctionnalité as-a-service, une VNF peut être implémentée à l’aide de plusieurs applications, chacune exécutée dans sa propre VM, afin d’optimiser les performances et l’évolutivité de chaque application sans avoir besoin d’instancier une VNF entièrement nouvelle.
Comment la virtualisation des fonctions réseau (NFV) permettra-t-elle l’avènement de la 5G ?
La 5G est le réseau mobile de cinquième génération, conçu et mis en œuvre selon les principes de la virtualisation des fonctions réseau (NFV) et du cloud. La virtualisation des fonctions réseau (NFV) apporte une automatisation accrue, une plus grande agilité opérationnelle et une réduction des dépenses d’investissement à tous les niveaux de l’infrastructure 5G, du cœur de réseau 5G jusqu’au RAN 5G.
Comment fonctionne la NFV ?
S’appuyant sur l’architecture de référence NFV ETSI, les ressources matérielles de calcul, de stockage, de réseau et autres sont abstraites à l’aide d’une couche de virtualisation appelée hyperviseur. L’hyperviseur crée et exécute des machines virtuelles qui partagent le matériel sous-jacent. Une ou plusieurs machines virtuelles peuvent utilisées pour implémenter une VNF. La gestion et l’orchestration NFV, connues sous le nom de MANO, sont assurées par des applications de niveau supérieur pour automatiser le cycle de vie de l’infrastructure NFV (NFVI) et des services VNF. Le réseau des machines virtuelles et des services est assuré par un contrôleur de réseau software-defined (SDN), qui automatise l’appartenance aux sous-réseaux et l’application des politiques.
Quelle est l’offre de HPE Juniper Networking en matière de technologies, de solutions et de produits NFV ?
HPE Juniper Networking propose une gamme complète de solutions de réseau software-defined, d’automatisation et de VNF pour les datacenters des entreprises, des fournisseurs de services et des opérateurs de cloud. Ces solutions comprennent Contrail Networking SDN, Apstra Automated Data Center et Paragon Automation pour la conception et le déploiement de solutions NFV automatisées. HPE Juniper Networking propose des solutions réseau virtualisées pour le routage, l’IA dans le cloud et la sécurité afin de simplifier la transition vers la NFV.