SD-Wan : Définir un réseau étendu défini par logiciel

Un SD-WAN utilise un logiciel pour définir et gérer un réseau local. Une fois activé, ce système devrait permettre des performances élevées, un faible coût et une sécurité renforcée. 

Qu'est-ce qu'un SD-WAN ?

Votre réseau d'employés, de clients et d'utilisateurs est vaste. En fait, votre système pourrait attirer du trafic de tout le pays ou même du monde entier. Comment devez-vous gérer tout ce travail ? Et comment assurer la sécurité de toutes les données ?

Entrez dans un SD-WAN, ou réseau étendu défini par logiciel.

Un réseau étendu (WAN) permet de connecter des utilisateurs éloignés aux ressources clés de vos serveurs. Lorsque cette approche ne suffit pas, les entreprises font appel à des logiciels pour les aider. 

Le SD-WAN consiste à appliquer à votre réseau étendu les concepts de networking définis par logiciel. Vous allez déployer des terminaux qui appliquent les règles que vous avez conçues pour acheminer le trafic vers la destination informatique en toute sécurité. 

Les solutions SD-WAN prêtes à l'emploi peuvent inclure des routeurs et des commutateurs que vous possédez déjà, ou vous pouvez utiliser des équipements virtuels. Tout ce qui se trouve dans le système fonctionne sur un logiciel qui peut gérer la sécurité, les fonctions networking et la gestion. 

Vous installerez ce site appliance sur votre réseau tbd pour desservir les succursales, les travailleurs à distance et le centre de données. 

Lorsque les paquets IP atteignent votre service SD-WAN, ils sont analysés et classés selon vos règles. Ils sont ensuite transmis en fonction des configurations que vous avez définies.

Qu'est-ce qui différencie un SD-WAN ?

De nombreux systèmes aident les organisations comme la vôtre à gérer le trafic provenant de l'extérieur et des succursales. Mais un SD-WAN est très différent des solutions que vous avez probablement utilisées par le passé. 

SD-WAN vs. WAN

Un réseau étendu permet également de gérer le trafic, mais un système traditionnel est limité à l'entreprise, aux succursales et au centre de données. Si vous adoptez une technologie de type "nuage" et que votre trafic augmente en conséquence, vous risquez de submerger vos systèmes délicats et de rencontrer des défaillances catastrophiques. 

Un SD-WAN est spécifiquement conçu pour gérer le trafic entrant et sortant du cloud. L'informatique peut également être configurée à la volée, de sorte que les nouveaux problèmes liés à l'informatique dématérialisée peuvent être résolus presque immédiatement. 

SD-WAN vs. MLPS

La commutation multiprotocole par étiquette (MLPS) utilise des routes prédéterminées pour gérer le trafic. L'informatique offre des performances garanties et est idéale pour les données sensibles au temps. Mais l'informatique est difficile à programmer. Si quelque chose change dans votre trafic, vous aurez besoin de temps pour résoudre le problème. 

Le SD-WAN ne remplacera peut-être jamais le MLPS. Tous deux remplissent des fonctions uniques. Mais un SD-WAN peut vous aider à gérer des problèmes qui évoluent constamment et auxquels il est difficile de réagir. 

SD-WAN vs. SDN

Software-defined networking (SDN) a des origines informatiques en 2008, et IT responsable a utilisé l'informatique depuis lors. Si vous avez déjà utilisé un langage de programmation pour définir des voies de communication, vous avez utilisé le SDN.

Le SD-WAN est un formulaire du SDN. Les personnes qui se lancent dans le SD-WAN utilisent des principes informatiques pour définir les éléments de l'infrastructure et contrôler la manière dont ils communiquent et transmettent les données les uns aux autres.

Problèmes de sécurité liés au SD-WAN 

La programmation de l'embarquer dans votre SD-WAN devrait permettre de sécuriser votre système. Mais les pièges ne manquent pas, et il vaut mieux procéder avec prudence. 

Les systèmes de sécurité traditionnels que vous utilisez n'ont peut-être pas la flexibilité, l'interconnectivité ou la vitesse dont votre système SD-WAN a besoin. Vous devez vous assurer que chaque paquet de données passe par vos outils de sécurité. La programmation des itinéraires rend cela possible. 

Si votre fournisseur de SD-WAN propose des protections de sécurité intégrées au produit, posez des questions à ce sujet :

• Composants. L'informatique comprend-elle un pare-feu? La gestion unifiée des menaces est-elle disponible ?
• À la une. Existe-t-il des ateliers locaux sécurisés ? 
• Intégration. L'offre comprend-elle un routeur et un pare-feu ? 
• analytique. Serez-vous en mesure de visualiser les données qui transitent par les ports du réseau à l'intérieur du SD-WAN ?

Assurez-vous de bien comprendre ce qu'implique le produit que vous achetez et renseignez-vous sur ce que l'informatique couvre et sur ce qu'elle laisse derrière elle. Certains responsables de IT achètent un tel produit et pensent qu'ils bénéficient d'une protection totale. En réalité, des parties de leurs serveurs sont exposées, et ils ne le sauront peut-être jamais jusqu'à ce que quelque chose de terrible se produise. 

Avantages & Inconvénients des environnements SD-WAN 

Devriez-vous investir dans un produit pour gérer votre trafic ? Ou bien vous contentez-vous des solutions que vous avez déjà mises en place ? Comprendre les risques et les avantages du SD-WAN peut vous aider à prendre une décision éclairée.

