Plate-forme intelligente et sécurisée de Cisco pour les entreprises à l'ère numérique

De quoi une entreprise a-t-elle besoin d'un réseau?

Les dirigeants d'entreprises modernes sont rarement intéressés par les subtilités de l'informatique et les nuances de la technologie réseau. Ce n'est pas surprenant: le résultat est important pour les entreprises.

Mais le résultat commercial souhaité est obtenu grâce au travail coordonné de nombreux processus métier. La plupart d'entre eux sont liés au transfert d'informations. Et la plupart de ces processus d'entreprise reposent sur des applications réseau exécutées au-dessus du réseau.

Dans un environnement d'entreprise moderne, une entreprise ne peut plus fonctionner sans réseau et sans applications. De plus, à l'ère de la numérisation et de l'Internet des objets (IoT), la dépendance des entreprises vis-à-vis de l'informatique ne fait qu'augmenter, car de plus en plus d'applications critiques sont exécutées au-dessus du réseau.

Ainsi, assurer le bon fonctionnement des applications réseau et, par conséquent, des réseaux est essentiel pour les entreprises modernes.

Comment faire ça?

Pour résoudre ce problème, il est nécessaire de respecter de nombreuses recommandations décrites dans les guides de conception et dans la littérature spécialisée. Mais finalement, sur leur base, trois domaines clés peuvent être formulés:

1. Transport fiable.
2. Politiques transversales.
3. Orchestration de bout en bout.

Dans le même temps, l'élément le plus important et le plus nécessaire de chaque direction est la sécurité de l'information, idéalement selon le modèle de confiance zéro ou la «liste blanche», dans laquelle l'accès à une ressource spécifique n'est fourni qu'aux utilisateurs pour lesquels il existe un tel besoin commercial.

Examinez ces domaines plus en détail.

Tâche 1: un transport fiable

Un point fondamental et évident. Le réseau doit fonctionner et transmettre des informations du point A au point B chaque fois que l'entreprise en a besoin. Sinon, les processus d'entreprise ne pourront pas fonctionner et l'entreprise subira des pertes directes ou indirectes.

Tâche 2: politiques transversales

Il est nécessaire, mais pas suffisant, de transmettre des informations du point A au point B. Un travail correct des processus métier n'est possible que lors de la mise en œuvre de différentes politiques. Par exemple, pour garantir la confidentialité, l'intégrité, l'authenticité des informations, il est nécessaire de mettre en œuvre des politiques de sécurité. Autre exemple - la bonne qualité des applications métier nécessite le respect des valeurs requises de retards, de gigue et de perte de paquets. À son tour, cela peut nécessiter la mise en œuvre d'une politique de qualité de service (QoS).

La particularité de la mise en œuvre des politiques est que leur effet est aussi fort que le maillon le plus faible. Cela signifie que pour atteindre le résultat commercial souhaité, une mise en œuvre de bout en bout des politiques couvrant l'ensemble du réseau d'entreprise est nécessaire.

En outre, l'absence de politiques ou leur mauvaise mise en œuvre peut entraîner des problèmes dans la mise en œuvre du point de base - la fourniture de la communication. Par exemple, la mise en œuvre inefficace d'une politique de sécurité peut manquer une attaque sur l'infrastructure ou les services réseau, et la complexité des configurations matérielles combinée au facteur humain peut entraîner des erreurs de configuration matérielle. Chacun de ces exemples crée les conditions préalables aux défaillances dans la transmission du trafic et à l'inaccessibilité des services.

Tâche 3: orchestration de bout en bout

La mise en œuvre des politiques ne peut être efficace que si les politiques sont cohérentes entre elles et peuvent être rapidement mises à jour au rythme requis par l'entreprise.

Les réalités des entreprises modernes imposent la nécessité d'une mise à jour rapide de ces politiques de bout en bout. Cela se produit généralement lorsque de nouveaux processus métier sont lancés, des changements dans les processus existants ou lors de l'exécution de travaux pour optimiser leur prise en charge à partir du réseau. Les retards dans la mise à jour des politiques sont inacceptables, car ils retarderont le lancement de nouvelles initiatives commerciales ou augmenteront les risques commerciaux. Par conséquent, la vitesse est très importante et, dans le contexte de la numérisation, elle devient encore plus importante. Gagner de la vitesse peut conduire à des résultats financiers importants. Dans certains cas, la vitesse est si critique que le succès de toute l'initiative commerciale en dépend.

