En bref, la transformation numérique. Le trafic numérique a énormément augmenté et une grande partie de celui-ci provient de l'extérieur du bureau. La méthode traditionnelle de gestion du trafic de données en étoile, centrée sur le centre de données de l'entreprise, était viable lorsque les employés travaillaient sur place en utilisant des applications sur leurs ordinateurs personnels. Aujourd'hui, la main-d'œuvre hybride est une réalité acceptée. Les applications d'entreprise sont hébergées dans le nuage. 

L'utilisation généralisée des appareils mobiles génère du trafic de données en dehors des murs de l'entreprise. Dans le passé, la règle empirique était que 80 % du trafic réseau restait à l'intérieur des murs de l'entreprise, sur un centre de données, et 20 % à l'extérieur. Aujourd'hui, les chiffres se sont inversés avec des services tels qu'Office365, AWS, Azure, Google Cloud hébergés sur le cloud.

La méthode traditionnelle du hub-and-spoke nécessiterait l'acheminement du trafic de données à travers le centre de données de l'entreprise, y compris la vérification de la sécurité, avant qu'il ne soit consommé par ses utilisateurs. Compte tenu des importants volumes de données qui doivent être traités aujourd'hui, les centres de données seront chroniquement engorgés. 

En un mot, l'automatisation. Le WAN traditionnel implique des processus manuels d'installation et de configuration d'une capacité réseau supplémentaire, avec de longs délais d'exécution. En revanche, le SD-WAN peut automatiquement interconnecter les connexions à large bande existantes, y compris les connexions MPLS, et les connexions sans fil pour augmenter la capacité en temps réel afin de répondre aux pics de demande. 

Le SD-WAN peut acheminer le trafic à travers plusieurs réseaux car il sépare le plan de contrôle du plan utilisateur. Son plan de contrôle a l'intelligence de lire les métriques des volumes de flux de trafic et de leur qualité à n'importe quel point d'extrémité de n'importe lequel des réseaux intégrés sans qu'il ait à passer par un hub.  En lisant les mesures de qualité des flux de trafic à travers chaque route, le SD-WAN peut appliquer des politiques à chaque application pour s'assurer qu'elles atteignent la qualité de service souhaitée.   

Le SD-WAN comporte plusieurs couches de sécurité moins contraignantes que les méthodes traditionnelles. Le niveau le plus rudimentaire de protection contre les logiciels malveillants est le cryptage du trafic au niveau du périphérique. Les pare-feu et les VPN étaient les anciennes méthodes de sécurité qui ne sont pas viables avec les communications distribuées. Les défenses périmétriques avec les pare-feu ne fonctionnent pas car les menaces peuvent provenir de nombreuses directions différentes dans un réseau distribué. Les VPN ne sont plus évolutifs dans un réseau distribué avec une main-d'œuvre hybride ; les exigences administratives des connexions avec de nombreux travailleurs sont écrasantes. 

Au lieu de cela, le SD-WAN s'appuie sur la sécurité du réseau qui est basée sur l'identification de chacun des participants au réseau, de leurs applications et de leurs appareils. Leurs identités sont vérifiées avant de les autoriser à utiliser le réseau. 

En outre, les administrateurs du SD-WAN ont reconnu que les menaces sont souvent déguisées. En général, les logiciels malveillants se cachent dans les paquets. Une première inspection approfondie des paquets permet d'identifier les menaces qui s'y cachent. 

En un mot, le portail web.  Les administrateurs réseau ont une vue d'ensemble de tous les flux de trafic passant par l'un des réseaux intégrés et peuvent les contrôler à distance. Le portail web fournit les moyens de surveiller le réseau, de définir des politiques, d'allouer de la bande passante et de modifier les services. 

En un mot, à distance. Les clients n'ont qu'à connecter l'équipement de l'entreprise au réseau étendu. Ils peuvent ensuite y accéder à distance et installer sa configuration et ses politiques sans avoir besoin de la visite d'un technicien de service. 

Non, des services gérés en un mot. Network-as-a-Service combine le réseau SD-WAN avec un ensemble de services gérés qui surveillent et contrôlent les performances du réseau ainsi que la qualité du service. Les services gérés garantissent que les performances des applications individuelles ne souffrent pas d'une mauvaise performance du réseau. 

