s SD-WAN Versa

Le routage de classe opérateur Versa exploite des technologies de pointe et des fonctionnalités avancées pour garantir une transmission efficace des données, une faible latence, une haute disponibilité et une tolérance aux pannes, ce qui le rend idéal pour les réseaux à grande échelle traitant des volumes de trafic importants. La solution de routage est spécialement conçue pour relever les défis des réseaux modernes, où les fournisseurs de services et les entreprises doivent prendre en charge un éventail toujours plus large d'applications, d'appareils et de services cloud, tout en maintenant une sécurité sans compromis. Les capacités de routage Versa permettent de prendre des décisions de routage efficaces et dynamiques grâce à la prise en charge d'un large éventail de protocoles de routage avancés conformes aux normes industrielles, notamment OSPF (Open Shortest Path First), BGP (Border Gateway Protocol), Multiprotocol BGP (MP-BGP), Equal-cost multipath routing (ECMP), RIPv2, BFD, IGMP v2/3, PIM SM/SSM, MPLS MPBGP-L3VPN avec options inter-AS, MPLS MPBGP-EVPN et VXLAN MPBGP-EVPN, redistribution de routes, routage statique et Virtual Routing and Forwarding (VRF).

Versa Secure SD-WAN un ensemble complet d'options de qualité de service (QoS) permettant de hiérarchiser et de gérer le trafic réseau en fonction des différentes exigences des applications et des besoins de l'entreprise. Les fonctionnalités QoS par locataire comprennent :

• QoS basée sur les applications : Versa Secure SD-WAN la QoS sensible aux applications, permettant aux administrateurs d'identifier et de hiérarchiser des applications ou des catégories d'applications spécifiques en fonction de leur importance. Cela garantit que les applications critiques bénéficient d'un traitement préférentiel par rapport aux applications moins importantes.
• Régulation du trafic : Versa Secure SD-WAN des fonctionnalités de régulation du trafic, permettant aux administrateurs de contrôler le débit auquel différents types de trafic sont transmis sur le réseau. La régulation du trafic aide à prévenir la congestion du réseau et garantit une allocation appropriée de la bande passante pour chaque application.
• Sélection dynamique des chemins : la qualité de service (QoS) dans Versa Secure SD-WAN intégrée à des capacités de sélection intelligente des chemins. La solution SD-WAN peut choisir de manière dynamique le meilleur chemin pour le trafic de chaque application en fonction des conditions réseau en temps réel, telles que la qualité de la liaison et la latence.
• Réservation de bande passante : Versa Secure SD-WAN aux administrateurs de réserver une certaine quantité de bande passante pour des applications ou des services spécifiques. Cela garantit que les applications critiques disposent toujours de la bande passante nécessaire, même pendant les périodes de forte utilisation du réseau.
• QoS basée sur les classes : Versa Secure SD-WAN la QoS basée sur les classes, ce qui permet aux administrateurs de définir plusieurs classes de service en fonction des différentes exigences des applications. Chaque classe peut avoir ses propres politiques de QoS, telles que des limites de bande passante et des paramètres de priorité.
• CoS (classe de service) : Versa Secure SD-WAN prendre en charge le code de point de service différencié (DSCP) ou d'autres marquages CoS pour étiqueter les paquets avec des niveaux de priorité spécifiques. Ce marquage permet aux périphériques réseau de hiérarchiser le trafic en fonction de sa classe.
• Gestion des files d'attente : la qualité de service (QoS) dans Versa Secure SD-WAN des fonctionnalités de gestion des files d'attente, telles que des algorithmes de mise en file d'attente et de planification du trafic, afin de traiter et de hiérarchiser efficacement les paquets en cas de congestion du réseau.
• QoS par flux : Versa Secure SD-WAN appliquer des politiques QoS par flux, ce qui permet un contrôle granulaire des flux de données individuels et garantit un traitement équitable de chaque flux en fonction de son importance.

Versa Secure SD-WAN des options CGNAT (Carrier-Grade Network Address Translation) qui permettent aux entreprises de gérer efficacement leur espace d'adresses IPv4 et de répondre à la demande croissante en adresses IP. Le CGNAT permet à plusieurs adresses IP privées de partager un pool plus restreint d'adresses IP publiques, prolongeant ainsi la durée de vie des adresses IPv4 et préservant les ressources IP. Certaines des options CGNAT disponibles dans Versa Secure SD-WAN le NAT simple et double face, le NAT dynamique et statique, le NAT64, le NATPT, la prise en charge CGNAT ALG, EIM/EIF, la prise en charge PBA et MAP-E.

Versa Secure SD-WAN une gamme d'options DHCP (Dynamic Host Configuration Protocol) pour gérer efficacement l'attribution des adresses IP et les configurations réseau dans l'environnement SD-WAN. Le DHCP est un protocole utilisé pour attribuer automatiquement des adresses IP et des paramètres réseau aux appareils d'un réseau, éliminant ainsi le besoin d'une configuration IP manuelle. Les principales fonctionnalités sont les suivantes :

• Serveur DHCP : Versa Secure SD-WAN agir comme un serveur DHCP, attribuant de manière dynamique des adresses IP et des paramètres réseau aux appareils connectés au réseau local. Le serveur DHCP de Versa garantit une gestion efficace des adresses et minimise les risques de conflits IP.
• Relais DHCP : dans les cas où il est nécessaire d'étendre les services DHCP à plusieurs sous-réseaux ou VLAN, Versa Secure SD-WAN la fonctionnalité de relais DHCP. Les agents de relais DHCP transmettent les requêtes DHCP des clients à un serveur DHCP central, ce qui permet une gestion centralisée des adresses IP.
• Options DHCP : Versa Secure SD-WAN proposer diverses options DHCP qui permettent aux administrateurs de configurer des paramètres supplémentaires pour les clients DHCP. Ces options peuvent inclure des masques de sous-réseau, des passerelles par défaut, des adresses de serveur DNS (Domain Name System), des noms de domaine et d'autres paramètres liés au réseau.
• Gestion des pools d'adresses IP : Versa Secure SD-WAN aux administrateurs la possibilité de définir et de gérer les pools d'adresses IP à partir desquels les adresses attribuées par DHCP sont allouées. Cela permet aux organisations de garantir une utilisation efficace des adresses IP et de maintenir une gestion appropriée de l'espace d'adressage IP.
• Gestion de la durée des baux DHCP : Versa Secure SD-WAN aux administrateurs de configurer la durée des baux DHCP, en déterminant combien de temps un client peut conserver un bail d'adresse IP avant qu'il ne doive être renouvelé. Cette fonctionnalité permet aux entreprises de contrôler la fréquence des réattributions d'adresses IP.
• Prise en charge DHCP IPv6 : Versa Secure SD-WAN prendre en charge DHCP pour IPv6 (DHCPv6), ce qui permet l'attribution automatique d'adresses IPv6 et la configuration réseau pour les appareils fonctionnant sur des réseaux IPv6.

Les fonctionnalités IPSec VPN TunnelNetworksVersa Networks fournissent une connexion sécurisée et cryptée sur Internet, permettant aux succursales distantes et aux utilisateurs mobiles d'accéder en toute sécurité aux ressources de l'entreprise. Cette solution utilise les protocoles IPSec pour garantir la confidentialité, l'intégrité et l'authenticité des données, créant ainsi un tunnel sécurisé pour le transfert d'informations sensibles entre les sites. La mise en œuvre IPSec VPN Versa est réputée pour son évolutivité, permettant la création de nombreux tunnels faciles à gérer et ajustables de manière dynamique pour s'adapter aux variations de trafic et aux exigences de sécurité. Les principales fonctionnalités sont les suivantes :

• IKEv2/v1
• Authentification par clé pré-partagée/PKI
• Détection d'un pair mort
• Négociation de la clé Diffie-Hellman
• Cryptage AES 128/256 (IKE/IPsec)
• SHA1/SHA256/SHA384/SHA512/hachage nul
• Traversée NAT
• Un secret parfait pour l'avenir
• Remise de clés IPsec basée sur le temps/le volume
• Anti-rejeu
• Fragmentation avant/après
• VPN basé sur les routes
• Prise en charge de l'IPSec basé sur IPv6
• Prise en charge de la double pile

Les capacités de pontage de couche 2 (L2)NetworksVersa Networks permettent l'extension d'un réseau local à travers les sites distribués d'une entreprise. Cette fonctionnalité permet l'interconnexion transparente de segments de réseau distincts, les faisant apparaître comme s'ils se trouvaient sur le même réseau local, ce qui facilite la communication et le partage des ressources entre des bureaux géographiquement dispersés. En mettant en œuvre le pontage L2, Versa aux entreprises de maintenir la continuité des protocoles et simplifie l'architecture réseau, en particulier pour les applications et services hérités qui nécessitent une connectivité de couche 2. Versa des fonctionnalités de couche 2 complètes pour un environnement de pontage, notamment :

• Instances de commutateur virtuel et de domaine de pont
• Traduction VLAN
• Interfaces d'accès et de jonction
• xSTP - comme détection de boucle active
• Détection passive des boucles
• Détection des défaillances de la liaison montante pour une convergence plus rapide
• LLDP
• IRB
• VXLAN avec recherche ultérieure L2/L3

