Basculement 4G pour Continuité des activités. Optimiser les revenus et réduire les risques pour votre marque CE QUE VOUS OBTIENDREZ :

Transcription

1 Basculement 4G pour Continuité des activités Optimiser les revenus et réduire les risques pour votre marque CE QUE VOUS OBTIENDREZ : options et évaluations pour accroître la résilience réseau. + + Critères de choix d'une solution de basculement 4G LTE. + + Témoignages de clients de American Apparel et de Blinds to Go. + + Présentation des avantages des solutions Cradlepoint.

2 / Succursale STRATÉGIES RÉSEAU POUR LES ENTREPRISES DISTRIBUÉES Qu'arriverait-il si, pendant les heures de pointe, alors que les ventes explosent et vos données cruciales sont mises à jour, la connexion Internet câblée de votre entreprise était interrompue sur un ou plusieurs sites? Pour beaucoup d'entreprises distribuées dotées de succursales, les conséquences de quelques minutes d'interruption vont se répercuter dans l'ensemble des opérations de l'entreprise, notamment : + + Impact immédiat sur les revenus dû à la panne système du point de vente (PDV) + + Non-conformité PCI laissant votre organisation exposée à des risques de sécurité et de fraude + + Indisponibilité des systèmes de gestion des stocks, entraînant l'arrêt des opérations 60 % DES RESPONSABLES INFORMATIQUES DÉCLARENT DEVOIR FAIRE FACE À UNE INDISPONIBILITÉ DU RÉSEAU AU MOINS UNE FOIS PAR MOIS Arrêt de la synchronisation des applications cloud en matière de communication, sécurité et stockage de données + + Intervention des fournisseurs de services informatiques ou d'autres prestataires, s'accompagnant de livraisons coûteuses de matériel et de perte de temps pour identifier et réparer le problème + + Dommages concernant la fidélité et la réputation de la marque, qui s'ajoutent à la simple perte de revenus Aucune entreprise n'a envie de faire face à un tel scénario, mais, sachant que les fournisseurs de services Internet offrent seulement 99,5 % de disponibilité (ce qui équivaut à environ 4 heures d'interruption par mois), la question n'est pas de savoir si votre connexion Internet sera interrompue, mais quand. Selon Gartner, chaque heure d'indisponibilité coûte en général $ à une organisation. Il est donc impératif de mettre en place un plan de continuité des activités. UN PROBLÈME CROISSANT Les entreprises distribuées peuvent augmenter la disponibilité d'internet en installant une ligne T1 ou essayer de réduire les risques en ajoutant une redondance de services. Une ligne T1 peut coûter près de dix fois plus cher qu'une ligne ADSL ou le câble Cradlepoint. Tous droits réservés cradlepoint.com 2

