Qu'est-ce qu'un « WAN Edge » ?

Une « périphérie WAN » désigne l’appareil ou le dispositif – physique ou virtuel – qui termine les circuits de transport à longue distance d’un site, tels que le MPLS, l’Internet haut débit et le LTE/5G, et qui relie les utilisateurs et les applications de ce site au reste du réseau via le SD-WAN, la qualité de service, le DHCP et le routage. Il s’agit généralement d’un appareil compatible VOS situé dans une succursale, un campus ou un centre de données.

Points clés à retenir

• Une périphérie WAN assure la terminaison des liaisons MPLS, Internet et LTE/5G d'un site.
• Il gère le SD-WAN, la qualité de service (QoS), le DHCP et le routage à la périphérie du réseau.
• Fourni sous la forme d'un appareil ou d'un dispositif physique ou virtuel compatible avec VOS.
• Les déploiements vont des succursales équipées d'un seul appareil aux paires de haute disponibilité (HA) en mode actif-actif.
• Versa fournit une solution de périphérie WAN via les appliances CSG et Secure SD-WAN.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Périphérie WAN et Versa · FAQ

Pourquoi un périphérique WAN Edge est-il important ?

Chaque succursale, campus ou centre de données a besoin d’un point de jonction entre son réseau local et son réseau de transport étendu (MPLS, Internet haut débit, LTE/5G). Autrefois, cette interface était constituée d’une pile d’équipements distincts : un routeur pour la connectivité, un pare-feu pour la sécurité, parfois un optimiseur WAN et un serveur DHCP, chacun doté de sa propre console et présentant un point de défaillance.

La périphérie du réseau étendu (WAN) regroupe l’ensemble de ces composants au sein d’un seul appareil physique ou virtuel. Elle constitue le volet « connectivité » d’une architecture « SASE » : elle achemine le trafic vers le moyen de transport le plus performant, hiérarchise le trafic grâce à la qualité de service (QoS), attribue des adresses via DHCP et le redirige vers sa destination, tandis que le volet « sécurité » contrôle les actions autorisées pour ce trafic. Grâce à un provisionnement centralisé et à une activation sans intervention (zero-touch provisioning), un nouveau site peut entrer en production sans qu’un ingénieur réseau soit présent sur place.

Qu'est-ce qu'un « WAN Edge » ?

Une « périphérie WAN » désigne tout périphérique physique ou virtuel prenant en charge la technologie VOS, déployé à la frontière entre le réseau local (LAN) d’un site et ses liaisons WAN. Un même appareil peut servir de périphérique de succursale, de concentrateur ou de passerelle : son rôle dépend de sa configuration et non de son matériel.

Au minimum, une périphérie WAN relie un ou plusieurs circuits de transport et forme la superposition SD-WAN vers d’autres périphéries WAN et vers les nœuds de contrôle qui orchestrent le réseau. À partir de là, elle met en œuvre les fonctions qui définissent son rôle : DHCP, routage statique ou dynamique (OSPF, BGP), qualité de service (QoS) pour le trafic sensible à la latence, et NAT/CGNAT lorsqu’elle achemine le trafic localement vers Internet.

Les périphériques de périphérie WAN sont généralement activés via un provisionnement sans intervention (ZTP) : le ZTP global active automatiquement un périphérique à la mise sous tension, tandis que le ZTP par URL, l'interface CLI et la configuration par USB permettent l'activation sur site.

Types de déploiements WAN Edge

Les déploiements en périphérie du WAN varient en fonction du nombre d'appareils présents sur un site et de la manière dont ceux-ci se connectent aux liaisons de transport. Les déploiements à appareil unique utilisent un seul appareil reliant deux liaisons de transport WAN ou plus : il s'agit du modèle le plus simple, adapté aux petites succursales.

Les déploiements « actif-actif » à deux périphériques associent deux périphériques de périphérie WAN, chacun gérant un protocole de transport différent, reliés par une liaison de connexion croisée afin que chacun puisse accéder au protocole de transport de l’autre si nécessaire. Les deux périphériques acheminent le trafic en permanence ; le protocole VRRP assure la redondance côté LAN. Une variante « avec état » permet de synchroniser l’état des sessions NAT et pare-feu entre les deux périphériques.

