Bruxelles, le 15 mars 2018 - Ces deux dernières années, le SD-WAN, l’acronyme de « software-defined wide area network », a beau être devenu le mot à la mode dans les entreprises, il n'en est encore qu’à ses balbutiements, voire un simple projet pour la plupart d’entre elles. Le SD-WAN fait référence à la virtualisation des fonctions réseau, dans le cadre de laquelle la sécurité du réseau et les performances et l'optimisation des applications sont virtualisées en premier. Celles-ci peuvent ainsi être modifiées de façon rapide et aisée à partir d'une plate-forme centrale, basée sur un logiciel sous licence.

La plupart des entreprises sont prêtes à passer du WAN au SD-WAN. C'est logique, car les avantages sont nombreux : non seulement le SD-WAN offre plus de possibilités et une flexibilité supérieure, mais il est aussi moins cher que le WAN traditionnel et constitue une véritable révolution dans tous les secteurs.

Le SD-WAN est à l’opposé de la méthode traditionnelle, qui consiste à déplacer d’abord le hardware sur le site distant du client, puis à activer les fonctions de sécurité. Une deuxième box doit alors être déployée, sur laquelle tourne l’optimisation ou la performance de l'application, et une troisième box organise le routage. Avec le SD-WAN, un serveur unique – un dispositif informatique – est installé et le routage, la sécurité, les performances et l'optimisation des applications sont réalisés virtuellement. Le SD-WAN nécessite une phase de déploiement initiale plus légère, suivie d’une implémentation logicielle à distance de quelques minutes à peine. De cette façon, le système est directement opérationnel car le serveur est actif et il suffit de se connecter à une plate-forme centrale pour modifier la configuration et activer la licence.

Flexibilité élevée

Traditionnellement, là où les réseaux sont étendus, il faut un modèle ou une architecture avec un réseau privé pour des raisons de performance, de sécurité et de protection des données. Tout est dimensionné dans une certaine architecture et le hardware est adapté à la vitesse du réseau. Cette architecture peut évoluer, mais le processus est aussi lent que coûteux. En procédant à une virtualisation avec le SD-WAN, le gain de flexibilité est énorme. Le dimensionnement est simple et rapide dans un modèle utilisateur : le prix dépend de l’utilisation réelle. La grande flexibilité du changement d'échelle fait évoluer le système vers un réseau as-a-service et répond aux besoins actuels des entreprises.

Optimisation et performances des applications

Chaque entreprise désire que ses employés puissent travailler à n’importe quel moment et endroit, mais aussi accéder en toute sécurité aux données et applications nécessaires à leur travail. Pour ce faire, des services d'optimisation ou de performance applicative tournent traditionnellement sur du hardware, et ils doivent être compatibles avec le reste du hardware et la sécurité. Avec le SD-WAN, une fonction virtualisée est déployée non seulement en périphérie, sur le serveur sur site, mais aussi dans le centre de données virtuel. L'information est immédiatement placée sur un point d’accueil du backbone du pays le plus proche. Ceci permet de gagner en performance, car l'information n’erre pas, mais prend le chemin le plus court vers l'application. L'expérience utilisateur et la réactivité s’en trouvent améliorées.

SD-WAN et sécurité

Les fonctions réseau du SD-WAN évoluent également avec les nouveaux besoins en termes de sécurité. Avec une solution de sécurité dans un centre de données, il faut non seulement que toutes les données soient protégées, mais aussi que tous les sites le soient. La méthode traditionnelle signifie, entre autres, que le matériel doit être redéployé, avec les coûts élevés associés. C’est bien plus facile avec le SD-WAN, qui est un logiciel, car il n’y a qu’une plate-forme et un logiciel. Les cyberattaques peuvent être contrées beaucoup plus rapidement, même celles qui viennent de l'intérieur. Avec une implémentation à la périphérie, les centres de données virtuels communiquent entre eux. Ils savent que si un site est contaminé, ils doivent le verrouiller. Il est même possible de le faire automatiquement. Avec un investissement moindre, il est possible d’implémenter en toute sécurité le SD-WAN et la Network Function Virtualisation depuis une plate-forme centralisée dans un environnement comptant plusieurs sites.

Par Michel Verwaerde, Country Manager d’Interoute Belux