3 La mise à niveau vers une ligne T3 accroît la disponibilité jusqu'à près de 99,99 %, mais ces mesures peuvent être trop coûteuses en termes de mise en œuvre et de maintenance. Les lignes T3 peuvent coûter au moins le triple du prix d'une T1, n'offrant souvent aucun retour sur investissement pour assurer la continuité des activités. 3 Si l'on choisissait cette solution pour des centaines (ou des milliers) de sites distribués, les coûts seraient astronomiques, pour une amélioration minime de la fiabilité. UNE SOLUTION Contrairement aux solutions de basculement câblées ou aux services redondants, la technologie 4G LTE offre une connectivité permanente rentable. En tant que solution de basculement, le sans fil présente des débits assez rapides pour garder votre réseau opérationnel. Le coût relativement faible de la 4G LTE pour la continuité des activités se traduit par un meilleur retour sur investissement et une évolutivité accrue pour de multiples sites, pour lesquels le coût des autres options est tout simplement prohibitif. Avec une solution de basculement 4G LTE sans fil, les entreprises distribuées peuvent obtenir la même fiabilité et le même avantage concurrentiel que les grandes entreprises. Les organisations à la recherche d'une solution de continuité des activités offrant une connectivité réseau permanente fiable devraient envisager de déployer une solution 4G LTE pour assurer une disponibilité maximale, un déploiement rapide, une évolutivité rentable et une facilité de gestion avec des ressources informatiques limitées. EXAMEN DES OPTIONS : MISES À NIVEAU, REDONDANCE ET BASCULEMENT Il y a trois options pour augmenter la disponibilité réseau et résoudre le problème d'un point de défaillance unique : 1. Acheter les mises à niveau de technologies réseau 2. Ajouter une redondance câblée 3. Déployer une solution de basculement 4G LTE Ce qui suit reprend chaque option et examine les avantages et les inconvénients de chaque solution. EXEMPLE DE RÉUSSITE : AMERICAN APPAREL American Apparel est un fabricant et détaillant à intégration verticale. Toutes les phases de production, de la coupe à la photographie en passant par la couture et le marketing, sont effectuées à l'usine de la société située au centre de Los Angeles. American Apparel a plus de 280 magasins dans le monde. Son site de L. A. est la plus grande usine de couture d'amérique du Nord. «Ce qui nous a motivé au départ à travailler avec Cradlepoint est la nécessité de trouver une solution de basculement sans fil pour garantir un accès continu à Internet.» OSVALDO HURTADO, DIRECTEUR DE L'INFRASTRUCTURE INFORMATIQUE DES MAGASINS D'AMERICAN APPAREL Les sites exigeaient également un accès Internet conforme PCI pour traiter les transactions par carte de crédit et gérer les applications cruciales. Les routeurs Cradlepoint permettent à American Apparel de maintenir des centaines de points de vente internationaux en ligne via une connectivité sans fil 3G/4G. Les magasins peuvent également utiliser les routeurs Cradlepoint pour créer des réseaux privés avec le siège de l'entreprise. Pour gérer son réseau de routeurs, American Apparel utilise la solution réseau gérée dans le cloud de Cradlepoint, qui lui permet de déployer, configurer et gérer de manière centralisée l'ensemble des périphériques répartis dans les différents magasins en vue d'améliorer la fiabilité et les données réseau Cradlepoint. Tous droits réservés cradlepoint.com 3

4 MISE À NIVEAU DES TECHNOLOGIES Dans un monde basé sur la technologie, les lignes téléphoniques de base et RNIS n'offrent pas suffisamment de bande passante ou de fiabilité pour exécuter les applications cruciales. En effectuant une mise à niveau depuis Ethernet, DSL ou le câble vers T1, une entreprise peut augmenter la disponibilité d'internet, et réduire le temps d'indisponibilité de quatre heures à quinze minutes par mois. Cependant, les lignes T1 ne fournissent pas suffisamment de bande passante pour permettre à la plupart des entreprises d'exécuter toutes leurs applications quotidiennes. AJOUT D'UNE REDONDANCE CÂBLÉE Comme mentionné précédemment, l'ajout d'une redondance câblée pour des centaines (ou des milliers) de sites peut présenter un coût prohibitif, sans compter que la majorité des lignes câblées partagent la même tranchée ; la ligne redondante câblée est donc exposée aux mêmes dommages physiques que les connexions WAN principales. Il est également important de noter que lorsque les lignes câblées sont endommagées, leur réparation peut prendre des semaines ou des mois, entraînant des pertes terribles pour toute organisation. CHOIX D'UNE SOLUTION DE BASCULEMENT 4G LTE Les entreprises distribuées à la recherche de solutions de continuité des activités ont des besoins uniques, en fonction de la distribution géographique et du nombre de sites à desservir. Les responsables doivent tenir compte des trois critères suivants au moment de choisir une solution de continuité des activités 4G LTE : Fig. 1 : Basculement 4G sans fil Cradlepoint CBA750B Imprimantes Tablettes Interruption de service Ordinateurs Réseau 3G/4G Siège Routeur de tierce partie Smartphones Téléphones VOIP 2015 Cradlepoint. Tous droits réservés cradlepoint.com 4

