Juniper Contrail (Contrail Networking)

Juniper Contrail (Contrail Networking) est une solution de software-defined networking conçue pour automatiser la gestion des politiques réseau et des flux entre cloud privé, public et environnements hybrides. Elle cible les opérateurs cloud, les fournisseurs de services et les entreprises qui gèrent des environnements virtualisés et distribués, où la gestion réseau, l’automatisation et la visibilité sont à prendre en compte dans l’exploitation et la sécurité multi-cloud. L'interopérabilité avec des outils tiers fait partie des options disponibles selon les impératifs d'intégration.

Dans un contexte où les équipes IT orchestrent des déploiements sur plusieurs data centers, Juniper Contrail (Contrail Networking) s’intègre directement à des plateformes comme Kubernetes et OpenStack. Un opérateur de service utilisant le Network Function Virtualization (NFV) construit des chaînes de services impliquant des VNFs et PNFs, en assurant l’isolation de ses différents tenants ainsi que la visibilité du trafic grâce à des outils de network analytics. Le support pour les environnements cloud hybride optimise la gestion unifiée de ces infrastructures.

Juniper Contrail (Contrail Networking) centralise la gestion via une interface dédiée et prend en charge des architectures overlay telles que VXLAN ou EVPN. Les réseaux virtuels, la sécurité par politiques, la gestion de topologies complexes et l’intégration native aux orchestrateurs favorisent la création et la maintenance des workloads. Le vRouter intégré exploite DPDK sur le dataplane, tandis que le support natif de BGP as a Service (BGPaaS) permet à chaque workload d’annoncer ses routes. Les fonctions d’analytics utilisent Prometheus ou InfluxDB et apportent l'observabilité à l'infrastructure. Les automatisations sont compatibles avec les mécanismes de Zero Trust Network.

Lors du déploiement dans un groupe international, la gestion centralisée du contrôleur, la prise en charge des subclusters pour des sites distants et la connectivité native à un remote compute permettent d’exploiter à la fois des espaces restreints et des datacenters principaux. Un opérateur provisionne à distance de nouveaux services ou modifie une topologie, quelle que soit la localisation ou le trafic, en utilisant des processus identifiés par le contrôleur réseau. Un exemple, dans un environnement multi-site, montre l’ajout d’un sous-site en s’appuyant sur le pilotage du data center virtuel.