Versa Networks une prise en charge robuste du VPN MPLS (Multiprotocol Label Switching), permettant aux entreprises d'intégrer cette technologie réseau traditionnelle et hautement fiable dans leur infrastructure SD-WAN. Cette prise en charge permet de combiner de manière transparente les capacités éprouvées de l'ingénierie du trafic et de la qualité de service du MPLS avec la flexibilité et la rentabilité du SD-WAN. Une telle intégration est cruciale pour les organisations qui passent au SD-WAN tout en cherchant à maintenir la stabilité et la prévisibilité de leurs connexions MPLS existantes, en particulier pour les applications métier critiques. Les principales fonctionnalités sont les suivantes :

• MPLS BGP L3VPN
• EVPN basés sur MPLS à travers les tunnels SD-WAN
• MPLS EVPN Prise en charge de plusieurs nœuds actifs
• Type de route MPLS EVPN 5
• LDP pour la signalisation des étiquettes de transport
• Prise en charge des étiquettes MPLS de la couche transport

Versa Networks une prise en charge multicast complète, une fonctionnalité essentielle pour distribuer efficacement des données à plusieurs destinations sur un réseau. Cette fonctionnalité permet la transmission simultanée d'informations à un groupe de destinataires, optimisant ainsi l'utilisation de la bande passante et réduisant la charge réseau, ce qui est particulièrement avantageux pour des applications telles que la vidéoconférence, le streaming multimédia et les flux de données en temps réel. La prise en charge multicast Versa garantit aux entreprises une gestion et une distribution efficaces de contenus volumineux et gourmands en bande passante sur leurs réseaux, sans sacrifier les performances. Les principales fonctionnalités sont les suivantes :

• IGMP v3 (LAN intf)
• Snooping IGMP
• PIM SM (LAN/WAN)
• PIM SSM
• PIM RP, Bootstrap RP, Anycast RP
• Anycast RP
• Multicast sur le LAN, les interfaces WAN, les tunnels SD-WAN

La prise en chargeNetworksVersa Networks de la technologie VXLAN (Virtual Extensible LAN) joue un rôle essentiel dans l'amélioration de l'évolutivité et de la segmentation du réseau. VXLAN est une technologie de virtualisation réseau qui permet la création de réseaux superposés à grande échelle sur des infrastructures réseau physiques existantes. Cette capacité permet Versa des solutions réseau flexibles et évolutives, fournissant une connectivité de couche 2 efficace sur les réseaux de couche 3, ce qui est essentiel pour les environnements multi-locataires complexes et les interconnexions de centres de données. Les principales fonctionnalités sont les suivantes :

• Superpositions VXLAN signalées par EVPN
• Lien VXLAN avec les domaines de pont, IRB et MPLS EVPN
• EVPN VNID avec passerelle L3 anycast
• Plusieurs nœuds VXLAN actifs avec prise en charge des LAG divisés

Versa prend en charge la connectivité multi-cloud dans le cadre de sa stratégie d'accès au cloud. Cela inclut la découverte automatique des charges de travail, la création de superpositions basées sur l'intention, la macro et micro-segmentation, ainsi que des options de déploiement pour la livraison sur site et en tant que service. Versa peuvent étendre leur superposition SD-WAN pour inclure des environnements multi-cloud dans la même console de gestion. Versa prend Versa en charge l'intégration avec AWS CloudWAN afin de fournir une segmentation réseau et sécurité de bout en bout sur l'ensemble du réseau mondial AWS.

La fonctionnalité Dynamic IPSec VPN Tunnel OverlayNetworksVersa Networks offre une méthode sécurisée et flexible pour établir des connexions cryptées sur Internet ou d'autres réseaux non fiables. Elle permet la création dynamique de tunnels IPSec, ce qui permet un ajustement et une optimisation automatiques du réseau en fonction des demandes et des conditions de trafic en temps réel. Cette fonctionnalité favorise l'évolutivité et facilite la gestion, car elle simplifie le processus d'ajout ou de suppression de sites ou de services du VPN. De plus, elle renforce la sécurité en garantissant la protection des données en transit par cryptage, ce qui la rend adaptée aux organisations qui ont besoin d'un réseau étendu sécurisé, fiable et adaptable. Les principales fonctionnalités sont les suivantes :

• harSécuriser (et séparer) les canaux de contrôle et de données
• Gestion automatique des clés
• Canaux de données sécurisés à la demande avec des paires de clés uniques entre deux sites.
• Authentification à deux facteurs
• Gestion automatique du cycle de vie des certificats
• Tunnels IPSec pour les données basés sur le plan de contrôle - dynamiques - basés sur la topologie OTT

La solution SD-WANNetworksVersa Networks offre une topologie flexible et des capacités de déploiement adaptées à un large éventail d'environnements réseau et de besoins commerciaux. Elle prend en charge diverses topologies, notamment en étoile, en maillage complet ou hybride, afin de répondre à différentes structures organisationnelles et différents modèles de trafic. Les options de déploiement Versa sont tout aussi polyvalentes, permettant des implémentations sur site, dans le cloud ou hybrides, ce qui permet aux entreprises de choisir le modèle qui correspond le mieux à leurs exigences opérationnelles et à leurs besoins en matière d'évolutivité. Cette flexibilité en termes de topologie et de déploiement garantit aux entreprises une gestion efficace de leurs ressources réseau, une optimisation des performances et une adaptation facile à l'évolution du paysage commercial, tout en maintenant des normes élevées de sécurité et de fiabilité. Les principales fonctionnalités sont les suivantes :

• Derrière un dispositif NAT/pare-feu
• Superpositions chiffrées et non chiffrées avec MPLS/GRE ou VXLAN
• Contrôleur SD-WAN
• Prise en charge du circuit WAN
• Topologie en maillage complet
• Topologie en étoile
• Flèche-Moyeu-Moyeu-Flèche
• Contrôleur derrière la branche / le hub
• Conroller et moyeu effondrés (consolidation)
• Toute topologie
• Recouvrement dynamique de l'IPSec
• Accès direct à l'internet
• Nombre de liaisons WAN

La prise en charge SD-WAN sans tunnelNetworksVersa Networks représente une approche innovante du réseau étendu, qui évite les tunnels VPN traditionnels au profit d'une méthode de gestion du trafic plus directe et plus efficace. Une approche sans tunnel diffère du SD-WAN traditionnel en ce qu'elle ne repose pas sur la création de tunnels VPN (réseau privé virtuel) pour la transmission du trafic. Au lieu de cela, les paquets de données sont transmis directement sur Internet ou d'autres réseaux sans l'encapsulation nécessaire à la création de tunnels. Cette conception simplifie l'architecture réseau, réduit la latence et améliore les performances globales du réseau, ce qui est particulièrement avantageux pour les clients utilisant des liaisons sans fil telles que LTE, 5G et satellite.

Les capacités de conditionnement du trafic applicatifNetworksVersa Networks sont conçues pour optimiser les performances des applications critiques pour l'entreprise sur l'ensemble du SD-WAN. Ces capacités incluent des techniques avancées telles que la correction d'erreurs sans retour (Forward Error Correction), qui aide à atténuer la perte de paquets, et le guidage du trafic afin de garantir que les applications empruntent le chemin le plus efficace à travers le réseau. Le conditionnement utilise également la gestion dynamique de la qualité de service (QoS) et de la bande passante pour hiérarchiser les applications essentielles et maintenir la qualité du service, même en cas de congestion du réseau. Grâce à la surveillance et aux ajustements en temps réel, le conditionnement du trafic applicatif Versa garantit une expérience utilisateur de haute qualité, en particulier pour les applications sensibles à la latence telles que la VoIP et la vidéoconférence. Les principales fonctionnalités sont les suivantes :

• Correction d'erreur directe (FEC)
• Clonage de paquets - Déclonage
• Packet Striping à travers le faisceau de chemins SD-WAN
• Prise en charge des CODEC pour les flux vocaux et vidéo
• Ingénierie du trafic basée sur le score MOS pour les flux vocaux
• Ingénierie du trafic basée sur le score MOS pour les flux vidéo
• Pilotage du trafic assisté par DNS
• Optimisation du trafic DIA/DCA pour les sites SaaS en nuage
• Premier pilotage du trafic par paquets
• Ingénierie du trafic Gestion du trafic basée sur l'état des liaisons
• Prise en charge de l'IPv6

La solution SD-WAN Versa offre des fonctionnalités avancées de qualité de service (QoS) et de gestion du trafic, permettant une approche sophistiquée de la gestion et de l'optimisation du trafic réseau. La fonctionnalité QoS avancée permet une hiérarchisation précise des applications, garantissant que les services critiques tels que la VoIP et la vidéoconférence bénéficient de la bande passante nécessaire et d'une faible latence. Cela est rendu possible grâce à une surveillance et une gestion détaillées des ressources réseau en fonction des types d'applications, des modèles d'utilisation et des exigences de performance. En complément, la fonctionnalité de gestion du trafic Versa achemine dynamiquement le trafic en fonction des conditions du réseau en temps réel, des besoins des applications et des politiques prédéfinies, en dirigeant les données vers les chemins les plus efficaces, qu'il s'agisse de réseaux à large bande, MPLS ou cellulaires. Ensemble, ces fonctionnalités garantissent des performances réseau optimales, une fiabilité accrue et une expérience utilisateur supérieure dans divers environnements de réseau d'entreprise. Les principales fonctionnalités sont les suivantes :

