SD-WAN

Qu’est-ce que le SD-WAN ?

Les temps ont changé : désormais, les entreprises utilisent le cloud et souscrivent à des logiciels as-a-service (SaaS). Alors que les utilisateurs se connectaient traditionnellement au datacenter de l’entreprise pour accéder aux applications métier, ils sont désormais mieux servis en accédant à bon nombre de ces mêmes applications dans le cloud.

Par conséquent, le WAN classique n’est plus adapté, principalement parce que le backhauling de la totalité du trafic – y compris celui destiné au cloud – des succursales vers le siège social introduit de la latence et nuit aux performances des applications. Le SD-WAN permet de simplifier le WAN, de réduire les coûts, d’améliorer l’efficacité de la bande passante et d’accéder de manière transparente au cloud avec d’excellentes performances applicatives – en particulier pour les applications critiques – sans sacrifier en rien la sécurité et la confidentialité des données. Et ces performances applicatives améliorées augmentent la productivité de l’entreprise, la satisfaction des clients et, au final, la rentabilité, tandis qu’une sécurité cohérente réduit les risques pour l’entreprise.

• Tous les SD-WAN ne se valent pas. Beaucoup de solutions SD-WAN sont basiques ou « tout juste suffisantes ». Ces solutions n’offrent pas l’intelligence, la sécurité, les performances et la portée nécessaires pour garantir une expérience réseau sécurisée. N’oubliez pas que sans un réseau rapide, sécurisé et performant, les initiatives de transformation digitale de l’entreprise risquent de s’enliser. Catalyseur essentiel de la transformation digitale, le SD-WAN oriente les décisions stratégiques au sein de l’entreprise. Alors, qu’est-ce qu’un SD-WAN sécurisé orienté métier, et pourquoi un SD-WAN basique n’est-il pas suffisant ?
• Une qualité d’expérience (QoEx) constante. L’un des principaux avantages d’une solution SD-WAN avancée est la possibilité d’utiliser activement et simultanément plusieurs formes de transport WAN. Une solution basique peut diriger le trafic de chaque application vers un chemin unique et, si ce chemin échoue ou devient moins performant, rediriger dynamiquement le trafic vers une liaison plus performante. Cependant, avec beaucoup de ces solutions basiques, les basculements en cas de panne prennent des dizaines de secondes ou plus, d’où une interruption pénible de l’application concernée. Un SD-WAN orienté métier surveille et gère plus intelligemment tous les services de transport de sous-couche. Il est capable de surmonter les problèmes de perte de paquets, de latence et de gigue pour offrir aux utilisateurs des performances applicatives et une qualité d’expérience optimales, même lorsque les services de transport WAN sont perturbés. Contrairement à un réseau SD-WAN basique, un SD-WAN orienté métier peut gérer une panne totale de transport de manière transparente et assurer des basculements en moins d’une seconde qui n’interrompent pas les applications critiques de l’entreprise telles que les communications vocales et vidéo.
• Un autoapprentissage continu. Une solution SD-WAN basique dirige le trafic selon des règles prédéfinies, généralement programmées via des modèles. Un SD-WAN orienté métier offre des performances applicatives optimales quels que soient l’état du réseau ou les changements subis par celui-ci, y compris en cas de congestion ou de dégradation du trafic. Grâce à une surveillance continue et à l’autoapprentissage, un SD-WAN orienté métier réagit automatiquement et en temps réel à tout changement dans l’état du réseau. Il s’adapte automatiquement et en temps réel à tout changement susceptible d’avoir une incidence sur les performances des applications, notamment la congestion du réseau, les pannes de courant et les interruptions de transport, de sorte que les utilisateurs ont toujours la possibilité de se connecter aux applications sans intervention manuelle du service informatique. Par exemple, si un service de transport WAN ou un service de sécurité cloud subit une baisse de performance, le réseau s’adapte automatiquement pour maintenir le trafic tout en respectant les politiques de l’entreprise.
• Un réseau multicloud. Les SD-WAN avancés peuvent être déployés dans un cloud public comme AWS, Azure ou Google Cloud pour optimiser les connexions entre les succursales et le cloud en utilisant tous les avantages du SD-WAN. En cas de panne de courant, la ou les liaisons restantes continuent d’acheminer le trafic, de sorte que les utilisateurs ne remarquent aucune interruption des appels vocaux, des conférences audio ou vidéo, ou de toute autre application. Un premier kilomètre robuste entre la succursale et le cloud public offre des performances, une fiabilité et une qualité de réseau accrues.
• Un pare-feu nouvelle génération intégré. Un SD-WAN sécurisé orienté métier doit inclure un pare-feu nouvelle génération pour sécuriser efficacement les sites de succursale. Les principales fonctionnalités comprennent l’inspection de paquets en profondeur (DPI) ainsi que la détection et la prévention des intrusions (IDS/IPS). Certains SD-WAN avancés peuvent même protéger les entreprises contre les attaques par déni de service (DDoS). L’intégration d’un pare-feu nouvelle génération permet aux entreprises de remplacer facilement les pare-feu de succursale existants, réduisant ainsi l’encombrement matériel. En outre, les politiques de sécurité sont gérées de manière centralisée, ce qui élimine la nécessité de disposer localement de personnel informatique qualifié et évite les erreurs de configuration. Par rapport à un pare-feu traditionnel qui nécessite souvent de configurer les politiques appareil par appareil, les politiques de sécurité configurées de manière centralisée sont beaucoup plus cohérentes en raison de la réduction du nombre d’erreurs humaines. Si une politique doit être modifiée, le SD-WAN orienté métier permet de programmer la modification une fois et de la transmettre à des dizaines, des centaines ou même des milliers de nœuds sur le réseau, ce qui accroît considérablement l’efficacité opérationnelle tout en réduisant la surface d’attaque globale et en évitant les violations de sécurité.
• Une segmentation basée sur les rôles. Alors que les SD-WAN basiques fournissent l’équivalent d’un service VPN, un SD-WAN sécurisé orienté métier offre une segmentation bien plus complète, basée de bout en bout sur un rôle. Outre la prise en charge d’un pare-feu de nouvelle génération, la plateforme SD-WAN doit orchestrer et appliquer la segmentation de bout en bout entre LAN, WAN et datacenter ainsi qu’entre LAN, WAN et cloud. En ajoutant l’identité des utilisateurs et des appareils ainsi qu’une politique basée sur les rôles, les SD-WAN sécurisés avancés assurent une segmentation fine et appliquent une sécurité zero trust. Un SD-WAN sécurisé crée ensuite des zones de bout en bout, du LAN au WAN, pour toute combinaison d’utilisateurs, d’appareils, de groupes d’applications et de superpositions virtuelles, en propageant les politiques de sécurité à tous les sites distants. Basé sur le principe de l’accès au moindre privilège, il garantit que les utilisateurs et les devices IoT ne communiquent qu’avec des destinations compatibles avec leur rôle dans l’entreprise, tout en réduisant le nombre d’accès non autorisés et en limitant la portée des incidents.
• Une répartition sécurisée du trafic des applications cloud sur l’Internet local. Beaucoup de SD-WAN basiques classent les applications selon des définitions fixes et des listes de contrôle d’accès écrites manuellement pour orienter le trafic SaaS et IaaS directement sur Internet. Cependant, les applications cloud changent constamment. Un SD-WAN orienté métier s’adapte en permanence aux changements et fournit quotidiennement des définitions d’applications et des mises à jour d’adresses IP automatisées. Cela permet d’éliminer les problèmes d’interruption d’application et de productivité des utilisateurs.

