J’ai abordé à de nombreuses reprises la solution IWAN (Intelligent WAN) sur ce blog et ses 4 piliers permettant le déploiement d’un WAN hybride:
- Indépendance vis à vis du transport (overlay DMVPN)
- Routage “intelligent” en fonction de la performance pour optimiser l’utilisation des liaisons (PfRv3)
- Optimisation applicative (NBAR2, Performance Monitoring, WAAS et Akamai)
- Sécurité (IPsec, Firewall intégré, Connecteur Cloud Web Security)
Chacun trouvera dans cette “boîte à outils” les éléments qui lui seront utiles. Les nombreuses personnes que je rencontre sur le sujet ont des sensibilités/besoins différents (sécurisation, virtualisation, besoin de bande-passante, besoin de visibilité…) et bien évidemment il n’est pas obligatoire de tout déployer! Pour vous aider à mettre en oeuvre tout ou partie de la solution, nous avons créé un document “validated design” qui vous aidera à implémenter la solution. Comme pour chaque validated design, les préconisation ont été faites après avoir fait des tests poussés. Suivre les recommandations faites dans ce document vous permettra de faire fonctionner les différentes briques ensemble le plus simplement possible. Dans cette première version les éléments couverts sont: l’indépendance par rapport au transport (DPVPN), PfR, la QoS et la sécurisation de la connectivité (se protéger des attaques pouvant arriver de l’internet)
Retrouvez le document ici.
@JeromeDurand
Authors