Pour remplir ces conditions et mettre en œuvre correctement les stratégies, des outils d’orchestration sont nécessaires qui fonctionnent tout au long de la route de transfert d’informations, par exemple, de l’ordinateur de l’employé du bureau distant au serveur du centre de données d’entreprise.

Les outils d'orchestration deviennent des fonctionnalités de plus en plus importantes et nécessaires d'un réseau d'entreprise moderne. En effet, sans eux, il est tout simplement impossible de mettre en œuvre des politiques de bout en bout sur un grand nombre d'éléments d'infrastructure réseau, puis de les mettre à jour rapidement, en pratique.

La solution aux deux premières tâches - assurer un transport fiable et des politiques de bout en bout - sont des conditions préalables à l'orchestration. De toute évidence, tous les services dépendent des transports. Il est également clair que l'orchestration n'est possible que s'il existe des mécanismes efficaces et flexibles de mise en œuvre des politiques. Ainsi, l'orchestration est "au sommet de la pyramide" des trois tâches considérées.

Les défis des réseaux d'entreprise d'aujourd'hui

Quelle est la situation du point de vue des tâches décrites dans les réseaux d'entreprise typiques d'aujourd'hui?

Théoriquement, un réseau d'entreprise typique peut facilement effectuer la tâche 1 et fournir un transport fiable, car pour cela, il existe les moyens techniques nécessaires - par exemple, des protocoles de routage dynamique, des outils à haute disponibilité, etc.

En pratique, la solution à ce problème est beaucoup plus compliquée. En plus de transférer des paquets du point A au point B, des politiques doivent également être mises en œuvre. Et toute politique non triviale affecte les transports. Les interdépendances sont montrées entre la fonctionnelle qui met en œuvre la politique et la fonctionnelle qui résout les problèmes de transport. Les configurations des périphériques réseau sont beaucoup plus compliquées. En conséquence, le fonctionnement du réseau et le dépannage sont compliqués. Les fenêtres technologiques s'allongent, la probabilité d'erreur est plus élevée. En fin de compte, la disponibilité du réseau, et donc les processus métier, est réduite. Et c'est de moins en moins à l'aise avec les affaires.

La situation n'est pas meilleure avec les politiciens. La pile de protocoles TCP / IP n'a pas les moyens d'indiquer que les paquets appartiennent à un groupe d'utilisateurs ou d'hôtes et d'appliquer des politiques à ces paquets. Par conséquent, dans la pratique, les administrateurs doivent rechercher un remplacement, et l'adresse IP est presque universellement utilisée comme un tel remplacement, bien qu'elle ne soit pas destinée à cela. Cependant, c'est l'adresse IP qui est généralement utilisée comme critère pour qu'un paquet appartienne à un groupe spécifique d'utilisateurs.

Cette façon d'appliquer les adresses IP crée une interdépendance entre deux fonctions différentes - l'adressage et l'application des politiques. Et les changements souhaités pour une fonction en affectent inévitablement une autre. En conséquence, le réseau perd sa flexibilité. Par exemple, l'optimisation de l'adressage, ainsi que d'autres changements importants dans les adresses IP du réseau d'entreprise, deviennent souvent presque impossibles, car en conséquence, l'effet des stratégies sera violé.

Mais ce n'est qu'une partie du problème. En règle générale, le travail avec les adresses se fait manuellement et les politiques basées sur celles-ci deviennent très complexes, lourdes et très vulnérables au «facteur humain». Par conséquent, la rapidité et la qualité de l'application des politiques en souffrent et les risques de défaillances des processus métier dus à des problèmes de réseau augmentent considérablement.

