Solution SD-WAN : 10 conseils pour réussir votre migration

Vous avez décidé de migrer vers une solution SD-WAN. Bon choix ! C’est de notre point de vue la meilleure stratégie réseau à votre disposition aujourd’hui. Mais comment passer le pas en évitant les embûches ? Quelles mesures devez-vous prendre pour évaluer vos besoins ? Comment préparer un déploiement efficace ? Quelles étapes sont nécessaires ?

Sachez que, quel que soit votre réseau actuel, planifier une transition vers le SD-WAN suit, la plupart du temps, une approche similaire. Voici nos 10 conseils stratégiques pour vous guider dans la réussite de votre projet  !

Avant de plonger tête baissée dans le vif du sujet, il convient de passer par une étape préalable d’inventaire de l’existant. Vous devez connaitre l’ensemble de votre parc informatique, ce qui fonctionne et ce qui doit être amélioré. Durant cette phase, vous allez donc documenter tous vos actifs c’est-à-dire le matériel, les données, les applications, etc.

Il est également important d’effectuer une analyse approfondie de votre réseau actuel. Il s’agit d’identifier les pics et les priorités de votre trafic, les besoins de bande passante et les exigences en matière de sécurité.

Cet audit détermine la capacité et les fonctionnalités de votre future solution SD-WAN. Il facilite aussi la mise en conformité de votre réseau actuel vis-à-vis des prérequis nécessaires.

C’est chose faite! Vous avez cartographié votre réseau avec soin. Maintenant, il s’agit de passer à l’évaluation des ressources humaines nécessaires. Une migration SD-WAN est un projet majeur au sein de votre organisation. Vous devez donc constituer une équipe rassemblant les parties prenantes des départements impactés, mais aussi, si possible, des utilisateurs du réseau.

Les interfaces de solutions SD-WAN sont le plus souvent conviviales, ce qui rend leur prise en main rapide. Malgré tout, vous serez amenés à vous poser des questions telles que :

• Disposez-vous des ressources suffisantes en interne ?
• Ont-elles le niveau de connaissances suffisant pour bien comprendre la solution technique et accompagner les utilisateurs ?

En tout état de cause, si vous ne disposez pas des compétences en interne, vous avez toujours la possibilité de confier cette tâche à un prestataire externe. Il pourra également se charger de la gestion une fois la solution SD-WAN mise en place.

Une migration SD-WAN suppose de consacrer du temps à l’installation physique des équipements. Et sa durée dépendra en grande partie du nombre d’agences concernées.

Il faut déterminer les accès Internet optimaux selon la localisation de chaque site distant, planifier la livraison des boîtiers sur chacun d’eux, s’assurer de la présence d’une personne capable d'effectuer les actions minimales de raccordement sur place, prévoir une installation à distance par votre équipe de transition, etc.

Autant d’éléments que vous devrez prendre en compte dans votre calendrier.

Toutefois, votre projet ne s’arrête pas une fois votre migration terminée et implique dans la foulée une phase d’optimisation.

Elle a pour objectif de rendre plus performante votre solution SD-WAN, une fois que cette dernière se trouve en situation réelle. En effet, il est courant que des problèmes surgissent à cette étape (latence BGB, performances des FAI, applications non détectées en amont, etc.)

Et ces imprévus nécessitent des ajustements. C'est pourquoi il est essentiel de prévoir du temps et des ressources non seulement le jour de la migration de votre solution SD-WAN, mais aussi après son implémentation.

C’est probablement l’étape la moins appréciée. Et pour cause, c’est un exercice souvent considéré comme fastidieux.

Nous sommes d’accord ! Cette tâche peut sembler moins prioritaire comparée à la multitude d’actions à accomplir pour mener à bien votre migration. Malgré tout, elle est indispensable à la pérennité de votre IT.

Alors, commencez sa rédaction en amont du projet et désignez un responsable. Il pourra la mettre à jour pendant le déploiement et l’ajuster en fonction des aléas rencontrés.

De cette façon, votre documentation reflète, au plus près, votre nouvelle architecture, ses configurations, les procédures à suivre, etc. Votre réseau SDWAN sera facilement exploitable dès le déploiement de votre premier site.

C’est là que la théorie devient pratique. Votre réseau d’entreprise est stratégique pour vous ? Votre nouvelle architecture SD-WAN doit donc être en adéquation avec les objectifs de votre organisation. Lors de sa conception, il convient d’inclure des concepts importants tels que la redondance, la scalabilité, la sécurité de la solution, etc.

Gardez en tête une vision claire du résultat souhaité que ce soit en termes de topologie, de performances ou de gestion. Et surtout, construisez votre architecture SD-WAN avant de rencontrer d’éventuels fournisseurs. Restez centré sur elle en toutes circonstances. En effet, certains essaieront de vous en faire dévier si elle entre en conflit avec leur offre produit.

À ce stade, vous pouvez tout à fait envisager de faire appel à un partenaire externe qui comprend toutes les grandes plateformes et vous offre des conseils impartiaux.

C’est maintenant le moment d’entamer les discussions avec les fournisseurs potentiels. Et, leur sélection est cruciale dans votre processus. Sans le choix de la bonne plateforme au départ, il sera plus difficile d’atteindre vos objectifs.

Le marché du SD-WAN regorge d’intervenants proposant des solutions variées, chacune avec ses forces et faiblesses. Votre choix doit se porter vers la solution SD-WAN présentant la meilleure adéquation avec votre architecture précédemment développée.

