Qu'est-ce que Secure SD-WAN?

Secure SD-WAN – Versa Secure SD-WAN – est la gamme de produits WAN-edge d’ Versa: des équipements clients (CPE) physiques et virtuels qui combinent un routage WAN défini par logiciel avec un pare-feu de nouvelle génération intégré, commercialisés dans les niveaux de solution Essential, Professional et Elite, et orchestrés via Versa Director ou Versa Concerto dans le cadre de la plateforme VersaONE .

Points clés à retenir

• Secure SD-WAN combine le routage SD-WAN avec un pare-feu de nouvelle génération (NGFW) intégré.
• Les trois niveaux de solution – Essential, Professional, Elite – offrent des fonctionnalités supplémentaires.
• L'octroi de licences CPE repose sur la capacité et n'est pas lié à la bande passante du réseau étendu (modèle 2025).
• Le directeur de « Versa » et le « Versa Concerto » orchestrent tous deux le « Secure SD-WAN » de CPE.
• Les tunnels IPsec relient les succursales d'Secure SD-WAN s pour former une structure unifiée SASE grâce à SSE.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Secure SD-WAN Niveaux de solution · Secure SD-WAN & la plateforme d’ VersaONE · FAQ

Pourquoi « Secure SD-WAN » est-il important ?

La périphérie WAN d'une succursale correspond au point de rencontre entre le réseau et Internet. Traditionnellement, cela impliquait d'empiler dans un même rack un routeur, un pare-feu et du matériel SD-WAN distinct. La solution « Secure SD-WAN » a pour objectif de rationaliser cette pile : un seul équipement CPE prend en charge à la fois le routage de niveau opérateur, la sélection des chemins SD-WAN et la sécurité de type NGFW, ce qui évite à un site d'avoir recours à un deuxième appareil pour la protection par pare-feu et la protection contre les menaces.

Le modèle à plusieurs niveaux est tout aussi important que la convergence. Les niveaux « Essential », « Professional » et « Elite » s’adaptent aux besoins réels de déploiement au lieu d’imposer un seul forfait à tous les clients, et le modèle de licence 2025 fixe les tarifs en fonction de la capacité des appareils plutôt que de la bande passante WAN mesurée, éliminant ainsi le risque de dépassement. Comme chaque CPE est orchestré de manière centralisée via Director ou Concerto, une configuration définie une seule fois (routage, qualité de service, politique de sécurité) est déployée de manière identique sur l’ensemble du parc, ce qui permet à l’ Secure SD-WAN de fonctionner sur des centaines, voire des milliers de sites.

Qu'est-ce que Secure SD-WAN?

Secure SD-WAN Il s’agit du composant « WAN Edge » de l’architecture « SASE » d’ Versa: il relie les succursales et les bureaux à domicile aux centres de données privés, aux clouds et à Internet, tandis que « Secure Access » et « Secure Web Gateway » couvrent respectivement les utilisateurs distants et l’accès au cloud/SaaS. Chaque dispositif « Secure SD-WAN » est un équipement CPE (physique ou virtuel) exécutant le système d’exploitation « Versa » (VOS), et chaque CPE déployé, y compris les paires haute disponibilité (HA), nécessite sa propre licence d’abonnement logicielle basée sur la capacité. L’octroi de licence comporte trois dimensions : le niveau de solution (fonctionnalités), le modèle d’appareil (capacité) et la durée de l’abonnement (un, trois ou cinq ans, payable d’avance). C’est la base de capacité qui a été modifiée par le modèle 2025 : avant 2025, les licences étaient dimensionnées en fonction du niveau de bande passante WAN acheté, allant de 10 Mbps à 100 Gbps, mesuré au 95e centile de l’utilisation mensuelle.

En coulisses, « Secure SD-WAN » associe les fonctions SD-WAN essentielles – superpositions VPN chiffrées, identification des applications, gestion du trafic adaptée aux applications et mesure des chemins basée sur les SLA – aux fonctionnalités NGFW de couches 4 à 7 : pare-feu avec suivi d’état, IPsec IKEv2, CGNAT et filtrage par réputation d’URL/IP. Les administrateurs le configurent via les modèles de périphériques d’ Versa Director ou les profils basés sur les locataires d’ Versa Concerto, tous deux couverts par le guide de configuration « Versa Secure SD-WAN » « Intégration avec Versa SSE ».

