Établir une interconnexion sécurisée avec des centres de données

La prestigieuse London School of Economics and Political Science (LSE) partage des centres de données avec d'autres universités et exploite le réseau académique Janet.

Le campus de la LSE, situé au centre de Londres, compte 9 600 étudiants issus de 140 pays et plus de 3 300 employés. L'école se connecte à d'autres établissements d'enseignement supérieur et à un réseau académique régional. La sécurité et l'évolutivité sont par conséquent primordiales.

Présentation


Entreprise London School of Economics and Political Science
Industrie Éducation
Produits utilisés MX240QFX5100SRX5400
Région EMEA
Image de la London School of Economics and Political Science
« Notre système est à présent plus étendu, plus performant et plus rapide. Nous disposons de 10 Gbits/s là où nous en avons besoin, sur la totalité du réseau. Nous pouvons prendre en charge davantage d'applications et le système global est bien plus robuste. »
Matt Bernstein Architecte principal du réseau, London School of Economics

Enjeux

Afin de répondre à la demande croissante en applications, la LSE devait interconnecter le réseau d'un campus à des centres de données, avec une sécurité et une résilience garanties. Elle souhaitait également créer une base pour l'automatisation du réseau et conserver son architecture LAN virtuelle tout en garantissant la protection contre les risques opérationnels auxquels sont exposés les vastes réseaux de couche 2.

Solution technologique

Grâce aux routeurs Universal Edge 3D MX240 de Juniper, la LSE a créé un maillage résilient de VPN entre le campus et des centres de données exécutant des services Ethernet VPN (EVPN) reposant sur la technologie GRE (Generic Routing Encapsulation) via des tunnels IPsec. La passerelle de services SRX5400 de Juniper agit comme pare-feu de centre de données et les commutateurs QFX5100 fournissent la structure de centre de données virtuelle.

Résultats

Un réseau sécurisé 10 Gbit/s prend en charge plus de 200 applications, offrant de meilleures fonctionnalités de recherche et d'enseignement. La technologie Ethernet VPN permet à la LSE de conserver son architecture LAN virtuelle tout en atténuant les risques liés aux grands réseaux de couche 2. L'automatisation simplifie la mise en œuvre des configurations réseau.

« Nous ne sommes pas en mesure de prévoir les besoins de nos universitaires en termes d'infrastructure informatique pour les prochaines années. Nous avons donc construit un réseau pérenne dès le départ. Cette solution anticipe les futures capacités, topologies et technologies d'automatisation comme le SDN, car nous savons qu'avec les équipements de Juniper, nous pouvons obtenir à peu près tout ce dont nous avons besoin. »
Matt Bernstein Architecte principal du réseau, London School of Economics