Le SD-WAN pour les nuls

JRES 2017 - Nantes

Jérôme Durand, Consulting Systems Engineer, Cisco

@JeromeDurand - http://reseauxblog.cisco.fr
Agenda

• Challenges sur les sites distants

• Introduction au SD-WAN
• La virtualisation sur les sites distants
• Démos
• Conclusion
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Les challenges sur les sites
distants

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
La digitalisation met les sites distants sous pression
Plus
80%
Of employee and
d’utilisateurs customers are served in
branch offices*

Digital
Displays
Omni-channel
Apps
SaaS Enterprise
Apps
Plus 73%
d’équipements Growth in in mobile devices
from 2014 - 2018**

Guest HD Online
Plus 20-50%
WiFi Video Training
Site distant d’applications Increase in Enterprise
bandwidth per year
through 2018**

Plus de 30%
Of advanced threats will
Social OS Mobile menaces target branch offices by
Media Updates Apps
2016 (up from 5%) **

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 Une nouvelle tendance sur les sites distants

Les applications migrent dans le cloud Cloud

Les accès Internet se rapprochent des sites distants

Site distant Data Centers
Le WAN devient toujours plus critique

Le WAN connecte l’utilisateur aux applications

Besoin d’un réseau plus agile

Besoin de SLA applicatifs

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 Quand l’utilisateur rencontre un problème de
performance sur une application …
L’utilisateur Equipe serveurs / applications Administrateur réseau

Mon application est Mes serveurs ont l’air Je ne vois pas de

lente, je ne peux pas OK, ça doit être le problème mais je ne
travailler aujourd’hui réseau peux rien certifier

D’où vient le problème ? Augmentation de latence WAN ?

Application ? Serveur ? PC ? Utilisateur ??© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 Que se passe-t-il dans mon réseau ?
Port Monitoring Application Monitoring
bittorrent
unknown Netflix
http share-point
gtalk-voip
https
google-docs
ica

Applications
rtp
Applications

sip cirix
dns Ssl
cifs sip
skype
hsrp
webex-meeting
icmp
https
ldap flash-video
msnp dns
sap facebook

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
La nécessité du DPI (Deep Packet Inspection)

• Classification statique par port

ne suffit plus
• Chiffrement et applications qui
veulent se fondre dans la
masse
• Applications utilisant diverses
sessions (video, voice, data)

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Evolution de l’internet

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Introduction au SD-WAN

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
L’ONUG – Open Networking User Group

• Communauté d’utilisateurs
• Définition des besoins des grandes entreprises
• Travaux importants sur le SD-WAN

https://www.onug.net © 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Le SD-WAN selon l’ONUG

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
10 pré-requis SD-WAN selon l’ONUG (1/2)
1. Gestion de plusieurs liens actifs (publics et privés)
2. WAN construit sur des équipements physiques et virtuels
3. WAN hybride sécurisé permettant d'appliquer une ingénierie de
trafic par application, prenant en compte la performance des liens
4. Visibilité et priorisation des applications critiques et temps réel selon
les règles définies
5. Architecture hautement redondante

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
10 pré-requis SD-WAN selon l’ONUG (2/2)
6. Intéropérabilité au niveau 2 et 3 avec le reste de l'infrastructure
7. Interface de management centralisée avec tableaux de bord par
application, site et VPN
8. Programmabilité de l’infrastructure à travers des API sur un
contrôleur qui fournit une abstraction de l’ensemble. Envoi des logs
vers collecteurs tiers (SIEM...)
9. Un équipement doit pouvoir être déployé sans configuration et un
minimum d'effort sur l'infrastructure actuelle
10. Certification FIPS-140-2 pour le chiffrement

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Une transition au niveau du SLA

QUI ? Opérateur Organisation

QUOI ? Réseau Application

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 WAN hybride et overlay
TRADITIONAL HYBRID FULL SD-WAN OVERLAY

