Qu’est-ce que le WAN : 4 minutes
Les réseaux étendus (WAN) sont des systèmes de télécommunications privés distribués à l’échelle internationale qui relient plusieurs réseaux locaux (LAN). Un réseau local est un ensemble de dispositifs de réseau et d’ordinateurs qui sont connectés les uns aux autres, généralement sur une distance géographique limitée. Dans une entreprise ou un commerce, un WAN peut comprendre des connexions aux succursales du siège de l’entreprise, aux succursales des services en nuage, aux installations de colocation ainsi qu’à d’autres services. Dans la plupart des cas, un routeur ou un autre dispositif multifonctionnel relie le réseau local au réseau. Les réseaux étendus d’entreprise permettent aux utilisateurs de partager l’accès à des applications, des services et d’autres ressources situés au niveau central. Ainsi, il n’est plus nécessaire de déployer le même serveur de pare-feu, le même serveur d’applications ou d’autres ressources à différents endroits, comme.
Les réseaux étendus ne sont pas limités à la même zone géographique que les réseaux locaux. Un LAN peut être établi dans n’importe quelle région géographique et connecté à un réseau, ce qui signifie que les WAN ne sont pas limités à un emplacement particulier.
Un réseau privé virtuel (VPN) facilite la connectivité et la sécurité entre les sites WAN. Il existe plusieurs VPN qui peuvent être utilisés pour répondre à différents besoins. Un VPN IPsec est généralement utilisé pour les connexions continues de site à site, par exemple entre le siège et les succursales. Le VPN SSL est généralement la méthode préférée pour permettre l’accès à distance aux utilisateurs, car les données envoyées par les utilisateurs via l’internet sont protégées. Les liaisons directes par fibre optique peuvent également être utilisées pour connecter des sites Web sur un réseau étendu. Elles offrent presque toujours des performances, une fiabilité et une sécurité supérieures à celles des VPN ; cependant, elles sont coûteuses à l’achat et à la maintenance pour la majorité des entreprises.
Les types de connexions WAN et le fonctionnement des connexions WAN
Les connexions WAN peuvent comprendre des technologies sans fil et filaires. Les services WAN sans fil peuvent comprendre des T1 de commutation par étiquette multiprotocole, Carrier Ethernet et des connexions Internet commerciales à large bande. La technologie WAN sans fil peut comprendre des réseaux de données sans fil, tels que 4G LTE, ainsi que des réseaux Wi-Fi publics et par satellite.
Les réseaux sans fil restent le mode de communication préféré de la majorité des entreprises par rapport aux connexions filaires. Cependant, la technologie WAN sans fil basée sur la norme 4G LTE est de plus en plus populaire.
L’infrastructure WAN peut être privée ou louée en tant que service auprès d’un fournisseur de services extérieur, tel qu’un fournisseur de télécommunications ou un fournisseur de services internet, un opérateur de réseau IP privé ou un câblo-opérateur. Le service lui-même peut fonctionner sur une connexion privée dédiée, généralement prise en charge par un accord de niveau de service, ou sur le réseau public comme l’Internet. Les réseaux WAN hybrides reposent sur la combinaison de services de réseaux privés et publics.
Le WAN défini par logiciel (SD-WAN) est conçu pour simplifier la mise en place et l’exploitation d’architectures WAN hybrides par les entreprises. Grâce à un mélange de politiques de virtualisation au niveau des applications, de superpositions de réseaux, de dispositifs SD-WAN sur site et de plates-formes logicielles (également connues sous le nom d’équipements des locaux du client (CPE)), ces dispositifs ont deux objectifs :
Elles combinent plusieurs liaisons Internet privées et publiques. Elles sélectionnent automatiquement l’itinéraire efficace pour le trafic, en fonction des conditions actuelles.
Cette dernière tâche a traditionnellement obligé les administrateurs de réseaux à reconfigurer manuellement leurs réseaux chaque fois qu’ils souhaitaient établir la direction des flux de trafic sur plusieurs routes.
Optimisation du réseau étendu (WAN)
En raison des limitations de la bande passante et de la latence, les réseaux étendus des entreprises souffrent souvent de problèmes de performance. Les dispositifs d’optimisation WAN utilisent diverses techniques pour lutter contre ces problèmes, notamment la compression, les protocoles de déduplication, la mise en forme du trafic, l’optimisation des protocoles et la mise en cache locale. Les CPE ou les plateformes SD-WAN fournissent un niveau supplémentaire de contrôle des performances en utilisant des connexions de bande passante à moindre coût – généralement sous la forme de services Internet commerciaux et d’outils de QoS et de mise en forme du trafic – afin d’améliorer la fiabilité des.
Sécurité du WAN
La sécurité des WAN doit être étendue à tous les endroits où les utilisateurs finaux utilisent leurs appareils, même ceux qui travaillent depuis leur appareil à la maison. Les utilisateurs finaux qui utilisent le WAN devraient également utiliser des logiciels antivirus ainsi que des pare-feu afin de se prémunir contre les accès non autorisés ou la perte de leurs appareils.
L’utilisation d’un VPN permet de se connecter à travers le WAN, mais elle offre également des avantages supplémentaires en matière de cryptage des données. Les utilisateurs doivent se connecter au WAN en utilisant le VPN, y compris les appareils qui se connectent à un WAN via des sites distants. En outre, le SD-WAN comprend une fonction d’échange de clés qui permet d’authentifier les appareils à différents points d’extrémité.
Bien qu’un WAN puisse être aussi sûr qu’un réseau domestique, il ne faut pas croire que les fournisseurs de services pour les WAN offrent un certain degré de sécurité. En fait, l’utilisation de VPNs VPN n’est pas une garantie de sécurité à 100% pour un réseau. Il fut un temps où les pirates obtenaient l’accès à Microsoft par l’intermédiaire de l’appareil d’un utilisateur domestique qui pouvait suivre le VPN vers Microsoft.
Avantages et inconvénients du WAN
Les avantages du WAN sont les suivants :
- Peut couvrir une vaste zone géographique
- Infrastructure centralisée
- Sécurité
- Augmentation de la bande passante grâce à l’utilisation de lignes louées par rapport aux connexions à large bande.
Les inconvénients du WAN incluent :
- Le coût d’installation est élevé
- Les failles de sécurité qui peuvent faire obstacle
- Nécessite des pare-feu et des logiciels anti-virus.
