Fiche technique Juniper Apstra

Durant la phase de gestion, il est essentiel de surveiller et de valider en permanence l'état opérationnel de votre infrastructure réseau pour garantir qu'elle correspond à votre intention, que les services sont fournis comme prévu et que le réseau est sain. Il est nécessaire de collecter des données de télémétrie pour atteindre ces objectifs, mais cela ne suffit pas. Les opérateurs réseau se retrouvent souvent submergés par les données télémétriques collectées par les systèmes de surveillance traditionnels, car ils ne disposent pas des outils pour les analyser et en extraire des informations exploitables.

L'analyse basée sur l'intention (IBA) d'Apstra vous permet de définir comment vous souhaitez surveiller et analyser les données télémétriques de votre réseau. L'IBA vous permet de créer des règles et des vérifications système expertes et de les intégrer au système de gestion du réseau afin qu'elles s'exécutent en permanence et se mettent à jour automatiquement en fonction de l'évolution du réseau. Avec l'IBA, vous pouvez créer des pipelines d'analyse en temps réel définis par l'utilisateur à l'aide d'une des fonctions de traitement intégrées, ce qui vous permet de codifier les scénarios de dépannage les plus complexes et d'automatiser l'extraction d'informations à partir des données télémétriques brutes.

Apstra est livré avec une variété de sondes IBA prédéfinies qui exploitent les collecteurs de télémétrie intégrés. Pour les appareils Juniper, vous pouvez également créer des collecteurs personnalisés à partir de n'importe quelle commande "show", ce qui vous permet de collecter toutes les données disponibles à partir de ces appareils, puis d'utiliser les fonctions de traitement IBA pour appliquer des analyses personnalisées aux données et présenter les résultats sur des tableaux de bord personnalisés.

Si les sondes IBA vous font profiter de puissantes analyses en temps réel, vous pouvez également exploiter les données historiques grâce aux rapports d'analyse. Résultats d'une analyse statistique, ils vous aident à comprendre la distribution de votre ensemble de données au fil du temps, à identifier les valeurs aberrantes et à analyser les tendances.

Apstra a été conçue pour gérer les plus grands datacenters au monde et prendre en charge des centaines de milliers de serveurs connectés en créant des fabrics IP Clos à 3 ou 5 niveaux avec des overlays EVPN-VXLAN. Mais Apstra permet également de concevoir des fabrics de petite taille. Dans les datacenters de proximité, par exemple, seuls quelques commutateurs sont déployés, mais le nombre de déploiements est important et hautement distribué. Apstra peut facilement regrouper toutes les opérations des datacenters de proximité sur une interface de gestion unique.

Quel que soit le nombre et l'échelle des déploiements, l'objectif est avant tout de traduire cette intention en configuration. Les opérateurs peuvent facilement modifier ces rôles et apporter des modifications à grande échelle aux configurations, quels que soient les fournisseurs et les conceptions de réseau. Pour cela, Apstra intègre un magasin de données orienté graphe à haut débit et hautement évolutif qui suit toutes les modifications en temps réel, évitant à l'organisation de devoir gérer chaque adresse IP ou configuration individuelle. Les opérateurs peuvent ainsi se concentrer sur les besoins stratégiques de l'entreprise au lieu d'effectuer des dépannages de base ou de reconfigurer le système de gestion du réseau après chaque modification.

Pour résoudre la complexité inhérente aux déploiements et à la gestion de réseaux de datacenter nouvelle génération, Apstra propose des fabrics basées sur des conceptions de référence validées et faciles à déployer, adaptables aux réseaux de toutes tailles et capables de répondre à plusieurs cas d'utilisation. Cependant, certains datacenters peuvent nécessiter des topologies, des protocoles ou des architectures spécifiques ou tierces que ces modèles ne couvrent pas.

La "conception de référence libre" d'Apstra vous permet de créer votre propre conception personnalisée. Vous pouvez tirer parti de tout protocole, fonctionnalité ou architecture qui correspond à votre scénario de déploiement. La conception libre présente un tableau blanc interactif qui permet de concevoir ou de modéliser visuellement toute topologie réseau arbitraire. La configuration est administrée par des modèles dédiés qui vous permettent de maîtriser complètement la configuration des appareils.

Vous avez accès aux mêmes fonctionnalités simples et puissantes de gestion du cycle de vie : mises à niveau du système d'exploitation des appareils, déploiements simplifié d'appareils, modélisation du datacenter avant le déploiement, puissantes analyses basées sur l'intention et Time Voyager.

Apstra offre également des options de connectivité flexibles pour les serveurs, les pare-feu et les routeurs externes. Vous pouvez rapidement attribuer ces options de connectivité à n'importe quel port de la structure, avec une configuration déterministe qui assure le le bon fonctionnement de tous les protocoles.

Pour les opérateurs réseau, toute erreur humaine doit entraîner des mesures de reprise rapides, un processus complexe propre à chaque fournisseur qui nécessite une très bonne compréhension de l'état complet des équipements et de leurs relations à des moments précis. La fonctionnalité Time Voyager réduit le délai de résolution, car elle permet aux opérateurs de faire reculer ou avancer l'état complet du réseau (intention, configuration et validations continues) en quelques clics, afin de retourner à un moment spécifique. La source unique de vérité et les validations d'assurance qu'utilise Apstra pour gérer l'intention sont au cœur de cette fonctionnalité.