Quant à l'orchestration de service de bout en bout, elle est absente dans un réseau d'entreprise typique. Un véritable réseau d'entreprise est rarement homogène. Il est plutôt construit sur la base d'un ensemble d'équipements aux fonctionnalités hétérogènes, de différents fabricants, avec différentes implémentations non seulement d'interfaces de ligne de commande, mais également de protocoles et de normes réseau. Tous les appareils n'ont pas une telle fonctionnalité dans la bonne forme et le bon volume. De plus, les configurations d'équipement réseau d'un réseau réel sont incohérentes et complexes, et au fil du temps, la complexité et l'incohérence ont tendance à augmenter. L'orchestration des services dans un tel réseau est non seulement difficile à mettre en œuvre, mais est également susceptible d'entraîner des perturbations en raison de conflits entre les approches automatisées et manuelles de la gestion de réseau. En conséquence, la mise en œuvre d'une orchestration de bout en bout des services dans un tel réseau est presque impossible.

Un autre problème est la coordination. Avant qu'une intention commerciale soit incarnée dans des équipes spécifiques d'équipements de réseau, il est nécessaire de passer par une chaîne de personnes de différents départements, avec des spécialisations et des mentalités complètement différentes - par exemple, des chefs d'entreprise à travers une chaîne de gestionnaires à des spécialistes techniques dans le domaine des applications et des centres de données, des technologies de réseau, de la sécurité. . Ces personnes "parlent des langues différentes". Lors de la traduction d'une tâche le long d'une chaîne, sa signification n'est pas toujours préservée dans sa forme exacte et complète. De plus, la situation est souvent compliquée par les caractéristiques de l'interaction interministérielle, caractéristique de nombreuses organisations.

Les difficultés de mise en œuvre à long terme conduisent souvent au fait que l'initiative nécessaire à l'entreprise est mise en œuvre avec une qualité insuffisante, pas en totalité, pas à temps. Parfois, la mise en œuvre est tellement étirée que l'initiative devient obsolète avant la fin de la mise en œuvre. Ou la mise en œuvre n'est pas du tout terminée.

Ce que Cisco propose

Comme nous l'avons vu dans la section précédente, dans un réseau d'entreprise moderne typique, pour des raisons fondamentales, même les tâches consistant à assurer un transport fiable et à élaborer des politiques de bout en bout ne sont pas toujours résolues de manière satisfaisante, sans parler de l'orchestration de bout en bout.

Mais afin de soutenir efficacement les processus métier, il est nécessaire de résoudre les trois problèmes - avec une qualité élevée et complète.

Dans cet esprit, Cisco se concentre non seulement sur le développement de nouveaux produits et technologies, mais sur des architectures holistiques, telles que Cisco DNA, visant à soutenir efficacement l'entreprise.

La création de telles architectures nécessite une implémentation de bout en bout des stratégies et des outils d'orchestration. À son tour, pour cela, le fabricant doit disposer d'un portefeuille de produits et d'une expertise approfondie dans tous les domaines technologiques couverts par l'architecture. Pour un réseau d'entreprise moderne, ces domaines sont les réseaux informatiques filaires et sans fil (LAN / WLAN) sur le site central et dans les succursales, les réseaux de centres de données, les réseaux géographiquement distribués (WAN), ainsi que les solutions de sécurité des informations de bout en bout. De plus, la mise en œuvre efficace de la solution nécessite des outils supplémentaires dans le domaine de la surveillance du trafic et de son analyse au niveau des applications, appuyés par de puissantes analyses.

Aujourd'hui, Cisco est le seul fabricant capable de couvrir tous ces domaines. De plus, Cisco a déjà mis en œuvre des solutions dans chaque domaine. Examinons-les plus en détail.

Usines de réseau: infrastructure de transport de nouvelle génération

Les solutions Cisco modernes pour la construction d'une infrastructure de transport de réseau d'entreprise sont basées sur le concept d'une usine de réseau. L'usine de réseau comprend deux topologies de réseau: le réseau de dorsale IP, qui résout le problème du transfert d'informations du point A au point B, et la topologie de réseau de superposition qui s'exécute au-dessus de ce réseau IP, sur la base des politiques qui sont mises en œuvre. Selon la terminologie en vigueur, dire «usine de réseau» signifie souvent une superposition fonctionnant au-dessus du réseau de base.

