Meilleures solutions et meilleurs fournisseurs de SD-WAN

réseaux étendus définis par logiciel (SD-WAN) améliorent la connectivité, la flexibilité et l’évolutivité des réseaux d’entreprise, en supprimant une grande partie des contraintes physiques et des interventions manuelles imposées aux administrateurs.

Les entreprises doivent transporter rapidement et en toute sécurité les données entre des centres de données, des bureaux et des applications cloud distribués. Les SD-WAN constituent une méthode de connexion logicielle permettant de relier efficacement toute une entreprise aux sites et aux données dont elle a besoin pour fonctionner.

Découvrez ci-dessous la technologie SD-WAN et les principaux fournisseurs de SD-WAN présents sur le marché :

Fonctionnalités
Avantages
Cas d’usage
Principales solutions SD-WAN
Comparatif des fournisseurs de SD-WAN
Critères de choix d’une solution SD-WAN

Fonctionnalités du SD-WAN

Les solutions WAN définies par logiciel incluent souvent les fonctionnalités suivantes :

Ajustement dynamique du trafic applicatif : Les réseaux définis par logiciel permettent de transférer le trafic applicatif vers une autre liaison réseau lorsque le chemin initialement emprunté rencontre des difficultés techniques. Les performances des applications sont moins susceptibles d’être affectées lorsque le logiciel peut déplacer dynamiquement les paquets vers une partie opérationnelle du réseau.
Outils de sécurité intégrés : La plupart des fournisseurs de SD-WAN proposent quelques fonctionnalités de sécurité, comme des logiciels antivirus ou des contrôles d’accès ; certains fournisseurs de cybersécurité d’entreprise proposent également des solutions SD-WAN ou des solutions intégrées de périphérie de serviced’accèssécurisé (SASE) dotées de fonctionnalités de sécurité supplémentaires.
Analyse : La capacité à visualiser les données de toutes les régions du réseau, y compris les bureaux périphériques, sur une seule plateforme centralise l’analyse du trafic de l’entreprise. Certains fournisseurs proposent également des fonctions d’analyse plus avancées des données réseau, notamment des fonctionnalités spécifiques au renseignement sur les menaces.
Intégration avec les fournisseurs de cloud public : Pour les entreprises, la connexion du stockage cloud et des charges de travail à leur réseau d’entreprise défini par logiciel améliore la flexibilité et facilite le déplacement des données applicatives sur le réseau.

Avantages du SD-WAN

Les avantages du SD-WAN pour les entreprises incluent :

Connectivité améliorée pour les équipes distantes : Les entreprises qui disposent de bureaux et de centres de données ou de centres de colocation à l’échelle nationale ou internationale peuvent relier tous leurs sites au moyen d’un WAN défini par logiciel, capable de faire communiquer toutes les agences entre elles.
Possibilité d’utiliser plusieurs protocoles réseau : Les SD-WAN permettent aux entreprises d’utiliser des technologies réseau historiques, comme MPLS, parallèlement au haut débit et à l’Ethernet. Certains SD-WAN intègrent également une connectivité réseau 4G, LTE ou 5G pour les réseaux d’appareils mobiles.
Sécurité réseau renforcée : Les outils tels que les pare-feu, la microsegmentation, et les contrôles d’accès au réseau, inclus dans certains SD-WAN, renforcent la sécurité du réseau d’entreprise et réduisent les risques de violation.
Réduction du temps requis pour les administrateurs : Comme le réseau est défini par logiciel, les administrateurs peuvent plus facilement définir des politiques, au lieu de devoir se rendre dans chaque agence ou centre de données pour configurer manuellement un équipement réseau.