• Pilotage du trafic en fonction de l'application
• AppQoS - Mise en forme du trafic
• AppQoS - Limitation du débit
• Accords de niveau de service basés sur les applications
• Chiffrement sélectif des applications (c'est-à-dire chiffrement en fonction de l'application ou du type de trafic)
• Blocage de l'application
• Pilotage du trafic en fonction de l'itinéraire
• Intégration transparente avec les dispositifs d'optimisation du réseau étendu
• Sélection intelligente de chemins par application - critères fixes
• Sélection intelligente de chemins basée sur des applications - critères définis par l'utilisateur, chemins à moindre coût et à large bande passante
• Gestion du trafic basée sur les URL
• Prise en charge de l'IPv6

Les capacités de routage basées sur les applicationsNetworksVersa Networks sont soulignées par des technologies sophistiquées d'identification des applications qui peuvent détecter et classer avec précision un large éventail d'applications, des outils professionnels courants aux applications d'entreprise personnalisées. Grâce à l'inspection approfondie des paquets et à l'analyse en temps réel, la solution Versa distingue le type d'application et dirige le trafic vers le chemin optimal en fonction de politiques prédéfinies, des exigences de l'application et des conditions actuelles du réseau. Ce routage intelligent garantit que les applications hautement prioritaires disposent de la bande passante et des performances nécessaires, améliorant ainsi l'expérience de l'utilisateur final et maintenant la productivité. L'identification détaillée des applications permet également de mettre en place des politiques de sécurité et une gestion de la bande passante plus nuancées, contribuant ainsi à améliorer les performances du réseau et à renforcer le contrôle de la sécurité. Les principales fonctionnalités sont les suivantes :

• Identification de plus de 3000 applications et protocoles
• Prise en charge des applications et des groupes d'applications définis par l'utilisateur
• Prise en charge des filtres d'application définis par l'utilisateur sur la base de n'importe quelle combinaison de famille, sous-famille, risque, productivité et étiquette.
• Prise en charge des applications imbriquées
• Activation de la capture de paquets sur la base d'applications connues/inconnues
• Prise en charge de l'IPv6

La prise en charge de l'optimisation TCPNetworksVersa Networks est conçue pour améliorer l'efficacité et les performances du trafic TCP sur le réseau. Cette fonctionnalité met en œuvre des algorithmes avancés pour améliorer l'efficacité de la transmission des données, réduire la latence et minimiser la perte de paquets, en particulier sur les liaisons longue distance ou à forte latence. En optimisant le TCP, Versa une connectivité plus fluide et plus fiable, ce qui est particulièrement crucial pour les applications telles que la VoIP, la vidéoconférence et les services cloud, qui sont sensibles aux performances du réseau. Les principales fonctionnalités sont les suivantes :

• Proxy TCP pour les déploiements en série ou en solo
• Prise en charge de TCP SACK, de l'échelonnement des fenêtres et de l'horodatage
• Gestion intelligente de la mémoire tampon TCP
• Techniques améliorées de récupération des pertes TCP
• Intégration des derniers algorithmes de contrôle de la congestion pour gérer la congestion et la perte aléatoire de trafic

La protection avancée contre les menaces (ATP)NetworksVersa Networks dans SD-WAN est une solution de sécurité sophistiquée, alimentée par l'IA/ML, conçue pour défendre contre un large éventail de cybermenaces en constante évolution, notamment les exploits zero-day, les APT, les ransomwares et les attaques de phishing. Versa intègre l'analyse de fichiers locale et basée sur le cloud ainsi que le sandboxing, offrant ainsi un système de défense multicouche. Au niveau local, il inspecte les fichiers, vérifie leur réputation et utilise un scan antivirus basé sur les signatures et des prédictions basées sur l'IA/ML. Pour une protection plus complète, le multi-sandboxing dans le cloud implique plusieurs moteurs antivirus et combine une analyse statique et dynamique afin de détecter les comportements malveillants cachés dans les fichiers. De plus, Versa fournit des fonctionnalités détaillées de reporting et de visibilité, notamment des tableaux de bord en temps réel et des rapports personnalisables, améliorant ainsi la capacité des organisations à répondre de manière proactive aux menaces émergentes et à affiner leurs stratégies de sécurité. Versa garantit une visibilité et un contexte approfondis concernant le trafic réseau, le comportement des utilisateurs et les événements de sécurité, ce qui en fait une solution robuste pour protéger les environnements réseau complexes.

Versa Networks une protection antivirus robuste à sa solution SD-WAN, offrant ainsi une protection essentielle contre les logiciels malveillants et les virus sur l'ensemble du réseau. Cette fonctionnalité analyse activement le trafic transitant par le SD-WAN à la recherche de contenus malveillants, assurant ainsi la détection et la prévention des menaces en temps réel. En intégrant des capacités antivirus, Versa la sécurité globale du réseau, protégeant les données commerciales critiques et préservant l'intégrité et la fiabilité des communications réseau. Les principales fonctionnalités sont les suivantes :

• Plusieurs types de fichiers
• Détection de protocoles multiples - FTP, HTTP, courrier électronique
• Détection des types de fichiers compressés
• Compression imbriquée
• Direction des paquets - client/serveur

Le proxy en ligne CASB (Cloud Access Security Broker)NetworksVersa Networks offre une protection complète des données dans le cloud, avec une visibilité et un contrôle exceptionnels. Il répond aux défis en constante évolution liés à la sécurisation de l'accès aux applications cloud, en particulier dans un monde post-pandémique où le télétravail et l'adoption des services cloud ont connu une forte augmentation. Les principales fonctionnalités du proxy en ligne CASB Versa comprennent l'évaluation et la restriction continues des activités des applications cloud, permettant une surveillance et un contrôle en temps réel afin d'empêcher les actions non autorisées et les fuites de données. Il fournit également des politiques d'accès contextuelles, la sécurité des données, la surveillance de la conformité et une protection intégrée contre les menaces en analysant tout le trafic entrant et sortant. Cette solution CASB garantit aux organisations la sécurité de leurs actifs cloud les plus vulnérables et les plus critiques, y compris les données, en offrant une visibilité granulaire, une prévention robuste des pertes de données et des stratégies de conformité. De plus, elle prend en charge des politiques de sécurité unifiées, gérant et atténuant efficacement les menaces et les expositions à la sécurité sur diverses plateformes cloud et points d'accès utilisateur. Le proxy CASB Inline Versa se distingue par sa capacité à s'intégrer de manière transparente dans l'écosystème existant d'une organisation, offrant des niveaux de protection approfondis tout en répondant aux défis complexes en matière de sécurité dans le paysage moderne basé sur le cloud. Ses principales fonctionnalités sont les suivantes :

• Surveillance et contrôle des activités des utilisateurs telles que le chargement, le téléchargement et le partage de données
• Contrôle d'accès aux applications SaaS basé sur des règles en fonction de l'identité de l'utilisateur, de l'appareil et de la posture.
• Contrôle de la sécurité des données et de la conformité afin de protéger les informations sensibles contre les accès non autorisés ou les fuites.
• Protection intégrée contre les menaces
• Rapports sur l'utilisation des applications en nuage
• Vérification de l'identité de l'utilisateur avec MFA
• Données du profil d'information du poste de travail (EIP) utilisées pour les contrôles de sécurité avant l'octroi de l'accès
• Intégration de Microsoft Intune MDM
• Contrôle de la location des applications SaaS pour restreindre l'accès aux comptes SaaS personnels afin d'éviter les violations de données par le biais de comptes non professionnels.
• Découverte et contrôle de l'informatique fantôme
• Inspection et décryptage SSL
• Surveillance de l'activité des applications
• Intégration DLP
• Défense contre les logiciels malveillants
• Détection des logiciels malveillants de type Zero-Day
• Analyse du comportement des utilisateurs
• Rapports et analyses en temps réel

La solution SD-WANNetworksVersa Networks intègre des fonctionnalités avancées de filtrage d'URL basé sur le cloud, de sandboxing des logiciels malveillants et de filtrage des fichiers afin de renforcer la sécurité du réseau. La fonctionnalité de filtrage d'URL bloque l'accès aux sites Web malveillants ou inappropriés, réduisant ainsi efficacement le risque de menaces provenant d'Internet et garantissant la conformité avec les politiques Internet de l'entreprise. Le sandboxing des logiciels malveillants offre une couche de sécurité supplémentaire en isolant et en analysant les fichiers suspects dans un environnement contrôlé, détectant et prévenant les menaces potentielles de logiciels malveillants avant qu'elles ne puissent infiltrer le réseau. De plus, la fonctionnalité de filtrage des fichiers examine minutieusement les transferts de fichiers à la recherche de menaces de sécurité, garantissant que seuls les fichiers sûrs et autorisés sont autorisés à passer par le réseau. Ensemble, ces fonctionnalités forment une défense complète contre un large éventail de cybermenaces, protégeant le réseau tout en maintenant des performances élevées et une expérience utilisateur optimale. Les principales fonctionnalités sont les suivantes :

