Topologies
À propos des topologies
Ce chapitre présente les topologies de déploiement courantes prises en charge par SD-WAN Edge et explique comment elles sont utilisées pour connecter les utilisateurs, les applications, les services cloud et les ressources d'entreprise au sein d'environnements distribués.
SD-WAN Edge est le composant sur site de la solution SD-WAN. Déployé sur les sites des clients, tels que les succursales, les sièges sociaux et les centres de données, il assure la connectivité entre les réseaux locaux, les réseaux étendus, les services Internet et les réseaux privés. En fonction de la plateforme matérielle et des licences logicielles, il peut prendre en charge un large éventail de modèles de connectivité, de fonctions de sécurité, de services VPN et de mécanismes de haute disponibilité.
Selon le scénario de déploiement, SD-WAN Edge prend en charge les services suivants :
Connectivité WAN via Ethernet, Fibre, xDSL et 4G/5G
Connectivité LAN pour les utilisateurs, les serveurs et les équipements locaux
Accès à Internet et aux services cloud
Connectivité VPN entre sites
Acheminement du trafic et sélection du chemin optimal sur plusieurs liaisons WAN
Services réseau tels que DHCP et le proxy DNS
Plutôt que de se concentrer sur les fonctionnalités réseau individuelles prises isolément, ce chapitre présente des topologies de déploiement représentatives qui montrent comment ces capacités peuvent être combinées pour répondre aux besoins concrets en matière de connectivité. Chaque topologie illustre un modèle architectural courant et met en évidence la manière dont le trafic peut être acheminé en toute sécurité entre les sites, les applications cloud, les destinations Internet et les ressources privées de l'entreprise.
Les exemples présentés dans ce chapitre sont conçus comme des architectures de référence plutôt que comme des guides de déploiement exhaustifs. Ils ont pour objectif de vous aider à mettre en correspondance les exigences métier et techniques avec une topologie adaptée, et à comprendre les choix de conception possibles lors du déploiement de la solution « SD-WAN ».
Dans ce chapitre, vous découvrirez les principales topologies de déploiement prises en charge par la solution SD-WAN ainsi que les exigences réseau associées.
Connectivité LAN permet de relier les utilisateurs, les équipements et les serveurs locaux.
Connectivité WAN permet d'accéder aux réseaux des fournisseurs de services.
Accès direct à Internet permet une connexion directe aux ressources Internet.
Internet cloud sécurisé offre un accès sécurisé à Internet et aux services cloud.
Réseau privé virtuel (VPN) relie de manière sécurisée des sites via une infrastructure partagée.
Règles de trafic multi-couches permettent de diriger les applications vers différentes superpositions en fonction des besoins métier.
Connectivité dynamique multi-WAN optimise l'utilisation de plusieurs liaisons WAN en fonction des conditions du réseau et des politiques définies.
Segmentation multi-LAN avec services permet la séparation du trafic et la mise en place de services sur le réseau local.
Redondance en périphérie améliore la disponibilité des services grâce à des déploiements résilients en périphérie.
Extension de routage intègre la solution « SD-WAN » dans un environnement de routage existant.
La liste suivante présente quelques-unes des plateformes de routeurs Ekinops pouvant être déployées comme équipements de périphérie SD-WAN :
SASE Box SB600 / SB2500 / SB3500
One421 / One521 / One531
One621 / One641
One2501 / One2520 / One2540 / One2560 / One2561
One3540
One5G
1647
Choix d'une plateforme Edge
Le choix de la plateforme de routeur dépend des exigences du site en matière de connectivité et de performances.
Des facteurs tels que les technologies WAN, la densité d'interfaces, le débit, l'évolutivité du VPN et les exigences en matière de haute disponibilité doivent être pris en compte lors du choix d'un équipement Edge « SD-WAN » pour un déploiement spécifique.
À la fin de ce chapitre, vous saurez quelles sont les principales options de topologie prises en charge par l’Edge de SD-WAN, quels sont les composants réseau impliqués dans chaque architecture, et comment choisir l’architecture la mieux adaptée à vos besoins en matière de connectivité, de sécurité et de disponibilité.