Qu'est-ce qu'une succursale ?

Une succursale est un bureau ou un site distant connecté au réseau étendu (WAN) d'une organisation – généralement via un ou plusieurs circuits WAN aboutissant à un équipement de succursale (ou CPE) – afin que les utilisateurs et les appareils qui s'y trouvent puissent accéder aux ressources du centre de données, à Internet et aux autres succursales, conformément à la politique de réseau et de sécurité.

Points clés à retenir

• Une succursale est un site connecté au réseau étendu (WAN) via un équipement CPE.
• Les succursales SD-WAN établissent des tunnels superposés vers les hubs, les nœuds homologues et le cloud.
• La fonctionnalité Branch HA associe deux appareils en mode actif-actif ou actif-veille.
• Le choix de la topologie (maillage complet, réseau en étoile, maillage partiel) détermine la portée.
• L'accès direct à Internet permet aux agences de se connecter localement, et non de manière centralisée.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Succursales et Versa · FAQ

Pourquoi les branches sont-elles importantes ?

Une succursale est le lieu où se déroulent concrètement les activités d’une organisation – un comptoir de vente au détail, une clinique, un atelier de production, un bureau régional – et elle constitue la périphérie du réseau étendu (WAN), là où les utilisateurs et les appareils locaux interagissent avec les circuits, les politiques et les mesures de sécurité qui les relient au reste du réseau. La qualité de sa conception détermine si une panne entraînera la mise hors ligne du site ou si la bascule s’effectuera de manière transparente.

Les succursales revêtent une importance opérationnelle, car elles sont généralement nombreuses et chacune d’entre elles constitue un point de défaillance potentiel : une succursale mal configurée peut entraîner une fuite de trafic, une interruption de circuit ou devenir le maillon faible par lequel un attaquant pourrait s’introduire. Le SD-WAN a redéfini le rôle de la succursale, qui n’est plus un circuit fixe relié en boucle à un centre de données, mais une périphérie régie par des règles qui se connecte directement au cloud, à un hub ou à une autre succursale.

Qu'est-ce qu'une branche ?

Au minimum, une succursale est un site doté d’un ou plusieurs circuits WAN (Internet, MPLS, LTE/5G) aboutissant à un équipement installé chez le client (CPE) : un routeur ou un appareil SD-WAN qui assure la connectivité du réseau local (LAN) qui lui est connecté. Dans un déploiement SD-WAN, cet appareil exécute un logiciel SD-WAN, s’enregistre auprès d’un contrôleur pour son plan de contrôle et établit des tunnels superposés chiffrés sur les circuits sous-jacents afin d’atteindre directement un hub, un centre de données, le cloud ou d’autres succursales.

La portée d'une branche dépend de la politique définie, et non d'un câblage fixe : un même appareil peut être un « rayon » qui communique uniquement avec un « hub », un participant à un réseau maillé complet qui atteint directement chaque pair, ou un dispositif multi-locataires desservant plusieurs organisations à la fois – le tout sans changer de matériel.

Types de déploiements de branches

Les déploiements en succursale varient principalement en fonction du nombre de dispositifs CPE et de circuits WAN dont dispose un site. Une succursale à CPE unique termine une ou plusieurs liaisons WAN – généralement Internet et MPLS, parfois avec le LTE en secours – sur un seul appareil ; il s’agit de la configuration la plus simple et la plus courante. Une succursale à double CPE en mode actif-actif associe deux appareils, chacun terminant sa propre liaison de transport, reliés par une liaison physique de connexion croisée afin que chaque appareil puisse accéder à la liaison de transport de l’autre en cas de défaillance de sa propre liaison – il s’agit du modèle HA standard, parallèlement à un mode actif-veille moins courant. Une succursale LTE en veille active maintient une liaison cellulaire active pour la vérification du SLA, mais ne transfère le trafic qu’en cas de défaillance des liaisons filaires. Certaines succursales font également office de passerelles ou de succursales de transit, relayant le trafic entre des sites ne disposant pas d’une infrastructure sous-jacente commune.

Agences et Versa

Dans l’architecture d’ Versa, une succursale exploite un dispositif VOS (Versa Operating System) – un appareil physique tel qu’un CSG, ou une instance virtuelle dans un cloud public – connecté aux nœuds Controller de la tête de réseau pour son plan de contrôle, et à Director pour la configuration et la gestion du cycle de vie. La haute disponibilité (HA) des succursales, la topologie (maillage complet, hub-and-spoke, spoke-to-spoke via un hub, maillage partiel ou topologie régionale spoke-hub-hub-spoke) et l’accès direct à Internet sont tous configurés via des modèles de workflow Director plutôt que sur chaque appareil individuellement. Consultez le guide de conception SD-WAN consolidé et le guide de conception SD-WAN «Versa » pour connaître les options de déploiement et les compromis topologiques.

Les succursales s’étendent également à SASE: alors que les solutions SSE hébergées dans le cloud de Secure SD-WAN et Versafonctionnent sur des infrastructures distinctes, le dispositif VOS d’une succursale établit des tunnels IPsec de site à site vers une passerelle cloud Versa , afin que les utilisateurs de la succursale bénéficient des fonctionnalités SWG, CASB et ZTNA sans avoir à recourir à une méthode d’accès distincte. Consultez Versa Secure SD-WAN Intégration avec Versa SSE pour connaître les topologies de tunnel.

Questions fréquentes

Quelle est la différence entre une succursale et un centre ?

Une succursale est un site périphérique (bureau, magasin ou site distant), tandis qu’un concentrateur est un site par lequel transitent les autres succursales pour communiquer entre elles. Un même type d’appareil peut être configuré comme l’un ou l’autre ; la différence réside dans le rôle topologique, et non dans le matériel.

Qu'est-ce qui relie une succursale au reste du réseau étendu (WAN) ?

Un ou plusieurs circuits WAN (Internet, MPLS, LTE/5G) aboutissent au dispositif CPE de la succursale, qui établit des tunnels superposés chiffrés via ces circuits vers un contrôleur, un concentrateur, un centre de données ou d’autres succursales, en fonction de la topologie et des règles configurées.

Qu'est-ce que la haute disponibilité au niveau des branches (HA) et pourquoi est-ce important ?

La haute disponibilité au niveau des succursales consiste à associer deux équipements sur un même site, le plus souvent en mode actif-actif via une liaison de connexion croisée, de sorte qu’une panne d’un équipement ou d’une liaison WAN n’entraîne pas la mise hors ligne du site. Une succursale équipée d’un seul équipement ne dispose d’aucun basculement local en cas de panne de cet équipement.

Qu'est-ce que l'accès direct à Internet (DIA) en agence ?

La technologie DIA permet à une succursale d'acheminer directement le trafic destiné à Internet et aux services SaaS via sa liaison locale, au lieu de le renvoyer vers un hub central. Elle améliore les performances des applications cloud, mais nécessite la mise en place de contrôles de sécurité locaux, car la succursale devient alors son propre point de connexion à Internet.

Un seul appareil de succursale peut-il desservir plusieurs locataires ?

Oui. Un périphérique VOS « Versa » prend en charge la multi-location de manière native : chaque organisation sur l'appareil dispose de sa propre instance de routage et de transfert virtuels (VRF) ainsi que de son propre ensemble de règles. Ainsi, un seul périphérique physique ou virtuel peut desservir simultanément plusieurs clients ou entités commerciales distincts.

En savoir plus sur les succursales

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux branches, voici quelques liens qui pourraient vous intéresser.