Nouveautés produits

Qu’est-ce qu’une VNF (Virtual Network Function) et comment l’utiliser sur Jotelulu : réseaux L2, IP publique shared et cas d’usage

Virtual Network Functions (VNF) sur Jotelulu

 

Vous vous êtes sûrement déjà retrouvé dans cette situation :

 

Vous devez déployer un Fortinet, un SonicWall ou un WatchGuard dans un environnement cloud… et les choses se compliquent. Configuration manuelle, problèmes de NAT, manque de flexibilité des réseaux, des heures perdues pour mettre en place quelque chose qui devrait être simple.

 

Chez Jotelulu, nous avons écouté ces plaintes de la part de beaucoup d’entre vous. Et nous avons trouvé la solution en intégrant les images officielles des principaux fabricants de sécurité directement sur notre plateforme. Désormais, déployer une VNF n’est plus un projet interminable, mais un processus automatisé, guidé et prêt en quelques minutes.

 

Qu’est-ce qu’une VNF et pourquoi est-ce important

 

Une VNF (Virtual Network Function) n’est rien d’autre que la version software des traditionnels appliances physiques de réseau.

 

Ce qui était auparavant un firewall avec ses ventilateurs et son rack est maintenant une machine virtuelle prête à démarrer dans le cloud.

 

Cela change les règles du jeu, car :

 

  • Vous gagnez en flexibilité : déployez où vous voulez, quand vous voulez.
  • Vous gagnez en agilité : passez de plusieurs semaines d’attente à quelques minutes.
  • Vous gagnez en contrôle : intégrez la sécurité et la connectivité sur la même plateforme où vous gérez vos serveurs.

 

Cas d’usage réels

 

  • Firewall virtuel pour segmenter des environnements critiques.
  • VPN Concentrator pour les accès à distance.
  • Équilibreur de charge virtuel pour les applications nécessitant une haute disponibilité.
  • IDS/IPS pour renforcer la sécurité sans dépendre du hardware physique.

 

Ce que nous avons mis en place sur Jotelulu

 

En plus des images officielles des fabricants (Fortinet, SonicWall, WatchGuard, etc.), nous avons ajouté de nouvelles fonctionnalités à la plateforme qui rendent tout cela possible :

 

Réseaux Layer 2 (L2)

Imaginez avoir un switch virtuel dans le cloud. C’est ce que sont les réseaux L2 : du trafic basé sur l’adresse MAC, sans services réseau préconfigurés (IP, gateway ou DNS).

 

  • Ils vous permettent de reproduire des topologies complexes, comme dans un data center physique.
  • Vous pouvez configurer une IP lors du déploiement afin de préparer des accès distants depuis votre propre VNF (firewall, router, etc.).
  • Si vous ne configurez pas de gateway, cette interface n’aura pas de sortie vers Internet : le contrôle est 100 % entre vos mains.

 

Les L2, c’est liberté et contrôle. C’est vous qui décidez comment configurer le réseau, nous vous donnons la base pour le faire.

 

IP Publique Shared

Lorsque vous déployez une VNF, vous avez besoin de plus que de la connectivité interne : vous devez l’exposer au monde. C’est à cela que servent les IP Publiques Shared.

 

  • Ce sont des IP publiques dédiées aux VNFs.
  • Elles se connectent directement au serveur, sans NAT intermédiaire.
  • En l’absence de NAT, la sécurité dépend entièrement de votre VNF : configurez-le correctement, filtrez les accès et bloquez ce qui ne doit pas entrer.

 

Une Shared IP est de la puissance brute : accès direct à Internet, sans intermédiaires. Vous installez le firewall, vous décidez.

 

Ce que cela signifie pour vous, partner

 

  • Vous pouvez proposer à vos clients des firewalls, VPNs et équilibreurs de charge des principaux fabricants, sans complications de déploiement.
  • Vous réduisez les coûts et les délais : plus besoin d’acheter du matériel ni de réaliser des installations physiques.
  • Vous gagnez en flexibilité : concevez des architectures réseau dans le cloud avec la même liberté que sur site (on-prem).
  • Vous vous positionnez comme un fournisseur complet, capable de fournir serveurs, sécurité et connectivité depuis un seul et unique panneau.

 

En résumé :

 

Les VNF sur Jotelulu ne sont pas seulement une nouvelle feature. Ce sont la pièce manquante pour que des partners comme vous puissent déployer des infrastructures réseau et sécurité complètes en quelques minutes, avec les outils habituels (Fortinet, SonicWall, WatchGuard) mais avec l’agilité du cloud.

 

Jose Pastor
15 Octobre 2025