Les principaux avantages et défis des réseaux basés sur l’intention expliqués

Les réseaux basés sur l’intention sont présentés comme la prochaine grande évolution des réseaux informatiques, et des entreprises de secteurs variés commencent déjà à les déployer sur leurs réseaux. Cette approche exploite des éléments du cloud computing et utilise des algorithmes pour rendre les réseaux de données plus intelligents et plus sécurisés.

Dans ce guide, vous découvrirez ce que sont les réseaux basés sur l’intention, comment ils fonctionnent et pourquoi votre entreprise pourrait vouloir en tirer parti.

Que sont les réseaux basés sur l’intention ?

Les réseaux basés sur l’intention (IBN) sont une technique d’automatisationlogicielle qui améliore l’exploitation des réseaux et leur disponibilité en combinant apprentissage automatique, intelligence artificielle, analytique et orchestration. L’IBN permet une conception des réseaux flexible et agile qui optimise la qualité de service pour les utilisateurs finaux, au moyen d’un algorithme qui automatise une grande partie du processus et évolue facilement à moindre coût.

Si les approches traditionnelles de la gestion des réseaux peuvent évoluer jusqu’à un certain point, elles rencontrent rapidement des difficultés à mesure que le réseau grandit. L’IBN répond à ces problèmes en automatisant les processus en fonction de l’intention et en fournissant aux administrateurs réseau des outils qui facilitent la gestion des grands réseaux.

Caractéristiques de l’IBN

L’IBN repose sur un processus de traduction et de validation, de mise en œuvre automatisée, de connaissance de l’état du réseau et d’optimisation dynamique. Ces quatre caractéristiques montrent comment l’automatisation se propage à différents niveaux du réseau en fonction des retours issus des tests et de l’analyse du trafic en temps réel.

Traduction et validation

L’architecture IBN est guidée par une stratégie métier de haut niveau dérivée des retours des utilisateurs. Le logiciel vérifie ensuite si la requête d’un utilisateur est réalisable et soumet les configurations proposées à l’administrateur réseau pour autorisation. L’intention est ainsi traduite en plans opérationnels, après validation au regard des contraintes actuelles du réseau.

Mise en œuvre automatisée

La mise en œuvre de l’IBN ne nécessite aucune intervention manuelle. Toutes les nouvelles configurations sont exécutées et appliquées automatiquement à l’ensemble de l’architecture réseau. Les actions sont ainsi automatisées sur la base de plans, au moyen de logiciels ou d’autres mécanismes.

Connaissance de l’état du réseau

La troisième caractéristique est la connaissance de l’ensemble des services à travers toutes les couches. Ce niveau de visibilité permet d’analyser la surveillance et la mesure à n’importe quelle couche dans le contexte de l’ensemble du réseau.

Garantie et optimisation/remédiation dynamiques

Après une modification effectuée selon des méthodes basées sur l’intention, il est important d’en surveiller les résultats et de s’adapter en conséquence. Cette dernière étape renforce la confiance dans la bonne mise en œuvre des changements.

Quel est l’objectif des réseaux basés sur l’intention ?

L’un des problèmes des réseaux informatiques traditionnels est qu’ils n’ont pas été conçus dans une optique d’automatisation. L’IBN améliore les réseaux informatiques traditionnels, de l’amélioration de la sécurité aux performances accruesen fondant sa conception sur l’identité, l’automatisation et l’intention plutôt que sur la source et la destination. Cette approche renforce la protection contre les tentatives d’intrusion, réduit les risques d’erreur humaine et fait gagner du temps.

L’IBN contribue à garantir la sécurité et la productivité du réseau sans limiter sa capacité à évoluer rapidement. De plus, les professionnels de l’informatique peuvent désormais consacrer leur temps à des projets stratégiques plutôt qu’à des tâches qui devraient être automatisées.

Comment fonctionne l’IBN ?

Au fil du temps, les réseaux informatiques peuvent devenir encombrés et difficiles à gérer, ce qui ralentit les performances pour les utilisateurs et complique l’ajout de nouveaux systèmes. La première étape logique pour résoudre ces problèmes consiste à repenser le réseau, mais qu’est-ce que cela implique si vous choisissez de passer à un réseau basé sur l’intention ?

