Routeur Juniper Session Smart

Le routeur Session Smart de Juniper est un routeur logiciel qui permet de mettre en place des réseaux sécurisés sans tunnel, conscients des applications et Zero Trust. Agile et résilient, le routeur Session Smart offre une connectivité WAN rentable et efficace. Le routeur Session Smart et Mist AI équipent ensemble la solution SD-WAN piloté par l'IA de Juniper.

Le routage Session Smart (SSR) améliore l'expérience des utilisateurs finaux et du service informatique en simplifiant les opérations et en boostant les performances des applications. Le SSR peut être employé sur des milliers de sites et protège les utilisateurs et les données grâce à des politiques d'accès Zero Trust inhérentes. L'architecture sans tunnel du SSR permet une sécurité robuste sans sacrifier les performances. 

Un réseau orienté sessions est un type de réseau capable de comprendre et de gérer le contexte complet d'une session, y compris les informations sur les utilisateurs et les groupes, ainsi que le type d'application utilisé. La reconnaissance des sessions englobe également d'autres informations critiques permettant d'améliorer la reconnaissance des applications. Ces informations comprennent l'authentification, le chiffrement et la gestion de l'état de la session, ce qui permet d'informer l'administrateur réseau de l'état de l'application à tout moment.  

Un réseau orienté les sessions offre de nombreux avantages, y compris les trois principaux avantages suivants : 

• Expérience utilisateur améliorée : en comprenant les spécificités de chaque session, le réseau peut hiérarchiser et optimiser le trafic pour améliorer les performances, ce qui permet de fluidifier l'expérience utilisateur.
• Améliorations considérables de l'évolutivité : les sessions qui lient une application à un utilisateur sont gérées individuellement tant que la session reste ouverte. 
• Sécurité Zero Trust inhérente : les réseaux orienté sessions utilisent souvent une approche de « refus par défaut » et admettent uniquement le trafic explicitement autorisé. Ce modèle Zero Trust renforce la sécurité en réduisant la surface d'attaque.   

Les protocoles de tunnelisation comme IPsec (Internet Protocol Security) accroissent la consommation de bande passante d'environ 30 % par paquet envoyé, ce qui réduit la capacité disponible du réseau et ralentit les performances des applications. (Nous appelons ce surcoût gaspillé « débit inutile ».)

Les architectures tunnelisées limitent l'évolutivité et leurs exigences topologiques sont inflexibles. Il peut s'agir d'une topologie en étoile, mais son centre ralentira le trafic en temps réel. Une architecture point-à-point est possible, mais elle devient lourde et difficile à maintenir. Une architecture basée sur les sessions est beaucoup plus flexible et peut optimiser le trafic asynchrone comme le trafic en temps réel. 

Contrairement au routage par tunnel, le routage sans tunnel n'accroît pas la consommation de bande passante du trafic réseau, ce qui permet d'améliorer les performances des applications et de réaliser des économies. De plus, les architectures sans tunnel sont flexibles et hautement évolutives, ce qui permet des déploiements plus rapides à n'importe quelle échelle.

Oui, le routeur Session Smart chiffre le trafic. De plus, il offre une fonctionnalité de chiffrement adaptatif qui évite le « double chiffrement » du trafic déjà chiffré. Selon certaines estimations, jusqu'à 95 % du trafic réseau est déjà chiffré et le double chiffrement, qui se produit souvent dans les environnements tunnelisés, est coûteux et peut nuire aux performances du réseau.

Le routage Session Smart sans tunnel de Juniper est sécurisé par des politiques d'accès de refus par défaut, ce qui le rend intrinsèquement Zero Trust. Le routage Session Smart intègre des fonctions de pare-feu, telles que la détection et la prévention d'intrusion (IDP) et le filtrage des URL. Il est également certifié FIPS 140-2 et conforme aux normes PCI et HIPAA.

Le routeur Session Smart, basé sur un logiciel, peut être déployé sur les routeurs matériels Juniper SSR Series, les équipements en marque blanche sur site client, les serveurs réseau des datacenters et tous les principaux clouds publics. Consultez la Fiche technique du routeur Session Smart pour en savoir plus.

Les PME, les entreprises, les fournisseurs de services de télécommunications et les fournisseurs de services gérés souhaitant moderniser leur réseau et améliorer l'expérience informatique et celle de l'utilisateur final devraient envisager d'utiliser le routeur Session Smart de Juniper.

Le routeur Session Smart prend en charge plusieurs cas d'usage, notamment :

• L'amélioration de la sécurité et des performances du réseau par le biais d'un rafraîchissement du routeur ou d'un déploiement SD-WAN 
• La création d'une branche définie par logiciel (SD-Branch) sécurisée
• L'accélération des initiatives de migration vers le cloud 
• La réduction des coûts d'exploitation, notamment en provenance et à destination du cloud
• L'accélération et la simplification des déploiements et des opérations de gestion des réseaux WAN

Pour obtenir de l'aide concernant le routeur Session Smart, consultez notre documentation sur le routeur Session Smart, suivez un cours de formation ou rejoignez notre communauté SD-WAN. Nous proposons également des services de déploiement. Lisez la Fiche technique des services de déploiement SD-WAN pour obtenir des informations sur le déploiement.