SD-WAN en tant que service ou sur site
Le SD-WAN est conçu pour acheminer de manière optimale et sécurisée le trafic réseau entre les points de présence (PoP) du SD-WAN. Ces points de contact peuvent être reliés par divers moyens de transport et achemineront le trafic réseau en fonction des politiques de l'entreprise et de l'état des liaisons réseau.
Le SD-WAN en tant que service (SD-WANaaS) et le déploiement sur site diffèrent dans la manière d'architecturer ce réseau de points d'accès au SD-WAN. Voici quelques-unes des principales différences :
- Appareils SD-WAN : Dans le cadre d'un déploiement sur site, une entreprise peut déployer une combinaison d'appliances SD-WAN physiques et virtualisées dans une infrastructure sur site et sur le site cloud. Un service géré mettra en œuvre la fonctionnalité SD-WAN dans un facteur de forme natif de cloud.
- Infrastructure du réseau : Les points d'accès SD-WAN sur site sont généralement connectés à l'internet public, ce qui offre une fiabilité et des performances limitées. Le SD-WAN as a Service peut être relié à une infrastructure de réseau dédiée et optimisée.
- Déploiement et gestion : Dans le cas d'un déploiement sur site, l'entreprise est probablement responsable du déploiement et de la configuration de ses solutions SD-WAN. Avec un SD-WAN en tant que service, le fournisseur de services effectue une grande partie du travail.
Avantages du SD-WAN en tant que service
Le SD-WAN en tant que service offre une alternative au déploiement du SD-WAN sur site. Voici quelques-uns des avantages du SD-WAN géré :
- Coût réduit : Cette solution est couramment utilisée pour remplacer les liaisons MPLS coûteuses et est disponible dans le cadre d'un modèle basé sur la consommation. Cela peut en faire une alternative moins coûteuse que d'autres moyens de mise en œuvre d'un réseau étendu d'entreprise sécurisé.
- Gestion simplifiée : Le SD-WAN géré est conçu pour laisser la majeure partie de la responsabilité de la gestion au fournisseur de services. Les clients doivent uniquement relier le service à leur environnement et configurer certains paramètres de manière appropriée.
- cloud-Conception native : Les offres de réseau SD-WAN en tant que service sont mises en œuvre à l'aide de cloud- PoPs natifs. Cela leur permet de profiter des avantages du site cloud (flexibilité, évolutivité, etc.) et d'être situés à proximité de l'infrastructure cloud en pleine expansion d'une organisation.
- Portée mondiale : Les fournisseurs de SD-WANaaS ont généralement des points de contact répartis dans le monde entier. Cela réduit la latence du réseau pour les travailleurs à distance ou l'infrastructure distribuée cloud qui se connecte au PoP le plus proche.
- Accords de niveau de service (SLA) : Les services SD-WAN gérés sont généralement soutenus par des accords de niveau de service. Cela permet d'assurer un certain niveau de performance et de fiabilité qui pourrait ne pas être garanti dans le cadre d'un déploiement sur site.
Choisir la bonne option de déploiement pour votre entreprise
Les entreprises disposent de plusieurs options pour déployer la fonctionnalité SD-WAN. Il peut s'agir d'un déploiement entièrement réalisé en interne ou d'une offre gérée dans le cadre d'un modèle basé sur les services.
L'option de déploiement qui convient à une organisation dépend des ressources et des besoins de l'entreprise en matière de réseau. Pour une petite entreprise dont les ressources internes en matière de réseau et de sécurité sont limitées, un service géré offre les performances et la sécurité du réseau dont elle a besoin sans les frais généraux d'un déploiement SD-WAN sur site. Le SD-WANaaS peut également profiter aux organisations ayant un déploiement cloud important et complexe pour lesquelles la conception et la mise en œuvre d'une architecture SD-WAN constitueraient un défi important.
En revanche, une grande entreprise ayant des besoins très spécifiques en matière de réseau et de sécurité peut être mieux servie par un déploiement sur site. La mise en œuvre des fonctionnalités de réseau et de sécurité SD-WAN en interne permet à une équipe de réseau d'adapter le déploiement à l'architecture informatique de l'organisation et aux exigences de sécurité et de réglementation.
SD-WAN avec Check Point
Le SD-WAN déploiement offre aux organisations la possibilité de mettre en œuvre un réseau WAN d'entreprise sécurisé sur l'infrastructure physique existante. Le trafic circulant entre les points d'accès SD-WAN passe par un réseau virtualisé et est protégé en cours de route.
Cependant, les solutions SD-WAN n'inspectent pas et ne sécurisent pas le trafic qui y transite. Avec l'optimisation du réseau, le trafic du réseau de l'entreprise peut ne pas passer par le réseau du siège ou le centre de données de l'entreprise où il peut être inspecté et sécurisé contre les menaces potentielles. La sécurisation des communications d'entreprise sur une architecture SD-WAN nécessite des solutions SD-WAN avec une fonctionnalité de sécurité SD-WAN intégrée. Pour en savoir plus sur les meilleures pratiques SD-WAN, consultez le guide de l'acheteur SD-WAN.
Check Point propose plusieurs solutions aux entreprises qui souhaitent mettre en œuvre le SD-WAN sans sacrifier la sécurité de leur réseau. Pour en savoir plus sur Check Point Quantum SD-WAN, inscrivez-vous au Early Availability Program.
Commentaires