Qu'est-ce qu'un réseau étendu défini par logiciel (SD-WAN) ?
SD-WAN résume et virtualise le réseau étendu pour connecter les utilisateurs et les applications sur des liens qui correspondent à l'intention d'une entreprise de fournir une expérience utilisateur sécurisée et optimale à moindre coût.
Sous le capot, les appliances SD-WAN installées dans les succursales regroupent plusieurs supports de transport différents, tels que l'internet à large bande, la commutation multiprotocole par étiquette (MPLS) et mobiles. Le trafic envoyé sur le SD-WAN est acheminé en fonction des politiques spécifiques à l'application et de l'état et des performances des différentes liaisons réseau disponibles vers le poste SD-WAN le plus proche de sa destination.
En regroupant différents supports de transport et en optimisant l'acheminement du trafic, le SD-WAN permet d'améliorer les performances et la fiabilité du réseau et d'optimiser les investissements dans les infrastructures de réseau des entreprises. Cependant, ses performances et sa fiabilité sont limitées par les types de supports réseau utilisés.
L'importance du SD-WAN
Les réseaux d'entreprises modernes sont de plus en plus distribués. Contrairement au passé, où la plupart des ressources de l'entreprise se trouvaient sur le réseau de l'entreprise, les entreprises modernes ont des travailleurs à distance, une infrastructure basée sur le site cloudet des sites distants. La gestion d'une infrastructure de réseau distribuée plus importante ajoute de la complexité et exige également du personnel informatique de l'entreprise qu'il consacre plus de temps au déploiement, à la configuration et à la surveillance du réseau étendu.
L'amélioration des performances du réseau et le choix de la manière dont les utilisateurs se connectent à telle ou telle application constituent probablement le principal avantage du SD-WAN, mais grâce à ses fonctions de virtualisation, d'orchestration et de gestion centralisées, le SD-WAN réduit également la complexité de la gestion. Le temps nécessaire à l'approvisionnement, à la configuration et à la surveillance d'un réseau distribué de grande taille ajoute des avantages considérables en termes d'OPEX. En outre, grâce au déploiement sans contact, l'équipement réseau peut être déployé dans des bureaux distants sans nécessiter de personnel technique sur place, ce qui réduit les coûts.
Le SD-WAN améliore considérablement la capacité d'une entreprise à gérer le changement et à s'y adapter. En bref, le SD-WAN répond mieux aux besoins des entreprises modernes, leur permettant de s'étendre et d'ajouter de nouveaux sites distants, ou simplement de mettre à niveau ou de modifier l'équipement existant en fonction des besoins pour mieux connecter les utilisateurs et les applications.
4 bonnes pratiques pour la sécurité SD-WAN
Le SD-WAN a le potentiel d'améliorer considérablement le réseau étendu des entreprises. Cependant, le SD-WAN n'offre des performances optimales que s'il est correctement configuré et déployé, en suivant les meilleures pratiques suivantes :
#1. Limitez l'utilisation des liens Internet publics
Le SD-WAN améliore les performances par rapport à l'Internet à large bande car il optimise l'utilisation des liaisons réseau disponibles. Cela comprend les réseaux publics et privés, les données mobiles et d'autres liens.
Bien que le SD-WAN choisisse la meilleure liaison disponible pour l'ensemble du trafic, ses performances sont limitées par les capacités de cette liaison. Si l'acheminement du trafic sur l'internet public peut être rentable, le manque de contrôle sur l'acheminement peut entraîner des problèmes de performance. Dans la mesure du possible, définissez des politiques SD-WAN pour acheminer le trafic sur des liaisons privées qui incluent des garanties d'accord de niveau de service (SLA).
#2. Sensibiliser les parties prenantes au rôle du SD-WAN
Les technologies SD-WAN permettent à une organisation de mettre en œuvre un réseau WAN d'entreprise sécurisé et optimisé. Cela permet d'optimiser l'acheminement du trafic entre les postes SD-WAN déployés dans l'infrastructure sur site d'une entreprise et l'infrastructure basée sur le site cloud.
Le SD-WAN est un complément à l'infrastructure réseau existante d'une entreprise, et non un remplacement. Il offre une visibilité et un contrôle sur les liaisons Internet à large bande non gérées, les liaisons MPLS et les autres liaisons réseau utilisées pour acheminer le trafic réseau de l'entreprise d'un endroit à l'autre. La communication de ces informations aux parties prenantes est essentielle pour obtenir leur soutien et gérer leurs attentes. Le SD-WAN vient compléter les investissements existants dans le réseau et n'est pas un substitut.
#3. Effectuez des tests SD-WAN réguliers
Le SD-WAN est une solution qui permet d'améliorer les performances et la fiabilité du réseau étendu de l'entreprise. Cependant, pour donner le meilleur de lui-même, il doit être configuré et optimisé pour répondre aux besoins de l'organisation.
Le SD-WAN déploiement doit être testé régulièrement pour s'assurer qu'il respecte les accords de niveau de service et qu'il fournit les performances et la fiabilité du réseau dont l'organisation a besoin. Les tests doivent être effectués non seulement pendant et après le processus de déploiement, mais aussi à intervalles réguliers pour s'assurer que le déploiement du SD-WAN répond aux besoins de l'infrastructure informatique en expansion et de l'entreprise en évolution.
#4. Déployez une solution SD-WAN sécurisée
En soi, le SD-WAN n'est qu'une solution de mise en réseau. Il achemine de manière optimale le trafic entre les postes SD-WAN sur différents supports de transport. Toutefois, à l'instar de réseau privé virtuel (VPN)Il n'offre aucune fonctionnalité intégrée de sécurité ou de contrôle d'accès, si ce n'est le cryptage du trafic entre les postes.
Les limites de sécurité du SD-WAN peuvent être surmontées en déployant une pile de sécurité complète derrière chaque poste SD-WAN. Toutefois, cela peut s'avérer coûteux, compliqué à maintenir et difficile à réaliser dans certains environnements.
Pour répondre à ces questions, Gartner a défini le concept de Service d’accès sécurisé Edge (SASE). SASE intègre l'optimisation du réseau SD-WAN avec des fonctions de sécurité intégrées et virtualisées, notamment :
En intégrant la sécurité dans une solution SD-WAN, SASE permet au SD-WAN d'être déployé sur l'ensemble du réseau WAN de l'entreprise, offrant ainsi une optimisation du réseau sans créer de risques de sécurité.
Commentaires