Secure Network · Live

SD-WAN

Votre réseau défini par logiciel, d'un bord à l'autre. Les applications critiques priorisées et accélérées, le trafic chiffré de bout en bout, le tout exploité par l'IA et des ingénieurs de niveau 3.

Nous contacter →Voir les composants

Vue d'ensemble

Un réseau, exploité pour vous.

Les WAN traditionnels sont complexes, coûteux et de plus en plus difficiles à sécuriser. Les entreprises qui opèrent à l'international et s'appuient sur le cloud et la mobilité ont besoin à la fois d'une connectivité très performante et d'une sécurité de nouvelle génération, et ces deux exigences deviennent chaque année plus difficiles à satisfaire.

Le SD-WAN d'Open Systems a été conçu pour simplifier l'exploitation du réseau et de la sécurité. Vous profitez pleinement du SD-WAN tout en réduisant le cyber-risque, en allégeant la conformité et en vous épargnant l'assemblage laborieux d'un écosystème. Les applications critiques sont priorisées et accélérées, la bande passante disponible est utilisée au mieux. L'automatisation pilotée par l'IA et des ingénieurs de niveau 3, pas de N1, pas de N2, prennent en charge l'exploitation du réseau et de la sécurité : le trafic reste rapide et les incidents de sécurité sont traités dès qu'ils apparaissent.

Réseau mondial défini par logiciel reliant sites, cloud et utilisateurs mobiles

Les composants du SD-WAN

Quatre briques.

Chiffrement et routage

Le réseau protégé de toute écoute, avec un routage VPN fiable quel que soit l'opérateur.

Contrôle de la bande passante

Toujours assez de bande passante pour les applications critiques.

Sélection de chemin

Un routage dynamique piloté par politiques, pour maîtriser le trafic au mieux.

Optimisation applicative

Plus de performance, pour une meilleure expérience utilisateur.

Chiffrement et routage

Un réseau sûr et fiable conditionne le bon fonctionnement de chaque application métier. Notre SD-WAN chiffre et authentifie automatiquement tout le trafic entre vos sites, sur les réseaux publics comme privés, via internet ou MPLS et quel que soit l'opérateur : vos données critiques restent protégées et le risque diminue. Un routage VPN fiable maintient le trafic sur un chemin direct et garantit la disponibilité même en cas de rupture d'un lien. Une architecture single-pass déchiffre et analyse le trafic VPN pour donner aux métiers une visibilité complète sur les applications.

Voir Encryption and Routing →

Connectivité chiffrée entre sites sur des réseaux publics et privés

Contrôle de la bande passante et sélection de chemin

Les liens d'accès et les débits varient selon les sites et le type de raccordement. Bandwidth Control fournit des outils et des mesures fins pour encadrer l'usage par application, par site et par connexion. Path Selection y ajoute une répartition de charge intelligente et un routage piloté par politiques, application par application : chaque application emprunte le meilleur chemin, et vous définissez pour chacune l'ordre de repli lorsqu'une connexion tombe ou se dégrade.

Voir Bandwidth Control and Path Selection →

Contrôle de la bande passante et sélection de chemin pilotée par politiques sur l'ensemble des connexions

Témoignage client

Déploiement SD-WAN sur 90 sites en six mois seulement

Kelvion, spécialiste mondial de l'échange thermique, avait besoin d'un WAN évolutif et très performant, et d'un partenaire capable de le déployer partout dans le monde, ses réseaux vieillissants ne répondant plus aux exigences actuelles.

Lire le témoignage →

Optimisation applicative

Tout le monde se connecte en mobilité, les fichiers circulent en permanence et les applications se multiplient : aux heures de pointe, la bande passante sature sur les sites importants et les applications ralentissent dès qu'apparaissent congestion, pertes de paquets ou latence. Application Optimization agit sur les deux fronts : le caching et la compression réduisent la consommation de bande passante, et l'optimisation des protocoles accélère les applications lentes.

Voir Application Optimization →

Optimisation applicative par caching, compression et réglage des protocoles

Les bénéfices du SD-WAN

Les bénéfices.

Visibilité complète sur les applications

Une transparence totale sur l'activité du réseau, avec la consommation de ressources et les tendances par application.

Routage intelligent et priorisation des applications

Un routage dynamique piloté par politiques, qui privilégie les applications critiques et garantit leurs performances.

Des applications plus performantes

Une configuration ajustée sur mesure, avec caching sélectif, compression et optimisation des protocoles.

FAQ

Questions sur le SD-WAN.

Faut-il abandonner MPLS pour cela ?

Non. Le trafic entre sites est chiffré et authentifié aussi bien sur les réseaux publics que privés, internet comme MPLS, quel que soit l'opérateur. Les liens MPLS peuvent donc rester là où ils justifient encore leur coût et disparaître là où ce n'est plus le cas, site par site plutôt qu'en une seule décision.

Comment décide-t-on du chemin emprunté par chaque application ?

Par votre politique, pas par un réglage par défaut. Le path selection répartit la charge intelligemment et route par application selon vos règles, et vous définissez pour chaque application l'ordre de repli lorsqu'une liaison tombe ou se dégrade. Le contrôle de bande passante gouverne ensuite l'usage par application, par site et par connexion, pour qu'une sauvegarde n'écrase pas le logiciel qui fait tourner l'activité.

Que se passe-t-il quand une ligne se dégrade sans tomber ?

C'est le cas le plus difficile, et il est prévu. Un chemin actif mais qui perd des paquets pénalise quand même le temps réel : la dégradation déclenche donc les mêmes replis par application qu'une coupure, et l'optimisation applicative absorbe une partie des dégâts par mise en cache, compression et réglage des protocoles.

Pouvons-nous voir ce que consomment réellement nos applications ?

Oui, et c'est souvent la première surprise. Une architecture single-pass déchiffre et analyse le trafic VPN : vous obtenez une visibilité complète par application, avec consommation et tendances, au lieu d'une courbe de bande passante par lien qui ne dit rien de l'outil responsable.

Le chiffrement doit-il être configuré par nos soins ?

Non. Tout le trafic entre sites est chiffré et authentifié automatiquement, quels que soient l'opérateur et le transport. C'est délibéré : un chiffrement à paramétrer à la main sur chaque nouveau lien finit par être sauté un jour de rush.

Combien de temps prend un déploiement mondial ?

Ce sont les sites et les délais du dernier kilomètre qui décident, pas la plateforme. À titre de repère, Kelvion a déployé 90 sites en six mois. Le chiffre réaliste pour votre parc sort de l'évaluation, et il vaut mieux exiger celui-là qu'une moyenne générale.