L'IoT redéfinit la périphérie du réseau – Partie 2

Dans la première partie de cette série, George Mulhern, PDG de Cradlepoint, a souligné que le Software-Defined Networking (SDN) représente le changement le plus significatif dans le réseau d'entreprise depuis Internet lui-même. L'un des impacts les plus tangibles du SDN est la transformation du Wide Area Network (WAN).

Le travail d'aujourd'hui n'est plus lié à un bureau physique ; il se fait où que les gens et les appareils puissent se connecter. L'Internet des objets (IoT) va bientôt constituer la majorité des terminaux, transformant la périphérie du réseau d'un point fixe en une « Elastic Edge » (périphérie élastique) dynamique qui s'adapte en temps réel aux besoins de l'entreprise.

La périphérie élastique (Elastic Edge)

La transition vers ce modèle présente des défis, mais une convergence de la gestion basée sur le cloud, du SD-WAN (Software-Defined WAN) et de services LTE de plus en plus abordables permet une couche de connectivité unifiée et élastique pour l'entreprise connectée.

Ces technologies permettent aux organisations de construire des WAN auto-optimisants et auto-réparateurs qui offrent une connectivité omniprésente et peu coûteuse à chaque terminal. Contrairement aux réseaux hérités — gérés uniquement par la DSI — la fonctionnalité réseau moderne s'étend désormais à toute l'organisation.

Les architectures héritées étaient conçues pour quelques succursales et un personnel limité. Avec l'IoT étendant la portée de l'entreprise bien au-delà des murs traditionnels, la DSI doit gérer une périphérie en constante évolution qui s'étend, se contracte et s'adapte au gré des variations de demande — selon les saisons, les régions et les modes de travail.

Pour répondre à cette demande, les réseaux doivent être connectés, protégés, hautement agiles et gérés centralement depuis une console unique basée sur le cloud.

De fragile à agile

Les WAN traditionnels, fortement dépendants de circuits MPLS coûteux, sont contraints en bande passante et difficiles à faire évoluer. Le SD-WAN atténue ces limites en agrégeant plusieurs liaisons Internet peu coûteuses et performantes — y compris la 4G LTE — en une périphérie hybride qui applique des politiques en temps réel et une sélection de chemin intelligente pour une optimisation continue de la performance des applications.

Cependant, la bande passante n'est qu'un côté de l'équation des coûts. La complexité — mesurée par le nombre de personnes nécessaires pour l'exploitation et le délai qu'elle introduit dans le déploiement — a historiquement ralenti l'agilité métier. Même des changements mineurs peuvent prendre des semaines ou des mois à implémenter dans les environnements hérités. Le SDN transforme le WAN d'un système fragile et manuel en une plateforme cloud-native et élastique qui exploite l'automatisation et l'orchestration pour des changements rapides et sans erreur.

La connexion IoT

Coordonner utilisateurs mobiles et nombre croissant d'appareils IoT exige une sécurité qui dépasse les périmètres statiques. Les solutions Software-Defined Perimeter (SD-P) permettent aux entreprises d'exploiter l'Internet public en toute sécurité via un « dark cloud » d'IP privées, rendant l'ensemble du réseau invisible aux attaquants externes.

En assignant des plages d'IP privées, les administrateurs peuvent accorder au personnel et aux appareils IoT l'accès uniquement aux ressources dont ils ont besoin, minimisant le trafic inutile. Des services de sécurité supplémentaires — pare-feu, IPS/IDS — peuvent être superposés et orchestrés depuis le cloud, que l'appareil soit fixe, mobile, dans un véhicule ou sur le terrain.

La périphérie élastique requiert un WAN de nouvelle génération qui prend en charge chaque terminal — qu'il s'agisse d'un bureau fixe, d'une succursale mobile, d'un capteur IoT ou d'un employé en déplacement. Du SD-WAN pour les sites fixes au SD-P pour l'IoT et les utilisateurs distants, la bonne boîte à outils fera entrer votre réseau dans l'ère connectée.

Auteur : George Mulhern, PDG, Cradlepoint