Cas d’usage du SD-WAN

«Nous avons environ 160 sites dans le monde, composés d’usines, d’entrepôts et de bureaux. Nous avons mené des essais de validation de concept avec plusieurs fournisseurs de SD-WAN, et Prisma s’est avéré le mieux adapté à notre réseau. Les analyses à elles seules sont très impressionnantes, mais si l’on y ajoute la facilité de migration, l’évolutivité et l’amélioration du MTR, la décision est devenue évidente. L’accompagnement commercial et le support technique tout au long du processus ont été exceptionnels. » — employé des services réseau, avis sur Prisma SD-WAN publié sur Gartner Peer Insights

« La mise en œuvre a été fantastique et la solution CATO a fait tout ce qui était annoncé. Nous avons éliminé les routeurs périphériques ainsi que les pare-feu NG sur site, le filtrage des contenus web et le matériel VPN. Cela nous a enfin permis d’abandonner le rapatriement du trafic Internet, de décentraliser la connectivité tout en conservant une vue unifiée de l’ensemble du trafic réseau, de la sécurité périphérique, de l’antivirus et de l’anti-malware, du filtrage web et du VPN. Notre réseau de 27 sites est désormais quasiment à toute épreuve. CATO nous a permis de passer rapidement au télétravail et de mettre en ligne un nouveau site au Mexique pendant la crise du COVID. » — directeur informatique, avis sur Cato SASE Cloud publié sur Gartner Peer Insights

« Globalement, la migration d’un réseau traditionnel historique vers le SDWAN est un immense succès. Une fois la conception et l’architecture initiales finalisées, l’ajout de nouveaux sites a été très rapide et sans difficulté. Le basculement dynamique vers une connexion cellulaire de secours change véritablement la donne… La fonctionnalité DMPO s’avère efficace pour atténuer la latence et les pertes de paquets sur les circuits WAN. » — architecte réseau principal senior, avis sur VMware SD-WAN publié sur Gartner Peer Insights

Principales solutions SD-WAN

Palo Alto Prisma SASE SD-WAN

Palo Alto Prisma SASE SD-WAN est une solution de périphérie de service d’accès sécurisé et de SD-WAN qui inclut la cybersécurité et un déploiement cloud de solutions tierces. Anciennement appelée CloudGenix SD-WAN, cette solution réseau a fusionné avec Palo Alto en 2020. Palo Alto est reconnu comme un leader du « Magic Quadrant » de Gartner en 2021 pour l’infrastructure de périphérie WAN de Prisma SD-WAN.

Les utilisateurs peuvent consulter une carte du monde indiquant les agences où les équipements SD-WAN sont Palo Alto logo. installés. Ils peuvent configurer des applications personnalisées pour les applications de couche 3/couche 4 et de couche 7.

Prisma SD-WAN s’intègre à plusieurs autres solutions complémentaires de la marque Prisma, comme Palo Alto Prisma Access, la plateforme d’accès réseau et de sécurité du fournisseur. En utilisant ces logiciels ensemble, les entreprises bénéficient également de fonctionnalités d’accès réseau zero trust (ZTNA) et de courtier de sécurité d’accès au cloud (CASB). Prisma Autonomous Digital Experience Management (ADEM) permet aux entreprises de consulter les analyses du trafic des terminaux et des appareils IoT du réseau, ainsi que de visualiser l’intégralité du chemin SASE emprunté par les utilisateurs du réseau. Prisma CloudBlades est une plateforme qui fournit des API pour connecter le SD-WAN à des applications tierces approuvées. Ces applications comprennent des solutions de stockage cloud public et des logiciels de communication d’entreprise.

Principaux éléments différenciateurs

Fonctionnalités AIOps pour l’analyse du réseau, notamment l’analyse des réseaux privés virtuels (VPN) et des sites
CloudBlades, une plateforme d’intégration cloud de solutions tierces
Prisma SD-WAN Clarity, un outil qui fournit des données sur l’état et les performances des technologies WAN
Réseau 5G intégré, fourni par l’équipement ION 1200

À lire également : Principales solutions de cybersécurité

Cato SASE Cloud

Cato SASE Cloud regroupe le SD-WAN et la sécurité réseau. Son backbone mondial, composé de points de présence, surveille tous les fournisseurs réseau afin de déterminer le chemin optimal pour chaque paquet de données. L’application de gestion en libre-service de Cato sert d’interface pour l’ensemble de SASE Cloud et permet aux clients de configurer leur propre réseau.

Cato dispose d’une pile de sécurité en tant que service, native de SASE Cloud. Ses offres de sécurité Cato logo. incluent un pare-feu de nouvelle génération en tant que service, le filtrage d’URL, la protection anti-malware et un CASB. La plateforme de sécurité en tant que service de Cato inclut la détection et la réponse managées (MDR) pour les terminaux présents sur le réseau.