Traditionnellement, dans les réseaux de campus, les transports et les politiques étaient mis en œuvre sur la base d'une topologie de réseau unique. La pratique a montré que les tentatives de résoudre à la fois les problèmes de transport et les politiques dans la même topologie de réseau conduisent généralement au fait qu'il n'est pas possible de résoudre efficacement la première ou la deuxième tâche. En effet, ces tâches imposent des exigences conflictuelles au réseau. Un transport fiable nécessite une haute disponibilité du réseau et, à son tour, sa stabilité, des changements minimaux. D'un autre côté, appliquer des politiques et les maintenir à jour nécessite des modifications du réseau et viole sa stabilité.

De plus, dans la pratique, lors de la combinaison de fonctions et de politiques de transport dans une seule topologie, des interdépendances apparaissent. Les changements dans les fonctionnalités associées à la solution d'un problème changent la solution d'un autre. Cela complique le réseau, entrave la mise en œuvre des services et des politiques et ralentit la mise en œuvre des initiatives commerciales.

Le concept d'usine de réseau surmonte ces contradictions. La tâche complexe unique de la mise en œuvre simultanée du transport et des politiques, caractéristique d'un réseau basé sur une topologie unique, est divisée en deux tâches plus simples - la mise en œuvre séparée du transport et des politiques dans un réseau IP de base et la superposition d'une fabrique de réseau.

Cette séparation des logiques résume les tâches les unes des autres, minimise les interdépendances et crée les conditions optimales pour résoudre ces problèmes. C'est pourquoi il est beaucoup plus facile de mettre en œuvre des politiques de bout en bout, d'automatisation et d'orchestration dans une usine de réseau et, en fin de compte, de fournir une réaction rapide du réseau aux initiatives commerciales.

C'est l'idée principale de l'usine de réseau, mise en œuvre dans les solutions Cisco modernes pour le réseau d'entreprise, y compris le LAN, le WAN et le centre de données.

Usines de réseau pour LAN et WAN: Cisco SD-Access et SD-WAN

L'usine de réseaux de campus est implémentée dans la solution Cisco Software-Defined Access (SD-Access). SD-Access vous permet de créer un réseau de campus défini par logiciel. Ce réseau est géré à l'aide du contrôleur Cisco DNA Center. Le contrôleur fournit également une interface graphique qui peut accélérer considérablement le processus de planification et de mise en œuvre du réseau, la définition et l'exécution automatisée des politiques, ainsi que la surveillance et le dépannage.

SD-Access met en œuvre l'idée ci-dessus de séparation des logiques, ce qui nous permet de résoudre le problème des transports et des politiques de bout en bout à travers le réseau du campus. De plus, la séparation de la logique et l'utilisation du contrôleur DNA Center vous permettent de mettre en œuvre rapidement de nouvelles politiques et d'adapter les politiques existantes aux nouvelles exigences commerciales.

DNA Center fournit également une API REST pour l'intégration avec des systèmes d'orchestration de niveau supérieur, des applications tierces et les spécialistes internes du client. L'API résume le réseau et permet de mettre en œuvre une orchestration évolutive des services en termes pertinents pour les applications et les entreprises. L'API donne également accès aux résultats d'analyse et d'analyse des tendances à partir des outils d'assurance de DNA Center.

L'API vous permet d'obtenir une orchestration des services non seulement à l'intérieur de l'usine réseau du site central, mais également d'intégrer cette usine au reste du réseau d'entreprise, y compris les réseaux locaux WAN et succursales.

Les topologies de réseau de superposition en tant que telles sont depuis longtemps intégrées au WAN dans les solutions Cisco. Ils ont déjà été appliqués dans la technologie DMVPN et développés dans la solution Cisco IWAN basée sur DMVPN. Les solutions WAN d'aujourd'hui et de demain dans le portefeuille de Cisco sont des SD-WAN gérés par le DNA Center et intégrant la technologie Viptela.

Cisco propose le concept d'une usine réseau pour les succursales. Dans le cadre de ce concept, l'usine de réseau comprend des routeurs, des commutateurs et une infrastructure LAN sans fil de succursale, également gérés par le contrôleur DNA Center.

