Technique et cadre opérationnel pour instancier plusieurs instances de réseau virtualisées, isolées logiquement et gérées indépendamment (tranches) sur une infrastructure physique partagée en allouant des ressources de calcul, stockage, transport et radio ainsi que des fonctions de contrôle et de gestion de sorte que chaque tranche satisfasse des exigences de performance, de sécurité et fonctionnelles distinctes pour des services ou locataires particuliers.

Principe

Une tranche combine partitionnement des ressources, comportement du plan de contrôle adapté et gestion isolée pour fournir des garanties par tranche ; atteindre l'isolation et la fidélité des SLA requiert orchestration, supervision et application à travers RAN, transport, cœur et cloud et, pour un slice de bout en bout, à travers des frontières administratives.

Démonstration

Scénario Illustratif → Un opérateur crée deux tranches : Tranche A pour contrôle industriel ultra‑faible latence (ressources radio réservées, calcul en périphérie, ordonnancement strict) et Tranche B pour haut débit mobile grand public (capacité élastique, latence best‑effort). Reconnaissance : les exigences de service sont mappées à des modèles de tranche. Action : l'orchestrateur réserve des ressources, déploie des fonctions de contrôle par tranche et configure isolation et supervision. Conséquence : le trafic de contrôle industriel bénéficie d'une latence bornée et de ressources réservées tandis que le trafic grand public utilise une capacité élastique sans impacter la Tranche A.

Mauvaise application

Assimiler le découpage de réseau à de simples VLAN, VPN ou classes de QoS. L'erreur sémantique consiste à supposer qu'une séparation logique à un seul niveau garantit une performance de bout en bout ou une isolation de gestion ; un véritable slicing exige réservation de ressources multi‑couches, séparation du plan de gestion et assurance.

Conséquence

Un découpage correctement mis en œuvre permet la différenciation de services, une utilisation multi‑locataire efficace de l'infrastructure et une assurance SLA par service ; un découpage incomplet provoque des contentions de ressources, des interférences entre tranches, des failles de sécurité et l'incapacité à respecter les garanties promises.

Inversion

Dans des infrastructures de petite taille ou héritées sans virtualisation ni orchestration, un slicing de bout en bout complet peut être impraticable ; entre plusieurs opérateurs non coopératifs, les tranches peuvent se limiter à un domaine administratif ou reposer sur une isolation contractuelle plutôt que technique.

Limite

Clairement inclus : tranches de bout en bout couvrant RAN, transport, cœur et cloud avec orchestration et supervision par tranche. Cas limite : un VLAN locataire plus des VNF isolées dans un seul centre de données (isolation limitée et sans garanties RAN/transport). Clairement exclu : une seule classe QoS appliquée uniformément sans gestion par locataire ni réservation de ressources.

Tension sémantique

Efficacité multi‑locataire (partager l'infrastructure pour réduire les coûts) ↔ Isolation et assurance (sécurité et SLA par tranche) ; une isolation plus forte réduit les bénéfices de multiplexage statistique et augmente la complexité de gestion.

Synthèse

Le découpage de réseau formalise des réseaux virtuels par service avec cycle de vie, orchestration, isolation et assurance explicites : il échange efficacité de partage de ressources contre un comportement par tranche contrôlé répondant à exigences de services diverses.