Comment améliorer la résilience du réseau ?

La manière dont la plupart des entreprises gèrent leur infrastructure IT a radicalement changé au cours de ces derniers mois. Cependant, la nécessité d'une disponibilité continue a toujours été, et reste, un aspect clé pour la satisfaction des utilisateurs et la réussite de l'entreprise. La résilience des réseaux n'a jamais été aussi importante et pour cela, chaque organisation a besoin d'un accès distant sécurisé et permanent à ses équipements critiques.

Les initiatives IoT, la montée en puissance de la connectivité et la migration continue vers le cloud ont poussé les organisations à virtualiser leurs infrastructures IT. Le réseau devient plus dispersé et plus difficile à gérer. À cela s'ajoute l'augmentation du nombre d'employés en télétravail et la difficulté à se déplacer sur site. Tous ces éléments engendrent davantage de vulnérabilités et augmentent les risques de pannes. Selon une étude indépendante menée par Opengear auprès de 500 décideurs informatiques expérimentés, plus de la moitié ont déclaré avoir subi quatre pannes ou plus en un an. En outre, près d'un tiers a perdu au moins un million de dollars l'année dernière en raison de pannes de réseau : un coût que la plupart des entreprises ne peuvent pas se permettre d'assumer.

Quelles sont les causes des pannes ? L'erreur humaine, les cyberattaques et les conditions environnementales sont quelques-uns des facteurs en cause. Toutefois, l'une des causes les plus fréquentes des pannes est le taux de disponibilité du dernier kilomètre du réseau principal. Tout le trafic réseau d'un bureau, d'une succursale ou d'un site distant est souvent acheminé via une liaison unique. La quantité de données qui peut être transmise est basée sur la bande passante des liaisons. Ce goulot d'étranglement peut entraîner une congestion du réseau, laissant l'organisation exposée aux cyberattaques et aux erreurs humaines pouvant
provoquer une indisponibilité de ce réseau.

La moindre immobilisation peut avoir un impact significatif sur l'expérience client, les revenus et les opérations commerciales. Pour éviter cela, de nombreuses entreprises choisissent d'utiliser une solution de gestion hors bande.

GestionS IN-band et OUT-OF-BAND

Pour comprendre pourquoi les organisations ont tout intérêt à utiliser une solution hors bande, abordons plus généralement la gestion du réseau. Il existe deux façons principales de gérer un réseau : in-band et out-of-band.

Avec une gestion in-band, les protocoles tels que Telnet, SSH ou encore SNMP sont utilisés pour accéder à la gestion des équipements. Le trafic de données, de production et de gestion, transite alors par le même chemin. Pour la plupart des entreprises, cette approche est insuffisante. Lorsqu'une panne se produit et que vous ne disposez d'aucun autre chemin d'accès sécurisé, vous vous retrouvez sans solution pour revenir à un état normal. La présence d'accès parallèles et indépendants du réseau de production augmente alors la sécurité et garantit une connectivité permanente à la gestion de l'infrastructure IT. C'est ce qu'on appelle la gestion out-of-band ou encore out-of-band-networking (OOBN).

La gestion out-of-band est très simple et pas forcément coûteuse. Elle vous offre un moyen alternatif pour vous connecter en toute sécurité à un équipement distant en cas de panne. Associée à la technologie de basculement vers le réseau cellulaire (Failover to Cellular TM ), elle agit comme un chemin d'accès alternatif ou secondaire. Les entreprises disposent alors de suffisamment de bande passante pour identifier le problème et le résoudre, le tout sans interrompre la production ni devoir intervenir physiquement sur site. Aucun déplacement n'étant nécessaire, on accélère la remise en service du site distant. Cet avantage a toujours été
précieux pour les organisations de tous types. Cependant, à mesure que les déploiements augmentent pour les sites distants et distribués, et avec les restrictions de déplacement actuelles, la gestion out-of-band devient une nécessité pour les ingénieurs réseau.

Ce réseau out-of-band n'intervient pas seulement lors d'un incident ou d'une panne de l'infrastructure. Il fournit aussi un accès permanent et sécurisé pour :

• la configuration initiale des équipements : lors de l'insertion de nouveaux éléments au réseau, après une configuration initiale en ZTP, le réseau out-of-band permet une vérification et une adaptation éventuelle des configurations
• la gestion quotidienne des configurations : à l'aide d'outils NetOps standards (Ansible, Python etc...), ce réseau peut également être utilisé pour automatiser les processus répétitifs de gestion et d'administration et ajouter une couche d'intelligence au réseau
• un accès secondaire pour le trafic de production en cas d'indisponibilité du réseau principal

Installer un serveur de gestion out-of-band sur chaque site crée un plan de gestion indépendant qui permet aux ingénieurs d'accéder au réseau à tout moment. 

Quelques applications d'un reseau out-of-band

Une gestion out-of-band peut répondre à de nombreux besoins : un détaillant qui souhaite garder ses magasins ouverts, une banque qui a besoin que ses guichets automatiques restent en service, ou encore une entreprise de fabrication ou de distribution qui doit assurer une interconnexion permanente entre ses sites.

Commerce de détail

En magasin, les détaillants connectent de plus en plus d'appareils IoT tels que des écrans et des caméras de sécurité. Les réseaux deviennent plus complexes. Ils doivent également respecter de nombreuses normes réglementaires en raison de la collecte quotidienne des données personnelles. Pour réduire les coûts et garantir des connexions sécurisées vers leurs sites distribués, ils doivent pouvoir identifier et résoudre à distance tous les problèmes qui surviennent.

Finance

Les institutions financières ont besoin d'un réseau agile et hautement disponible pour respecter les exigences de conformité, répondre aux besoins changeants des clients et s'adapter rapidement aux tendances. Une panne perturbe la continuité des activités, ce qui peut rendre les guichets automatiques hors service, interférer avec les transactions et nuire au trading. Les organisations financières, qui constituent l'un des secteurs ciblés par les cyberattaques, courent un risque encore plus élevé de perturbations du réseau, ce qui rend la résilience du réseau essentielle.

Santé

Le secteur de la santé est confronté à des défis uniques en matière de conformité et de sécurité, en raison des grandes quantités de données collectées sur les patients. Les organisations doivent respecter des réglementations mises en place pour protéger les patients et leurs données personnelles sous peine d'amendes coûteuses. La plupart de ces réglementations, dans le cadre des règles de sécurité, imposent la mise en place d'un plan d'urgence qui garantit que les opérations critiques se poursuivent pendant une panne du réseau et que l'intégrité des informations de santé est préservée.

Education

Les campus distribués, les applications de plus en plus gourmandes en bande passante et l'intégration de l'apprentissage à distance ont mis à rude épreuve les réseaux de ce secteur. Ces institutions doivent assurer la continuité de la productivité, le bon déroulement des processus éducatifs et des coûts minimaux en cas d'interruption de réseau. Pour cela, elles doivent disposer d'une connectivité alternative pour gérer les réseaux et les applications en fournissant un accès résilient en périphérie de l'infrastructure. Elles ont besoin d'une solution qui assure un contrôle et un accès permanent.

Ce qu'il faut retenir :

La gestion out-of-band correspond au réseau pour les ingénieurs réseau. Lorsqu'une panne se produit, vous et votre entreprise pouvez poursuivre vos activités. Le réseau out-of band répond aux besoins de déploiement, de gestion quotidienne et d'accès lorsque le réseau tombe en panne.