L'application du concept d'usine de réseau au réseau du campus, au réseau étendu et aux succursales ouvre la voie à la création d'un environnement de transport homogène avec des politiques de bout en bout et des capacités d'orchestration flexibles.

En conséquence, SD-Access et SD-WAN fournissent une solution efficace pour les trois tâches - du transport fiable à l'orchestration de bout en bout des politiques et des services dans une usine de réseau avec la possibilité d'étendre l'orchestration à l'ensemble du réseau de l'entreprise.

Usine réseau pour centre de données: Cisco ACI

La mise en œuvre d'une usine de réseau dans un réseau d'entreprise serait incomplète sans la couverture de l'infrastructure réseau du centre de données. Cisco a atteint cet objectif en 2013 avec Cisco Application Centric Infrastructure (ACI).

Comme SD-Access, ACI comprend un réseau fédérateur IP qui résout les problèmes de transport et une superposition qui met en œuvre les politiques. Cisco ACI Network Factory est géré par un cluster de contrôleurs APIC, avec lequel l'administrateur définit les politiques et résout le reste des tâches de gestion et de surveillance du réseau du centre de données.

En fin de compte, le centre de données est créé pour le fonctionnement des applications d'entreprise qui mettent en œuvre les services nécessaires à l'entreprise. Le paysage de ces applications est généralement assez compliqué. Garantir le fonctionnement d'un seul service métier peut nécessiter une interaction complexe entre des groupes de serveurs de types différents. Les informations sont transférées entre eux et traitées dans une certaine séquence, exécutant la logique métier requise.

La différence fondamentale entre les réseaux de centres de données traditionnels et ACI est l'approche de mise en œuvre d'une telle logique métier. Dans un réseau traditionnel, vous devez d'abord traduire la logique métier des termes du monde des applications en termes du monde des technologies de réseau, puis l'assembler à partir des structures de réseau "bas niveau", telles que VLAN, VRF, etc. Ce processus implique une collaboration étroite de personnes ayant différents domaines de compétence, tels que des spécialistes dans le domaine des réseaux, des applications, etc., nécessite beaucoup de temps et d'efforts. Et Cisco ACI vous permet de définir initialement la logique d'interaction souhaitée, en l'implémentant automatiquement sur le réseau à l'aide du contrôleur APIC.

Une autre différence fondamentale est la vitesse de mise en œuvre de cette logique. L'approche traditionnelle consiste à configurer les éléments d'infrastructure réseau via la CLI ou, au mieux, à l'aide d'un système de gestion. Cette approche est adéquate pour les configurations de réseau statiques, mais elle fonctionne le pire, l'environnement le plus dynamique et le plus souvent vous devez modifier les paramètres et les politiques de transport. Mais c'est exactement ce qui doit être fait pour mettre en œuvre de nouveaux services et applications, en particulier dans les centres de données modernes avec virtualisation.

ACI résout ce problème grâce aux capacités du contrôleur APIC dans le domaine de l'automatisation et de la programmabilité. Le contrôleur propose un modèle d'objet très riche, accessible via l'API REST. L'API accepte et renvoie les messages spécifiés aux formats JSON ou XML. En plus de l'API, Cisco fournit des outils supplémentaires tels que ACI Toolkit, Cobra SDK, Arya, etc., ainsi qu'une automatisation à l'aide de Puppet et Ansible.

ACI offre également un haut niveau de sécurité des informations. Pour transférer des informations via l'infrastructure ACI, il est nécessaire de spécifier explicitement des groupes d'hôtes en interaction avec une indication facultative des types de trafic autorisé. Cette approche est pratique pour mettre en œuvre des politiques de sécurité basées sur le modèle de confiance zéro (liste blanche).

Les usines de réseau Cisco SD-Access et ACI s'intègrent les unes aux autres, permettant la traduction des politiques et le fonctionnement de bout en bout sur le réseau d'entreprise - de l'ordinateur personnel de l'utilisateur dans la succursale au serveur dans le centre de données d'entreprise.

Ainsi, Cisco ACI offre la possibilité de relever les trois défis.

Stratégies de sécurité et segmentation définie par logiciel: Cisco wisdomec et ISE

Dans les sections précédentes, nous avons abordé l'importance de la mise en œuvre de politiques et de solutions Cisco pour l'infrastructure de réseau d'entreprise, y compris le centre de données.

