Fonctionnement de la solution
Le SD-WAN peut être déployé via des appliances, physiques ou virtuelles, situées sur site et sur le site cloud pour connecter les utilisateurs d'une organisation à leur infrastructure composée de charges de travail, d'applications et de services. Le SD-WAN fait abstraction des éléments du réseau pour optimiser les communications à travers le réseau.
La solution SD-WAN choisit le chemin optimal pour le trafic réseau à travers plusieurs options de transport disponibles, telles que l'Internet à large bande, le MPLS et le sans-fil mobile. Lorsqu'une solution SD-WAN reçoit du trafic, elle l'achemine vers sa destination en fonction de règles prédéfinies. Par exemple, le trafic ayant des exigences de performance élevées, comme la vidéoconférence, peut être prioritaire ou acheminé sur des liaisons MPLS à faible latence vers le siège de l'entreprise. cloud peuvent être acheminés directement vers l'internet par l'intermédiaire d'un ou de plusieurs fournisseurs d'accès à l'internet (FAI).
Comment le SD-WAN peut-il aider votre entreprise ?
Le SD-WAN permet à une organisation de définir, de gérer et d'optimiser une infrastructure WAN d'entreprise. Voici quelques-uns des avantages du SD-WAN :
- Performance: Les solutions SD-WAN surveillent en permanence l'état des différents supports de transport et des différents types de trafic d'application afin d'acheminer de manière optimale le trafic sur le réseau WAN de l'entreprise. Cela permet de s'assurer que le trafic ayant des exigences élevées en matière de performance du réseau répond à ces exigences.
- Fiabilité : Le SD-WAN regroupe plusieurs supports de transport différents, tels que l'internet à large bande, le MPLS et le réseau mobile. Si l'une de ces liaisons tombe en panne, la solution SD-WAN réachemine le trafic de manière transparente vers une autre liaison afin d'assurer une connectivité réseau fiable aux applications de l'entreprise.
- Coût : le SD-WAN est souvent proposé comme alternative aux liaisons MPLS coûteuses. En optimisant l'utilisation de plusieurs formes de supports de transport, le SD-WAN peut permettre aux entreprises d'obtenir des performances et une fiabilité élevées avec des supports moins coûteux et d'optimiser leur investissement dans le MPLS.
Guide de déploiement du module SD-WAN
Les entreprises peuvent déployer le SD-WAN selon différents modèles. Les principales options sont le bricolage, le SD-WAN géré ou le partenariat avec un fournisseur de services gérés (MSP).
BRICOLAGE
Les entreprises peuvent concevoir et mettre en œuvre leur propre infrastructure SD-WAN en déployant des solutions SD-WAN sur chaque site du réseau d'entreprise et en les connectant via les liaisons réseau disponibles. Voici quelques-uns des avantages des architectures SD-WAN de type "DIY" :
- Talent existant : si une organisation dispose d'une équipe réseau interne capable de déployer le SD-WAN, une architecture SD-WAN DIY lui permet de tirer parti de ce talent. En outre, le personnel interne a probablement une connaissance plus approfondie du réseau informatique de l'entreprise et de ses besoins en matière de réseau et de sécurité.
- Une plus grande personnalisation : Les installations bricolées offrent plus de possibilités de personnalisation que les offres gérées. Cela permet à une organisation d'adapter les solutions à ses besoins spécifiques en matière d'infrastructure informatique ou de réglementation et de sécurité.
Géré
Certains fournisseurs de services proposent un SD-WAN géré ou un SD-WAN en tant que service. Voici quelques-uns des avantages du SD-WAN en tant que service de déploiement :
- Déploiement facile : Les fournisseurs de services SD-WAN gérés disposent d'un ensemble de solutions et d'un processus de déploiement existants. Il est donc facile et rapide de déployer des solutions SD-WAN dans l'environnement d'une organisation.
- Infrastructure optimisée : Souvent, les fournisseurs de SD-WAN as a Service disposent d'un back-end optimisé ou dédié qui relie leurs points de présence (PoP) SD-WAN. Cette solution peut fournir une connectivité plus fiable et plus performante que les solutions basées sur l'internet.
- Modèle basé sur la consommation : Comme d'autres solutions "as a Service", le SD-WAN géré fonctionne souvent selon un modèle basé sur la consommation. Dans certains cas, cela peut se traduire par un coût total de possession (TCO) inférieur à celui d'autres options.
MSP (Fournisseurs de services gérés)
Les télécoms et autres fournisseurs de services gérés (MSP (Fournisseurs de services gérés)) proposent couramment le SD-WAN dans le cadre de leur portefeuille. Voici quelques-uns des avantages du déploiement du SD-WAN par les fournisseurs de services gérés (MSP) :
- Déploiement géré : Avec un MSP (Fournisseurs de services gérés), le fournisseur de services est responsable du déploiement et de la configuration de l'architecture SD-WAN. Cela peut s'avérer nécessaire pour les entreprises qui n'ont pas les compétences internes pour déployer et configurer une architecture SD-WAN.
- Accords de niveau de service (SLA) : Les MSP offrent des services qui sont soutenus par des accords de niveau de service (SLA). Cela permet de garantir un certain niveau de fiabilité et de performance de l'infrastructure SD-WAN.
Choisir la bonne option de déploiement pour votre entreprise
Le SD-WAN peut être déployé selon différents modèles, et le bon choix pour une organisation dépend de ses besoins et de ses ressources. Une entreprise disposant d'un réseau et d'une équipe de sécurité bien établis et ayant des besoins uniques peut être mieux servie par une architecture SD-WAN bricolée. En revanche, les petites entreprises peuvent trouver que le SD-WAN géré répond mieux à leurs besoins.
SD-WAN avec Check Point
En elles-mêmes, les solutions SD-WAN fournissent un routage optimisé entre les différents points d'accès SD-WAN. Cependant, ils n'inspectent pas et ne sécurisent pas le trafic qui circule sur ces liaisons, et les itinéraires optimisés peuvent ne pas passer par les architectures de sécurité des centres de données.
Pour tirer pleinement parti de l'optimisation du réseau offerte par le SD-WAN, les entreprises ont besoin de solutions SD-WAN intégrant la sécurité du réseau. Si vous souhaitez en savoir plus sur les caractéristiques que vous devez rechercher dans une solution SD-WAN sécurisée, nous vous invitons à consulter ce guide d'achat.
Check Point offre de multiples options aux entreprises qui cherchent à sécuriser leur déploiement SD-WAN. Découvrez Check Point Quantum SD-WAN dans le cadre de son programme de disponibilité anticipée. Secure Access Service Edge (SASE) intègre le SD-WAN avec une pile de sécurité complète.
Commentaires