SD-WAN piloté par l'IA

Le SD-WAN piloté par l'IA de Juniper est une solution sans tunnel, consciente des applications et dotée d'une sécurité zero trust pour une connectivité WAN fiable et sécurisée. 

Le routeur Session Smart Juniper, Mist AI et Juniper Mist WAN Assurance constituent la solution SD-WAN pilotée par l'IA de Juniper. 

Le SD-WAN piloté par l'IA de Juniper améliore l'expérience utilisateur et informatique en simplifiant les opérations et en améliorant les performances des applications. Les politiques Zero Trust inhérentes et l'architecture sans tunnel permettent de sécuriser fortement le réseau sans pour autant sacrifier les performances. Le SD-WAN piloté par l'IA recueille également de nombreuses données télémétriques sur le trafic réseau, qui, combinées à Mist AI, fournissent des informations exploitables sur l'expérience utilisateur et les éventuels problèmes de réseau. 

Les protocoles de tunnellisation comme IPsec (Internet Protocol Security) augmentent la consommation de bande passante d'environ 30 % par paquet envoyé, ce qui réduit la capacité disponible du réseau et les performances applicatives. (Ce surcoût gaspillé est connu en tant que « débit inutile ».) En outre, la mise en place de tunnels entre tous les sites d'un réseau prend beaucoup de temps, est sujette aux erreurs et limite les possibilités d'évolution. Découvrez le rapport de recherche d'ACG « SD-WAN avec ou sans tunnel » pour en savoir plus.  

Le SD-WAN sans tunnel offre de nombreux avantages, y compris les trois principaux avantages suivants : 

1. Des garanties concernant l'expérience utilisateur, ainsi que des garanties sur les performances des applications : le SD-WAN sans tunnel n'accroît pas l'empreinte du trafic, ce qui permet d'améliorer les performances applicatives et de réaliser des économies. WAN Assurance permet d'améliorer encore davantage l'expérience utilisateur.
2. Améliorations considérables de l'évolutivité : les sessions qui lient une application à un utilisateur sont gérées individuellement tant que la session reste ouverte. 
3. Sécurité Zero Trust inhérente : réalisée grâce à une approche de refus par défaut de tout nouveau trafic accédant au réseau. 

Dans un WAN sans tunnel et capable de reconnaitre les sessions, le trafic n'est pas autorisé sur le réseau à moins de répondre aux exigences (utilisateurs, applications, groupes, etc.) définies par la session. Cette approche de refus par défaut garantit un réseau Zero Trust.

Les protocoles de tunnellisation comme IPsec (Internet Protocol Security) augmentent la consommation de bande passante d'environ 30 % par paquet envoyé, ce qui réduit la capacité disponible du réseau et ralentit les performances des applications. (Ce surcoût gaspillé est appelé débit inutile.)

Les architectures tunnelisées limitent l'évolutivité et leurs exigences topologiques sont inflexibles. Il peut s'agir d'une topologie en étoile, mais son centre ralentira le trafic en temps réel. Une architecture point-à-point est possible, mais elle devient très encombrante et difficile à maintenir. Une architecture basée sur les sessions est beaucoup plus flexible et peut optimiser le trafic asynchrone comme le trafic en temps réel. 

L'écart est plus que conséquent. Les WAN tunnelisés peuvent typiquement s'adapter à des milliers de sessions, alors qu'un WAN orienté sessions s'adapte à des millions de sessions. En effet, les sessions ne sont pas maintenues une fois que la transaction utilisateur-application est terminée. Les tunnels, eux, subsistent même lorsqu'ils ne sont pas utilisés. 

Le SD-WAN piloté par l'IA sans tunnel de Juniper est sécurisé par des politiques d'accès de refus par défaut, ce qui le rend intrinsèquement Zero Trust. Le routeur Session Smart intègre des fonctions de pare-feu, telles que la détection et prévention d'intrusion (IDP) le filtrage des URL. Il est également certifié FIPS 140-2 et conforme aux normes PCI et HIPAA. Pour une sécurité réseau avancée, la solution SD-WAN de Juniper s'intègre à Juniper Secure Edge et à des fournisseurs de sécurité tiers pour prendre en charge une architecture Secure Access Service Edge (SASE) complète. 

Le SD-WAN piloté par l'IA de Juniper s'appuie sur le routeur logiciel Session Smart, qui peut être déployé sur les routeurs SSR Series de Juniper, les équipements CPE en marque blanche, les serveurs des réseaux de datacenters et le cloud. Les routeurs Session Smart peuvent être gérés sur site ou dans le cloud par le Session Smart Conductor ou via le Mist Cloud de Juniper. 

Les PME, les entreprises, les fournisseurs de télécommunications et les fournisseurs de services gérés qui cherchent à moderniser leur réseau et à améliorer l'expérience utilisateur ont tout intérêt à considérer le SD-WAN piloté par l'IA de Juniper. 

Le SD-WAN piloté par l'IA de Juniper prend en charge les cas d'usage suivants :

• Expériences optimisées pour les utilisateurs dans l'ensemble des domaines du réseau
• Réduction des coûts d'exploitation, notamment en provenance et à destination du cloud
• Accélération des initiatives de migration vers le cloud
• Accélération et simplification des déploiements et des opérations de gestion de réseaux WAN 

Pour plus d'informations sur les services de déploiement de SD-WAN piloté par l'IA, lisez la Fiche technique des services de déploiement SD-WAN pilotés par l'IA. Pour obtenir de l'aide, consultez notre documentation sur le routeur Session Smart, suivez un cours de formation ou rejoignez notre communauté SD-WAN.