• Filtrage d'URL dans le nuage
• Sandboxing de logiciels malveillants dans le nuage
• Filtrage de fichiers dans le nuage

La solution de prévention des pertes de données (DLP)NetworksVersa Networks est un outil complet conçu pour protéger les données sensibles des organisations. Elle intègre une technologie avancée d'empreintes digitales pour protéger les documents sensibles stockés et empêcher les transferts réseau non autorisés. La solution utilise la technologie Exact Data Match (EDM) pour surveiller et protéger avec précision les données critiques telles que les informations personnelles identifiables (PII) et les dossiers financiers, réduisant ainsi considérablement les faux positifs. L'intégration de la reconnaissance optique de caractères (OCR) renforce encore ses capacités, permettant la détection et la prévention des fuites de données à partir de fichiers image dans divers formats. Afin de garantir le respect de diverses normes réglementaires telles que HIPAA, GDPR et CCPA, Versa propose des profils et des modèles de conformité prédéfinis. De plus, son système de classification, intégré à Microsoft Information Protection (MIP), facilite l'application efficace des politiques et la surveillance des documents. La solution prend en charge un large éventail de modèles de données et de types de fichiers grâce à une correspondance basée sur des expressions régulières, ce qui en fait un outil polyvalent et puissant pour les environnements organisationnels diversifiés à la recherche de solutions robustes de protection des données. Ses principales fonctionnalités sont les suivantes :

• Protéger les données sensibles, l'exfiltration / la fuite de données lors du transfert - en temps réel
• Respect de la réglementation
• Obfuscation des données sensibles

La solution SD-WANNetworksVersa Networks comprend un proxy DNS robuste et des fonctionnalités de sécurité conçues pour améliorer à la fois les performances et la sécurité du réseau. La fonctionnalité de proxy DNS améliore l'efficacité de la résolution DNS et peut appliquer des politiques de sécurité en redirigeant les requêtes DNS vers des serveurs DNS préférés ou plus sécurisés. Cette fonctionnalité est essentielle pour se protéger contre les menaces basées sur le DNS et pour mettre en œuvre des politiques de filtrage de contenu. De plus, les mesures de sécurité DNS Versa comprennent la surveillance et l'analyse du trafic DNS afin d'identifier et de bloquer les menaces potentielles telles que les attaques de phishing, les sites de distribution de logiciels malveillants et autres activités malveillantes. En intégrant ces fonctionnalités DNS à sa solution SD-WAN, Versa Networks aux entreprises un moyen plus sûr, plus fiable et plus efficace de gérer le trafic DNS et d'appliquer des politiques de sécurité sur l'ensemble de leurs réseaux. Les principales fonctionnalités sont les suivantes :

• Transférateur DNS
• DNS Split Proxy
• Proxy DNS
• Proxy DNS pour IPv6
• Flux de sécurité DNS et pare-feu DNS
• Flux de sécurité DNS et pare-feu DNS pour IPv6

La solution SD-WANNetworksVersa Networks offre des capacités robustes de protection contre les dénis de service (DoS), conçues pour protéger les réseaux contre divers types d'attaques DoS et DDoS (déni de service distribué). Cette protection est assurée par des mécanismes de détection avancés qui identifient en temps réel les modèles de trafic inhabituels et les vecteurs d'attaque potentiels. Dès qu'une menace est détectée, le système met immédiatement en œuvre des stratégies d'atténuation, telles que le filtrage du trafic et la limitation du débit, afin d'empêcher le trafic malveillant de saturer les ressources du réseau. La protection DoS Versa garantit le maintien de la disponibilité et des performances du réseau, même sous la pression d'attaques cybernétiques sophistiquées, ce qui en fait un élément essentiel pour les entreprises qui cherchent à assurer le fonctionnement ininterrompu et la fiabilité de leurs services réseau. Les principales fonctionnalités sont les suivantes :

• Profils DDoS agrégés et classifiés
• L3 Inondations ICMP, autres inondations IP
• UDP, TCP SYN flood
• Inondation ICMPv6
• Inondation SCTP
• Balayages de ports et balayages d'hôtes
• Détection des anomalies L2-L4
• Prise en charge de l'IPv6

La solution SD-WANNetworksVersa Networks offre des fonctionnalités complètes de filtrage des fichiers, fournissant ainsi une couche de sécurité essentielle pour le trafic réseau. Cette fonctionnalité consiste à examiner minutieusement les fichiers transférés sur le réseau, à identifier et à bloquer les fichiers potentiellement dangereux en fonction de politiques de sécurité prédéfinies et d'informations en temps réel sur les menaces. Le filtrage de fichiers Versa utilise des techniques avancées telles que la correspondance de signatures, l'analyse heuristique et des algorithmes d'IA/ML pour détecter les menaces connues et émergentes, y compris les logiciels malveillants et les ransomwares. En intégrant le filtrage de fichiers à son offre SD-WAN, Versa une protection renforcée des données et atténue le risque de failles de sécurité, préservant ainsi l'intégrité et la sécurité de l'environnement réseau de l'entreprise.

La solution SD-WANNetworksVersa Networks comprend des fonctionnalités de proxy transparent, qui jouent un rôle crucial dans l'amélioration de la sécurité et de la gestion du réseau. En tant que proxy transparent, le SD-WAN Versa agit comme un intermédiaire pour les requêtes des utilisateurs, dirigeant le trafic sortant vers Internet, ce qui permet un contrôle et une surveillance centralisés de l'accès au Web. Cette configuration permet une inspection détaillée du trafic Web à la recherche de menaces de sécurité, l'application des politiques d'entreprise et la mise en cache des contenus fréquemment consultés afin d'améliorer les temps de réponse. De plus, la fonctionnalité de proxy direct aide à anonymiser les requêtes des utilisateurs et à gérer efficacement les charges de trafic, améliorant ainsi à la fois la sécurité et les performances du réseau. Les principales fonctionnalités sont les suivantes :

• Couverture des cas d'utilisation DIA/DCA
• Proxy SSL-TLS
• Chaînage des services de sécurité

Le moteur d'identité et d'authentification (IAE)NetworksVersa Networks dans SD-WAN offre une solution sophistiquée pour gérer et authentifier les identités des utilisateurs, ce qui est crucial dans les environnements réseau complexes d'aujourd'hui. Il répond aux défis posés par la migration des services des fournisseurs d'identité sur site vers les fournisseurs d'identité basés sur le cloud (IdP), tels que Microsoft Active Directory et Azure AD. Le moteur prend en charge la configuration centralisée de plusieurs IdP, ce qui simplifie la gestion des politiques réseau pendant les transitions et garantit une authentification transparente pour les utilisateurs, qu'ils soient à distance ou au bureau. Les capacités Versa comprennent l'authentification proactive, la distribution transparente du contexte d'authentification des utilisateurs sur le réseau et l'authentification transparente, où le contexte utilisateur est partagé sur Versa sans authentification répétitive à différents points du réseau. En outre, il offre un service de fournisseur d'identité local et une synchronisation efficace des bases de données des utilisateurs entre plusieurs IdP, garantissant ainsi la cohérence et l'actualité des informations d'identité et d'authentification des utilisateurs sur l'ensemble du réseau. Cette approche centralisée améliore l'agilité du réseau et la sécurité, renforce la posture de sécurité et offre une meilleure expérience utilisateur avec moins d'interruptions d'authentification. Versa prend en charge les principaux protocoles d'authentification tels que LDAP, SAML, RADIUS et s'intègre à divers IdP tiers, ce qui en fait un outil polyvalent et puissant pour les réseaux d'entreprise modernes. Ses principales fonctionnalités sont les suivantes :

• Moteur d'authentification centralisé pour les instances VOS sur le terrain (basé sur le VMS)
• Prise en charge de l'authentification centralisée pour Active Directory (user-id Login Events subscription OOB)
• Support du proxy Azure AD et mise à jour des informations d'authentification des utilisateurs
• Intégration centralisée de Panorama pour la mise à jour des informations d'authentification des utilisateurs
• Support centralisé de Cisco ISE pour les mises à jour des informations d'authentification des utilisateurs
• Prise en charge centralisée de HPE Aruba Clearpass pour les mises à jour des informations d'authentification des utilisateurs
• Proxy d'identification centralisé en ligne pour les services d'identification couramment utilisés
• Proxy RADIUS centralisé - principalement pour faire évoluer 802.1X et mettre en œuvre des politiques cohérentes entre les instances de VOS
• Serveur d'authentification local/fournisseur d'identité
• Proxy d'identité SAML 2.0 centralisé (centralisé) pour les succursales (Inline Auth)
• Distribution centralisée des événements d'authentification des utilisateurs par un VOS à toutes les instances VOS du réseau
• Agent de serveur terminal
• Soutien au SCIM