5 4. La solution permet-elle de déployer, maintenir et contrôler de manière simple et évolutive des centaines ou des milliers de sites distribués? Étant donné que les entreprises distribuées disposent rarement d'une équipe informatique complète sur chaque site ou succursale, une solution évolutive doit permettre la gestion, la surveillance et la configuration à distance afin de limiter les livraisons de matériel et le personnel nécessaires pour maintenir le réseau distribué. De plus, les entreprises qui choisissent un service sans fil 4G LTE pour la protection de basculement se préoccupent de l'utilisation des données. Chaque site peut avoir des besoins de données différents d'un mois à l'autre. Une solution de basculement rentable doit donc permettre le suivi en temps réel de l'utilisation des données et un équilibrage de charge pour assurer un retour sur investissement maximal. SELON GARTNER, CHAQUE HEURE D'INDISPONIBILITÉ COÛTE EN GÉNÉRAL $ À UNE ORGANISATION Le routeur s'intègre-t-il à l'infrastructure réseau existante, ou fournit-il une solution tout-en-un pour remplacer le routeur et le modem actuels? Les entreprises à la recherche d'«un basculement superposé» une solution qui s'interface avec la connexion principale câblée existante doivent se tourner vers une solution d'intercommunication IP capable de convertir le signal haut débit vers Ethernet. 6. La solution permet-elle différentes architectures de sécurité réseau, telles que les réseaux privés virtuels (VPN), la sécurité cloud, la segmentation réseau, et/ou les réseaux parallèles? Étant donné que les entreprises distribuées transmettent fréquemment des données très sensibles (par ex., cartes de crédit), et disposent rarement de personnel informatique sur place doté d'expertise en matière de sécurité, les sites peuvent être vulnérables à l'égard des violations de données. De même que le réseau principal, la solution de continuité des activités doit être optimisée pour offrir une sécurité maximale et une conformité PCI, afin qu'une panne du réseau principal ne constitue pas un risque de sécurité. Une solution de basculement idéale doit pouvoir fusionner avec l'architecture de sécurité existante de l'entreprise Cradlepoint. Tous droits réservés cradlepoint.com 5

6 Réseau privé virtuel : Établir et maintenir une connexion LAN à travers un VPN Internet nécessite peu d'efforts par rapport aux solutions traditionnelles de lignes dédiées. Accompagnée de systèmes de cryptage et d'authentification appropriés, l'architecture VPN est une solution rentable et extrêmement évolutive pour transmettre des données en toute sécurité. Sécurité gérée dans le cloud : Pour les organisations dotées d'un support informatique minimal sur site, la sécurité cloud offre la visibilité, la configuration et le contrôle de milliers de périphériques, partout dans le monde. Les entreprises distribuées devraient idéalement déployer des solutions de sécurité combinant l'immédiateté de la gestion sur site à la simplicité et au contrôle centralisé du cloud. Conformité PCI : Les organisations ont besoin de solutions de continuité des activités spécialement conçues pour les architectures conformes PCI. Segmentation réseau : La segmentation réseau permet de partitionner le réseau en «zones de sécurité», ou segments séparés par des parefeu. Lorsqu'ils sont correctement configurés, les segments séparent les applications et empêchent l'accès aux données sensibles. Un système de point de vente (par exemple) devrait fonctionner sur un segment réseau séparé des applications de tierces parties, de la messagerie des employés, et du WiFi public. La segmentation réseau est un processus complexe, qui nécessite une surveillance continue méticuleuse pour s'assurer de l'absence de vulnérabilités. Réseaux parallèles : À la lumière d'incidents récents dans lesquels les pirates ont exploité des erreurs de configuration de réseaux segmentés, des attaques à pivot affectant les réseaux monolithiques, ou des attaques d'hameçonnage pour accéder à des données sensibles, de nombreuses entreprises ont migré vers des réseaux parallèles (appelé air gapping). Le déploiement de différentes applications sur leur propre réseau respectif à l'aide de solutions réseau 4G LTE permet une mise en réseau plus simple, plus sûre et plus rentable des solutions principales et de basculement. SOLUTIONS V Cradlepoint est le leader des solutions de réseau 4G LTE pour la continuité des activités. Les solutions de Cradlepoint intègrent les exigences clés en matière de basculement, apportant la flexibilité nécessaire pour protéger toute organisation. En cas de perte de connectivité, les périphériques gérés dans le cloud de Cradlepoint basculent automatiquement vers une connexion 4G LTE sans fil. Tout système connecté au périphérique Cradlepoint continue de fonctionner à des débits 4G LTE, gardant votre réseau opérationnel et vos clients et employés satisfaits Cradlepoint. Tous droits réservés Cradlepoint.com 6