Idéalement, les entreprises devraient adopter une plateforme SD-WAN orientée métier qui unifie les fonctions de SD-WAN, de pare-feu, de segmentation, de routage, d’optimisation réseau, de visibilité et de contrôle sur une console unique gérée de manière centralisée.

HPE Aruba Networking EdgeConnect SD-WAN est un portefeuille complet d’options de déploiement d’accès qui permet de connecter les entreprises de l’edge au cloud à un seul et même fabric SD-WAN couvrant tous leurs environnements : infrastructure sur site, datacenter, cloud et SaaS. La solution comprend trois types de modèles de déploiement (ou « onramps ») adaptés au fabric SD-WAN, offrant ainsi une connectivité réseau transparente, sécurisée et performante depuis le siège, le datacenter, les campus, les succursales et les petits bureaux, ainsi qu’aux utilisateurs en télétravail ou en déplacement, afin de permettre à tous d’accéder aux applications, aux données et aux services en tout lieu.

• EdgeConnect SD-WAN permet aux administrateurs informatiques de concevoir un réseau SD-WAN avancé qui apprend et s’adapte continuellement à l’évolution des besoins de l’entreprise, et qui fournit de manière flexible des performances applicatives et des performances réseau optimales, de l’edge au cloud.
• EdgeConnect SD-Branch permet aux administrateurs informatiques de consolider les composants réseau des succursales pour assurer une intégration maximale entre WLAN, LAN et SD-WAN, avec une sécurité intégrée et une prise en charge LTE embarquée, le tout géré de manière centralisée dans le cloud.
• EdgeConnect Microbranch convient parfaitement aux petits bureaux ou aux sites de travail à domicile. Cette option à encombrement minimal utilisant une gamme de points d’accès à distance (RAP) HPE Aruba Networking assure une connectivité WAN sécurisée au réseau d’entreprise et des intégrations automatisées avec des services de sécurité cloud. 

Le fabric EdgeConnect SD-WAN garantit une expérience de qualité optimale et des performances hors pair en assurant une adaptation continue, une sécurité permanente et l’agilité nécessaire aux réseaux WAN les plus exigeants. Il s’appuie sur l’automatisation, le machine learning et l’IA pour offrir des fonctionnalités avancées qui réduisent la charge de travail des services informatiques en éliminant la complexité et les tâches manuelles intensives nécessaires pour déployer, configurer et maintenir de grands réseaux distribués.

Le fabric EdgeConnect SD-WAN s’étend facilement au datacenter, aux applications IaaS/SaaS et aux clouds privés. Les intégrations automatisées simplifient la connectivité multicloud pour AWS, Microsoft Azure, Google, Equinix, Megaport et autres services cloud.

Le fabric EdgeConnect SD-WAN automatise l’intégration avec HPE Aruba Networking SSE pour offrir une plateforme SASE unifiée, ainsi qu’avec des solutions partenaires de sécurité cloud.