Les capacités de sécurité IoTNetworksVersa Networks dans le SD-WAN offrent une protection robuste pour l'environnement de plus en plus interconnecté et vulnérable des appareils connectés à l'Internet des objets. La solution offre une visibilité et un contrôle complets sur le trafic IoT, garantissant une communication sécurisée entre les appareils et le réseau. Elle utilise des protocoles de sécurité et un cryptage avancés pour protéger les données transmises par les appareils IoT, atténuant ainsi le risque de cybermenaces et d'accès non autorisés. De plus, l'architecture SD-WAN Versa permet une segmentation et une application des politiques efficaces, permettant d'isoler les appareils et les réseaux IoT lorsque cela est nécessaire, renforçant ainsi la sécurité globale du réseau et réduisant la surface d'attaque. Cette intégration de la sécurité IoT dans le cadre SD-WAN garantit un environnement IoT sécurisé, évolutif et gérable au sein des réseaux d'entreprise. Les principales fonctionnalités sont les suivantes :

• Identification des appareils, empreintes digitales
• ID de l'appareil, politiques de gestion du trafic basées sur les classes

La solution SD-WANNetworksVersa Networks offre des capacités d'équilibrage de charge de couche 4 (L4), permettant une gestion efficace du trafic au niveau de la couche transport. Cette fonctionnalité permet une répartition uniforme du trafic réseau entre plusieurs serveurs ou chemins réseau en fonction d'informations L4 telles que les adresses IP et les ports TCP/UDP. En optimisant l'allocation des ressources réseau et en minimisant le risque de surcharge d'un point unique, l'équilibrage de charge L4 Versa améliore les performances et la fiabilité du réseau. Cette fonctionnalité est particulièrement cruciale pour maintenir une haute disponibilité et garantir le bon fonctionnement des applications critiques, en particulier dans les environnements où le trafic est intense ou fluctuant. Les principales fonctionnalités sont les suivantes :

• Équilibrage de la charge de la couche 4
• Algorithmes LB - Hash/RR/Cost
• Profils de persistance
• Surveillance de la santé - basée sur L4 (TCP/ICMP)
• Surveillance de la santé - basée sur le L7 (HTTP)
• Retour direct du serveur - L2
• Retour direct du serveur - L3
• Fonctionnalité du Traffic Load Balancer (TLB) et de l'ADC
• Haute disponibilité - sauvegarde active

Les fonctionnalités de contrôle d'accès au réseau (NAC)NetworksVersa Networks intégrées à sa solution SD-WAN offrent une sécurité et une gestion robustes de l'accès au réseau. Ces fonctionnalités comprennent la possibilité d'authentifier et d'autoriser les utilisateurs et les appareils, garantissant ainsi que seules les entités de confiance ont accès aux ressources du réseau. Le NAC Versa s'intègre de manière transparente au SD-WAN, permettant l'application dynamique de politiques basées sur l'identité de l'utilisateur, le type d'appareil et d'autres facteurs contextuels. Cette intégration facilite une meilleure visibilité et un meilleur contrôle du réseau, permettant aux organisations de gérer efficacement les accès, d'appliquer des politiques de sécurité et d'atténuer les risques potentiels associés aux accès non autorisés ou aux appareils non conformes au sein de leurs environnements réseau distribués. Les principales fonctionnalités comprennent :

• Politiques basées sur l'utilisateur/le groupe avec prise en charge d'Active Directory et de LDAP
• Kerberos, Captive Portal Form, Oauth, SAML SP support
• 802.1x avec back-end RADIUS
• Certificat 802.1x et contrôle d'accès basé sur le MAC

Next Generation Firewall (NGFW) NetworksVersa Networks intégrées à sa solution SD-WAN offrent des fonctionnalités de sécurité avancées qui vont au-delà des pare-feu traditionnels. Le NGFW comprend un filtrage sensible aux applications, des systèmes de prévention des intrusions (IPS) et une protection avancée contre les menaces afin d'identifier et de bloquer les cybermenaces sophistiquées. Intégré de manière transparente dans l'architecture SD-WAN, il permet l'application de politiques de sécurité à un niveau granulaire, garantissant une connectivité sécurisée et optimisée sur l'ensemble du réseau. De plus, le NGFW Versa prend en charge l'inspection approfondie des paquets et le décryptage SSL, améliorant ainsi la visibilité et le contrôle du trafic réseau, ce qui est essentiel pour se protéger contre les défis de sécurité modernes et complexes dans divers environnements d'entreprise.

Le système de prévention des intrusions de nouvelle génération (NG-IPS)NetworksVersa Networks, intégré à sa solution SD-WAN, offre des fonctionnalités de sécurité avancées pour détecter et prévenir les cybermenaces sophistiquées. Le NG-IPS comprend un ensemble complet d'outils de prévention des intrusions qui utilisent à la fois des signatures par défaut et personnalisées, ainsi que la prise en charge des formats de règles Versa Snort. Il est équipé pour gérer les attaques DDoS de couche 7, la détection des anomalies de couche 7 et la protection contre les attaques JavaScript, garantissant ainsi des mécanismes de défense robustes contre un large éventail de menaces réseau. De plus, le NG-IPS offre une détection des mouvements latéraux, contribuant à une posture de sécurité multicouche, et s'intègre de manière transparente à l'architecture SD-WAN pour fournir des informations en temps réel sur les menaces et une réponse dynamique, garantissant ainsi des opérations réseau sécurisées et efficaces. Les principales fonctionnalités sont les suivantes :

• Profils de vulnérabilité - par ID CVE/ensemble de signatures/score CVSS/direction du paquet/classe
• Référence de la base de données sur les vulnérabilités multiples
• Basé sur le système d'exploitation ou le produit
• Détection basée sur la signature et sur l'anomalie du protocole
• Capture de paquets - avant et après la fenêtre
• Prise en charge du circuit WAN
• Détection d'anomalies L7
• Détection d'anomalies en Javascript

La solution SD-WANNetworksVersa Networks comprend des fonctionnalités sophistiquées de proxy SSL (Secure Sockets Layer) et TLS (Transport Layer Security), essentielles pour améliorer la sécurité et la visibilité du réseau. Ces fonctionnalités permettent le décryptage et l'inspection du trafic crypté, ce qui permet d'identifier et d'atténuer les menaces potentielles cachées dans les flux de données cryptés SSL/TLS, notamment la détection et le blocage de l'exfiltration de données, des logiciels malveillants, des virus et d'autres cybermenaces. Le proxy SSL/TLS Versa garantit que même le trafic crypté respecte les politiques de conformité et de sécurité, sans compromettre la confidentialité des utilisateurs ou l'intégrité des données. Cette fonctionnalité est essentielle pour maintenir un niveau de sécurité élevé sur l'ensemble du réseau d'une entreprise, ce qui est particulièrement important dans un contexte où le trafic crypté est de plus en plus utilisé à des fins légitimes et malveillantes. Les principales fonctionnalités sont les suivantes :

• Inspection SSL pour les certificats non valides, expirés ou non fiables
• Proxy HTTPS
• Proxy SSLv4 et TLS 1.2

Les capacités du pare-feu avec étatNetworksVersa Networks dans sa solution SD-WAN renforcent la sécurité du réseau en surveillant et en maintenant l'état des connexions réseau actives. Cette fonctionnalité permet au pare-feu de contrôler et de filtrer intelligemment le trafic en fonction du contexte des sessions, garantissant ainsi que seuls les paquets de données légitimes et sécurisés sont autorisés à passer. L'inspection dynamique prend en charge divers protocoles, objets d'adresse et services, ainsi que des règles et politiques basées sur la géolocalisation et l'heure de la journée. De plus, elle offre des protections avancées telles que la protection contre les dénis de service (DoS), les cookies Syn et la détection des scans de ports, garantissant ainsi une sécurité complète sur l'ensemble de l'infrastructure réseau distribuée de l'entreprise. Les principales fonctionnalités sont les suivantes :

• Pare-feu dynamique basé sur les zones et les points d'extrémité
• 5 flux de tuple basés sur (zone, adresse, utilisateur, région), Geo-IP, blacklistage
• Actions riches (accepter, abandonner/refuser, limiter le débit, enregistrer)
• Support ALG
• Miroir de flux
• Prise en charge de l'IPv6

Les fonctionnalités de filtrage des URL et du contenuNetworksVersa Networks dans sa solution SD-WAN offrent un contrôle complet sur l'accès au Web et la sécurité du contenu. Ces fonctionnalités permettent de filtrer les sites Web et le contenu en ligne en fonction des URL, des catégories et de la réputation, garantissant ainsi que les utilisateurs ne peuvent accéder qu'à des sites Web appropriés et sûrs. Cela est essentiel pour se protéger contre les menaces provenant du Web, faire respecter les politiques d'utilisation d'Internet de l'entreprise et empêcher l'accès à des sites malveillants ou non liés au travail. De plus, la solution Versa offre des options de filtrage personnalisables, permettant aux organisations d'adapter les critères de filtrage à leurs besoins spécifiques, et comprend des fonctionnalités permettant de mettre des sites sur liste noire ou liste blanche, ainsi que d'appliquer des paramètres de recherche sécurisés. Ces outils de filtrage des URL et du contenu s'intègrent de manière transparente dans l'architecture SD-WAN, contribuant ainsi à un environnement réseau sécurisé et productif. Les principales fonctionnalités sont les suivantes :

