Arguments en faveur de la commutation multiprotocole par étiquette (MPLS)
La commutation multiprotocole par étiquette (MPLS) est conçue pour diriger le trafic à travers un réseau par le biais d'étiquettes de chemins courts plutôt que d'adresses de réseau. Cela permet de diriger rapidement et efficacement le trafic vers sa destination sans inspection coûteuse.
Pour qu'une organisation puisse tirer parti de la technologie MPLS, il faut que des circuits MPLS physiques soient installés sur chacun des sites connectés. Ces circuits mettent en œuvre un réseau privé virtuel MPLS (RVP) entre ces sites, isolant leur trafic du reste de l'Internet.
Avantages et inconvénients de MPLS
MPLS est un choix courant pour la connectivité du réseau car il offre certains avantages à une organisation :
- Performance : Les circuits MPLS dédiés sont conçus pour fournir une connectivité réseau de haute performance, ce qui en fait un bon choix pour les applications sensibles aux temps de latence.
- Fiabilité : Les circuits MPLS offrent une connectivité de réseau très fiable. Les applications critiques peuvent exiger ce niveau de fiabilité.
MPLS présente également un certain nombre d'inconvénients, principalement dus au fait qu'il nécessite l'installation de liaisons physiques sur les sites d'une organisation :
- Le coût : La bande passante MPLS est très chère, ce qui peut rendre impossible le déploiement d'une quantité suffisante pour répondre aux besoins d'une organisation en matière de réseau.
- Expansion : Les circuits MPLS sont des liens physiques. Si une organisation ouvre un nouveau site physique, de nouveaux liens doivent être installés.
- évolutivité : les circuits MPLS sont des liaisons physiques installées sur le site d'une organisation. Si les besoins en bande passante d'une organisation dépassent la capacité des liaisons existantes, des circuits supplémentaires doivent être installés, ce qui signifie que le système MPLS est peu évolutif.
Les arguments en faveur d'un réseau étendu défini par logiciel (SD-WAN)
Le Software-defined WAN (SD-WAN) est une technologie de réseau conçue pour permettre à une organisation de mettre en œuvre un réseau étendu fiable et performant. Il y parvient en agrégeant plusieurs supports de transport et en acheminant de manière optimale le trafic sur les liaisons de transport disponibles, telles que l'internet à large bande, le réseau mobile et même les circuits MPLS.
Pour une application qui envoie du trafic sur un réseau SD-WAN, un seul tuyau de réseau est visible. Une fois le trafic envoyé à ce tuyau, le SD-WAN identifie l'application à l'origine du trafic et applique des règles de routage spécifiques à l'application. Sur la base de ces politiques et de l'état actuel des liaisons disponibles, le trafic est envoyé à sa destination par la liaison la mieux adaptée. Cette approche permet à une organisation de s'assurer que les applications prioritaires et sensibles à la latence reçoivent les performances réseau dont elles ont besoin, sans gaspiller la bande passante coûteuse et performante du réseau pour un trafic moins important.
Avantages et inconvénients du SD-WAN
Les solutions SD-WAN présentent un certain nombre d'avantages qui en font un bon choix pour la mise en œuvre d'un réseau étendu d'entreprise :
- application-Politiques spécifiques : Les solutions SD-WAN peuvent détecter l'application à l'origine du trafic réseau et appliquer des politiques de routage et de sécurité spécifiques à l'application afin d'optimiser les performances.
- Décentralisation : Les appliances SD-WAN peuvent être déployées sur chacun des sites physiques d'une organisation, déplaçant ainsi la fonctionnalité de réseau et - potentiellement - de sécurité à la périphérie du réseau.
- Performance : Le SD-WAN regroupe plusieurs supports de transport, ce qui lui permet d'optimiser le routage des applications critiques et sensibles aux temps de latence.
- Fiabilité : L'utilisation de plusieurs supports de transport permet au SD-WAN de s'adapter si une liaison particulière n'est pas disponible ou offre des performances médiocres.
- évolutivité : le SD-WAN est conçu pour regrouper un certain nombre de supports de transport en une seule solution, ce qui permet d'ajouter facilement une largeur de bande supplémentaire en fonction des besoins.
- Indépendance vis-à-vis du transport : Le SD-WAN ne nécessite aucun support de transport physique particulier pour fonctionner, ce qui facilite son déploiement sur de nouveaux sites.
Les solutions SD-WAN présentent également des inconvénients :
- Dépendance à l'égard des appareils : Le SD-WAN est mis en œuvre sous la forme d'un réseau d'appareils, ce qui rend nécessaire le déploiement d'une solution SD-WAN sur chacun des sites d'une organisation et cloud déploiements pour obtenir un impact maximal.
- Intégration de la sécurité : Toutes les solutions SD-WAN n'intègrent pas la sécurité, mais il est possible de trouver des solutions SD-WAN sécurisées qui le font.
SD-WAN vs MPLS - Les différences en détail
SD-WAN et MPLS sont deux solutions conçues pour permettre à une organisation d'obtenir une connectivité réseau fiable et performante. Cependant, ils adoptent des approches très différentes pour y parvenir. Les principales différences entre MPLS et SD-WAN sont les suivantes :
- Confidentialité : MPLS est séparé du reste de l'Internet mais ne fournit pas de chiffrement des données. Le trafic circulant sur une liaison SD-WAN peut être crypté dans un tunnel RVP.
- Sécurité : MPLS ne fournit aucune fonctionnalité de sécurité intégrée. Certaines solutions SD-WAN intègrent la sécurité.
- Support de transport : MPLS offre une connectivité fiable et performante grâce à des circuits de réseau dédiés. Le SD-WAN regroupe plusieurs supports de transport pour atteindre le même objectif.
Faire le choix entre MPLS et SD-WAN
SD-WAN et MPLS sont tous deux conçus pour fournir une connectivité réseau fiable, performante et confidentielle. Si les deux peuvent être efficaces, le SD-WAN est clairement supérieur en termes de coût, d'évolutivité et de sécurité.
Point de contrôle s'est associé à un certain nombre de fournisseurs de SD-WAN pour offrir un SD-WAN sécurisé, combinant les avantages de réseau du SD-WAN avec les solutions de sécurité de Point de contrôle. Ces offres s'intègrent aux solutions de Sécurité du cloud de Point de contrôle pour fournir une protection complète des infrastructures des succursales et de cloud.
Pour en savoir plus sur les offres SD-WAN sécurisées de Point de contrôle, veuillez télécharger ce document. N'hésitez pas à nous contacter directement pour plus d'informations, à vous inscrire pour une évaluation de notre portefeuille Sécurité des postes ou à demander une démonstration pour voir comment votre organisation peut transformer la connectivité des succursales grâce aux services de sécurité fournis par cloud.
Commentaires