Cisco France Blog

Trêve des confiseurs

5 min read



Quelle année ! Mes amis, quelle année ! Avant la traditionnel trêve hivernale je vous propose de dresser le bilan de cette année 2025 très riche sur le networking.

Une année charnière

Une année charnière durant laquelle nous avons su délivrer selon nos plans tout en dessinant les infrastructures pour les prochaines décennies : IA agentique et physique, ère Post-Quantique. Nous sommes prêts pour relever ces défis. Jamais le rythme des innovations n’a été aussi dense.

Le switching hybride on-prem/cloud, c’est fait !

La première chose que je retiens de 2025 est que l’on a franchi une nouvelle étape sur le cloud management. Après le Wi-Fi qui a fini son hybridation on-prem/cloud depuis déjà pas mal de temps, ce sont maintenant tous les Catalyst 9000 (à l’exception des châssis) qui peuvent être gérés nativement depuis le Cloud. Ici le pragmatisme est clé :

  • Un mode « Cloud configuration » pour un management complet depuis le cloud comme pour n’importe quel switch Meraki MS.
  • Un mode « Device configuration » pour permettre d’ajouter les commutateurs dans le dashboard Meraki en conservant les configurations en place.

Une convergence des expériences on-prem / cloud

La convergence on-prem/cloud c’est aussi celle des dashboards Meraki et Catalyst Center qui offrent une expérience toujours plus proche. Certains ont pleuré la disparition de la bannière verte Meraki mais tous ont célébré l’arrivée d’un menu Assurance sur le dashboard cloud, offrant une meilleure visibilité globale sur le réseau et ses usages. Globalement on prend le meilleur de chaque solution pour compléter l’autre. Un nouveau nouveau menu « Campus Automation » va ainsi enrichir les modes de configuration existants de Catalyst Center.

Le dashboard Meraki s’ouvre ainsi pour répondre à des besoins plus pointus : VRF, BGP… Un accès Cloud CLI sur le dashboard Meraki permet d’ailleurs si besoin de réaliser des opérations plus complexes. Toujours dans cet esprit on on a aussi développé une solution Cloud-Fabric (en « limited availability » pour le moment) et je n’ai pu résister à l’envie de déployer une première mouture dans mon lab. Spoiler alert : vous allez aimer !

Un petit nouveau dans la famille SaaS : Cisco Access Manager

L’année 2025, c’est aussi l’arrivée d’Access Manager, solution AAA cloud-managed, qui vient compléter notre solution phare ISE pour des besoins purement SaaS. Sur des architectures Meraki gérées dans le cloud, avec des identités sont gérées par Entra ID, on comprend qu’une offre SaaS peut se révéler pertinente également pour la gestion AAA (Authentication / Authorization / Accounting).

Vous l’aurez compris, 2025 marque un tournant dans notre stratégie cloud-managed. La traversée du gué aura pris quelques années et a nécessité de nombreuses étapes de tests. Je tiens à remercier chaleureusement tous ceux qui ont pris le temps de participer aux campagnes de beta-testing et qui nous permettent aujourd’hui de terminer cette transition aussi sereinement.

La poursuite des innovations sur l’on-prem

Mais investir sur le cloud ne signifie pas du tout abandonner l’on-prem. L’adoption de Catalyst Center ne cesse également d’augmenter, mû par un engouement pour les versions 2.3.7.9 et suivantes qui concentrent actuellement la majorité des déploiements. Ces releases répondent aux besoins principaux tout en offrant la stabilité requise.

Plus de 40 000 fabric sites SD-Access déployées

A titre d’exemple, nous avons constaté près de 30% d’augmentation de déploiements Cisco SD-Access encore cette année, soulignant la pertinence de notre solution de « fabric » clé-en-main managée par Catalyst Center. Plus de 40 000 sites sont déployés en SD-Access dans le monde. Là aussi nous avons passé un cap dans la maturité de la solution et les cas d’usage.

Pour adresser ces déploiements toujours plus importants, un cluster d’appliance Catalyst Center XL n’est pas toujours suffisant. Le Catalyst Center Global Manager (CCGM) vient à la rescousse pour fournir une visibilité globale sur plusieurs clusters.

Mais 2025 c’est aussi l’arrivée d’une version Catalyst Center 3.1 qui va nous aider à aller encore plus loin avec notamment le support du Site-Based RBAC et de nouveaux workflows d’automatisation. Vous pouvez déjà inscrire un upgrade à l’ordre de vos bonnes résolutions pour 2026 quand la version sera recommandée.