L’IBN adopte une approche innovante pour repenser et déployer les réseaux, en se concentrant sur tous les aspects de l’infrastructure informatique d’une entreprise plutôt que sur les seuls équipements matériels. L’IBN répond aux difficultés liées à la gestion des réseaux d’entreprise, en utilisant l’IA et l’apprentissage automatique pour exécuter les activités courantes, définir des règles, réagir aux événements système et vérifier que les objectifs et les actions sont atteints.

Conçu pour les environnements où se chevauchent mégadonnées, appareils intelligents, environnement entièrement défini par logiciel (SDx), analytique et automatisation, l’IBN analyse des jeux de données structurés et non structurés afin de comprendre les événements qui se produisent dans l’ensemble de l’entreprise, jusqu’aux machines présentes dans chaque bâtiment. Ces événements déclenchent des réponses en orchestrant des actions dans plusieurs domaines, notamment les systèmes de sécurité physique (comme les contrôles d’accès), les paramètres sans fil (comme la visibilité) et les applications cloud.

4 avantages des réseaux basés sur l’intention

Parmi les principaux avantages des réseaux basés sur l’intention figurent le dépannage plus rapide, la réduction des tâches manuelles et des erreurs de configuration, la diminution des interruptions du réseau et le renforcement de la sécurité.

Dépannage plus rapide

L’IBN utilise les informations sur les applications et les services pour résoudre les problèmes courants avant qu’ils ne surviennent. Vous pouvez désormais agir immédiatement pour résoudre les problèmes dès leur apparition, au lieu de dépendre de processus manuels lents.

Réduction ou suppression des tâches manuelles

L’IBN permet aux utilisateurs de gérer les réseaux en fonction de leurs propres intentions, actions et interactions. Les réseaux peuvent ainsi être configurés rapidement lorsque de nouveaux nœuds rejoignent le réseau, même s’ils ignorent totalement l’existence les uns des autres. Les administrateurs informatiques auront moins de travail de configuration à effectuer et les employés ayant accès au réseau d’entreprise bénéficieront d’une plus grande flexibilité.

Réduction des erreurs de configuration

Les erreurs de configuration peuvent être un véritable casse-tête pour les équipes informatiques. Elles frustrent les employés, surchargent le service informatique et accroissent les risques de sécurité pour l’entreprise. Heureusement, l’IBN facilite une configuration correcte dès le départ en concevant les réseaux autour de ce que vous devez faire, plutôt que de la manière dont vous le faites. Cela contribue à réduire les erreurs de configuration et à améliorer l’efficacité du réseau.

Réduction des interruptions et renforcement de la sécurité

L’IBN réduit les interruptions des serveurs, car il permet d’identifier rapidement les problèmes potentiels et d’intervenir avant qu’ils ne provoquent une panne, diminuant ainsi les incidents coûteux et chronophages à résoudre.

4 défis des réseaux basés sur l’intention

Si vous découvrez l’IBN, vous vous demandez peut-être pourquoi davantage d’entreprises ne l’ont pas encore adopté. Après tout, l’orchestration centralisée élimine les solutions ponctuelles, ce qui est toujours préférable pour maîtriser les coûts, et l’automatisation des politiques réseau semble être un argument de vente solide. Toutefois, certains défis peuvent rendre difficile la mise en œuvre réussie d’une approche basée sur l’intention.

Impossibilité de stocker les métadonnées de sécurité en dehors des contrôleurs SDN

Lorsque les métadonnées de sécurité sont stockées dans des contrôleurs de réseau défini par logiciel (SDN), il devient plus difficile de sécuriser les communications entre les orchestrateurs, les contrôleurs et les appareils gérés — une limitation critique, car une défaillance du contrôleur pourrait entraîner une perte catastrophique du contrôle du réseau.

L’automatisation centralisée exige un alignement étroit avec les outils existants

Il est courant que les services informatiques des entreprises disposent de centaines d’outils de gestion différents provenant de plusieurs fournisseurs, déployés il y a des années dans le cadre d’une première initiative de virtualisation ou de migration vers le cloud. Ils ne sont pas tous compatibles avec l’orchestration centralisée.