La politique de sécurité est une place clé parmi les politiques. Compte tenu de la croissance continue de l'activité des attaquants et de l'abondance de vecteurs d'attaque, la pénétration des attaquants dans le réseau d'entreprise n'est qu'une question de temps. Cela nécessite l'utilisation de mesures de protection efficaces dans les conditions où l'attaque a déjà eu lieu et où les attaquants ont «pénétré» à l'intérieur du réseau (selon ZK Research, environ 80% de la pénétration des attaquants se produit à l'intérieur du périmètre protégé.}.

Une mesure de sécurité efficace dans de telles conditions est la segmentation des utilisateurs et des ressources en groupes isolés, entre lesquels seul le trafic nécessaire à la résolution des problèmes commerciaux peut être échangé. Et si les tâches métier n'impliquent pas d'échange de trafic entre les groupes, alors il est complètement bloqué. ( " ") , . :

• Digital Guardian: “Eataly's network segmentation prevented a POS compromise at one store from compromising systems at the chain's 26 other locations across the globe”.
• US-CERT: “Effective network segmentation… reduces the extent to which an adversary can move across the network”.
• Australian Government, Department of Defense, Intelligence and Security: “Network segmentation… is one of the most effective controls an agency can implement to mitigate the second stage of a network intrusion, propagation or lateral movement”.

, IP- . , , . , , . , .

Cisco TrustSec . TrustSec IP-, SGT (Scalable Group Tag). TrustSec Cisco ISE , . Cisco ISE SGACL. DNA Center, Cisco ISE .

SGT , , Cisco Firepower, - Cisco Web Security Appliance .

Cisco ISE (identity) SD-Access ACI. ISE IP- SGT EPG ACI. IT-.

, Cisco ISE REST API Cisco Platform Exchange Grid (pxGrid), , .

, , . .

IT-, . , , , . Cisco . .

: DNA Center Assurance

, , -. , , , .

- — , . . , .

-, .

-, , , . , .

Cisco Assurance DNA Center. - .

Assurance , , , Cisco ISE, ITSM (IT Services Management) IPAM (IP Address Management).

Assurance , . Assurance , , , . , Assurance .

Assurance IT- , -.

: Cisco Tetration Analytics

, . -, . , , , , .

, , . , , , . . . . "" . - .

Cisco Tetration Analytics, . , (ASIC) Cisco Nexus 9000, , ERSPAN NetFlow. , .

100 . , 25,000 ( ). Tetration Analytics .

, Cisco Tetration Analytics , , . IT , , , . , Tetration Analytics . Cisco Stealthwatch, — Cisco Talos ( ).

Tetration Analytics . (IP Tables, IP Set, Windows FW) , . , Cisco ISE Scalable Group Tag (SGT) , ..

" ", .

Tetration Analytics REST API.

, Tetration Analytics .

: Cisco AppDynamics

- IT-, - . , - .

-, , , . - .

Cisco AppDynamics. , backend .

, . , C/C++, Java, .NET, Python, PHP, Node.js .. , , , . .

AppDynamics , "" . , , .

- , backend , IT-, .

, Business iQ , -, -, . AppDynamics -, IT- .

AppDynamics (extensions) REST API. .

: Cisco Stealthwatch

Cisco , .

, , Cisco Stealthwatch Enterprise.

Stealthwatch , . , . , , NetFlow, IPFIX .., Stealthwatch . , , , , , Cisco AnyConnect Network Visibility Module (NVM).

, Stealthwatch , . , .

Stealthwatch Cisco ISE pxGrid. "", Stealthwatch. Cisco Rapid Threat Containment Cisco.

, Stealthwatch ( ) , , , TLS. Encrypted Traffic Analytics (ETA) Enhanced NetFlow Cisco.

, , , : , .

Cisco . , .

, . , .

, Cisco , . , , .

, , , , .

, . , , , - .

IT-, , "" DNA Center APIC.

Cisco Network Services Orchestrator (NSO) , , - API . , NSO SD-Access API DNA Center.

API IT- Cisco Cisco , , .