• Catégories et actions prédéfinies ou définies par l'utilisateur
• Liste blanche/liste noire
• Modèles/chaînes de recherche
• Flux de données sur la réputation des sites web
• Actions basées sur la réputation/la catégorie/portail captif
• Portail captif basé sur un filtre d'URL avec un large éventail d'actions
• Sélection intelligente du chemin d'accès en fonction de la catégorie de l'URL
• Messages d'action personnalisés
• Prise en charge de l'IPv6 (identification des URL et ingénierie du trafic)
• Support IPv6 (catégorisation et réputation)

Versa offre une gestion granulaire du trafic réseau en fonction de l'identité des utilisateurs et de leur appartenance à des groupes. Cet ensemble de fonctionnalités permet aux administrateurs réseau de créer et d'appliquer des politiques spécifiques qui adaptent la bande passante et les privilèges d'accès aux différents utilisateurs et groupes au sein d'une organisation. Ces capacités garantissent des performances réseau optimisées et une sécurité renforcée en alignant les ressources réseau et les droits d'accès sur les rôles individuels et les exigences commerciales, améliorant ainsi à la fois l'efficacité et la conformité. Les principales fonctionnalités sont les suivantes :

• Politiques basées sur l'utilisateur/le groupe avec prise en charge d'Active Directory et de LDAP
• Kerberos, Captive Portal Form, Oauth, SAML SP support
• Prise en charge du contrôle de la qualité de service SD-WAN par ID utilisateur, groupe
• Prise en charge du contrôle de la politique d'ingénierie du trafic SD-WAN par ID utilisateur, groupe
• SD-WAN L7 SLA : ingénierie du trafic basée sur des politiques par ID utilisateur et par groupe

VersaAI™ améliore les méthodes traditionnelles de prévention des pertes de données avec des technologies assistées par l'IA. Il s'agit notamment de protéger les données sensibles contre le téléchargement vers des outils d'IA générative et de faire évoluer le DLP au-delà de la reconnaissance des formes vers des politiques basées sur l'intention en utilisant des LLM avancés pour une détection et une catégorisation plus précises des données sensibles.

Versa l'IA pour anticiper les défis liés au réseau, prévoir les besoins en capacité réseau, déclencher des alarmes proactives et fournir des alertes intelligentes pour une gestion efficace du réseau. De plus, nous exploitons l'IA générative dans notre propre LLM afin de faciliter l'interaction des utilisateurs avec le système pour le dépannage et le support opérationnel, ce qui améliore la productivité et fournit un accès guidé à la documentation et à la base de connaissances.

VersaAI™ offre une solution complète pour sécuriser et gérer efficacement les réseaux d'entreprise complexes. Il excelle dans la détection avancée des menaces, analysant un large éventail de données au sein d'un lac de données unifié pour une sécurité optimale. Parmi ses fonctionnalités notables, citons Versa Entity Behavior Analytics (UEBA) pour la détection des anomalies et la réponse automatisée aux activités à haut risque, la détection des logiciels malveillants améliorée par l'IA/ML pour l'identification des menaces en temps réel, et la microsegmentation adaptative définie par logiciel et alimentée par l'IA pour isoler les menaces et appliquer des contrôles d'accès Zero Trust.

Les capacités AIOpsNetworksVersa Networks dans son cadre SD-WAN représentent une approche de pointe en matière de gestion et d'optimisation des réseaux. Tirant parti de l'intelligence artificielle et de l'apprentissage automatique, les AIOps Versa facilitent l'analyse automatisée des réseaux, permettant ainsi l'identification et la résolution proactives des problèmes potentiels avant qu'ils n'affectent les performances du réseau. Ce système intelligent surveille en permanence les conditions du réseau, le comportement des utilisateurs et les performances des applications, fournissant ainsi des informations permettant d'optimiser le routage du trafic, l'allocation de la bande passante et l'efficacité globale du réseau. De plus, l'AIOps Versa renforce la sécurité en détectant et en réagissant aux anomalies du réseau, maintenant ainsi un niveau élevé de performances et de sécurité dans toute l'infrastructure SD-WAN de l'entreprise.

La solution SD-WANNetworksVersa Networks dispose de solides fonctionnalités API (interface de programmation d'application), conçues pour améliorer l'interopérabilité et l'automatisation au sein des infrastructures réseau. Ces API permettent une intégration transparente avec des applications tierces, des systèmes de gestion et des outils d'orchestration, offrant ainsi un environnement réseau plus flexible et personnalisable. Grâce à ces API, les administrateurs réseau peuvent automatiser les tâches routinières, gérer efficacement les configurations et déployer rapidement des services sur l'ensemble du réseau. La versatility capacités API Versa permet aux entreprises d'adapter leurs solutions SD-WAN à l'évolution des besoins commerciaux et aux progrès technologiques, favorisant ainsi un écosystème réseau dynamique et réactif.

La solution SD-WANNetworksVersa Networks comprend de puissants modèles d'automatisation et des fonctionnalités de workflow qui rationalisent la gestion du réseau et réduisent la complexité opérationnelle. Ces modèles permettent aux administrateurs réseau de prédéfinir des configurations et des politiques, facilitant ainsi un déploiement rapide sur plusieurs sites avec des paramètres cohérents et sans erreur. Les workflows automatisés permettent une orchestration efficace des tâches routinières, telles que les mises à jour des politiques, les ajustements du réseau et les déploiements de services, garantissant ainsi la cohérence opérationnelle et réduisant les interventions manuelles. Cette automatisation accélère non seulement les délais de déploiement et de réponse, mais améliore également l'agilité globale du réseau, rendant la solution SD-WAN Versa hautement adaptable aux demandes changeantes du réseau et aux exigences commerciales.

La solution SD-WANNetworksVersa Networks offre des capacités d'analyse complètes, fournissant des informations approfondies sur les performances du réseau, les modèles d'utilisation et la posture de sécurité. Ces outils d'analyse collectent et analysent les données sur l'ensemble du réseau, y compris la périphérie WAN, le cloud, le campus et les sites distants, permettant une visibilité détaillée des flux de trafic, des performances des applications et du comportement des utilisateurs. Grâce à l'analyse des données en temps réel et historiques, les administrateurs réseau peuvent identifier les tendances, localiser les goulots d'étranglement et détecter les menaces potentielles pour la sécurité. Ce niveau d'analyse permet aux entreprises de prendre des décisions fondées sur les données, d'optimiser les performances du réseau, de renforcer les mesures de sécurité et d'améliorer l'expérience utilisateur globale sur l'ensemble de leur infrastructure SD-WAN.

La solution SD-WANNetworksVersa Networks comprend des fonctionnalités de provisionnement basées sur des modèles, conçues pour simplifier et rationaliser le processus de déploiement du réseau. Ces modèles permettent aux administrateurs réseau de définir des configurations et des politiques standard qui peuvent être rapidement appliquées à plusieurs appareils et sites. Cette approche réduit considérablement les efforts de configuration manuelle, minimise les risques d'erreurs et garantit la cohérence des paramètres réseau. En tirant parti du provisionnement basé sur des modèles, les entreprises peuvent rapidement faire évoluer leur infrastructure réseau, maintenir l'uniformité du déploiement et accélérer le lancement de nouveaux services ou de mises à jour, améliorant ainsi l'efficacité opérationnelle et la gestion du réseau.

La solution SD-WANNetworksVersa Networks intègre la fonctionnalité Zero Touch Provisioning (ZTP), qui simplifie considérablement le déploiement des appareils et services réseau. La fonctionnalité ZTP permet la configuration automatique des appareils SD-WAN dès leur connexion au réseau, sans intervention manuelle du personnel informatique. Ce processus comprend le téléchargement et l'application automatiques de paramètres de configuration prédéfinis, ce qui rend le processus de déploiement plus rapide, plus efficace et moins sujet aux erreurs humaines. L'utilisation du ZTP dans la solution SD-WAN Versa permet une mise à l'échelle rapide de l'infrastructure réseau, une intégration transparente des nouveaux appareils et une réduction des coûts opérationnels, ce qui contribue à créer un environnement réseau plus agile et plus réactif.

