Red Hat OpenStack Platform 17.1 : réseaux modernes et fonctions de sécurité améliorées

Cette semaine, Red Hat participe à l'OpenInfra Summit pour annoncer le lancement de Red Hat OpenStack Platform 17.1 dans les semaines à venir. Cette version offre des fonctions de flexibilité, d'efficacité et de sécurité renforcées grâce à de nouveaux outils de gestion et d'exploitation qui permettent aux utilisateurs d'OpenStack de contrôler davantage leur infrastructure en périphérie du réseau. 

L'année dernière, nous avons promis de faire en sorte que les opérateurs de télécommunications puissent s'appuyer sur Red Hat OpenStack Platform lors de la création de vastes infrastructures de réseau 5G modernes. Cette année, nous poursuivons nos efforts en aidant les opérateurs à associer leurs investissements 4G existants à de nouveaux réseaux 5G. Cette approche donne accès à des cas d'utilisation avancés tels que les cœurs de réseaux 5G autonomes, le stockage et le calcul, ainsi que les réseaux d'accès radio (RAN) virtuels ouverts, avec une résilience accrue du cœur à la périphérie. 

La solution Red Hat OpenStack Platform 17.1 permettra aux opérateurs d'évoluer plus rapidement et d'optimiser leurs ressources par le biais d'un plan de contrôle virtualisé exécuté sur Red Hat OpenShift. Les objectifs sont d'optimiser la capacité et les performances du réseau, d'accroître l'efficacité et de simplifier davantage les déploiements à grande échelle, afin de gérer les charges de travail virtualisées 4G et conteneurisées 5G à partir d'un seul environnement. Ainsi, les opérateurs de télécommunications peuvent mieux préparer leurs investissements pour pérenniser les charges de travail et progresser plus facilement dans leur transition vers le cloud. Ils peuvent s'attendre aux éléments suivants :

• La prise en charge multi-version de Red Hat Enterprise Linux (RHEL), qui permet d'exécuter les nœuds de calcul Red Hat OpenStack Platform 17.1 sur RHEL 8.4 et/ou RHEL 9.2, afin de fournir aux opérateurs de télécommunications un large choix de plateformes matérielles et d'améliorer la compatibilité sur une vaste gamme de charges de travail.
• Une expérience de mise à niveau améliorée de Red Hat OpenStack Platform 16.2 à 17.1.
  • La mise à niveau du contenu de Red Hat OpenStack Platform et la mise à niveau de RHEL ont été séparées en étapes distinctes dans le but d'améliorer la flexibilité et de faciliter la résolution des problèmes. Grâce à la prise en charge multiversion de RHEL, les opérateurs peuvent désormais repousser le redémarrage des nœuds de calcul RHEL à une étape ultérieure.
• Le partitionnement du gestionnaire de volumes logiques, qui fournit des fonctionnalités d'instantané et de restauration de courte durée pour revenir à un état antérieur au cours du processus de mise à niveau.
• Le service DNSaaS (Domain Name System as a Service), aussi appelé Designate. Ce service multi-client inclut une API REST pour la gestion des domaines et des enregistrements, et s'intègre à OpenStack Identity Service (Keystone) à des fins d'authentification. Il comprend aussi un cadre d'intégration avec les notifications Compute (nova) et OpenStack Networking (neutron), pour la génération automatique d'enregistrements DNS. En outre, DNSaaS offre une assistance d'intégration pour Bind9.
• Des capacités OVN (Open Virtual Networking) pour proposer des services d'infrastructure réseau et des mesures de qualité de service novateurs en mesurant la bande passante dans des fonctionnalités spécifiques. Ces nouvelles fonctionnalités améliorent également le temps de migration OVN pour les déploiements à grande échelle au sein des fenêtres de maintenance.
• L'équilibreur de charge Octavia pour renforcer l'évolutivité en augmentant le nombre de connexions simultanées possibles.
• L'accélération du chemin de données virtuel pour un mécanisme de déchargement du matériel plus efficace dans les environnements physiques et virtuels.

Une plateforme plus flexible et ouverte

Depuis le début, OpenStack est le cloud privé Open Source qui renforce la posture de sécurité de la pile dans le secteur public. La solution Red Hat OpenStack Platform 17.1 poursuit cette approche en ajoutant plusieurs systèmes clés et améliorations de la sécurité des réseaux pour aider les opérateurs de télécommunications à garder le contrôle sur leurs propres infrastructures numériques, données et technologies. Adaptable pour ces projets, elle repose sur des logiciels Open Source que nous utilisons depuis plus de 25 ans. Dans le secteur public et les secteurs de la santé, des télécommunications et plus encore, la solution Red Hat OpenStack Platform offre des fonctions de sécurité qui répondent au besoin croissant de « contrôler » l'environnement informatique. La dernière version inclut :

• une amélioration des fonctions de sécurité grâce au contrôle d'accès basé sur les rôles, qui permet d'appliquer des politiques de sécurité étendues et granulaires aux services OpenStack afin de fournir davantage de fonctionnalités, d'améliorer l'adaptabilité et de réduire la surface d'attaque ;
• une prise en charge de la compatibilité FIPS-140 (ISO/CEI 19790)^* pour aider les opérateurs de télécommunications à répondre aux exigences de sécurité ;
• une fédération via OpenID Connect afin d'utiliser un fournisseur d'identité externe pour gérer l'autorisation et l'authentification des utilisateurs ;
• des tokens Fernet pour protéger les informations confidentielles des utilisateurs et offrir une expérience rapide, pratique et fiable sur la plateforme.

L'Open Source entraîne une confiance solide et transparente dans les communautés qui créent ces solutions. Nous sommes en mesure de renforcer notre leadership en matière de normes ouvertes et d'interopérabilité au-delà des technologies pour inclure l'exploitation et les données, et de fournir des modèles d'architecture éprouvés pour un cloud souverain hybride ouvert, du cloud à la périphérie et inversement.
 

^* La solution OpenStack 17.1 est basée sur Red Hat Enterprise Linux 9.2, qui n'a pas encore obtenu la validation FIPS. Nous pensons recevoir cette validation pour les modules RHEL 9.0 et RHEL 9.2, ainsi que pour les versions mineures de RHEL 9.x, sans pour autant pouvoir la promettre à une date précise. Les mises à jour seront disponibles sur la page Activités de conformité et normes gouvernementales.