Qu’est-ce qu’un réseau hybride ?

Les réseaux d’interconnexion (WAN) des grands comptes se sont majoritairement construits ces dernières années sur la technologie MPLS. Ces réseaux se concentraient autour de quelques sites centraux (Datacenters) où étaient hébergés applications et accès internet centralisés. Dans certains cas, un accès secondaire (MPLS ou internet) était également présent sur les sites distants afin d’assurer le secours du lien primaire.

A contrario, les réseaux hybrides combinent l’utilisation beaucoup plus massive de liens internet à une limitation de l’usage des réseaux MPLS. Des accès internet locaux permettent ainsi d’acheminer les flux non critiques vers les datacenters et peuvent même constituer des passerelles locales de sortie vers le web. Seuls les flux critiques restent alors véhiculés par les réseaux MPLS, conduisant à une réduction massive du débit de ces liens, voire à leur suppression dans un certain nombre de cas.

De potentiels bénéfices économiques et fonctionnels

Outre l’utilisation de toute la bande passante disponible sur chaque site, les réseaux hybrides peuvent amener des bénéfices de nature économique ou fonctionnelle.

Les liaisons MPLS traditionnelles offrent des garanties de performance mais coûtent cher, en particulier à l’international. Les liens internet offrent au contraire un meilleur ratio bande passante / coût. Par ailleurs, leurs caractéristiques (très standards) permettent d’optimiser l’équation économique en recourant à des opérateurs domestiques plus compétitifs.

En outre, le mouvement de fond des entreprises vers le cloud entraîne un déplacement de plus en plus marqué des ressources de l’entreprise vers internet (messagerie, applications bureautiques voire métier). Dans ce contexte, les réseaux hybrides permettent de « rapprocher » l’accès internet des utilisateurs, et d’augmenter le débit moyen disponible.

Des risques de sécurité et de performance à ne pas négliger

La mise en place de réseaux hybrides implique l’utilisation massive d’accès internet sur les sites distants. Il convient donc de traiter avec attention les risques associés sur les performances et la sécurité.

Internet fonctionne en « Best Effort » et ne garantit pas les performances ou encore la priorisation des données. L’identification fine des flux est donc primordiale pour garantir la performance nécessaire aux applications critiques (en les routant vers le MPLS) et faire transiter les autres par les accès internet. Ceci pose également la question du bon dimensionnement de chacun des liens (MPLS et internet).

Par ailleurs, les accès internet sur les sites deviennent une porte d’entrée vulnérable pour le réseau de l’entreprise. Il convient donc de redoubler de vigilance pour protéger les sites des attaques, qu’elles soient localisées (DoS…) ou plus globales (intrusion, contamination virale…).

Où en sommes-nous aujourd’hui ?

Les acteurs du marché (acteurs réseaux – Cisco, Juniper, Ipanema, Riverbed… – ou acteurs sécurité – Fortinet, Stonesoft…)  disposent de solutions techniques qui atteignent un bon niveau de maturité aujourd’hui. Ces solutions assurent l’identification des flux, leur routage et peuvent intégrer les fonctions de sécurité.

Les grands comptes, attirés par les apports financiers et fonctionnels des réseaux hybrides, ont quasiment tous entamé leur réflexion autour de ces sujets. Cette tendance est surtout vraie pour les périmètres internationaux. Les déploiements restent en revanche encore limités.

Les entreprises doivent également prendre en compte les impacts de cette transformation qui ne sont pas uniquement techniques : le changement de modèle implique une complexification de l’architecture et de l’exploitation (liée à la multiplication des liens et des acteurs). Les impacts associés, qu’ils soient opérationnels ou économiques, doivent bien être pris en compte dans le business case du projet. Pour éviter que ce risque ne neutralise les gains escomptés, nous préconisons ainsi d’initier le déploiement par la mise en place d’un périmètre pilote, permettant de confirmer la pertinence de la stratégie retenue en fonction de l’environnement.