En raison de possibles incompatibilités, les professionnels de l’informatique devront peut-être regrouper certains de ces outils sur leur plateforme de gestion VNF s’ils veulent bénéficier d’une automatisation centralisée. Ils peuvent aussi envisager de découpler différents types de tâches — par exemple, dissocier la gestion des appareils de la fourniture des applications — afin de continuer à utiliser d’anciens outils sans sacrifier la flexibilité ni gaspiller des ressources dans des intégrations inutiles.

Une dépendance excessive à un fournisseur crée des angles morts

Lorsque vous dépendez fortement d’un seul fournisseur, votre infrastructure réseau peut devenir très dépendante de celui-ci en raison de problèmes de compatibilité avec les autres fournisseurs. Cela ouvre la voie à un risque potentiel de dépendance propriétaire.

Par exemple, si votre système tombe en panne à la suite d’une interruption de service, il se peut qu’aucun moyen viable ne permette de rétablir toutes ses fonctionnalités avant de trouver une solution de remplacement. Si vous utilisez plusieurs fournisseurs réseau, il est probable que vous n’ayez pas à subir ce type de problème.

Bien que ce problème ne soit pas propre à l’IBN et puisse se poser avec de nombreux types de réseaux, la nature logicielle de l’IBN le rend particulièrement vulnérable à la dépendance propriétaire.

Un portefeuille de produits immature entraîne une adoption fragmentée

Avant que les grandes entreprises commencent à déployer massivement des solutions basées sur l’intention, il faut disposer d’un éventail suffisamment large de produits. Pour l’instant, de nombreux fournisseurs développent encore leurs offres, ce qui complique la justification de leur achat ou de la création de preuves de concept pour les professionnels de l’informatique.

Toutefois, lorsque ces solutions seront plus répandues et que leurs résultats auront été davantage confirmés, les autres entreprises devraient pouvoir leur emboîter plus facilement le pas avec l’IBN.

Exemples de réseaux basés sur l’intention

Les réseaux basés sur l’intention peuvent être utilisés dans différents scénarios, notamment les suivants :

• Gestion de la qualité de service (QoS) : Dans ce cas, l’intention peut être de garantir une qualité élevée pour la voix et la visioconférence dans les communications en temps réel. En réponse, le système IBN identifie et priorise automatiquement le trafic vocal et vidéo, en allouant à ces applications une bande passante suffisante et des chemins à faible latence.
• Réseaux multicloud : Si un administrateur réseau souhaite garantir une connectivité et un échange de données fluides entre les environnements sur site et multicloud, l’IBN peut orchestrer des composants réseau cloud natifs, tels que des tunnels VPN ou l’appairage VPC, afin de maintenir la connectivité et la sécurité entre plusieurs fournisseurs cloud.

L’IBN peut également servir à appliquer les politiques de sécurité, à assurer la maintenance prédictive du réseau pour réduire les interruptions et les perturbations, ainsi qu’à effectuer un équilibrage de charge dynamique permettant au réseau d’ajuster ses règles afin d’optimiser la répartition du trafic.

Exemples de logiciels de réseau basés sur l’intention

Parmi les principales solutions logicielles de réseau basées sur l’intention disponibles aujourd’hui figurent Juniper Apstra, Cisco DNA et Forward Networks. Cette liste devrait probablement s’allonger à mesure que la technologie gagnera du terrain, mais ces trois entreprises ont été des adopteurs précoces particulièrement efficaces.

Juniper Apstra

Le logiciel IBN de Juniper Apstra aide les entreprises à gérer leurs réseaux entre les centres de données, les fournisseurs et les topologies. Parmi les principales fonctionnalités de cette solution figurent la prise en charge de plusieurs fournisseurs, la restauration Intent Time Voyager, l’automatisation basée sur l’intention et la validation continue du jour 0 au jour 2+.

Juniper a acquis Apstra en 2020. Cette acquisition visait à tirer parti de l’expertise d’Apstra en matière d’automatisation des réseaux afin de renforcer l’offre de Juniper dans le domaine des réseaux de centres de données.