Le SD-WAN, fondation des infrastructures UZTNA

Côté WAN maintenant, les déploiements SD-WAN s’enchaînent et le Catalyst SD-WAN Manager (anciennement connu sous le nom de vManage) continue de se moderniser et se simplifier. L’offre SSE Cisco Secure Access décolle et accompagne le SD-WAN pour offrir une sécurisation hybride on-prem/cloud pouvant être configurée globalement depuis Security Cloud Control depuis cet été. La solution Cisco UZTNA a ainsi pris son envol et permet d’adresser tous les terminaux (managés / non-managés) et tous les types d’application (en mode SaaS ou celles toujours déployées dans vos datacenters). L’identité de l’utilisateur et du terminal est replacé au cœur des règles de sécurité.

38 millions d’équipements managés

Au total, nous avons plus de 38 millions d’équipements réseaux gérés dans nos dashboards Meraki / Catalyst Center / SD-WAN, et plus d’un milliard de terminaux connectés. Je rappelle qu’on ne s’arrête pas au management du réseau mais qu’on va superviser l’expérience pour chaque terminal connecté.

L’IA toujours plus présente

J’insiste fortement sur ces chiffres et l’adoption massive de nos plateformes car c’est la première étape indispensable pour bénéficier des solutions AIOps et faire un pas de plus vers une stratégie Zero-Ops. L’IA sans données, c’est compliqué ! Des assistants IA ont complété bon nombre de nos solutions. On saluera notamment l’assistant Networking du dashboard Meraki, disponible dès le premier niveau de licence qui aide grandement dans la compréhension du réseau et sa configuration. 2025 c’est aussi l’annonce d’AI Canvas pour mettre l’IA agentique au service du réseau. Ici on ne s’arrête pas à un seul domaine mais on va résoudre des problèmes plus complexes de bout en bout proactivement. Les fondamentaux sont posés mais c’est bien en 2026 que la solution portera ses fruits.

Modernisation de l’ensemble de l’offre réseau

2025, comme je le soulignais en introduction, c’est aussi répondre aux enjeux des prochaines décennies. L’IA agentique et physique ainsi que la menace post-quantique nous a imposé de repenser nos équipements en apportant plus de performance et davantage de sécurité dès l’accès. Et cela avec davantage de capacité de « computing » local : des études montrent que 46% de l’inférence sera faite plus proche des terminaux d’ici 2027. Le réseau se modernise pour se préparer à ces challenges avec de nouveaux équipements sur toutes les familles de produits (switching, routing, wireless) :

  • Des nouveaux commutateurs C9350 et C9610 smart switches fournissant plus de performance, de scale et une aptitude à résister aux attaques post-quantiques.
  • Toute une famille de routeurs : les Cisco 8000 Secure Routers qui décuplent les performances avec un très haut niveau de sécurité (NG Firewall application/identity aware, IPS/IDS, Anti-Malware, URL filtering…). Tout cela est possible grâce au tout nouveau Secure Networking Processor, tout cela en réduisant de 30% environ la consommation électrique.
  • De nouveaux venus dans la famille Wi-Fi 7 avec des CW9174, CW9179 et CW9171. Les contrôleurs aussi on vécu leur révolution..
  • Une Campus Gateway Meraki permettant une architecture Wi-Fi centralisée en déploiement Cloud-managed.
  • Une nouvelle gamme de switchs industriels IE3500 offrant plus de performance, POE et un niveau de service plus élevé.

Bref, le réseau s’est modernisé comme jamais pour répondre dès à présent aux enjeux de demain.

Et maintenant, un peu de repos…

Sur un plan plus personnel, je fêterai en juin prochain mes 15 ans chez Cisco France ! Encore plus de  25 articles postés sur ce blog cette année et de beaux projets innovants réalisés. J’avoue ne pas avoir vu le temps passer ! Le rythme constant des innovations, des défis technologiques et les interactions permanentes avec mes collègues continuent de me booster au quotidien et d’attaquer mes journées de travail avec plaisir.

Mais il faut savoir souffler et je ne bouderai pas mes 2 semaines de “‘shutdown”. C’est un moment incroyable de pause au sein de Cisco pendant lequel tous les collaborateurs arrêtent toutes leurs activités, éteignent leurs labs, et s’accordent un réel repos complet en famille ou entre amis (rassurez-vous le TAC reste là en cas de coup dur­ !) Je vous souhaite également de pouvoir prendre un peu de repos et de passer d’excellentes fêtes de fin d’année. Rechargez bien les batteries car il va y avoir encore du sport en 2026 !

Authors

Jerome Durand

Technical Solutions Architect

Laisser un commentaire