Voici trois critères essentiels à retenir :

• Scalabilité sans limites : pensez à l’avenir et optez pour un partenaire capable de faire évoluer votre réseau avec votre entreprise.
• Sécurité sans compromis : assurez-vous qu’il offre des protocoles robustes et des mises à jour régulières.
• Utilisation intuitive : la simplicité n’est pas un luxe, c’est une nécessité pour une adoption fluide par vos équipes.

Au cours de l’évaluation des fournisseurs, vous pouvez ajuster votre approche stratégique, mais cela doit rester marginal. Ne redessinez pas l’ensemble de votre plan sur la base d’une information donnée par un fournisseur.

Si vous voulez mettre toutes les chances de votre côté, rapprochez-vous là aussi d’un prestataire externe qui saura vous conseiller dans cette démarche.

Une migration progressive présente plusieurs avantages ! Elle minimise les perturbations et permet l’identification des problèmes avant la migration complète Vous pouvez ainsi tester la solution sur un environnement pilote avant d’étendre votre déploiement de manière graduelle.

L’avantage ? Vous minimisez les risques (de coupure par exemple). Pour encore plus de sûreté, commencez par les sites les moins critiques.

Si vous migrez de MPLS à SD-WAN, deux options s’offrent à vous :

• Demander à votre fournisseur de basculer vos liens MPLS vers des accès Internet.
• Utiliser les liens MPLS comme lien de support de votre réseau SD-WAN.

C'est une option idéale si vous êtes encore sous contrat. Vous avez ainsi la possibilité de gérer les deux réseaux en parallèle le temps de la migration. Vous pouvez ensuite annuler le service MPLS une fois l’installation de votre réseau SD-WAN terminée.

Vérifiez la prise en charge des réseaux MPLS par votre solution SD-WAN : certaines n’offrent pas cette fonctionnalité (dans le cas ou le MPLS n'inclut pas de sortie Internet par exemple).

Si vous êtes hors contrat, optez directement pour de nouvelles connexions Internet.

Bien que le SD-WAN améliore intrinsèquement la sécurité en séparant les flux de contrôle et les flux de données, des mesures de sécurité supplémentaires doivent être mises en œuvre.

Intégrer des pare-feux, des systèmes de détection d’intrusions, des services de chiffrement des données, etc. s’avère essentiel pour assurer une protection constante.

De préférence, prévoyez autant de solutions de sécurité que possible dans votre plateforme SD-WAN. Mais attention, c’est un processus qui doit se réaliser en continu.

Généralement, vos outils de sécurité existants ont aussi un coût engagé à prendre en compte. Et, vous ne voulez certainement pas laisser cet investissement inutilisé. Cependant, ne tentez pas de tout faire en une fois et gérez vos priorités.

Vous pouvez par exemple :

• Continuer à les utiliser le temps de les remplacer par ceux intégrés dans le SD-WAN.
• Décider de les conserver et de ne pas utiliser l’ensemble des outils de sécurité proposés avec votre solution SD-WAN.

Nous approchons de la fin ! C’est l’avant-dernière étape qui consiste à réaliser l’évaluation post-migration de votre solution SD-WAN. Cette opération vous donne l’opportunité de mesurer les résultats obtenus par rapport aux objectifs initiaux.

Surveillez en permanence la santé de votre réseau, les graphiques de trafic et les métriques de performance (KPI) fournis par les systèmes de monitoring de votre solution SD-WAN. Cette analyse favorise l’optimisation continue de votre infrastructure IT.

Collectez également les retours d’expérience des utilisateurs et effectuez les ajustements nécessaires. Vous pouvez ensuite automatiser les processus une fois les optimisations effectuées.

C’est, de notre point de vue, la partie la plus agréable du projet, durant laquelle les avantages de la solution SD-WAN se concrétisent réellement.

Bien que le SD-WAN soit conçu pour être beaucoup plus résilient que les réseaux traditionnels, une panne peut toujours arriver. Un plan de reprise après sinistre bien défini est par conséquent plus que recommandé. Il vise à réduire les interruptions en anticipant les actions préventives et réactives à entreprendre en cas d’incidents.

En d’autres termes, il s’agit de répondre à la question : pendant combien de temps mes services peuvent ne plus fonctionner, et quelle quantité de données peut être perdue ?

Deux approches sont possibles :

• RPO (Objectif de Point de Reprise) qui établit une perte de données acceptable. Exemple : votre back-up est réalisé toutes les 4 h, vous perdez donc potentiellement 4h de données.
• RTO (Objectif de Temps de Reprise) qui correspond au temps maximum accepté entre l'incident et la restauration minimale pour maintenir la continuité des opérations .

Votre plan de reprise après sinistre peut se décomposer en plusieurs parties décrivant vos objectifs, vos scénarios, les rôles de chacun, une méthodologie, et des procédures .

Rappelez-vous qu’un plan n’est qu’un plan jusqu’à ce qu’il soit éprouvé . Il doit par conséquent être testé annuellement et révisé régulièrement pour rester adapté à l’évolution de votre organisation .

Un consultant expérimenté peut encore une fois être d’une grande aide dans cette étape de votre migration .

En adoptant ces 10 bonnes pratiques, vous positionnez votre PME sur la voie du succès grâce à une solution SD-WAN bien implémentée. Déployer un réseau SD-WAN est bien plus qu’une simple migration : c’est une opportunité de redéfinir la connectivité de votre entreprise.

Mais, le passage vers le SD-WAN nécessite une communication transparente en interne. Informez les équipes des avantages de la solution tout en répondant à leurs préoccupations légitimes. Un support continu garantit une transition en douceur.

Vous êtes décidé à évaluer le SD-WAN dans votre organisation  ? Nos experts sont là pour vous apporter des conseils avisés.

Contactez-nous !