Un réseau WAN hybride est composé de deux ou plusieurs connexions réseau différentes qui transportent le trafic entre les succursales, les centres de données et les nuages. Bien que SD-WAN et WAN hybride ne soient pas synonymes, ils sont symbiotiques. Le SD-WAN améliore le concept de réseau WAN hybride en introduisant des optimisations de chemin dynamiques, une orientation des paquets et des améliorations de la performance des liaisons.
Ces deux connexions réseau différentes sont représentées par diverses combinaisons de connexions, comme un circuit MPLS et une connexion à large bande, deux connexions à large bande distinctes provenant d'opérateurs différents, ou une connexion à large bande et une connexion cellulaire. Les réseaux WAN hybrides offrent une résilience et une fiabilité supplémentaires, car ils peuvent être actifs/actifs, plutôt qu'actifs/passifs.
Un réseau WAN hybride a très peu d'intelligence opérationnelle, dirigeant le trafic sur la même route à chaque fois, et n'utilisant un chemin différent que si le chemin principal n'est plus disponible. En revanche, lorsque le SD-WAN gère le réseau WAN hybride, le trafic peut être fortement manipulé et contrôlé afin de garantir que le bon trafic circule sur les meilleures connexions à tout moment. Ce contrôle est basé sur les priorités de l'entreprise, l'évolution dynamique des conditions du réseau et les diverses exigences des applications. Les connexions multiples, quel que soit leur type, sont virtualisées par le biais d'un logiciel superposé qui exploite l'ensemble de la bande passante agrégée et l'orchestre grâce à un contrôle granulaire et automatisé basé sur des règles.
Le SD-WAN permet également une utilisation plus efficace de la bande passante en acheminant le trafic vers la connexion la plus appropriée. Par exemple, une entreprise disposant d'un réseau étendu hybride (WAN) combinant des circuits MPLS et haut débit, et dont les succursales accèdent à des applications cloud telles que Microsoft Office 365, peut acheminer ce trafic directement vers le portail Office 365. L'entreprise n'a plus besoin de faire transiter inutilement le trafic cloud par le centre de données de l'entreprise, ce qui risquait d'entraîner des latences et des pertes de données. Le WAN hybride libère la connexion MPLS coûteuse pour d'autres applications métier critiques.
L'architecture SD-WAN intègre une intelligence applicative, permettant une inspection approfondie des paquets par le réseau, au-delà de la source et de la destination. Elle comprend les exigences des applications et le contexte qui leur est associé, et assure une mise à disposition rapide, fiable et sécurisée des applications, quelles que soient les conditions du réseau. L'architecture SD-WAN offre une expérience utilisateur optimale.
Le SD-WAN comprend les exigences de chaque application en matière de SLA et les traduit en politiques auxquelles le réseau doit adhérer. Cela permet une surveillance proactive du réseau et de l'expérience des applications, garantissant une livraison optimale du trafic et une expérience utilisateur de qualité (QoE), que ce soit sur site, dans un nuage privé/public ou en mode SaaS.
Le SD-WAN simplifie les tunnels sécurisés encombrants associés aux réseaux WAN hybrides traditionnels pour la connectivité des succursales. Il fournit également un contrôleur central où réside l'intelligence opérationnelle.
Un cadre automatisé basé sur des politiques est propagé par le biais d'un contrôle et d'une gestion unifiés, le tout à partir d'une interface unique. Cela permet au service informatique d'effectuer le déploiement sans contact dont il a besoin pour simplifier la connectivité des bureaux distribués, ainsi que la surveillance et la distribution de toutes les politiques de réseau et de sécurité aux succursales sur l'ensemble du réseau WAN de l'entreprise.
Secure SD-WAN intègre nativement diverses fonctionnalités réseau et de sécurité, améliorant ainsi la visibilité. Secure SD-WAN y Secure SD-WAN en permettant au service informatique d'avoir une vue d'ensemble des applications, des appareils, des utilisateurs et du réseau, afin de s'assurer que tout est conforme aux objectifs de l'entreprise.