La solution SD-WANNetworksVersa Networks offre des options de déploiement et de topologie très flexibles pour répondre à un large éventail d'exigences commerciales et réseau. Les entreprises peuvent choisir parmi différents modèles de déploiement, notamment des solutions sur site, basées sur le cloud ou hybrides, ce qui permet une mise en œuvre sur mesure qui correspond à leurs besoins opérationnels spécifiques et à leurs objectifs d'évolutivité. En termes de topologie réseau, Versa plusieurs configurations telles que le hub-and-spoke, le full mesh ou le partial mesh, offrant versatility la conception du réseau afin d'optimiser les performances et la redondance. Cette flexibilité permet aux entreprises de créer un environnement SD-WAN personnalisé qui prend efficacement en charge leur architecture réseau, leurs modèles de trafic et leurs priorités applicatives spécifiques. Les principales options de déploiement sont les suivantes :

• Derrière un dispositif NAT/pare-feu
• Superpositions chiffrées et non chiffrées avec MPLS/GRE ou VXLAN
• Contrôleur SD-WAN
• Prise en charge du circuit WAN
• Topologie en maillage complet
• Topologie en étoile
• Flèche-Moyeu-Moyeu-Flèche
• Contrôleur derrière la branche / le hub
• Conroller et moyeu effondrés (consolidation)
• Toute topologie
• Recouvrement dynamique de l'IPSec
• Accès direct à l'internet
• Nombre de liaisons WAN

La solution SD-WANNetworksVersa Networks comprend des fonctionnalités de tête de réseau hébergée, offrant une approche centralisée et basée sur le cloud pour la gestion et le contrôle du réseau. Cette fonctionnalité permet aux entreprises d'héberger leur infrastructure de tête de réseau SD-WAN dans un environnement cloud, plutôt que sur site, ce qui facilite l'évolutivité, la redondance et la reprise après sinistre. La tête de réseau hébergée assure l'orchestration et la gestion centralisées du réseau SD-WAN, permettant un déploiement efficace des politiques, des configurations et des mises à jour sur l'ensemble du réseau. Ce modèle hébergé dans le cloud est idéal pour les entreprises qui cherchent à réduire leur empreinte matérielle sur site et la complexité opérationnelle tout en bénéficiant des avantages de l'agilité du cloud et de l'optimisation des ressources.

La solution SD-WANNetworksVersa Networks offre de solides capacités multi-locataires, ce qui en fait un choix idéal pour les fournisseurs de services et les grandes entreprises qui gèrent plusieurs réseaux ou environnements clients distincts. Cette fonctionnalité permet de créer des environnements locataires séparés et sécurisés au sein d'un seul déploiement, garantissant ainsi l'isolation des données et de la configuration pour chaque locataire. La multi-location dans le SD-WAN Versa permet une utilisation efficace des ressources et une gestion simplifiée tout en préservant la confidentialité et la sécurité entre les différentes unités organisationnelles ou groupes de clients. Cette fonctionnalité est particulièrement avantageuse pour les fournisseurs de services gérés qui doivent fournir des services personnalisés à plusieurs clients à l'aide d'une infrastructure partagée, garantissant ainsi l'efficacité opérationnelle sans compromettre la sécurité ou les performances.

L'offre SD-WANNetworksVersa Networks est «SASE », ce qui signifie qu'elle est prête à s'intégrer à l'architecture Secure Access Service Edge (SASE), une tendance croissante dans le domaine des infrastructures réseau et de sécurité. Cette préparation signifie que la solution SD-WAN Versa est conçue pour faire converger de manière transparente les services réseau et de sécurité dans le cloud, conformément aux principes fondamentaux de SASE. Elle fournit aux entreprises la base nécessaire pour intégrer directement dans leur infrastructure SD-WAN des fonctionnalités de sécurité avancées telles que le pare-feu en tant que service, la passerelle web sécurisée, le courtier de sécurité d'accès au cloud et l'accès réseau zéro confiance. Les capacités SASE Versa permettent aux entreprises d'adopter une approche plus holistique, agile et sécurisée de la gestion de leurs environnements réseau distribués, garantissant ainsi l'optimisation des performances et de la protection pour tous les sites et tous les utilisateurs.

La solution SD-WANNetworksVersa Networks est conçue pour prendre en charge des déploiements à grande échelle, avec une capacité de gestion efficace de plus de 20 000 sites. Cette capacité en fait un choix idéal pour les entreprises ayant une présence géographique étendue, notamment les multinationales et les grandes chaînes de distribution. La solution offre un contrôle et une visibilité centralisés, garantissant une application cohérente des politiques, une optimisation des performances et une sécurité sur tous les sites. Cette évolutivité, combinée aux fonctionnalités avancées de mise en réseau et de sécurité Versa, permet aux organisations de maintenir une gestion réseau robuste et unifiée ainsi qu'une efficacité opérationnelle, même dans des environnements réseau hautement distribués et diversifiés.

Versa Networks une assistance client complète pour ses solutions SD-WAN, garantissant ainsi à ses clients une aide rapide et efficace pour leurs opérations réseau. Cette assistance comprend l'accès à une équipe technique compétente pour le dépannage, des conseils de configuration et des recommandations d'optimisation. Versa fournit Versa diverses ressources en ligne, telles que de la documentation, des guides pratiques et des FAQ, ainsi que des supports de formation et d'enseignement pour aider les clients à tirer le meilleur parti de leur déploiement SD-WAN. De plus, pour les problèmes critiques, Versa des canaux d'assistance dédiés avec des temps de réponse rapides, garantissant que tout problème sur le réseau est traité rapidement afin de minimiser l'impact sur les opérations commerciales.

La solution SD-WANNetworksVersa Networks offre de vastes capacités d'intégration d'écosystèmes, conçues pour interagir de manière transparente avec une large gamme de logiciels, de matériel et de services cloud tiers. Cette interopérabilité permet aux entreprises d'intégrer le SD-WAN Versa à leur infrastructure informatique existante, y compris les plateformes cloud, les systèmes de sécurité et les outils de gestion de réseau, facilitant ainsi la mise en place d'un environnement réseau unifié et efficace. L'architecture basée sur des API de la solution permet des intégrations personnalisées, l'automatisation et la rationalisation des opérations entre divers composants réseau et applications. Ces capacités d'intégration dans l'écosystème garantissent que le SD-WAN Versa peut s'adapter à divers environnements technologiques, permettant ainsi aux organisations de tirer parti des nouvelles technologies et des nouveaux services sans perturber leur infrastructure réseau existante.

La solution SD-WANNetworksVersa Networks comprend des appareils haute performance conçus pour répondre aux exigences élevées des réseaux d'entreprise. Ces appareils affichent des performances supérieures en termes de débit, de vitesse de traitement des paquets et de sessions simultanées, garantissant ainsi une gestion efficace des volumes de trafic élevés. Ils sont conçus pour prendre en charge des fonctions réseau avancées telles que l'inspection approfondie des paquets, le chiffrement/déchiffrement et le routage complexe avec une latence minimale, tout en conservant des performances optimales même en cas de charge importante. La scalabilité et la fiabilité de ces appareils les rendent parfaitement adaptés à divers environnements d'entreprise, des petites succursales aux grands centres de données, fournissant ainsi l'épine dorsale d'une infrastructure SD-WAN robuste et hautement performante. Consultez nos fiches techniques matérielles pour obtenir des données de référence spécifiques.

La solution SD-WANNetworksVersa Networks est reconnue pour ses performances élevées, établissant les normes de l'industrie en termes de vitesse, de fiabilité et d'évolutivité. La solution est conçue pour gérer efficacement des volumes élevés de trafic réseau, garantissant une latence minimale et un débit maximal, ce qui est crucial pour les applications gourmandes en bande passante et les opérations d'entreprise à grande échelle. L'architecture SD-WAN Versa est optimisée pour offrir des performances maximales, même dans des environnements réseau complexes, et prend en charge des fonctionnalités avancées telles que l'inspection approfondie des paquets et la gestion du trafic en temps réel sans compromettre la vitesse. De plus, la robustesse du SD-WAN Versa garantit des performances constantes sur des milliers de sites, ce qui en fait un choix fiable pour les entreprises exigeant une haute disponibilité et un service ininterrompu.

La solution SD-WANNetworksVersa Networks offre une prise en charge complète d'IPv6, la dernière version du protocole Internet, garantissant une architecture réseau évolutive et des capacités d'adressage étendues. Cette prise en charge permet une gestion transparente du trafic IPv6 parallèlement à IPv4, offrant flexibilité et compatibilité avec les infrastructures réseau et les services Internet modernes. Le SD-WAN Versa facilite les stratégies de transition et de coexistence pour les réseaux migrant de IPv4 vers IPv6, garantissant ainsi une continuité du service. L'intégration de la prise en charge IPv6 dans la solution SD-WAN Versa est essentielle pour répondre à la demande croissante d'adresses IP, en particulier dans les environnements d'entreprise à grande échelle et répartis à l'échelle mondiale.

Versa Networks une gamme de services professionnels et avancés pour soutenir le déploiement, l'optimisation et la gestion de ses solutions SD-WAN. Ces services comprennent des consultations d'experts pour la conception et la planification du réseau, afin de garantir que l'architecture SD-WAN soit en adéquation avec les objectifs et les exigences spécifiques de l'entreprise. Les services avancés fournissent une assistance technique approfondie, notamment une configuration personnalisée, un réglage des performances et une optimisation de la sécurité, afin de maximiser l'efficacité et l'efficience du déploiement SD-WAN. De plus, l'équipe de services professionnels Versa apporte son aide pour la gestion et le dépannage continus, en offrant une expertise spécialisée afin de garantir un fonctionnement fluide et une résolution rapide de tout problème réseau, améliorant ainsi la valeur globale et l'impact de la solution SD-WAN pour les entreprises.

La solution SD-WANNetworksVersa Networks dispose d'une interface de gestion unique, offrant une plateforme centralisée et intuitive pour superviser l'ensemble du réseau. Cette console de gestion unifiée offre une visibilité complète sur les performances, la sécurité et la configuration du réseau dans toutes les succursales et tous les sites de déploiement. Les administrateurs peuvent facilement surveiller les flux de trafic, gérer les politiques et résoudre les problèmes à partir de ce tableau de bord centralisé, ce qui simplifie considérablement les opérations réseau. L'approche à partir d'un seul écran rationalise le processus de gestion, permettant un contrôle efficace et efficient de l'infrastructure SD-WAN, et améliore la prise de décision grâce à des analyses et des rapports en temps réel.