7 Signal 4G LTE sans fil vers périphérique Cradlepoint Interruption de service du FAI principal En cas de coupure de service, les périphériques gérés dans le cloud de Cradlepoint basculent automatiquement vers une connexion haut débit 4G LTE sans fil. FAI Magasin AVANTAGES DE CRADLEPOINT GESTION DANS LE CLOUD Enterprise Cloud Manager, plateforme d'applications et de gestion de réseau de Cradlepoint, permet de déployer rapidement et gérer dynamiquement des réseaux dans des magasins et succursales distribués géographiquement depuis un même site distant, même sur différentes implémentations et plateformes matérielles. Étant donné qu'enterprise Cloud Manager permet au service informatique d'exécuter des diagnostics, de mettre à jour le micrologiciel et de configurer les périphériques à distance, les organisations bénéficient d'un meilleur retour sur investissement en réduisant les livraisons de matériel et le personnel nécessaire pour maintenir le réseau opérationnel, à jour et sécurisé. Les entreprises peuvent optimiser l'utilisation des données grâce à la surveillance en temps réel, l'équilibrage de charge et les alertes proactives d'utilisation. LES LONGUES FILES D'ATTENTE CAUSÉES PAR LES TEMPS D'INDISPONIBILITÉ VONT VOUS FAIRE PERDRE RAPIDEMENT DES CLIENTS AU PROFIT DE VOS CONCURRENTS Cradlepoint. Tous droits réservés Cradlepoint.com 7

8 DIVERSITÉ WAN Grâce à sa solution gérée dans le cloud, Cradlepoint équilibre les forces des réseaux câblés et sans fil via WAN Diversity convergence de 4G LTE, Ethernet (DSL, câble, T1, MetroE) et WiFi sous forme de WAN, le tout livré au moyen d'un périphérique réseau unique. En utilisant la technologie de double modem, les entreprises ont la possibilité de : + + Déployer plusieurs connexions de secours sans fil afin d'assurer jusqu'à 99,99 % de disponibilité + + «Limiter le câblage» pour les réseaux 4G LTE haut débit combinés de divers opérateurs + + Équilibrer la charge et ajouter de la bande passante par rafales pour les périodes de pointe Les entreprises distribuées capables de mettre en œuvre une infrastructure totalement nouvelle nécessitent une solution répondant aux besoins de communication câblée et sans fil de l'entreprise dans un seul périphérique, de préférence avec un modem intégré, afin d'optimiser l'efficacité de l'investissement. Fig. 2 : «Limitez le câblage» avec deux modems intégrés. Protection de basculement à l'aide de Cradlepoint. Tablettes Smartphones Ordinateurs portables Imprimantes Téléphones VOIP Opérateur A Opérateur B SÉCURITÉ Le pare-feu dynamique et le logiciel de gestion cloud de Cradlepoint sont conçus pour réduire les risques de sécurité et maintenir la conformité PCI au sein de tous les types d'architectures de sécurité réseau Cradlepoint. Tous droits réservés Cradlepoint.com 8

9 Réseau privé virtuel : Établir et maintenir une connexion LAN à travers un VPN Internet nécessite peu d'efforts par rapport aux solutions traditionnelles de lignes dédiées. Accompagnée de systèmes de cryptage et d'authentification appropriés, l'architecture VPN est une solution rentable et extrêmement évolutive pour transmettre des données en toute sécurité. Sécurité dans le cloud : Les solutions de Cradlepoint sont gérées dans le cloud pour assurer un déploiement rapide, une gestion dynamique, et de meilleures données. Au moyen de l'api RESTful, Cradlepoint a intégré dans Enterprise Cloud Manager des solutions de sécurité cloud relatives au filtrage Web et à la protection contre les programmes malveillants, donnant ainsi au service informatique la capacité d'inspecter le trafic Web avec une latence proche de zéro. L'interface utilisateur et les outils d'analyse d'enterprise Cloud Manager aident à automatiser les configurations de sécurité et les listes de contrôle, comme la conformité PCI DSS 3.0, requises pour le traitement des données de cartes de crédit. FAI Gestion des menaces : CP Secure Threat Management est un système complet de prévention et de détection des intrusions (IPS/ IDS), qui repose sur le fameux moteur DPI de Trend Micro. Déployez instantanément via Enterprise Cloud Manager de Cradlepoint pour vous défendre contre les attaques d'évasion, améliorer la disponibilité du réseau, et protéger les données sensibles. Réseaux segmentés : Les entreprises qui s'appuient sur la segmentation réseau peuvent améliorer la facilité de configuration de la sécurité grâce à l'affectation individuelle de ports Ethernet et de SSID WiFi à des segments spécifiques du réseau. Réseaux parallèles : Les solutions 4G LTE de Cradlepoint permettent de créer des réseaux individuels parallèles rentables, tout en conservant une gestion centralisée via la plateforme Enterprise Cloud Manager. Fig. 3 : Création de zones sécurisées via la segmentation réseau Réseau segmenté sécurisé WiFi & Applications Traitement des cartes de crédit Applications de fournisseurs WiFi pour la clientèle 2015 Cradlepoint. Tous droits réservés Cradlepoint.com 9