Secure SD-WAN niveaux de solution

Versa Secure SD-WAN classe ses fonctionnalités en trois niveaux de solutions. La version Essential offre un routage et une commutation de classe opérateur, des interfaces filaires/sans fil (LTE, 5G, Wi-Fi), un provisionnement sans intervention, des fonctions SD-WAN de base et une sécurité de couches 4 à 7 : pare-feu avec suivi d’état, protection contre les attaques DoS, CGNAT, IKEv2 IPsec, réputation URL/IP, ainsi qu’un proxy SSL/TLS dédié à l’utilisation des portails captifs (l’inspection HTTPS générale à des fins d’analyse sera disponible dans la version Elite). La version « Professional » ajoute des fonctionnalités liées à l’expérience applicative en plus de celles de la version « Essential » : gestion du trafic basée sur le MOS, correction d’erreurs sans perte, répartition des paquets, optimisation de l’accès direct à Internet et au cloud, optimisation TCP et identification des appareils IoT. La version Elite ajoute la gestion unifiée des menaces (UTM) en plus de la version Professional : proxy TLS complet, filtrage basé sur la réputation des fichiers, prévention des intrusions (IPS), protection antivirus et contre les logiciels malveillants, ainsi que 60 Go par CPE du service de journalisation avancé (Advanced Logging Service) d’ , fourni via le cloud, ce qui élimine le besoin d’un pare-feu matériel distinct. Des licences complémentaires apportent des fonctionnalités supplémentaires à n’importe quel niveau, notamment le ZTNA sur site, un moteur d’identité et l’empreinte digitale des appareils XoT (module complémentaire sur Essential ; inclus dans les versions Professional et Elite) ainsi que, sur la version Elite uniquement, la protection des données CASB/DLP en ligne et le sandboxing ATP basé sur le cloud. Versa

Secure SD-WAN & la plateforme « VersaONE »

Secure SD-WAN L’orchestration des CPE est assurée par la suite d’orchestration d’ Versa : Director, Controller et Analytics constituent les composants minimaux requis, tandis que Concerto et le service de messagerie sont des compléments recommandés. Chaque licence 2025 inclut par défaut une orchestration hébergée dans le cloud, en mode multi-locataire et avec droit d’utilisation ; une orchestration hébergée dans le cloud dédiée ou entièrement sur site est disponible moyennant une licence supplémentaire lorsque la souveraineté des données ou les exigences réglementaires l’exigent – l’orchestration sur site est dimensionnée de 250 à 20 000 CPE gérés, et l’orchestration dédiée hébergée dans le cloud de 500 à 20 000 – et la capacité d’orchestration achetée est indépendante du nombre de licences CPE effectivement acquises et peut le dépasser.

Pour une solution unifiée SASE, Secure SD-WAN et Versa , SSE fonctionne sur le cloud de Versa. Lorsque Secure SD-WAN est hébergé par un fournisseur de services ou une entreprise, des tunnels IPsec (ou GRE) le relient aux composants SSE hébergés sur Versa – Secure Access pour les télétravailleurs, Secure Web Gateway pour le trafic SaaS et Internet – permettant d’obtenir le même résultat cohérent SASE grâce à une architecture différente.

Questions fréquentes

Quelle est la différence entre Secure SD-WAN et Versa SSE ?

Secure SD-WAN Il s'agit de la composante « WAN Edge » : routage, sélection de chemin et sécurité NGFW pour les bureaux et les succursales fonctionnant sur des équipements CPE. Versa SSE (Secure Access et Secure Web Gateway) assure la sécurité des utilisateurs distants et de l'accès au cloud/SaaS. Ensemble, ces éléments constituent l'architecture « SASE » d'Versa.

Quelle offre « Secure SD-WAN » inclut la prévention des intrusions ?

La prévention des intrusions (IPS), le proxy TLS complet, l'antivirus et la protection contre les logiciels malveillants sont des fonctionnalités de la version Elite, qui s'ajoutent à toutes celles incluses dans les versions Professional et Essential. Les versions Essential et Professional prennent en charge un pare-feu « stateful » de couches 4 à 7 et l'optimisation de l'expérience utilisateur, mais aucune des deux n'inclut la pile complète de gestion unifiée des menaces proposée par la version Elite.

Quel est le prix des licences d'Secure SD-WAN s pour 2025 ?

En fonction de la capacité de l'appareil plutôt que de la bande passante WAN : chaque modèle de CPE dispose d'un plafond d'utilisation fixe dans le cadre de son abonnement, ce qui permet aux clients d'utiliser jusqu'à cette capacité sans frais de dépassement. Les abonnements ont une durée d'un, trois ou cinq ans, et chaque CPE nécessite sa propre licence, y compris les paires HA.

Est-il possible de gérer « Secure SD-WAN » sans déployer d'orchestration sur site ?

Oui. Chaque licence « Secure SD-WAN » 2025 inclut par défaut un service d’orchestration hébergé dans le cloud, en mode multitenant et avec droit d’utilisation ; il n’est donc pas nécessaire de déployer Director, Controller ou Analytics sur site pour commencer à utiliser la solution. Une orchestration dédiée hébergée dans le cloud ou entièrement sur site reste disponible en option payante lorsque la souveraineté des données ou des exigences réglementaires l’imposent.

Comment « Secure SD-WAN » se connecte-t-il à un fournisseur SSE tiers ?

Les administrateurs établissent des tunnels IPsec de site à site entre la branche « Secure SD-WAN », configurée dans Versa Director, et le cloud tiers, en utilisant des routes statiques ou le protocole BGP avec BFD pour le basculement. La documentation de Versatraite des intégrations avec Zscaler, Netskope et Microsoft Entra Internet Access, mises en place de la même manière.

En savoir plus sur Secure SD-WAN

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous lisez cet article sur Secure SD-WAN, voici quelques liens qui pourraient vous intéresser.