La solution SD-WANNetworksVersa Networks offre des capacités de politique unifiées, permettant une approche cohérente et rationalisée de la gestion et de la sécurité du réseau. Cette fonctionnalité permet aux administrateurs de créer et d'appliquer des politiques réseau cohérentes sur tous les sites et tous les appareils à partir d'une interface unique, garantissant ainsi l'uniformité en matière de sécurité, de contrôle d'accès et d'utilisation des applications. Le cadre de politiques unifiées simplifie la complexité de la gestion d'environnements réseau diversifiés, en particulier pour les organisations disposant de plusieurs succursales ou opérant à l'échelle mondiale. Il renforce également la sécurité et la conformité en garantissant que tous les segments du réseau respectent les mêmes normes et protocoles, réduisant ainsi le risque d'erreurs de configuration et de vulnérabilités.

Le SD-WANNetworksVersa Networks intègre un lac de données unifié, un référentiel centralisé qui agrège un large éventail de données réseau provenant de l'ensemble de l'infrastructure. Ce lac de données collecte des informations provenant de diverses sources, notamment des périphériques WAN, des services cloud et des sites campus ou distants, offrant ainsi une vue d'ensemble des performances du réseau, de la sécurité et du comportement des utilisateurs. L'intégration de cette vaste gamme de données dans un seul lac de données permet des analyses avancées et des informations basées sur l'IA, facilitant ainsi une prise de décision plus éclairée et une gestion proactive du réseau. En tirant parti de cette ressource de données unifiée, la solution SD-WAN Versa peut offrir une visibilité accrue, des capacités de dépannage améliorées et une optimisation plus efficace des ressources et des politiques réseau.

La solution SD-WANNetworksVersa Networks témoigne d'un engagement fort en matière de sécurité et de conformité réglementaire, comme en attestent plusieurs certifications clés. Elle est conforme à la norme ISO 27001, une norme prestigieuse pour les systèmes de gestion de la sécurité de l'information, garantissant une approche systématique et cohérente de la gestion des informations sensibles des entreprises et des clients. La solution Versa répond également aux exigences de la norme SOC 2 Type II, qui met l'accent sur la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité et la protection des données des clients. De plus, elle est conforme à la norme Common Criteria EAL4+ (Evaluation Assurance Level 4), qui garantit un niveau élevé de sécurité dans l'architecture du produit, et à la norme FIPS 140-2, une norme du gouvernement américain qui certifie que les modules cryptographiques sont sécurisés et adaptés au traitement d'informations sensibles. Ces certifications soulignent l'engagement Versa à maintenir les plus hauts niveaux de sécurité et de conformité dans ses offres SD-WAN.

La stratégie matérielle ouverteNetworksVersa Networks se traduit par une approche flexible et avant-gardiste en matière de matériel réseau et de sécurité. Cette stratégie permet aux clients de déployer les solutions logicielles Versa sur des plateformes matérielles certifiées provenant de fournisseurs agréés. En adoptant un modèle matériel ouvert, Versa ses clients qu'ils ne sont pas liés à un écosystème matériel spécifique, leur offrant ainsi la liberté de choisir leur matériel en fonction de leurs besoins en matière de performances, de leurs contraintes budgétaires et de leur infrastructure existante. Cette approche améliore non seulement la rentabilité et le choix pour les clients, mais favorise également un environnement réseau plus adaptable et pérenne, capable de s'adapter à l'évolution des besoins commerciaux et aux progrès technologiques. Les options matérielles comprennent :

• Appareils Versa pour SD-WAN
• Appareils Versa pour SD-LAN
• Appareils Dell

La solution SD-WANNetworksVersa Networks offre une prise en charge robuste de la haute disponibilité, garantissant une disponibilité et une résilience maximales du réseau. Cette prise en charge comprend des configurations redondantes et des mécanismes de basculement automatique, qui minimisent l'impact des pannes matérielles, des interruptions de liaison ou d'autres perturbations. Le système surveille en permanence l'état et les performances des chemins réseau et des périphériques, ce qui permet de basculer en temps réel vers des options de secours en cas de problème. Cette fonctionnalité de haute disponibilité est essentielle pour maintenir la continuité des opérations commerciales et fournir une connectivité fiable, en particulier dans les environnements d'entreprise critiques où les temps d'arrêt peuvent avoir des conséquences opérationnelles et financières importantes.

La prise en charge des technologies LTE et 5GNetworksVersa Networks englobe une intégration transparente avec ces technologies cellulaires, offrant ainsi des options de connectivité supplémentaires pour les déploiements SD-WAN. Cette capacité garantit une basculement résilient et une augmentation de la bande passante, en tirant parti des connexions sans fil haut débit pour maintenir un service ininterrompu et des performances optimales. L'intégration des technologies LTE et 5G Versa est essentielle pour les entreprises modernes à la recherche de solutions réseau flexibles, fiables et rapides, en particulier dans les environnements distants ou mobiles où la connectivité traditionnelle peut être limitée ou indisponible. Les principales fonctionnalités sont les suivantes :

• Prise en charge de la LTE ou de la 5G en tant qu'interface principale
• Prise en charge de la LTE ou de la 5G en tant qu'interface de secours
• Modems LTE / 5G multiples

La solution SD-WANNetworksVersa Networks offre une prise en charge riche des interfaces, s'adaptant à une grande variété de types de connexions réseau et de protocoles. Cela inclut la prise en charge des technologies Ethernet, MPLS, LTE/5G, satellite, haut débit et Wi-Fi, entre autres, permettant aux entreprises de tirer parti de diverses options de connectivité pour leur architecture réseau. La flexibilité de la solution en matière d'interfaçage avec différents moyens de transport garantit une intégration transparente avec l'infrastructure réseau existante et facilite l'adaptation aux besoins de connectivité en constante évolution. De plus, cette prise en charge étendue des interfaces permet au SD-WAN Versa de fournir des connexions fiables et performantes dans divers emplacements géographiques et scénarios de déploiement, améliorant ainsi l'agilité et la résilience du réseau. Les principales fonctionnalités de l'interface sont les suivantes :

• Balisage VLAN - balises simples, balises doubles
• Ethernet agrégé (sur les interfaces LAN)
• PPPoE
• Interfaces T1/E1
• PPP sur les interfaces T1/E1
• Frame Relay sur les interfaces T1/E1
• HDLC sur les interfaces T1/E1 (plates-formes CSG uniquement)
• PPP multi-link sur les interfaces T1/E1
• Prise en charge de l'interface ADSL2+/VDSL2 (plates-formes CSG uniquement)
• ATM sur interfaces xDSL

Le système Versa (VOS) qui sous-tend Versa Secure SD-WAN une architecture à passage unique, une structure hautement efficace qui rationalise les opérations réseau. Dans cette architecture, les paquets de données sont inspectés et traités une seule fois, quel que soit le nombre de services de sécurité et de routage appliqués. Cette approche réduit considérablement la latence et améliore les performances globales du réseau, car elle élimine la nécessité pour les paquets de traverser plusieurs étapes de traitement distinctes. L'architecture à passage unique simplifie également la complexité du réseau, ce qui facilite la gestion et la maintenance, tout en garantissant une sécurité complète et l'application des politiques sur l'ensemble du trafic réseau.

La solution SD-WANNetworksVersa Networks comprend des fonctionnalités uCPE (Universal Customer Premises Equipment), offrant une plateforme réseau polyvalente et consolidée pour les environnements d'entreprise. L'uCPE intègre plusieurs fonctions réseau dans un seul appareil matériel, notamment le routage, le pare-feu, le SD-WAN et l'optimisation WAN. Cette convergence simplifie l'infrastructure réseau, réduit le besoin de multiples appareils matériels dédiés et offre une plus grande flexibilité dans le déploiement et la gestion des services réseau. L'uCPE Versa est conçu pour être facile à déployer et à gérer. Il prend en charge toute une gamme de fonctions réseau virtuelles (VNF) qui peuvent être ajoutées ou mises à jour de manière dynamique, ce qui permet aux entreprises de s'adapter rapidement à l'évolution des exigences et des technologies réseau.

L'intégrationNetworksVersa Networks de la prise en charge WiFi dans sa solution SD-WAN permet une connectivité sans fil transparente et efficace au sein de l'infrastructure réseau. Cette fonctionnalité facilite l'intégration et la gestion du WiFi dans le cadre du déploiement global du SD-WAN, garantissant une application cohérente des politiques, la sécurité et la gestion des performances sur les connexions filaires et sans fil. Cette prise en charge est essentielle pour les entreprises qui recherchent une approche réseau unifiée capable de s'adapter à la prévalence croissante des appareils sans fil et au besoin d'options de connectivité flexibles et évolutives dans des environnements diversifiés. Les principales fonctionnalités sont les suivantes :

• Prise en charge des points d'accès WiFi
• Prise en charge de plusieurs SSID