Un réseau. Mondial. Sûr.

L'underlay est le transport physique : internet, lignes dédiées, 5G ou MPLS, selon les opérateurs qui desservent chaque site. L'overlay est le tissu SD-WAN chiffré et conscient des applications qui circule par-dessus. La plupart des fournisseurs vous vendent l'overlay et vous laissent l'underlay - c'est là que commence le jeu des accusations. Nous approvisionnons et exploitons les deux, sous un seul SLA : une seule équipe à appeler quand une ligne fait des siennes dans un pays.

Non. Le sourcing du dernier kilomètre est indépendant des opérateurs : nous pouvons reprendre vos lignes existantes ou en sourcer de nouvelles, et un site peut cumuler plusieurs transports. Être indépendant de la ligne physique est tout l'intérêt du SD-WAN, et c'est aussi ce qui rend possible une migration par étapes plutôt qu'un remplacement brutal.

Pour les longues distances et les régions où l'internet public est imprévisible : oui, de façon mesurable. Plus de 500 points de présence sur 121 sites backbone dans 32 pays signifient que le trafic entre sur un chemin managé près du site, au lieu de prendre la route que l'internet propose ce matin-là - et la disponibilité comme la qualité de trafic sont couvertes par des SLA de bout en bout, du site au PoP au PoP.

Avec une connectivité dans le pays, construite exactement pour ce cas - c'est pourquoi la Chine a sa propre ligne dans les chiffres ci-dessus. Un accès fiable et conforme des sites du continent aux applications mondiales est une raison récurrente de passer au backbone ; la page de la solution Chine détaille ce que cela implique.

Vous - au niveau de l'application, du site et de la connexion. Le contrôle de bande passante et la sélection de chemin appliquent ces décisions par politique, et l'optimisation applicative s'occupe des liens simplement lents, avec caching, compression et réglage de protocoles. Ce que nous apportons, c'est la lecture opérationnelle de ce que fait réellement votre trafic - parce que nous exploitons tout le chemin.

Oui. Le chiffrement et l'authentification du trafic de site à site sont automatiques, pas un projet : clés et tunnels sont gérés par la plateforme, pas entretenus à la main dans une base de règles. C'est délibéré - le chiffrement que l'on saute est celui qui était pénible à mettre en place.

Le déploiement habituel est une appliance SASE edge, en quatre tailles plus une option serveur avec RMA inclus, facturée par appliance et par mois sous Foundation sur la page des tarifs. Les petits sites et les sites purement cloud sont accessibles sans, et les utilisateurs mobiles et itinérants passent par le Mobile Entry Point.

Comme nous exploitons tout le chemin, chaque paquet est de la télémétrie. Trente-cinq ans d'exploitation de réseaux nourrissent l'IA qui prédit la congestion, contourne les incidents avant que les utilisateurs ne les remarquent, et remet tout ce qui porte à conséquence à un ingénieur de niveau 3. Le réseau cesse d'être une chose que l'on surveille et devient une chose qui vous rend compte.