le - dernière modification le par
Jimena Saez
Ci-dessous vous retrouverez les questions qui ont été répondues par nos experts durant le webcast.
Réseaux WAN de Nouvelle Génération avec Cisco Secure SD-WAN avec démonstration
Nos experts : Hafida Barhoun (présentateur) et Thomas Matzeu (question manager)
Pour plus d'informations, visitez la section de Routage et Commutation.
Cliquez sur les boutons pour accéder aux contenus proposés
Sujets abordés lors de la présentation : Cisco Secure SD-WAN, réseaux WAN, optimisation de réseaux, simplicité et sécurité, tendance du marché et portfolio SD-WAN.
Réseaux WAN de Nouvelle Génération avec Cisco Secure SD-WAN
Questions Q&A
Q : Bonjour, quel routeur pour un accès SD-WAN en remote office ? G.A.
R : T.M. - Bonjour, nous positionnons des ISR1k pour les remote office
Q : Comment fait un Routeur SD-WAN pour joindre un LAN distant derrière un Router-SD-WAN-N ? D.O.
R : T.M. - Bonjour, on se base sur la connectivité offerte par le fournisseur d'accès, underlay, pour construire notre overlay. Le trafic passera alors par l'overlay, allant d'un site à l'autre. il s'agit de routage classique à l'intérieur de l'overlay.
Q : vAnalytics est disponible avec une licence supplémentaire ? G.A.
R : T.M. - Hafida reviendra sur ce point au cours de la présentation. (c.f. réponse ci-dessous en live)
Q : Les fonctionnalités de routage, sécurités et autres ne vont pas impacter la performance de l’équipement ? P.K.
R : T.M. - Il faut bien choisir la plateforme adaptée en fonction des besoins. Mais les différentes plateformes sont capables d'encaisser les différentes fonctionnalités.
Q : Comment va se faire la création des VPN , des VRF dont elle a mentionné ? P.K.
R : T.M. - Au travers du vManage.
Q : Mon vManage dans le cloud pourrait être hébergé dans le cloud Cisco ? N.D.
R : T.M. - Exactement : https://www.cisco.com/c/en/us/td/docs/routers/sdwan/knowledge-base/cloudops.html
Q : Le ping est-il obligatoire pour tester que le routeur ajouté est bien là ? B.M.
R : T.M. - Non c'est juste un contrôle supplémentaire.
Q : Est-ce qu'on peut avoir dans le futur une présentation sur les solutions de Cisco au sujet de télétravail (Ex AnyConnect + Security des connexions) ? W.Z.
R : J.S. - Bien sûr, nous pouvons programmer un événement dans les mois qui viennent sur ces sujets-là. Je vous propose aussi de visiter les événements suivants :
- Demandez-moi N'importe Quoi Event - Configuration, dépannage et meilleures pratiques de AnyConnect Remote Access VPN sur ASA et FTD.
- Demandez-moi N'importe Quoi Event - Comprendre ce qu'est l'Email Security Appliance
- Demandez-moi N'importe Quoi Event - Sécurité : Travailleurs à distance sécurisés
Pour revoir toute la liste des événements veuillez suivre le lien https://community.cisco.com/t5/événements-de-sécurité/bg-p/evenements-securite
*Pour voir toutes les questions et réponses vous devez accéder aux forums.
Q : Est-ce qu’il y a une liste des fonctionnalités supportés par chaque routeur ? Packet capture par exemple ? G.A.
R : T.M. - Bonjour Guillaume, je t'invite à utiliser l'outil feature navigator : https://cfnng.cisco.com/
Q : Quels sont les prérequis pour l'utilisation de SD-WAN ? G.N.
R : T.M. - Veuillez lire la question répondue en live ci-dessous. En tout cas, il n'y a pas de prérequis en particulier si ce n’est qu'un bon design et dimensionnement, avec les bonnes plateformes choisies en fonction des besoins.
Questions Chat
Q : Toutes ces fonctionnalités ne vont pas jouer sur la performance du router ? P.K. (min ~54)
R : H.B. - Comme évoqué durant le webinar, certaines fonctionnalités notamment celles de sécurité peuvent avoir un impact sur les performances du routeur. C’est pour cela qu’il est très important de définir en amont avec le client quels sont ses besoins en termes de fonctionnalités et ceux pour le futur également. N’hésitez pas à contacter votre contact Cisco en local, afin de travailler conjointement sur le design.