Cisco , Cisco — , , . , Cisco IT-, - .

Cisco?

.

— "", AS-IS, , , . , .

— Cisco, TO-BE, . , " Cisco".

- :

1. ;
2. ;
3. .

, Cisco .

, , , , -.

- , — -.

Cisco , Cisco , , -.

. Cisco , .

, Cisco . , . , . , . , - , , .

— . IT - . - . . , .

Réduction des coûts

Cisco, 2016 . 90% , . IT- .

Dans tous les cas, les entreprises ont besoin de spécialistes informatiques qualifiés pour exploiter le réseau - à la fois classique et SDA. Mais cette dernière permet de réduire considérablement le temps consacré à des travaux à faible valeur ajoutée, par exemple pour effectuer des opérations de routine.

La société gagnerait à ce que le réseau permette de réorienter le temps et les efforts du personnel informatique de la routine vers la résolution de tâches stratégiques plus importantes, l'optimisation du support pour les processus commerciaux existants et l'aide au lancement de nouveaux, pour obtenir de nouveaux résultats.

Les employés y gagneraient s'ils n'utilisaient pas le temps de travail pour des opérations de routine qui n'amélioraient guère les compétences et la valeur sur le marché du travail, mais pour apprendre de nouvelles technologies, introduire de nouvelles solutions et, en fin de compte, aider l'employeur à obtenir des résultats commerciaux spécifiques.

Le réseau Cisco offre de telles opportunités aux entreprises et aux employés. L'orchestration et l'automatisation, se concentrant sur la mise en œuvre de politiques et d '"intentions commerciales", la possibilité de mettre en œuvre rapidement des éléments de l'infrastructure réseau et des appareils clients dans toute l'entreprise, la fonctionnalité d'analyse permet d'économiser du temps et des efforts, vous permet de les utiliser le plus efficacement possible.

Réduction des risques

Le réseau Cisco peut réduire considérablement les risques d'entreprise associés à l'indisponibilité des processus métier et aux menaces à la sécurité des informations.

Selon Gartner, le coût d'une heure d'indisponibilité des processus métier dans un environnement d'entreprise peut atteindre des centaines de milliers de dollars américains.

La «cause humaine» est la cause la plus courante de perturbations du réseau des campus et, par conséquent, l'inaccessibilité des processus métier. Et selon Cisco, pour la même raison, environ 70% des violations de stratégie d'entreprise se produisent également.

Cela n'est pas surprenant car les réseaux modernes sont complexes. Une complication supplémentaire est la coordination entre les services commerciaux et informatiques et la sécurité de l'information, lorsque chacun de ces trois «parle sa propre langue».

La solution Cisco prend une part importante de la routine, cache la complexité du réseau, donnant à la personne la possibilité de se concentrer sur la définition des politiques et des «intentions commerciales».

Chaque réseau classique est unique en termes de combinaison de fonctions personnalisées, d'un ensemble de matériel et de logiciels et de topologie. Bien que les fabricants fassent des efforts importants pour tester de nouveaux produits et contrôler leur qualité, il y a une très forte probabilité qu'une telle configuration "unique" ne soit pas testée exactement sous la même forme que celle mise en œuvre. Cela augmente les risques de mise en œuvre.

Dans le cas de la mise en œuvre automatique des configurations et de l'orchestration des services, l'image est différente. Les configurations créées à la suite d'un travail conjoint de développeurs d'éléments d'infrastructure de réseau et d'un contrôleur, des architectes des meilleures pratiques de mise en œuvre seront introduits dans le réseau. Le nombre de combinaisons de fonctions dans de telles configurations, le degré de leur unicité sera nettement inférieur à celui du réseau classique. De telles configurations sont beaucoup plus faciles à tester pour les développeurs. De plus, de telles configurations "typiques" ne seront pas uniques, comme dans le cas du réseau classique, mais seront mises en œuvre dans de nombreux réseaux à travers le monde. Cela réduit les risques de mise en œuvre.