10 Espace client WiFi pour les employés Smartphones des clients Local technique Système de sécurité Bureaux TI Siège Point de vente Borne de tierce partie Réseau des employés Fig. 4 : Réseaux parallèles administrés par une seule source MODEM INTÉGRÉ La série de routeurs d'entreprise intégrés de CradlePoint allie puissance et flexibilité avec des doubles modems WAN sans fil d'entreprise intégrés, afin de fournir une solution entièrement intégrée de continuité des activités. FACILITÉ D'UTILISATION Les solutions de Cradlepoint offrent une simplicité plug-and-play pour un déploiement rapide et une facilité d'utilisation. Les solutions de Cradlepoint sont prêtes à fonctionner immédiatement avec tous les principaux opérateurs et la plupart des opérateurs secondaires aux États-Unis, au Canada et en Europe. «90 % DES PROBLÈMES DE DÉRANGEMENT DE LIGNES TERRESTRES CONCERNENT LE DERNIER KILOMÈTRE. AUSSI, QUAND VOTRE LIGNE TERRESTRE PRINCIPALE TOMBE EN PANNE, IL EST PROBABLE QUE VOTRE LIGNE TERRESTRE SECONDAIRE CELLE QUE VOUS UTILISEZ POUR LA REDONDANCE SOIT EN PANNE ÉGALEMENT». CONSTANTIN KOUTRIAS, ADMINISTRATEUR SYSTÈMES, BLINDS TO GO 2015 Cradlepoint. Tous droits réservés Cradlepoint.com 10

11 PRODUITS CRADLEPOINT AER 2100 Combine routage, WAN Diversity (câblé + sans fil 4G), sécurité avancée, prise en charge de réseau privé et Wi-Fi hautes performances dans une plateforme qui peut être déployée, gérée et optimisée avec Enterprise Cloud Manager de CradlePoint. Principales fonctions : + + Optimisé pour WAN Diversity : WAN 4G câblé et sans fil intégré (y compris prise en charge de réseaux privés) + + Wi-Fi ac double bande double simultané hautes performances + + Géré dans le cloud pour une configuration sur site sans intervention lors de l'installation + + Routage de périphérie avancé et options de sécurité cloud de pointe + + Applications d'entreprise d'excellence, extensibles et faciles à intégrer, via une API ouverte + + Deux modems 4G LTE certifiés pour une solution «à câblage limité» Fig. 5 : Cradlepoint AER 2100 EXEMPLE DE RÉUSSITE : BLINDS TO GO Blinds To Go, l'un des principaux vendeurs et fabricants de stores d'amérique du Nord, recherchait une solution de redondance du dernier kilomètre pour les systèmes de point de vente de 100 magasins. La société recherchait spécifiquement une solution de basculement sans fil afin de fournir une disponibilité permanente pour les transactions en magasin sans interruptions en cas de panne de la source câblée principale de connectivité Internet (T1/fibre, DSL ou câble, selon le lieu). Constantin Koutrias, administrateur systèmes de la société, a choisi une solution basée sur un routeur haut débit mobile Cradlepoint en raison de la flexibilité et sécurité d'entreprise de la solution, et de la facilité de déploiement et d'utilisation. Pour accélérer le déploiement et réduire les coûts, il a d'abord préconfiguré les périphériques, puis a envoyé un technicien dans les divers magasins. «Nous avons tout configuré à l'avance. Cela est allé très vite, car nous n'avons dû créer qu'un seul fichier de configuration, que nous avons ensuite chargé sur chaque périphérique. Nous avons pu ainsi configurer des dizaines de périphériques en quelques heures seulement. La personne que nous avons envoyée sur place n'avait besoin que de connaissances minimales. L'installation proprement dite a probablement pris moins d'une heure par magasin.» CONSTANTIN KOUTRIAS, ADMINISTRATEUR SYSTÈMES 2015 Cradlepoint. Tous droits réservés Cradlepoint.com 11