Les avantages courants attribués au SD-WAN sont les suivants

• Connectivité. Un SD-WAN est conçu pour permettre aux personnes de rester en contact avec vos serveurs, même si elles se trouvent à des centaines ou des milliers de kilomètres. 
• Gestion. Tous les réseaux des succursales sont connectés à une seule interface contrôlée à partir d'un seul tableau de bord. 
• La sécurité. Protégez les données de vos serveurs lorsque les technologies de l'information sont transférées dans le nuage ou en sont retirées. 
• Performance. Un réseau étendu classique peut avoir du mal à gérer le trafic basé sur l'informatique dématérialisée. Les goulets d'étranglement sont fréquents et peuvent frustrer votre utilisateur. Un SD-WAN peut gérer le trafic, même si vous travaillez avec plusieurs environnements en nuage. 
• rapport. Comprenez le fonctionnement de votre système grâce à un tableau de bord comprenant des informations et des visualisations de données. 

Les inconvénients du SD-WAN sont liés à la complexité. De nombreux fournisseurs expliquent à leurs clients potentiels que leur site solutions se résume à un simple branchement. En réalité, il faut un grand contrat conclu d'expertise pour mettre en place un système et déboguer l'informatique pour l'utilisateur. Si vos connaissances techniques sont insuffisantes, vous aurez peut-être besoin de l'aide d'un consultant.

SD-WAN de base vs. Enterprise SD-WAN 

De nombreuses entreprises utilisent le SD-WAN pour gérer le trafic de l'informatique dématérialisée. Les chercheurs affirment que les préoccupations en matière de sécurité sont à l'origine de l'adoption de cette nouvelle technologie. 

Le SD-WAN pour une entreprise n'est pas très différent d'un produit conçu pour une société à site unique. Une entreprise a probablement plus de trafic, et les sociétés ayant plus de sites ont des configurations plus complexes. Mais les technologies de base sont à peu près les mêmes. 

Les avantages pour les entreprises sont les suivants

• Automatisation. La programmation utilisée pour un site peut s'appliquer à d'autres. Certains SD-WAN solutions permettent machine learning et l'automatisation, de sorte que les configurations sont un peu plus faciles. 
• Microsegmentation. Un produit SD-WAN peut créer des zones sécurisées pour isoler les charges de travail et les protéger. 
• rapport. Un tableau de bord contient des informations sur chaque actif de l'entreprise. Les entreprises qui utilisent actuellement plusieurs produits peuvent être surprises par la rapidité avec laquelle reporting peut être mis en place à partir d'un produit unifié. 

Les produits SD-WAN peuvent convenir à votre entreprise. Mais vous devez vous assurer que toutes les personnes travaillant sur la sécurité au sein des organisations comprennent ce que fait le site solutions et ce qu'il ne fait pas. Des failles de sécurité peuvent subsister, même après avoir déployé correctement le SD-WAN. Assurez-vous de connaître les lacunes.

L'avenir du SD-WAN 

Selon les experts, le marché du SD-WAN est en pleine effervescence et de nombreuses entreprises devraient s'y intéresser au cours de la prochaine décennie. Un marché robuste signifie que davantage d'entreprises peuvent développer des produits, et cette concurrence accrue pourrait être bénéfique pour les consommateurs qui espèrent un produit robuste à un prix bas.

Mais certaines entreprises peuvent avoir besoin d'un produit légèrement différent. SD-Branch, qui est une approche différente du SD-WAN, pourrait être idéal pour eux. 

La branche SD est définie comme une plateforme unique qui prend en charge les services SD-WAN. Toutes les fonctions sont gérées en un seul endroit, ce qui permet une agilité opérationnelle et des déploiements rapides. 

Si vous travaillez sur des solutions de sécurité pour des entreprises comptant des dizaines, voire des centaines de succursales, il se peut que vous disposiez d'un nombre similaire d'équipements et d'employés. En centralisant la gestion, vous pourriez faire économiser de l'argent à vos organisations. Et vous pourriez offrir à vos utilisateurs une meilleure expérience sur vos plates-formes en nuage. 

Que vous utilisiez SD-WAN ou SD-Branch, vous serez en bonne compagnie. De nombreuses entreprises comme la vôtre mettront en œuvre des systèmes de ce type pour protéger les données et garantir des connexions rapides.

Okta peut vous aider

Chez Okta, nous proposons une suite de solutions de sécurité robustes qui conviennent aux entreprises, grandes ou petites. Nombre de nos solutions s'intègrent à vos solutions SD-WAN, et nous rendons l'intégration très facile. Contactez-nous pour en savoir plus sur la manière dont nous pouvons vous aider.

Références

Qu'est-ce que le SD-WAN et qu'est-ce que cela signifie pour les réseaux, la sécurité et l'informatique en nuage? (octobre 2019). Le monde des réseaux. 

SD-WAN. MEF.

Qu'est-ce que MPLS ? Ce que vous devez savoir sur la commutation multiprotocole par étiquette. (Mars 2018). Le monde des réseaux. 

Qu'est-ce que le SDN et quel est l'avenir des réseaux définis par logiciel? (Avril 2019). Le monde des réseaux. 

Le SD-WAN crée une nouvelle demande d'authentification. (février 2019). Le monde des réseaux. 

Guide rapide de la sécurité SD-WAN. (janvier 2020). Security Boulevard. 

Les 5 plus grandes erreurs en matière de sécurité SD-WAN. (août 2018), L'informatique en réseau. 

Ce qu'il faut rechercher dans une solution SD-WAN conçue pour les environnements multicloud. Le monde des réseaux. 

Préparez-vous à la complexité de l'implémentation du SD-WAN. (Octobre 2018). TechTarget. 

Le SD-WAN est le favori de Enterprise pour sécuriser l'informatique en nuage. (juin 2020), SDX Central. 

SD-Branch : Ce qu'est l'informatique et pourquoi vous en aurez besoin. (janvier 2018). Le monde des réseaux.