Un autre problème des réseaux classiques est l'implémentation incomplète des fonctionnalités nécessaires, non suivies ou incomplètes suivant les recommandations et les meilleures pratiques. C'est-à-dire le matériel et les logiciels existants peuvent avoir des fonctionnalités de sécurité, de haute disponibilité, etc. nécessaires pour réduire les risques. Mais il n'est pas nécessaire qu'une telle fonctionnalité soit réellement mise en œuvre en raison de la surcharge des employés informatiques avec les opérations de routine et des préoccupations liées aux difficultés de mise en œuvre. En conséquence, l'entreprise ne bénéficie pas de fonctions payantes mais non implémentées, ne réduit pas les risques pour le fonctionnement des processus métiers.

De plus, compte tenu du manque de temps pour le personnel informatique, la cohérence des configurations des appareils dans un réseau classique a tendance à diminuer, et la mise en œuvre de demi-mesures "temporaires" au lieu de solutions système a tendance à augmenter. Cela augmente la complexité du réseau. La qualité et le volume du travail effectué souffrent également. En conséquence, les risques d'échecs et de violations des politiques de sécurité augmentent.

Le réseau Cisco offre une solution à ces problèmes en automatisant la mise en œuvre des fonctionnalités nécessaires et en apportant d'autres modifications.

De plus, les capacités du contrôleur dans le domaine de l'orchestration et de l'automatisation sont complétées par des fonctionnalités analytiques. Le réseau Cisco fournit au personnel informatique des informations complètes et détaillées sur les incidents qui se produisent sur le réseau, des conclusions sur leur impact sur le réseau et les utilisateurs. Ces résultats vous aident à prendre rapidement des mesures concrètes pour résoudre l'incident.

Le réseau Cisco a intégré une fonctionnalité de segmentation des utilisateurs par le biais de la technologie de TruckTec, ainsi qu'une analyse comportementale et des outils automatisés de réponse aux menaces.

En conséquence, le réseau Cisco offre aux entreprises les outils nécessaires pour réduire considérablement les risques de perturbation des processus métier, à la fois en raison du «facteur humain» et des menaces à la sécurité des informations.

Pour résumer

L'organisation d'un segment d'entreprise n'est pas dans la construction de réseaux, mais dans son cœur de métier. Un réseau est un outil nécessaire pour obtenir des résultats commerciaux.

Il sera probablement productif de ne pas se concentrer sur la réduction des coûts en capital, mais d’envisager d’introduire ou de mettre à niveau le réseau en tant que projet d’investissement, afin de comparer le rendement du projet avec le taux de rendement seuil de l’organisation, la période de récupération requise et d’autres indicateurs financiers.

Lors de l'analyse des risques d'un tel projet, il est logique d'évaluer non seulement les risques d'action, mais aussi les risques d'inaction, le coût des opportunités manquées, caractéristique des infrastructures informatiques «classiques».

On peut s'attendre à ce que Cisco soit particulièrement efficace pour les organisations dans lesquelles:

• Environnement commercial dynamique
• Un grand nombre de processus métier nécessitant des politiques individuelles;
• Un grand nombre d'utilisateurs et un réseau à grande échelle.

La numérisation, ainsi que les usines de réseau, l'automatisation, la programmabilité sont des tendances qui sont déjà visibles dans l'industrie informatique. À mesure que ces tendances se développent, de plus en plus d'entreprises en bénéficieront. En conséquence, ils gagneront un avantage concurrentiel en prenant des parts de marché à d'autres sociétés.

Cisco offre aujourd'hui ces avantages.

Les références

Architecture de réseau - Cisco DNA
Accès défini par logiciel
DevNet: API Cisco DNA Center
Solution SD-WAN
Infrastructure centrée sur les applications Cisco
DevNet: Infrastructure centrée sur les applications
DevNet: trouvez toutes les ressources dont vous avez besoin pour ACI
Cisco Tetration
Cisco AppDynamics
API AppDynamics
Cisco wisdomec
Moteur de services d'identité Cisco
Grille d'échange de plate-forme Cisco (pxGrid)
Visibilité et application du réseau
Cisco Stealthwatch Enterprise
Confinement rapide des menaces Cisco
Analyse du trafic crypté (ETA)
Solutions Network Services Orchestrator (NSO)
Cisco DevNet: API, SDK, bac à sable et communauté pour les développeurs Cisco