Cato fournit également un accès réseau zero trust (ZTNA) pour les applications cloud et sur site. Les entreprises peuvent activer l’authentification multifacteur pour les connexions aux PoP via l’accès par navigateur de Cato.

Principaux éléments différenciateurs

Accélération des applications cloud — acheminement du trafic des applications cloud en fonction des besoins en bande passante
Intégration avec des fournisseurs de cloud public, notamment Google Cloud et Microsoft Azure, sans devoir payer une instance de serveur cloud
Accès réseau zero trust pour les applications cloud et sur site
Pile native de sécurité en tant que service

Aryaka SD-WAN

Les services SD-WAN managés d’Aryaka s’étendent à plus de 40 PoP sur six continents. Son réseau, baptisé FlexCore, constitue la fabric qui relie plusieurs applications d’entreprise, des fournisseurs de stockage cloud public, des centres de données et des agences. Aryaka offre une disponibilité de cinq neuf et prend en charge des fournisseurs de cloud public comme Alibaba et Oracle, ainsi que des logiciels d’entreprise comme Salesforce et SAP.

Les clients d’Aryaka peuvent se connecter au Aryaka logo. réseau existant à commutation d’étiquettes multiprotocole (MPLS) et à Internet public pour migrer les technologies réseau historiques vers FlexCore. Les clients bénéficient d’une surveillance des liaisons 24 h/24 et 7 j/7 dans le cadre des services du dernier kilomètre d’Aryaka.

SmartInsights, la plateforme d’analyse avancée d’Aryaka, permet aux clients de surveiller les informations relatives au trafic et de configurer des certificats SSL. Les liaisons directes multicloud connectent les fournisseurs de cloud public et de SaaS au réseau d’Aryaka.

De nombreux clients livrent un avis positif sur l’équipe d’assistance d’Aryaka. Aryaka attribue à chaque client entreprise un interlocuteur dédié, qu’il peut contacter directement lorsqu’il a besoin d’assistance.

Principaux éléments différenciateurs

Prise en charge d’un plus grand nombre de fournisseurs cloud que les trois grands
Analyses avancées via SmartInsights
Migration depuis MPLS et intégration au réseau d’Aryaka
Interlocuteur Aryaka dédié pour l’assistance

À lire également : Principaux fournisseurs et entreprises cloud

Fortinet SD-WAN

La solution SD-WAN du fournisseur de sécurité réseau Fortinet propose plusieurs fonctionnalités de sécurité, notamment l’inspection SSL et TLS ainsi que le filtrage web. Fortinet est un leader du « Magic Quadrant » de Gartner en 2021 pour l’infrastructure de périphérie WAN.

Les agences bénéficient de fonctionnalités de contrôle d’accès réseau ainsi que d’une connectivité LTE, 4G et 5G Fortinet logo. . Le SD-WAN identifie le premier paquet du trafic applicatif afin de déterminer où les applications d’entreprise sont utilisées sur le réseau. La remédiation des chemins WAN assure la correction d’erreurs en aval lorsqu’une liaison réseau ne fonctionne pas correctement, mais que le trafic doit malgré tout continuer à circuler de manière fiable sur le réseau.

Autre fonctionnalité de la solution SD-WAN de Fortinet, le Fortinet Security Rating Service répertorie les bonnes pratiques du secteur concernant des normes telles que la PCI DSS, et permet aux entreprises de suivre leurs progrès au regard des recommandations de sécurité du NIST.

Principaux éléments différenciateurs

Basculement automatique
Prévention des intrusions, sandboxing et tunnels VPN pour renforcer la sécurité
Connectivité 4G, LTE et 5G
Identification du trafic applicatif dès le premier paquet

VMware SD-WAN

Anciennement Velocloud, jusqu’à l’acquisition du fournisseur réseau par VMware en 2017, le SD-WAN de VMware fait partie de la plateforme SASE de l’entreprise de virtualisation. Le SD-WAN de VMware se compose de trois modules : Orchestrator, Edge et Gateways. Le module Orchestrator est la plateforme de gestion du SD-WAN. Le module Edge comprend les déploiements en agence, les déploiements virtuels ou le cloud public. Gateways est destiné aux PoP situés à proximité des applications dans les environnements SaaS, IaaS ou de centres de données ; ils peuvent être hébergés dans le cloud ou sur site.

