Qu'est-ce que le SD-WAN ?
Le SD-WAN (réseau étendu défini par logiciel) est une approche qui découple le contrôle d'un réseau étendu du transport physique sur lequel il s'exécute. Au lieu de configurer chaque routeur d'agence et de dépendre d'un type de circuit spécifique, un SD-WAN définit le routage, la sécurité et la politique de trafic de manière centralisée dans le logiciel, puis les applique sur les liens dont dispose chaque site : haut débit, fibre, LTE ou circuits privés.
Le SD-WAN, c'est le réseau étendu défini par logiciel : il sépare le contrôle du WAN des liens sous-jacents, dirigeant et gérant le trafic de manière centralisée sur n'importe quelle connexion.
Ce que fait le SD-WAN
- 01
Il centralise le contrôle : la politique WAN est définie une seule fois et poussée vers chaque site, plutôt que configurée boîtier par boîtier.
- 02
Il est agnostique au transport : la même politique s'exécute sur des liens internet standard, et pas seulement sur des circuits privés dédiés comme le MPLS.
- 03
Il tient compte des applications : le trafic peut être priorisé et dirigé selon son importance, afin que les applications critiques obtiennent le meilleur chemin et se dégradent en dernier.
- 04
Il renforce la résilience : les liens sont surveillés et le trafic bascule automatiquement lorsque l'un d'eux se dégrade, souvent en quelques secondes.
SD-WAN face au MPLS
Le MPLS est un service de connectivité privée fourni par un opérateur : fiable et prévisible, mais coûteux, long à provisionner et lié à l'empreinte de l'opérateur. Le SD-WAN n'a pas à remplacer le MPLS, mais il en change le rôle : en utilisant intelligemment des liens Internet ordinaires avec un contrôle centralisé et un basculement automatique, de nombreuses organisations réduisent ou éliminent leur dépendance aux circuits privés. Le SD-WAN apporte l'intelligence logicielle ; le MPLS, le haut débit ou la LTE ne sont que des transports underlay sur lesquels il peut s'exécuter.
SD-WAN par l'opérateur face au SD-WAN en overlay logiciel
Le SD-WAN est proposé de différentes manières. Le SD-WAN géré par l'opérateur regroupe le service avec les propres circuits du dernier kilomètre du fournisseur et des équipements dédiés sur site, dans un contrat unique qui inclut la connectivité et le matériel. Un SD-WAN en overlay logiciel, en revanche, est un logiciel que vous exécutez sur les liens Internet que vous achetez déjà : des passerelles légères forment un overlay chiffré et un logiciel central le pilote, sans aucun équipement dédié à installer en baie ni contrat de circuit. Les deux résolvent le même problème avec des modèles commerciaux et opérationnels très différents.
Lien avec Vexaro Mesh (en développement)
Vexaro Mesh, actuellement en développement, est conçu pour fournir le SD-WAN sous forme d'overlay logiciel : des passerelles légères (VM ou conteneurs) qui forment un full-mesh entre les sites sur n'importe quel lien Internet, avec des politiques centralisées. Aucun équipement dédié ni contrat MPLS ; la facturation est prévue par site connecté, avec le contrôleur dans le cloud ou dans votre propre périmètre. Il vise le modèle d'overlay logiciel plutôt que le SD-WAN managé des opérateurs, qui associe circuits et matériel.
Voir les fonctions prévues