À mesure que les réseaux se développent et que les applications nécessitent des datacenters dans davantage de régions géographiques, plusieurs fournisseurs ont introduit des fonctionnalités d'interconnexion de datacenter (DCI) exclusives pour les domaines de niveau 2 étendus et les topologies actives/actives entre les datacenters. À l'inverse, Apstra prend en charge un overlay EVPN-VXLAN standardisé qui étend les segments d'application de niveau 2 au-delà de la topologie gérée par Apstra. Les architectes peuvent ainsi intégrer plusieurs centres informatiques disparates pour améliorer l'efficacité de l'équilibrage de charge, de la migration depuis des infrastructures héritées, de la récupération après sinistre ou du partage des ressources, tout en isolant les domaines qui présentent des défaillances afin de garantir une haute disponibilité et une résilience maximale. Apstra automatise la configuration de la DCI grâce à l'interconnexion de tunnels VXLAN, ce qui réduit radicalement la complexité inhérente à l'unification de plusieurs datacenters.

La politique de sécurité Apstra fournit une interface utilisateur et une API simples qui permettent aux utilisateurs de définir des politiques pour maîtriser le flux de trafic entre les réseaux virtuels, les points de terminaison IP et les zones de routage. La politique est appliquée automatiquement sous forme d'ACL L3 sur les points d'application pertinents, ce qui simplifie énormément la gestion et réduit la taille des listes de contrôle d'accès. De plus, Apstra peut détecter les conflits lorsque plusieurs politiques se chevauchent dans un blueprint et les résoudre automatiquement en fonction des paramètres utilisateur tels que "le plus spécifique d'abord" ou "le plus générique d'abord". Les utilisateurs peuvent rechercher les politiques existantes en fonction de l'objet source/de destination et du type de trafic (protocole et numéro de port) afin de déterminer si un flux de trafic donné est affecté par des politiques actives.

Apstra propose la seule plate-forme de mise en réseau basée sur l'intention indépendante du fournisseur, qui permet aux entreprises de créer un réseau sans tenir compte des plates-formes matérielles déployées ultérieurement. Les outils utilisés pour concevoir et gérer le réseau sont les mêmes, quel que soit le matériel ou le système d'exploitation réseau choisi. Il n'est plus nécessaire de spécialiser les employés sur plusieurs plates-formes et modèles spécifiques de divers fournisseurs, ce qui réduit considérablement les coûts d'exploitation. Tous les fournisseurs modernes peuvent être intégrés dans l'environnement que gère Apstra, ce qui permet également de réduire les dépenses d'investissement.

Apstra Flow, une solution d'observabilité réseau multifournisseur pour les datacenters modernes, fournit des éclairages sans précédents sur les performances, la disponibilité et la sécurité du réseau, quelle que soit sa taille. Apstra Flow offre une visibilité complète sur le réseau et une analyse approfondie des schémas de trafic afin que les administrateurs puissent identifier la cause d'un problème et le résoudre. Cette visibilité étendue optimise les performances du réseau et améliore la sécurité ainsi que la planification de la capacité et la maîtrise des coûts.

Apstra Flow fournit des informations détaillées sur les flux de trafic réseau, y compris les adresses IP source et de destination, les ports, les protocoles et la quantité de données transmises. Munis de ces informations, les administrateurs réseau peuvent mieux comprendre les performances du réseau et identifier les problèmes potentiels (congestion, forte latence ou perte de paquets).

Les ingénieurs réseau peuvent exploiter les informations d'Apstra Flow pour mettre en œuvre des stratégies qui optimisent le flux de trafic réseau, en réduisant la latence, en équilibrant les charges sur les chemins réseau et en garantissant l'utilisation la plus efficace des ressources disponibles.

En contextualisant le trafic réseau multifournisseur avec des informations spécifiques à l'organisation, Apstra Flow permet d'analyser plus profondément et de mieux comprendre les schémas du trafic réseau, l'utilisation des ressources et les risques de sécurité. Apstra Flow aide les organisations à améliorer leur posture de sécurité, à détecter et à réagir plus efficacement aux menaces et à respecter les exigences réglementaires.

Apstra Cloud Services utilise également les données d'Apstra Flow pour améliorer la détection d'applications et les fonctionnalités d'assurance via une IA native.

Contactez votre représentant commercial Juniper pour savoir comment acheter Juniper Apstra.

Pour Juniper Networks, la connectivité ne suffit plus : il faut garantir des expériences d'exception. L'AI-Native Networking Platform de Juniper a été pensée pour l'IA au plus profond de son ADN afin d'offrir aux utilisateurs des expériences exceptionnelles, durables et extrêmement sûres, de la périphérie jusqu'au cloud, en passant par le datacenter. Pour en savoir plus, rendez-vous sur le site de Juniper Networks (www.juniper.net) ou suivez Juniper sur X (Twitter), LinkedIn et Facebook.

1000699 - 012 - FR OCTOBRE 2024