Active/Standby Active/Active
WAN Paths WAN Paths
Data Center Data Center

ISP A ISP B ISP A ISP B

One IPsec Overlay

IPsec IPsec IPsec

Two WAN Routing
Internet MPLS Internet MPLS
Domains
One WAN
Routing Domain

Branch Branch

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 Exemples …
Downtime
per Year 99.95%* Downtime 99.90%*
1 routeur per Year
MPLS 8 Hours Internet
1 connexion 4–9 Hours 46 Minutes

99.995% 99.995% 99.995%

1 routeur
26 Minutes
2 connexions
MPLS MPLS MPLS Internet Internet Internet

99.999% 99.999% 99.999%

2 routeurs
5 Minutes
2 connexions MPLS MPLS MPLS Internet Internet Internet

* Typical MPLS and Business Grade Broadband Availability SLAs and Downtime per Year, calculated with Cisco AS DAAP tool.

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Quelques points de vigilance

• Le coût
• La sécurité
• Le cloud
• La migration

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
La virtualisation sur les sites
distants

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Autres challenges sur les sites distants
Plusieurs Complexes à OPEX
équipements manager important
Routeurs, Appliances, Serveurs Intégration des équipements Upgrades, renouvellements,
déplacements sur site

Une solution : virtualiser les fonctions sur les sites distants

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 What if remote sites looked like this …

Orchestration &
Automation

Platform

Platform

Platform
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 … andif aa solution
What company could
widebe deployed
webcast in under
needed a day
to be run …

Orchestration &
Automation

Video

Platform

Video

Platform Video

Platform
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 When the webcast is over, resources are released

Orchestration &
Automation

Video

Platform

Video

Platform Video

Platform
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 But
Whatyou
if acould
new deploy a solution
ERP package in under
couldn’t a day
be leveraged

Orchestration &
Automation

Platform

Platform

Platform
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 What if some sites needed new wireless control

Orchestration &
Automation

Platform

Platform

Platform
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
 ButConsider a new threat
a new defense thecan
network business
be up in minutes
… everywhere at once
Orchestration &
Automation

Platform

Platform

Platform
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
La Virtualisation sur les sites distants
Spécificités
Toutes les VNF sur le
même serveur

Management
7
Routeur 5 FW

1 4
Faible débit Virtual 6
latence SW-1

MPLS Kernel Port Hyperviseur

3
Serveur
2 8

L2 VLANLAN SW

Pas de lien de
management dédié

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
La Virtualisation sur les sites distants
Spécificités
• Format du serveur (Encombrement,
bruit, durcissement…)
• Connectivité (LTE, DSL…?)
• Simplicité de déploiement (ZTP)
• Ouverture à de nombreuses VNF
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
La Virtualisation sur les sites distants
Spécificités
• Performance
• Management
• Intégration dans l’écosystème réseau

… et bien sûr le besoin d’optimiser le

chaînage entre tous les services…
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
NSH – Network Service Header (1/2)

• IETF WG sfc (Service Function Chaining)

• Problématique et Architecture définis dans RFC 7498
et 7665
• Objectif : mieux articuler les fonctions réseau entre
elles (échange de Metadata)
• Laisse la liberté au mécanismes de communication
réseau entre VNF (native, GRE, VXLAN…)
© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
NSH – Network Service Header (2/2)

SF SF SF
Service Service Service
Function 1 Function 2 Function 3

SC SFF SFF
Service Service
Service
Function Function
Classifier Forwarder Forwarder

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Demo

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Conclusion

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Conclusion

• Le SD-WAN répond aux nouvelles problématiques

• Les solutions deviennent mûres
• En parallèle, la virtualisation sur les sites distants se
développe avec de nouveaux challenges
• NSH en développement pour le service chaining
• Quelle application pour la communauté RENATER ?

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public
Merci !

© 2017 Cisco and/or its affiliates. All rights reserved. Cisco Public