Q : Est-ce que vous envisagez des séances le week-end ? M.D.
R : J.S. - Malheureusement ce n’est pas possible mais vous pouvez retrouver l’enregistrement de tous nos webinaires dans la communauté, cherchez la section vidéo par technologie pour en profiter.
Q : Nous on utilise une autre technologie pour le SDWAN (Cloudgenix), pensez-vous que Cisco SD-WAN soit meilleur ? Quelle est l’avantage d’utiliser Cisco SD-WAN au lieu de Cloudgenix? H.S.
R : H.B. - Définitivement. Je vous invite à vous rapprocher de votre contact Cisco en local afin d’en discuter plus en détail.
Q : Est-ce que vManage peut monitorer le nombre d'usagers, leur utilisation ? A.B.
R : H.B. - vManage ne remonte pas d’information au sujet du nombre d’usagers ni de leur utilisation, mais plutôt en termes d’application sur le réseau et leur utilisation. Pour monitorer l’utilisation du réseau par les utilisateurs, cela sera disponible sur DNA Center. Je vous invite à regarder le recording de la présentation de Carine Cheddi du 6 octobre dernier : https://bit.ly/WEBvideo-oct20
Q : Pour faire le routage optimisé et le SLA quelle licence il faudra? G.N.
R : H.B. - App Aware Routing est dispo en DNA Essential.
Questions Live
Q : Quels devraient être les premiers pas pour déployer Cisco Secure SD-WAN ?
R : H.B. - Il y a 3 points importants à considérer lorsque que l’on va vouloir passer une commande en SD-WAN :
- Choisir la bonne plateforme en fonction des performances attendues, du débit en entrée et en sortie de l’utilisateur, est-ce qu’il compte ou pas d’héberger des fonctionnalités de sécurité directement sur le contrôleur, où il y a aussi un impact sur les performances.
- Choisir les contrôleurs, est-ce qu’ils seront hébergés dans le cloud Cisco, ou bien chez lui en TREM, ou bien est-ce qu’il veut un service managé dans un environnement déployé chez le partenaire. Il n’y pas de différence en termes de coût à ce niveau-là.
- Choisir le type de licence entre Essentials / Advantage / Premier. En fonction des besoins du client et du niveau de sécurité, d’optimisation Cloud, et ensuite basés sur ces licences là on va avoir un coût lié à la bande passante.
>> N’hésitez pas à vous rapprocher de vos contacts Cisco en local si nécessaire.
Q : Quels sont les plus grands avantages de Cisco Secure SD-WAN ?
R : H.B. - Il y a 4 grands avantages :
- L’Orchestration et management centralisé : qui nous fournit une seule interface pour gérer le réseau, le configurer et le troubleshooter.
- L’Ouverture API : Intégration avec des applications tierces et automatisation.
- L’Application Aware Routing : qui nous permet de router en fonction des besoins des applications. Le but premier de toute entreprise est de connecter les utilisateurs aux apps avec une bonne qualité et de manière sécurisée. On définit de manière explicite qu’est-ce que c’est bien fonctionner pour une application et que ces SLAs soient respectés d’une manière simple et efficace.
- Les Services : Cisco offre les services de base plus les services supérieurs tels que la Visibilité, Sécurité, Segmentation, Optimisation Cloud, FEC, Optimisation TCP, etc.
Q : Est-ce que vAnalytics est disponible avec une licence supplémentaire ? G.A.
R : H.B. - vAnalytics est inclus dans le package DNA Advantage.
Q : C’est quoi l’avantage de la solution Cisco SD-WAN vs Meraki SD-WAN ? W.Z.
R : H.B. - Ces deux solutions ne sont pas concurrentes et adressent deux besoins différents; Cisco Meraki c’est pour tout ce qui est un SD-WAN un petit peu de base : choisir son transport, avoir un accès internet en local, choisir son transport en fonction de SLA applicatif etc. , tandis que Cisco Secure SD-WAN (Viptela) va être plus flexible notamment avec la capacité de faire des topologies par VPN, de gérer beaucoup plus de up-links, de faire de la segmentation; c’est vraiment des solutions qui sont complémentaires mais je dirais que sur Cisco SD-WAN on va avoir une sophistication et une flexibilité beaucoup plus grande.