Cet article Le réseau de demain sera-t-il hybride ? est apparu en premier sur RiskInsight.

Les nouveaux défis des grandes multinationales remettent en cause la stratégie de rationalisation des fournisseurs pour les services télécoms.

Les délocalisations et le développement accéléré de l’économie dans les pays émergents (en particulier Chine, Inde, Brésil et Russie) ont fortement déplacé le barycentre des besoins télécoms de ces entreprises.

Par ailleurs, le développement de ces pays contribue à l’avènement d’opérateurs nationaux ou régionaux dont les offres de services IP VPN arrivent à maturité. Ces opérateurs viennent fortement concurrencer les opérateurs globaux chez les Grands Comptes dont la capillarité du réseau dans certains pays est forte.

Cette nouvelle donne fait ressortir trois enjeux majeurs pour les Grands Comptes :

• Étendre la couverture du réseau WAN fédérateur
•  Limiter les coûts dont l’amplitude peut dépasser un facteur 10 selon les pays.
•  Conserver un niveau de service élevé et homogène au sein du réseau

Comment tirer parti des évolutions du marché pour répondre à ces enjeux ?

L’arrivée à maturité des offres IP VPN chez les opérateurs régionaux permet d’introduire plus de compétitivité. Mais l’intégration d’un nombre croissants d’opérateurs pour une même entreprise nécessite une attention particulière sur les 2 points suivants pour conserver la même qualité de service :

• Repenser l’architecture du réseau interconnectant les opérateurs et les Datacenters hébergeant le SI de l’entreprise
• S’assurer de l’homogénéité des services fournis par les différents opérateurs, pour se prémunir d’un nivellement par le bas.

Il convient aussi de revoir la place d’Internet dans le réseau de l’Entreprise, selon les axes suivants :

•  L’essor des applications dans le Cloud Public (accédées via Internet) augmente le trafic internet circulant sur le réseau de l’entreprise.
• La relocalisation des accès Internet peut permettre de désengorger le réseau privé et améliorer les performances des accès Internet. La résilience, les débits et les performances d’Internet ont fortement progressé, en particulier dans les pays émergents. L’utilisation d’Internet comme réseau de transport (VPN IPSec) ne doit plus être marginalisée.

Comment l’entreprise doit-elle s’adapter face à ces évolutions ?

Les transformations ne se limitent pas aux défis techniques. L’entreprise doit  faire évoluer  ses modèles de gouvernance et de gestion afin de prendre en compte un nombre croissant d’opérateurs.

Si certains Grands Comptes disposent des moyens et des compétences adaptées pour gérer le surcroît de complexité, d’autres entreprises vont devoir déléguer tout ou partie de la gestion de ces réseaux multi-opérateurs.

Confier l’intégralité d’un réseau WAN à un unique fournisseur ayant la responsabilité du choix des opérateurs, de l’architecture et des opérations, demeure un modèle peu repandu et qui tarde à montrer son efficacité. On observe notamment les limitations suivantes : nivellement des services par le bas, difficultés du fournisseur à intégrer une large palette d’opérateurs, processus non industrialisés ne masquant pas la multiplicité réelle des acteurs.

Il est néanmoins possible de déléguer à un fournisseur tiers une partie des activités comme les opérations, ou certaines tâches liées au déploiement. Il convient de s’assurer de la capacité du fournisseur à proposer des interfaces locales avec les différents opérateurs et à s’engager sur la qualité de service en s’appuyant sur les SLA de chaque opérateur.

Ces services de gestion de réseau multi-opérateurs gagnent progressivement en maturité mais resteront des offres « sur-mesure » pour répondre aux exigences de couverture, et surtout à l’organisation et la stratégie des multinationales dont la taille justifie ce type d’approche.

Lire le Focus sur Solucom.fr.

Cet article Sourcing des réseaux WAN à l’international : enjeux et évolutions est apparu en premier sur RiskInsight.