La virtualisation des fonctions réseau, ou NFV, est une philosophie d'architecture réseau qui utilise les technologies de virtualisation pour gérer les fonctions réseau de base via un logiciel au lieu de devoir compter sur du matériel pour gérer ces fonctions. Le concept NFV est basé sur des blocs de construction de fonctions réseau virtualisées, ou VNF, qui peuvent être combinées pour créer des services de communication réseau à grande échelle.
Dans la virtualisation des fonctions réseau, les fonctions réseau virtualisées gèrent des fonctions réseau spécifiques qui s'exécutent dans une ou plusieurs machines virtuelles au-dessus de l'infrastructure réseau matérielle (à la fois filaire et sans fil) comme les routeurs, les commutateurs, les serveurs ou les systèmes de cloud computing.
Parmi les types de fonctions réseau pouvant être gérées par NFV, citons la sécurité réseau et les pare-feu, la traduction d'adresses réseau (NAT), les services de nom de domaine (DNS), la mise en cache, la détection d'intrusion, etc.
Avantages potentiels de la virtualisation des fonctions réseau
La virtualisation des fonctions de réseau (NFV) a officiellement vu le jour en octobre 2012 lorsque le «groupe de travail sur la virtualisation des fonctions de réseau» de l'Institut européen des normes de télécommunications (ETSI) a publié un livre blanc définissant le concept de NFV et ses objectifs.
Les objectifs du groupe de travail NFV pour la virtualisation des fonctions réseau comprennent la réduction des dépenses en capital et d'exploitation impliquées dans l'infrastructure et la gestion du réseau, en offrant une meilleure flexibilité pour augmenter ou réduire les services réseau selon les besoins, améliorer le retour sur investissement de l'ajout de nouveaux services réseau, et réduire le délai de mise sur le marché de nouveaux services réseau.
Virtualisation des fonctions réseau et mise en réseau définie par logiciel
Fonctions réseau La virtualisation est de nature similaire au réseau défini par logiciel (SDN) en ce que les deux concepts impliquent la migration de la gestion du réseau de la couche matérielle vers la couche logicielle. Mais la virtualisation des fonctions réseau se concentre davantage sur le portage des fonctions réseau vers des environnements virtuels, tandis que le SDN se concentre davantage sur la séparation de la couche de contrôle réseau de sa couche de transfert, selon l'ETSI.
Ainsi, bien que les deux concepts soient complémentaires dans de nombreux cas, la virtualisation des fonctions réseau et la mise en réseau définie par logiciel existent indépendamment l'une de l'autre.