VMware logo. VMware propose des fonctionnalités de sécurité, telles que des pare-feu, des fonctions réseau virtuelles et des politiques configurables par les administrateurs. Avec le SD-WAN, les clients VMware peuvent gérer et hiérarchiser le trafic de plus de 3 000 applications.

Une fonction clé du SD-WAN de VMware est l’optimisation dynamique multipath : elle comprend notamment la surveillance en temps réel, la remédiation des liaisons et le pilotage des paquets. Les administrateurs réseau peuvent également définir des politiques pour hiérarchiser les applications critiques.

VMware est un leader du « Magic Quadrant » de Gartner en 2021 pour l’infrastructure de périphérie WAN.

Principaux éléments différenciateurs

Optimisation dynamique multipath avec remédiation des liaisons et pilotage des paquets
Configurations haute disponibilité pour la périphérie
Prise en charge des protocoles 4G, LTE et 5G
Prise en charge de plusieurs outils de sécurité web cloud, notamment Check Point, Palo Alto Networks et Menlo Security

Cisco SD-WAN

Le géant des réseaux Cisco propose à ses clients cinq choix de plateformes de déploiement, notamment le WAN sans fil, le cloud et Cisco security, ainsi que des fonctions SD-WAN via sa solution Meraki.

Les utilisateurs bénéficient d’un accès multicloud grâce à Cloud OnRamp, qui relie les sites physiques Cisco logo. aux clouds et aux applications. Cette solution comprend l’automatisation multicloud, une sécurité de type SASE et des analyses des performances applicatives.

L’intégration du SD-WAN de Cisco à ThousandEyes, un outil de surveillance des performances réseau, améliore la visibilité sur les applications au sein de l’infrastructure de l’entreprise ; les utilisateurs reçoivent des alertes en cas d’anomalie et peuvent consulter l’état actuel du réseau.

Les autres fonctionnalités du SD-WAN de Cisco comprennent la 4G LTE intégrée, la prise en charge des protocoles de routage multicast et le routage fondé sur les applications. Les utilisateurs peuvent également mettre en œuvre des politiques de sécurité pour l’accès direct à Internet (DIA) sur les sites distants.

Principaux éléments différenciateurs

Intégration à ThousandEyes pour une meilleure visibilité sur les performances réseau
Accès direct à Internet pour les déploiements en périphérie
Cloud OnRamp, une plateforme de mise en réseau cloud
Prise en charge des protocoles de routage multicast

Comparatif des fournisseurs de SD-WAN

	Option SASE proposée par le fournisseur	Accès réseau zero trust (ZTNA)	Prise en charge des réseaux cellulaires	Analyses
Palo Alto Prisma	✅	✅	✅	✅
Cato	✅	✅	✅	✅
Aryaka	✅	X	✅	✅
Fortinet	✅	✅	✅	✅
VMware	✅	✅	✅	✅
Cisco	✅	X	✅	✅

Critères de choix d’une solution SD-WAN

Pour choisir une solution SD-WAN, posez-vous les questions suivantes :

Votre solution doit-elle intégrer des fonctionnalités de sécurité avancées ? Les entreprises susceptibles de vouloir des outils de sécurité plus performants intégrés à leur SD-WAN comprennent notamment les sociétés de services médicaux et financiers.
Combien de protocoles le SD-WAN prend-il en charge ? Si votre entreprise prévoit encore d’utiliser des technologies historiques, vous aurez besoin d’une solution SD-WAN prenant en charge ces anciens protocoles, comme MPLS.
La solution SD-WAN propose-t-elle une connectivité 4G, LTE ou 5G ? Si votre entreprise compte une main-d’œuvre très mobile, échangez avec le fournisseur de SD-WAN afin de déterminer les technologies cellulaires qu’il prend en charge.
Votre entreprise a-t-elle besoin d’analyses avancées ? Les grandes entreprises peuvent souhaiter une solution SD-WAN dotée de fonctionnalités poussées d’analyse des données.

À lire également : Principales certifications réseau