Qu'est-ce que le SD-WAN, et quand une entreprise en a-t-elle vraiment besoin ?
Le SD-WAN permet de relier plusieurs emplacements d'une entreprise au moyen de liens Internet ordinaires, tout en gardant le contrôle sur le chemin que prend le trafic entre eux. Il règle un vrai problème, et il est vendu à beaucoup d'entreprises qui n'ont pas ce problème.
- Le SD-WAN gère l'acheminement du trafic sur plusieurs liens Internet, par logiciel plutôt que par la configuration de chaque équipement.
- Il se justifie quand vous avez plusieurs sites, une forte utilisation du nuage ou des connexions qui tombent au mauvais moment.
- Une entreprise à un seul bureau avec une bonne connexion n'en a généralement pas besoin, et nous vous le dirons.
Ce que veulent dire les lettres
Un WAN (réseau étendu) est tout simplement le réseau qui relie vos emplacements entre eux et à Internet. « SD » signifie « défini par logiciel » : les décisions sur le chemin du trafic sont prises par un logiciel, de façon centralisée, plutôt que configurées lien par lien sur chaque équipement.
C'est toute l'idée. Ce qui demandait autrefois un technicien pour configurer un routeur sur chaque site devient une règle appliquée partout à la fois, et le réseau peut réagir seul quand un lien se dégrade.
Ce qu'il remplace
Traditionnellement, relier des sites de façon fiable voulait dire acheter des circuits privés dédiés à un fournisseur de télécommunications. Ils étaient fiables et coûteux, et chaque changement exigeait un bon de travail.
- Des liens Internet ordinaires, utilisés de façon réfléchie. Deux connexions courantes sur un site, et le logiciel décide quel trafic passe par laquelle.
- Une relève qui se fait toute seule. Quand un lien se dégrade, le trafic bascule sans que personne s'en aperçoive, au moment où ça compte.
- Des règles plutôt que des configurations. Une règle comme « la voix prend le chemin le plus stable » s'écrit une fois et s'applique partout.
- Des routes directes vers les applications infonuagiques. Le trafic destiné à Microsoft 365 n'a pas à passer d'abord par le siège social pour ensuite rebrousser chemin.
Quand ça vaut vraiment la peine
Dans cinq situations, l'argument va de soi. Si aucune ne vous ressemble, la réponse honnête est que ce n'est pas votre priorité.
| Situation | Ce que le SD-WAN change |
|---|---|
| Plusieurs emplacements | Un seul ensemble de règles plutôt qu'une configuration par site. |
| Forte utilisation du nuage et de Microsoft 365 | Le trafic prend un chemin direct plutôt qu'un détour par le siège social. |
| La voix ou la vidéo sont importantes | Le chemin stable est choisi délibérément, pas par hasard. |
| Des liens qui tombent à l'occasion | Une deuxième connexion ordinaire devient une vraie redondance. |
| Un site qui ouvre ou déménage souvent | Le mettre en ligne devient une règle à appliquer, pas un projet. |
Quand vous n'en avez pas besoin
Nous préférons écrire cette section plutôt que de vous voir acheter quelque chose à cause d'un acronyme.
- Un bureau, une bonne connexion. Il n'y a rien à acheminer entre des sites. Un deuxième lien pour la redondance est plus simple et moins cher.
- Tout est déjà dans le nuage, tout le monde en télétravail. S'il n'y a pas vraiment de réseau de bureau, le problème que règle le SD-WAN a déjà disparu.
- Le vrai problème, c'est la couverture Wi-Fi. Un problème de couverture dans un bâtiment ne se règle pas par ce qui se passe entre les sites.
- Le vrai problème, c'est la connexion elle-même. Le routage logiciel ne peut pas créer une capacité que le lien n'a pas.
Le SD-WAN n'est pas un produit de sécurité
C'est la confusion à dissiper, parce que le marketing le fait rarement. Le SD-WAN décide du chemin que prend le trafic. Il ne décide pas de ce qui a le droit de passer, il n'inspecte pas ce qui franchit la frontière du réseau et il ne remarque pas quand quelqu'un est déjà à l'intérieur.
Ces rôles reviennent au pare-feu, au filtrage applicatif et à la détection, et ils restent des questions distinctes. Ce sont les capacités que notre service de sécurité réseau gère. Un fournisseur qui les regroupe vous vend un forfait, ce qui peut être pratique, mais les capacités restent distinctes et vous devriez savoir lesquelles vous obtenez réellement.
Plusieurs emplacements, et un réseau qui a grandi un site à la fois ?
30 minutes pour regarder comment vos sites sont reliés aujourd'hui et si le SD-WAN changerait quelque chose, même si la réponse est non.