Qu’est-ce que la gestion de réseau ?
La gestion de réseau regroupe un ensemble de processus et de fonctionnalités utilisés pour provisionner, configurer, surveiller et exploiter le réseau et pour en assurer la maintenance. Un système de gestion de réseau permet de s’assurer de la fiabilité, des performances et de la disponibilité globales du réseau. La généralisation de la gestion cloud du réseau pour des raisons d’évolutivité, d’agilité et d’efficacité a suscité une vague d’innovations en matière de gestion de réseau, dont la création de plateformes modernes, cloud-native et basées sur des microservices.
La gestion de réseau : explications
La gestion de réseau est une discipline multifonctionnelle qui permet aux équipes informatiques et opérationnelles d’assurer la fiabilité, les performances et la disponibilité globales du réseau. La transformation digitale a également créé un intérêt grandissant pour le rôle de la gestion de réseau dans le développement d’expériences utilisateur final de grande qualité.
La gestion de réseau inclut généralement les fonctions suivantes, décrites dans le modèle FCAPS :
- Gestion des défaillances : détection, isolement et résolution des incidents pour assurer une connectivité réseau optimale et limiter les temps d’arrêt dus à des anomalies non détectées. Cette fonction est également connue sous le nom de MRT (monitoring, reporting, troubleshooting – soit surveillance, reporting, dépannage).
- Gestion de la configuration : déploiement et provisionnement d’appareils réseau tels que des points d’accès, des commutateurs et des passerelles, et surveillance en continu des appareils pour détecter toute modification de leur configuration.
- Gestion des comptes : suivi de l’utilisation du réseau pour contrôler la consommation de bande passante des utilisateurs et des domaines d’activité à des fins de gestion des coûts.
- Gestion des performances : compilation et analyse en continu des métriques liées aux performances du réseau telles que le temps de réponse, les pertes de paquets et le débit, afin de maintenir des niveaux de service acceptables. Des alertes sont générées dès que les seuils définis sont dépassés.
- Gestion de la sécurité : authentification réseau pour s’assurer que seuls les utilisateurs et les appareils autorisés peuvent accéder aux ressources du réseau auxquelles ils ont droit. La plupart des solutions comportent des fonctionnalités qui facilitent la configuration du pare-feu, la gestion de la vulnérabilité et la détection des intrusions.
HPE Aruba Networking Central fournit une grande variété des fonctionnalités décrites dans le modèle de gestion du réseau FCAPS destinées à provisionner, configurer, surveiller et dépanner les appareils réseau.
En quoi la gestion de réseau est-elle importante ?
Le réseau supporte toutes les connexions de l’entreprise, ce qui englobe les sites distants, les filiales, les campus, le datacenter et les clouds public et privé. Il permet :
- Une disponibilité « toujours en service » des services et des applications métier stratégiques
- Un accès sécurisé pour les appareils, les utilisateurs et les clients, y compris les devices IoT
- Un flux ininterrompu de données de là elles sont générées (utilisateurs et appareils IoT à l’edge) à là où elles sont traitées
Les problèmes liés au réseau constituent l’unique cause principale de tous les incidents informatiques survenus au cours des trois dernières années. Ainsi, près de 40 % des entreprises ont subi une panne importante due à une erreur humaine1. Les outils et les systèmes assurant une gestion de réseau efficace sont par conséquent essentiels pour atteindre les principaux objectifs de l’entreprise et créer des expériences numériques de grande qualité.
1 Analyse des pannes 2022 de l’Uptime Institute
Quelles sont les problématiques actuelles de la gestion de réseau ?
- Complexité du réseau – À mesure que le travail hybride se généralise et que le cloud poursuit sa progression, la gestion des réseaux classiques apparaît trop complexe. Cette complexité est amplifiée par la gestion souvent indépendante des réseaux WAN, filaire et sans fil.
- Visibilité – La prolifération rapide des appareils IoT en appui aux initiatives de transformation digitale pose de nouvelles difficultés relatives à la visibilité et la sécurité, qui viennent augmenter les risques de cybersécurité.
- Multiplication des outils – Pour traiter les divers workflows et fonctions dans les environnements d’applications, d’infrastructure et de cloud, les équipes en charge du réseau utilisent 4 à 15 outils en moyenne2. Compte tenu de la faible interopérabilité de ces grands ensembles d’outils, il en résulte de nombreuses erreurs humaines, un nombre excessif d’alertes et des temps d’arrêt accrus.
2 Les grandes tendances pour la gestion de réseau dans la région EMA, 2022
Comment évolue la gestion de réseau ?
