veille technologique

Le SD-WAN

Le sujet que j'ai retenu dans le cadre de la veille technologique porte sur le SD-WAN.
Il s'agit d'une technologie récente qui est en pleine essor dans le monde de l'entreprise.
De plus, j'ai eu l'opportunité d'observer la mise en place de cette technologie lors de mon stage de 2 ème année chez Orange Buisness Services

Le SD-WAN est un acronyme qui désigne « Software-Defined Wide Area Network »,
C’est un réseau étendu à définition logicielle, qui est apparu récemment (2020). Il s'agit d'une évolution majeure de le monde des télécommunications.
Le SD-WAN facilite la gestion du réseau en séparant la partie matérielle du réseau de ses mécanismes de contrôle et de gestion. (Priorisation des flux)
Ce concept est similaire à la manière dont le réseau à définition logicielle met en œuvre la virtualisation pour améliorer la gestion et l'exploitation des centres de données.
Une application majeure du SD-WAN permet aux entreprises de construire des WANs de meilleur performance en utilisant un accès internet moins coûteux
ce qui permet aux entreprises de remplacer les technologies de connectivité WAN privées sont plus chères que de la technologie MPLS.
.

Comment fonctionne le SD-WAN

Le SD-WAN repose sur un concept de mise en réseau définie par un modèle de gestion logiciel qui peut être contrôlé de manière centralisée à l’aide de services basés hébergés dans le cloud. La technologie SD-WAN peut être utilisée pour gérer, ou adopter rapidement, plusieurs combinaison de technologies de transport telles que MPLS, Internet s'appuyant sur des supports divers tels que le Wi-Fi haut débit, 5G, le satellite, la fibre etc.

Difference entre le WAN et le SD-Wan

Contrairement à l'architecture classique du WAN centré autour d'un routeur, le modèle SD-WAN est conçu pour prendre entièrement en charge les applications hébergées dans des datacenters sur site, des clouds publics ou privés, et des solutions SaaS, comme Salesfore.com, Workday, Office 365 et Dropbox.
Contrairement au WAN Le SD WAN est une solution adaptée aux nouvelles approches de l’informatique, avec l’externalisation des applications et aux nouvelles contraintes, comme la souscription de services logiciels hors du contrôle des services informatiques, ce qu’on appelle le Shadow IT.

Le WAN

Le WAN, "Wide Area Network", désigne le réseau informatique connectant les sites d’une entreprise entre eux et à Internet. Ce réseau utilise une technologie spécifique, appelée MPLS, différente des connexions Internet grand public. Elle assure un cloisonnement et une sécurité des flux informatiques internes à l’entreprise.

Le SD-Wan

Le SD-WAN est une évolution, destinée à révolutionner la technologie WAN des réseaux d’entreprise.
En lui ajoutant davantage d’agilité et de flexibilité. Dès à présent certains opérateur proposent des solutions clé en main destinées à rendre les réseaux autonomes et plus performants, sans surcoût pour les entreprises.

Problématique rencontrée avec un réseau MPLS

Dans une architecture réseau MPLS les sites distants doivent accéder à internet d'une manière sécurisée en transitant bien souvent par le site central. Or actuellement les utilisateurs ont de plus en plus besoin d'accéder à des flux internet (Réseaux sociaux, applications SAAS type Office365, Microsoft Azure, Amazon Web Services, Google etc.)
Utiliser de la bande passante MPLS est donc couteuse et dans certains cas inappropriée. Le réseau MPLS doit être utilisé pour les applications stratégiques (ERP, Flux financiers, accès bases de données diverses etc.)
Les solution SD-WAN permettent de gérer la priorisation des flux (QOS) en fonction du type d'accès réseau ( MPLS ou internet) et cela indépendamment du support physique.

Pour illustrer ci-dessous un schéma explicatif présentant les problèmes majeurs que l'on peut rencontrer avec un réseau WAN et une solution MPLS.

Solution PYXYA sur un réseau avec SD-WAN

Pour répondre aux contraintes de gestion et de priorisation des flux plusieurs équipementiers proposent des solutions SD-WAN comme par exemple l'entreprise PYXYA.
Voici un schéma explicatif de la solution PYXYA mais ce n'est pas le seul fournisseur sur ce marché.)
Dans cette architecture SD-WAN de PYXYA,
Dans un premier temps on ajoute une box par site qui permet d'implementer la technologie SD-WAN.
ainsi avec cette technologie il est désormais possible d’augmenter les débits des réseaux en utilisant des connexions Internet banalisées, et cela sans augmenter les coûts.

Mais l'on crée également des tunnels chiffrés pour crée un service sécurisé
Il est également possible de crée des accès hautes performances vers les différents cloud sécurisés type (Office365, Microsoft Azure, Amazon Web Services, Google etc.)
On ajoute également des sorties sur internet sur chaque site de l'entreprise pour permettre de fluidifier le traffic et ainsi éviter de congestionner le réseau avec des flux internet qui ne sont pas prioritaires.
En virtualisant le réseau, le SD-WAN peut être mis en place sur une infrastructure existante, et fournir un nouveau service en parallèle de l’actuel. Il est donc possible de tester la solution de manière transparente pour les utilisateurs finaux.
De plus tout est controllable à distance avec 1 seul service d'unification des boitier ce qui apporte plus de performance, de disponibilité, de sécurité, de liberté et d'agilité.

Les avantages du SD-WAN

La performance
Amélioration des performances globales du réseaux sur chaque site de l'entreprise.
Une solution économique
Optimisation des coûts de connectivité en diminuant les dépenses d’exploitation courantes.
La fiabilité
Activation de plusieurs liens de différents FAI et assurez une continuité de service en cas d’incident.
La sécurité
Propagation du même niveau de sécurité sur plus de 1500 sites distants grâce aux firewalls
Flexibilité
Avantage majeur le SD-Wan peut être installer sur un réseau déjà existant

Le SD-Wan dans le temps

Pourquoi de nos jours le SD-WAN devient un atout majeur ?
Le SD-WAN est un atout majeur dans l'accélération de la transition numérique comme par exemple les entreprises multi-sites, l'émergence de nouvelles technologies et applications basées sur le cloud.
Le contexte de transformation digitale actuel oblige les entreprises à garantir à leurs collaborateurs un accès réseau fiable et sécurisé pour qu’ils puissent partager des données et informations au quotidien.
Pourtant, les réseaux traditionnels MPLS ne parviennent pas toujours à tenir cette promesse d’accès sûr , rapide et permanent auprès de sites éloignés géographiquement.
C'est pour cela que le SD-WAN permet d'optimiser les performances des réseaux d'entreprises avec un budget maitriser en remplacement des solutions classiques type MPLS.
Selon moi le SD-WAN est une technologie d'avenir.

Veille technologique