Les périphériques WAN de type « gateway » ou « hub » assument un troisième rôle : au lieu de relier un site vers l'extérieur, ils interconnectent d'autres périphériques WAN à des réseaux que le SD-WAN ne peut pas atteindre de manière native – un VPN MPLS, un réseau traditionnel en cours de migration ou un point d'accès Internet partagé par lequel transitent d'autres succursales.

Periphérie du réseau étendu (WAN) & Versa

VersaLes périphériques de périphérie WAN de l’entreprise exécutent VOS sous forme d’appareils physiques – la gamme Cloud Services Gateway (CSG), allant des unités compactes CSG150 aux modèles à haute capacité destinés aux centres de données – ou sous forme d’instances virtuelles et cloud. Versa Secure SD-WAN est le logiciel qui transforme un périphérique VOS en périphérie WAN : routage, superposition SD-WAN, QoS et NGFW dans une seule pile sous licence.

Les nouveaux appareils sont mis en service via un provisionnement sans intervention ( ZTP) – ZTP global, ZTP par URL, via l'interface CLI ou via USB – sans nécessiter de déplacement sur site. Les modèles de déploiement sont décrits dans le Guide de conception SD-WAN consolidé. Versa continue de publier des guides sur les appliances de périphérie WAN, notamment une documentation récente sur le matériel couvrant les séries CSG2500 et CSG150.

Questions fréquentes

En quoi une périphérie de réseau étendu (WAN) diffère-t-elle d'un routeur ?

Un routeur ne fait que transférer des paquets sur une seule liaison. Une passerelle WAN est un appareil VOS qui offre la sélection de chemins SD-WAN sur plusieurs moyens de transport, la qualité de service (QoS), le DHCP et, souvent, un pare-feu de nouvelle génération (NGFW) : le routage n'est qu'une fonction parmi d'autres, et non sa seule mission.

Une périphérie WAN, c'est la même chose qu'un CPE ?

Dans l'ensemble, oui : le terme « équipement sur site client » (CPE) désigne de manière générale les équipements installés chez un client, et un dispositif de périphérie WAN est un CPE spécialement conçu pour prendre en charge à la fois le SD-WAN, la qualité de service (QoS), le routage et la sécurité, au lieu de fonctionner comme un simple routeur.

Un même périphérique peut-il servir à la fois de point d'accès WAN pour une succursale et de passerelle ?

Oui, ce rôle est défini par la configuration, et non par le matériel. Un même appareil peut fonctionner comme un périphérique de succursale terminant les transports locaux, comme un concentrateur regroupant des sites « spoke », ou comme une passerelle important des routes depuis un VPN MPLS ou un réseau existant.

Comment activer un nouveau périphérique de périphérie WAN ?

Le plus souvent via le provisionnement sans intervention (ZTP) : l'appareil se connecte au serveur central dès sa mise sous tension et un contrôleur de déploiement lui transmet automatiquement la configuration (ZTP global), ou bien un installateur clique sur un lien reçu par e-mail (ZTP basé sur une URL). Le déploiement via l'interface CLI et via USB permet de couvrir les cas où il n'y a pas d'accès à Internet ou pas d'inventaire centralisé.

Une périphérie WAN assure-t-elle la sécurité ou se contente-t-elle d'assurer la connectivité ?

Son rôle principal est la connectivité – SD-WAN, routage, qualité de service (QoS), DHCP – c'est-à-dire la partie réseau d'une architecture « SASE ». De nombreux équipements de périphérie WAN exécutent également localement des pare-feu de nouvelle génération (NGFW) et d'autres fonctions de sécurité, mais dans un déploiement complet de type « SASE », c'est la partie sécurité fournie par le cloud qui assure l'application de la plupart des politiques.

En savoir plus sur WAN Edge

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au WAN Edge, voici quelques articles qui pourraient vous intéresser.