Les entreprises poursuivent la modernisation de leurs systèmes de gestion réseau afin d’affronter les problématiques décrites ci-dessus. Voici les principaux domaines d’innovation :
| Innovation | Description |
|---|---|
| AIOps et automatisation | L’intelligence artificielle (IA) et le machine learning (ML) utilisés sur des ensembles de données volumineux (généralement au sein d’un lac de données) permettent d’extraire des informations de manière proactive pour une variété de cas d’utilisation qui améliorent la fiabilité du réseau, réduisent la durée moyenne de résolution des problèmes et renforcent l’efficacité informatique. |
| Consommation flexible | Des modèles de déploiement cloud prenant en charge des licences flexibles sur abonnement contribuent à améliorer le retour sur investissement, à mieux contrôler les budgets et à réduire le coût total de possession. |
| Programmabilité | Des architectures basées sur des microservices, appliquant des concepts ouverts standardisés et prenant en charge les API et les webhooks, assurent une excellente interopérabilité avec d’autres outils de l’écosystème, et facilitent l’intégration de technologies tierces pour la convergence IoT, OT et IT. |
| BYOD et sécurité IoT | Des fonctionnalités intégrées telles que le profilage piloté par l’IA gèrent les problématiques de visibilité et de sécurité inhérentes au BYOD et à l’IoT en éliminant les angles morts du réseau et en améliorant la politique de sécurité globale. Des modèles de sécurité comme l’approche zero trust utilisent des règles d’accès basées sur les rôles et garantissent qu’aucun utilisateur ou appareil ne soit systématiquement considéré comme fiable. |
| Réseau intent-based | Des workflows software-defined utilisant des interfaces graphiques qui se convertissent automatiquement en configurations en lignes de commande réduisent la complexité du réseau physique sous-jacent et traduisent les intentions de l’entreprise. |
Étude comparative des modèles de gestion de réseau cloud et sur site
| Gestion cloud | Une solution de gestion de réseau hébergée dans le cloud, généralement fournie en mode SaaS (logiciel as-a-service) avec une licence flexible de paiement à la consommation. Elle est conçue pour appliquer le cloud computing à la prise en charge des opérations d’IA/de ML sophistiquées et d’analyses avancées sur les lacs de données qui hébergent un volume important de données anonymisées et diversifiées issues de la base installée du fournisseur. |
| Gestion sur site | Une solution de gestion de réseau hébergée au sein de l’entreprise utilisant des appliances virtuelles ou physiques dédiées auxquelles les employés peuvent accéder par le biais des réseaux informatiques de l’entreprise. Cette approche assure un haut niveau de contrôle, puisque toutes les données sont hébergées sur site, mais elle nécessite davantage d’investissement initial et plus d’efforts de maintenance de l’équipe informatique en interne. |
Quels sont les avantages de la gestion cloud du réseau ?
Selon Gartner, les dépenses des utilisateurs finaux en matière de SaaS devraient atteindre les 208 milliards de dollars en 2023. Comme pour les autres solutions SaaS, la gestion cloud du réseau offre les avantages suivants :
- Point de contrôle unique : unification de la gestion du réseau regroupant les réseaux WAN, filaires et sans fil, éliminant ainsi les silos de gestion créés par des outils disparates pour l’aménagement d’un point de contrôle unique et une visibilité accrue.
- Évolutivité : capacité d’extension rapide sur des milliers de sites répartis dans le monde entier, sans requérir un investissement en amont (CapEx) pour l’acquisition de matériel ou d’appliances de gestion supplémentaires.
- Flexibilité : utilisation d’une architecture moderne basée sur des microservices, qui permet une plus grande flexibilité et un déploiement automatisé, agile des fonctionnalités sans nécessiter des temps d’arrêt planifiés pour la maintenance des mises à niveau logicielles.
- AIOps et analyse : exploitation des données sur le site du client et d’autres similaires (anonymes) pour l’IA/le ML et les analyses avancées permettant de détecter les anomalies, d’accélérer la résolution des incidents et d’obtenir des recommandations d’optimisation pour renforcer l’efficacité opérationnelle.
- Programmabilité : utilisation d’API compatibles REST, d’API de streaming et de webhooks pour s’intégrer avec l’écosystème de solutions existant.
Dans quels cas une gestion de réseau sur site est-elle préférable ?
- Souveraineté des données : certains secteurs d’activité sont soumis à des obligations réglementaires strictes concernant la protection et/ou la souveraineté des données, ce qui requiert le maintien en local de toutes les données générées par l’entreprise. Par ailleurs, certains pays adhèrent à un contrôle rigoureux des solutions cloud.
- Contrôle et conformité : les solutions sur site assurent un contrôle interne accru sur l’infrastructure, la configuration et la maintenance en continu. Les entreprises soumises à des règles de conformité sévères peuvent avoir besoin de ce niveau de contrôle plus élevé.
- Contraintes architecturales : les applications d’entreprise stratégiques qui appliquent des principes de conception héritées peuvent freiner la migration vers le cloud ou en faire un processus onéreux et chronophage.
Il convient toutefois de noter que les solutions de gestion de réseau sur site fournissent des capacités modestes d’optimisation et de résolution des incidents basées sur l’AIOps en raison du volume et de la variété réduits des données utilisables et du besoin en ressources de calcul onéreuses.
Comment migrer vers une gestion cloud du réseau
Malgré ses avantages, le cloud peut ne pas être le choix idéal pour certaines entreprises en raison des problématiques mentionnées ci-dessus.
HPE Aruba Networking Central rend l’adoption possible pour les entreprises qui ne sont pas encore prêtes pour passer au cloud en leur proposant une expérience de gestion du réseau « similaire au cloud ».
HPE Aruba Networking Central s’appuie sur une architecture cloud-native basée sur des microservices, exploitant les mesures de streaming pour fournir une expérience utilisateur et des workflows homogènes – que ce soit sur site ou dans le cloud. Cette approche permet de préparer la transition vers le cloud sans nécessiter une refonte complète des outils utilisés ni une formation intensive du personnel informatique.