Cisco DNA

Cisco Digital Network Architecture (Cisco DNA) est une solution de réseau basée sur l’intention conçue pour les campus, les agences et les réseaux WAN, qui assure l’automatisation et la garantie sur l’ensemble du réseau d’entreprise. Elle permet à un administrateur réseau de contrôler et de gérer son infrastructure réseau pour accompagner et prendre en charge de nouvelles initiatives métier, grâce à une visibilité et à un inventaire de bout en bout du réseau, ainsi qu’à des analyses améliorées fondées sur l’IA et l’apprentissage automatique.

Cisco DNA propose également une intégration renforcée et des outils de segmentation, et constitue une extension naturelle du vaste écosystème d’outils de gestion et de sécurité réseau de Cisco — même si cela signifie également que la dépendance propriétaire peut être préoccupante.

Forward Networks

Avec la solution de modélisation réseau de Forward Networks , les entreprises peuvent s’assurer que leur réseau est configuré et fonctionne comme prévu sur les réseaux sur site, cloud et de superposition virtuelle.

L’outil dispose d’une fonction de prédiction qui peut aider de manière proactive les administrateurs réseau à identifier les problèmes potentiels de connectivité et les violations des politiques de sécurité. Il propose également une fonction de recherche permettant à l’administrateur d’examiner le comportement du réseau et de trouver des appareils en fonction de leur connexion et de leur comportement, afin d’isoler rapidement la cause première et de remédier aux incidents.

Quelle est la différence entre les réseaux basés sur l’intention et les réseaux SDN ?

L’IBN s’appuie à la fois sur la virtualisation des fonctions réseau (NFV) et sur le SDN pour permettre aux utilisateurs de déplacer des charges de travail dans leur centre de données ou leur environnement cloud en fonction des schémas d’activité. En substance, l’IBN permet de traiter les réseaux d’entreprise comme une seule structure logique disposant de milliers de ports utilisables par différentes applications qui doivent y accéder à un moment donné, même si ces applications ne fonctionnent pas simultanément.

À l’inverse, le SDN est une approche réseau qui utilise des contrôleurs logiciels ou des interfaces de programmation d’applications (API) pour communiquer avec l’infrastructure matérielle et diriger le flux du trafic réseau. Il gère et contrôle de manière centralisée l’ensemble de l’infrastructure réseau, en offrant une visibilité de bout en bout sur la configurabilité et les performances du réseau, tout en permettant sa programmation.

Quel sera l’impact de l’IBN sur les entreprises à l’avenir ?

Si vous êtes comme la plupart des professionnels de l’informatique, vous en avez assez de gérer chaque jour deux types de problèmes réseau : les problèmes de configuration des appareils et les problèmes de compatibilité des applications. Vous consacrez trop de temps à un dépannage inefficace, en essayant de déterminer si un problème est lié à des appareils mal configurés ou à une application qui ne fonctionne pas correctement.

L’IBN aide les administrateurs réseau à surmonter ces problèmes en vérifiant automatiquement la compatibilité entre les différentes couches du réseau et en résolvant les problèmes à leur origine. Si vous recherchez une solution évolutive et économique pour répondre à vos besoins réseau, vous devriez envisager les réseaux basés sur l’intention.

Les entreprises surveillent déjà leurs réseaux pour détecter les problèmes de performance. À terme, elles pourraient ne plus se soucier de savoir si un événement se produit à la couche 2 ou à la couche 7 ; elles voudront simplement qu’il se produise au moment nécessaire. C’est là que les réseaux basés sur l’intention peuvent intervenir et apporter leur aide.

En résumé : automatiser les réseaux d’entreprise avec l’IBN

L’IBN permet aux entreprises d’améliorer les performances de leur réseau et d’aligner son exploitation sur leurs objectifs métier, en s’appuyant sur l’automatisation et l’orchestration pour traduire une intention métier de haut niveau en actions de configuration et de gestion du réseau. Cette approche permet de détecter les événements de sécurité en temps réel, d’améliorer le contrôle du réseau, de garantir la neutralité vis-à-vis des fournisseurs et d’accélérer la résolution des problèmes réseau.

Découvrez notre sélection complète des meilleurs outils d’automatisation des réseaux pour libérer des ressources informatiques et améliorer les performances et la sécurité du réseau.