En bref, les coûts cachés. Le faire soi-même peut sembler moins cher que les services gérés, mais les coûts inaperçus s'additionnent au fil du temps. Cela commence par le temps passé à évaluer les autres choix de réseau, y compris une évaluation réaliste de la taille adéquate de la solution afin de ne pas dépasser les budgets. Le coût augmente avec le nombre de fournisseurs qui participent à la construction du réseau. En revanche, les services gérés offrent aux clients la possibilité d'ajouter des capacités au fur et à mesure que leurs besoins augmentent.  

Les solutions ''faire soi-même'' sont exposés au risque d'obsolescence lorsque l'évolution technologique les dépasse. Les fournisseurs de services gérés, en revanche, disposent de plus de ressources pour suivre le rythme de l'évolution technologique. 

Certaines entreprises peuvent encore préférer le bricolage pour répondre à leurs besoins uniques. Elles peuvent vouloir garder le contrôle de la sécurité avec une solution personnalisée pour leur environnement. Les solutions du secteur privé ne sont peut-être pas en mesure de prendre en compte toutes les exigences de votre situation. 

En bref, il s'agit de combler les lacunes des réseaux existants. MPLS est le réseau utilisé par les entreprises, mais il est souvent trop coûteux pour connecter des succursales réparties sur de nombreux sites. De même, de nombreux sites périphériques, généralement situés en dehors des zones métropolitaines, ne sont pas couverts par les réseaux existants. Le SD-WAN comble les lacunes en connectant les succursales aux réseaux MPLS ou aux sites distants, même lorsque aucun réseau sans fil ou filaire n'est disponible. Le SD-WAN peut s'interconnecter avec des réseaux satellites pour combler même ces lacunes. 

Les entreprises qui étendent leurs activités à de nouveaux sites n'ont souvent ni le temps ni les ressources nécessaires pour étendre leurs réseaux, en particulier ceux qui sont coûteux comme les réseaux MPLS. Elles peuvent rapidement étendre leur infrastructure de communication grâce au SD-WAN.

Le SD-WAN offre plusieurs avantages, notamment un coût réduit, la flexibilité, une portée étendue, une qualité de service supérieure et la sécurité. Il peut utiliser n'importe lequel des services Internet à large bande à faible coût, avec leurs performances irrégulières. En connectant le dispositif périphérique à l'une des passerelles du SD-WAN, les clients bénéficient de la haute qualité de service d'un nuage. 

Les coûts sont maintenus à un niveau bas en n'allouant pas la bande passante de manière uniforme mais en se basant sur les besoins des applications. Les applications critiques bénéficient d'une plus grande capacité, tandis que les applications telles que le courrier électronique sont acheminées par des canaux moins coûteux et moins performants. Les applications ayant des besoins plus élevés en termes de bande passante et de performances sont acheminées par des réseaux tels que MPLS, tandis que les applications moins prioritaires, comme la paie, passent par un réseau Internet à large bande.   

La qualité de service souffre lorsque la capacité de la bande passante et le débit des paquets ne sont pas adaptés et entraînent des pertes de paquets. Les techniques d'IA, telles que la technologie LiveQoS FEC d'Adaptiv, ajustent dynamiquement le volume et le rythme du flux de paquets afin qu'ils ne dépassent pas la capacité disponible.

Une panne du réseau ou d'un lien peut être une cause majeure de perte de qualité. Toutefois, le SD-WAN peut basculer le trafic d'une liaison à l'autre en cas de panne de l'une d'entre elles. Les politiques de basculement automatique, telles que le service de basculement automatique d'Adaptiv, permettent de maintenir le flux de trafic même en cas de panne d'un ou de plusieurs liens. 

Le SD-WAN utilise des orchestrateurs centraux pour distribuer les politiques d'utilisation du réseau aux routeurs sans que les humains n'aient à modifier la configuration. Les mesures des opérations du réseau sont affichées sur un tableau de bord pour permettre des corrections, en temps réel, dès qu'un écart par rapport aux performances attendues est observé.