5 étapes essentielles pour construire un WAN d'entreprise prêt pour le cloud

Après des années de stabilité dans la conception, nous examinerons comment les entreprises doivent s'adapter à une infrastructure informatique en évolution continue.

Les réseaux étendus d'entreprise (WAN) étaient autrefois si prévisibles. Les utilisateurs étaient assis à leurs bureaux — les serveurs dans les centres de données de l'entreprise stockaient les informations et les applications logicielles. Et la conception du WAN était un processus simple consistant à connecter les bureaux aux hubs réseau. Cette architecture sous-jacente a bien servi les entreprises pendant des décennies.

Aujourd'hui, la croissance de l'utilisation du cloud et du mobile oblige les professionnels de l'informatique (IT) à repenser la conception du réseau. Les experts s'attendent à ce que l'infrastructure cloud publique croisse de 17 % en 2020 pour totaliser 266,4 milliards de dollars, contre 227,8 milliards en 2019, selon Gartner. Pendant ce temps, le marché de la mobilité d'entreprise devrait doubler de 2016 à 2021. Cette croissance rapide pose un défi aux architectes réseau.

Les WAN traditionnels ne peuvent pas gérer ce type d'expansion. Des services comme MPLS (Multiprotocol Label Switching) excellent pour fournir des connexions fixes des sites périphériques vers les hubs. Mais MPLS n'est pas bien adapté aux modèles de trafic changeants. Les ajustements de routage sont coûteux, et les délais de provisionnement peuvent prendre des mois.

Une migration vers le cloud nécessiterait un changement fondamental dans la conception du réseau. Nous avons listé cinq recommandations pour construire un WAN d'entreprise flexible, facile à déployer et à gérer, et qui soutient la haute vitesse du changement numérique.

5 étapes pour construire un WAN d'entreprise prêt pour le cloud

1. Construire des nœuds d'agrégation régionaux dans des centres de données neutres vis-à-vis des opérateurs

Le marché prend conscience que ces sites servent bien plus que de simples hubs d'interconnexion pour les réseaux et fournisseurs cloud. Les centres de colocation sont des emplacements idéaux pour les entreprises afin d'agréger le trafic local en hubs régionaux. Les avantages sont les économies de coûts, la performance et la flexibilité. Avec tant d'opérateurs parmi lesquels choisir, la concurrence est plus forte.

Dans un rapport, Forrester Research a estimé une réduction de 60 % à 70 % des coûts de connectivité cloud et de trafic réseau lors de l'achat de services chez Equinix, l'une des plus grandes sociétés de colocation. Il y a aussi un provisionnement plus rapide et une plus grande flexibilité pour changer de réseau si nécessaire.

2. Optimiser le réseau cœur

Une fois les sites d'agrégation sélectionnés, ils doivent être connectés. De nombreux facteurs doivent être pris en compte dans cette conception, notamment les besoins estimés en bande passante, les flux de trafic et la croissance. Il est particulièrement important de considérer les exigences de performance des applications en temps réel.

Par exemple, la voix et la vidéo ne sont pas bien adaptées aux réseaux à commutation de paquets tels que MPLS et Internet, où des chemins variables peuvent injecter de la gigue et des altérations. Ainsi, les réseaux transportant de gros volumes de VoIP et de visioconférence peuvent être mieux adaptés à une capacité louée privée ou à des réseaux à faible latence à routage fixe comme Apcela. L'avantage du modèle neutre vis-à-vis des opérateurs est qu'il y aura un large éventail de choix disponibles pour assurer la meilleure solution.

3. Établir des connexions directes aux plateformes cloud

À mesure que les entreprises migrent davantage de données vers le cloud, le niveau de service « au mieux » d'Internet devient moins approprié. Les connexions directes aux fournisseurs cloud offrent une vitesse, une fiabilité et une sécurité supérieures. De nombreuses plateformes cloud, notamment Amazon Web Services, Microsoft et Google, fournissent un accès direct dans les mêmes centres de données neutres vis-à-vis des opérateurs décrits à l'étape 1.

Il y a une mise en garde : il est essentiel de savoir où les informations sont stockées dans le cloud. Si des centaines de kilomètres séparent les serveurs du fournisseur cloud de leur emplacement de connexion directe, il est préférable d'acheminer le trafic via le réseau cœur vers une passerelle Internet située à proximité.

4. Implémenter le SD-WAN pour améliorer l'agilité, la performance et les coûts

Le WAN à définition logicielle (SD-WAN) est une technologie de rupture pour les télécommunications. C'est la colle qui lie l'architecture en un réseau simple, plus flexible, qui évolue et est entièrement « prêt pour le cloud ». Grâce à une interface graphique intuitive, les administrateurs SD-WAN peuvent ajuster les paramètres réseau pour des applications individuelles en quelques clics. Cette configuration signifie que la performance à travers un réseau peut être affinée en quelques minutes, sans aucune entrée en ligne de commande requise.

Grâce au provisionnement automatisé et à une gamme d'options de connexion incluant la 4G/5G et Internet, de nouveaux sites peuvent être ajoutés au réseau en quelques jours seulement. L'optimisation du routage et les contrôles au niveau des applications sont particulièrement utiles à mesure que de nouveaux projets cloud émergent et que la demande sur le réseau change.

5. Distribuer la sécurité et les passerelles Internet

Le pourcentage du trafic d'entreprise destiné à Internet augmente considérablement en raison de l'adoption des services cloud. De nombreux WAN d'entreprise gèrent le trafic Internet aujourd'hui en l'acheminant à travers un petit nombre de pare-feu sécurisés situés dans les centres de données de l'entreprise. Ce « hairpinning » (chemin en épingle) dégrade souvent les performances Internet pour les utilisateurs qui ne sont pas dans le centre de données de l'entreprise.

Certaines organisations choisissent plutôt de déployer des pare-feu sur les sites périphériques pour améliorer les performances Internet, mais à un coût considérable en matériel, logiciels et gestion de la sécurité. La solution la plus efficace consiste à déployer des passerelles de sécurité Internet régionales à l'intérieur des nœuds d'agrégation. Cela place la connectivité Internet sécurisée au cœur du WAN d'entreprise, et à proximité des hubs régionaux d'Internet lui-même. Cela se traduit par une réduction des coûts et une amélioration des performances.

Économisez de l'argent avec un WAN d'entreprise prêt pour le cloud

Le chemin le plus court entre deux points est une ligne droite. Et plus nous pouvons raccourcir la ligne entre les utilisateurs et l'information, plus leur performance réseau sera rapide et meilleure.

En suivant ces cinq étapes, votre WAN prêt pour le cloud deviendra un atout, pas un obstacle. Laissez-nous vous aider à en savoir plus dès aujourd'hui.