12 CRADLEPOINT ARC MBR1400 Basculement automatique vers la connexion WAN sans fil en cas de perturbation du WAN câblé, reprise automatique lorsque la connexion WAN câblée est restaurée. Principales fonctions : + + Équilibrage de charge sur plusieurs WAN câblés et sans fil pour davantage de bande passante + + Alertes proactives lors du basculement via Enterprise Cloud Manager de Cradlepoint + + WiFi à 2,4 ou 5 GHz + + Fonctions de routage et de sécurité avancées, y compris VPN, VLAN, WAN Affinity, etc. + + Fonctions de sécurité et de routage avancées supplémentaires avec une licence d'entreprise étendue : + + OSPF/BGP/RIP, VRRP, STP, NHRP + + OpenVPN (SSL VPN), L2TP + + NEMO (Network Mobility, Mobilité réseau)/dmnr (Dynamic Mobile Network Routing, Routage réseau mobile dynamique, pour Verizon) + + Intégration transparente avec la passerelle Web sécurisée de Zscaler. + + Authentification d'entreprise WPA2 pour le WiFi sous forme de WAN Fig. 6 : CradlePoint ARC MBR1400 CRADLEPOINT ARC CBA750B Solution de basculement superposé plug-and-play. Principales fonctions : + + Intercommunication IP facile à utiliser (4G-Ethernet) + + Insertion dans un réseau existant, pour une solution de basculement clé en main + + Alimentation sur Ethernet (PoE) + + Pas de WiFi pour simplifier la conformité PCI Fig. 7 : CradlePoint ARC MBR750B 2015 Cradlepoint. Tous droits réservés Cradlepoint.com 12

13 MC400 POUR AER 2100 SERIES La technologie double modem fusionne la fiabilité d'entreprise avec une agilité inégalée pour les réseaux de périphérie. Le premier modem est inclus avec le routeur de périphérie avancé Cradlepoint AER Le second modem doit être acheté séparément. Principales fonctions : + + Plus grande disponibilité : solution réseau «à câblage limité» avec 4G LTE pour la connectivité principale et le basculement + + Combinez la 4G LTE avec les fonctionnalités double modem, double SIM, et multi-opérateur ; Ethernet et / ou WiFi sous forme de WAN + + Assurez la pérennité de votre réseau avec une plateforme matérielle polyvalente unique offrant la flexibilité du choix d'opérateur : changez de carte SIM lorsque vous atteignez le plafond de votre forfait de données POUR EN SAVOIR PLUS SUR CE QUE PEUVENT FAIRE LES SOLUTIONS DE CRADLEPOINT POUR VOS BESOINS EN MATIÈRE DE CONTINUITÉ DES ACTIVITÉS, CONSULTEZ CRADLEPOINT.COM OU APPELEZ LE POUR PARLER AVEC L'UN DE NOS REPRÉSENTANTS COMMERCIAUX. Sources 1 Fierce IT Security, «Le temps d'indisponibilité informatique dû aux attaques ou aux défaillances d'infrastructure peut coûter plus de 1 million de dollars par heure aux entreprises. 1 er mai Fig. 8 : Cradlepoint MC400 pour AER 2100 Series 2 BEi, «Quelle est la différence entre T1, DSL et le câble?» 3 About Technology, «Qu'est-ce que sont les lignes T1 et T3» networkcables/f/t1_t3_lines.htm 4 Source : Gartner, «Le coût de l'indisponibilité» 16 juillet the-cost-of-downtime/ 5 Chain Store Age 2014, «Comment savoir s'il est temps de mettre à jour votre système PDV» sous-rubrique 100 % de disponibilité Cradlepoint. Tous droits réservés Cradlepoint.com 13