Solutions Radware pour Cisco Des centres de données à la pointe de la technologie Guide d achat

Transcription

1 Solutions Radware pour Cisco Des centres de données à la pointe de la technologie Guide d achat

2 Solutions Radware pour Cisco Des centres de données à la pointe de la technologie Guide d achat Un centre de données à la pointe de la technologie...3 Les organisations suivent-elles le rythme?...4 Solutions Cisco à destination des centres de données en pleine évolution...5 Infrastructure axée sur les applications (ACI) de Cisco...5 Cisco UCS (Unified Computing System)...6 Solutions Cisco OpenDaylight SDN...6 Solutions Radware à destination des centres de données en pleine évolution...7 Solution Radware de protection contre les attaques (AMS)...7 Alteon NG : Solutions d accélération applicative de Radware...8 Radware et Cisco : une approche intégrée pour des résultats impressionnants...9

3 Un centre de données à la pointe de la technologie L évolution des centres de données a entraîné des changements importants dans le domaine des réseaux informatiques. Par exemple, les technologies de calcul et de réseau ont mûri, ce qui a donné naissance à des centres de données agiles et économiques. Les applications métier sont devenues plus dynamiques et exigeantes, nécessitant une disponibilité, une évolutivité, des performances et une sécurité accrues au niveau de l infrastructure informatique. D un simple espace physique, le centre de données s est muté en ressources de calcul et de données résidant parfois dans un même espace partagé, virtualisé sur divers équipements matériels et stocké sur des clouds privés et/ou hybrides. Centre de données traditionnel Dans un centre de données classique, les organisations disposent d un espace physique dédié qui abrite divers équipements matériels et logiciels réseau et applicatifs, dont ils assurent la maintenance. L infrastructure est définie par cet ensemble d équipements matériels et de dispositifs. Virtualisation de centre de données La virtualisation de centre de données permet à une organisation de regrouper physiquement les fonctions de calcul, de stockage, de réseau et de gestion dans une même plateforme. Les ressources de centre de données sont allouées dynamiquement et sécurisées par application. Cloud privé/cloud hybride Un cloud privé est une plateforme de cloud computing qui est implémentée dans le centre de données d une entreprise et contrôlée par le service informatique. Un cloud hybride est une combinaison de clouds privé et public : certaines données critiques résident dans le cloud privé de l entreprise, tandis que les autres données sont stockées et accessible via un cloud public. Centre de données défini par logiciel (SDDC) Le centre de données défini par logiciel (SDDC) étend les concepts de virtualisation (tels que l abstraction, le regroupement et l automatisation) à l ensemble des ressources et des services du centre de données pour déboucher sur le modèle ITaaS (IT as a service). Le centre de données est contrôlé par des logiciels automatisés, la configuration matérielle étant assurée par des systèmes logiciels intelligents.

4 Les organisations suivent-elles le rythme? Quel que soit le rythme auquel évolue une organisation, les applications métier restent la ressource la plus importante du centre de données. Les limites de l infrastructure s étant estompées, l accélération applicative et la sécurité réseau ont énormément gagné en complexité. Pourtant, il est nécessaire de satisfaire les niveaux de services applicatifs garantis. Comment les organisations garantissent-elles le respect des SLA compte tenu de la complexité et de l évolution constante des centres de données d aujourd hui? L alliance entre Radware et Cisco vise justement à aider les entreprises à résoudre cette question.

5 Solutions Cisco à destination des centres de données en pleine évolution Infrastructure axée sur les applications (ACI) de Cisco L infrastructure ACI de Cisco est une architecture novatrice qui permet de simplifier, optimiser et accélérer l ensemble du cycle de vie de déploiement des applications. S appuyant sur une approche globale basée sur un système, l infrastructure ACI de Cisco maintient une intégration étroite entre les éléments physiques et virtuels. Il s agit d un modèle d écosystème ouvert doté de circuits intégrés novateurs propres à une application (ASIC), d équipements matériels et de logiciels. L infrastructure de prise en charge ACI de Cisco est un modèle d exploitation commun basé sur des stratégies qui concerne les éléments réseau et de sécurité. Elle permet aux entreprises de surmonter les difficultés liées aux silos informatiques et de réduire considérablement les coûts et la complexité. Infrastructure axée sur les applications Déploiement rapide d applications sur les réseaux avec évolutivité, sécurité et visibilité complète Plateformes Cisco Nexus 9500 et 9300, Cisco Nexus 2000 et Cisco AVS Stratégie axée sur les applications Contrôleur Cisco ACI La fabric Cisco ACI est constituée de trois composants principaux : contrôleur APIC (Application Policy Infrastructure Controller) de Cisco : automatise la création et le déploiement de profils applicatifs ; commutateurs Cisco Nexus 9000 (commutateurs «Spine» et «Leaf» Cisco ACI), Cisco Nexus 2000 Fabric Extenders et Cisco Application Virtual Switch (AVS) ; écosystème Cisco ACI : offre des services applicatifs intégrés pour étendre les avantages de l infrastructure ACI.

6 Cisco UCS (Unified Computing System) Cisco UCS est une plateforme de centre de données de nouvelle génération qui regroupe les ressources de calcul, de réseau, d accès au stockage et de virtualisation dans un même système cohésif. Conçu pour réduire le coût total de possession (TCO) et accroître l agilité métier, le système intègre une fabrique réseau unifiée 10 Gigabit Ethernet à faible latence et sans perte avec des serveurs d entreprise à architecture x86. Le système est une plateforme intégrée, évolutive et multichâssis qui regroupe toutes les ressources participant à un domaine de gestion unifié. Géré comme un système unique, quel que soit le nombre de serveurs qu il regroupe (un, voire plusieurs centaines et plusieurs milliers de machines virtuelles), le système Cisco UCS dissocie l évolutivité de la complexité. Il permet d accélérer la mise en place de nouveaux services de manière fiable et sûre en autorisant la création et la migration de bout en bout des systèmes virtualisés et non virtualisés. Cisco UCS Unified Computing System Solutions Cisco OpenDaylight SDN Le SDN (Software-Defined Networking) permet aux administrateurs réseau de gérer les services réseau via l abstraction des fonctionnalités de bas niveau. Le SDN consiste à dissocier le système qui décide de la destination du trafic (le plan de contrôle) des systèmes sous-jacents qui transfèrent le trafic vers la destination choisie (le plan de données). Les applications SDN peuvent provisionner un réseau et un service de niveau 4 à 7 via le contrôleur OpenDaylight SDN. Le contrôleur Cisco Open SDN est une distribution commerciale d OpenDaylight qui assure l agilité métier via l automatisation d une infrastructure réseau basée sur des normes. Il simplifie la gestion des environnements réseau hétérogènes pour améliorer la mise en place des services et réduire les coûts de fonctionnement. Cisco prend en charge le SDN à travers une gamme de commutateurs et de routeurs Cisco, y compris les commutateurs Catalyst 3580 et les routeurs à services d agrégation Cisco ASR 9000.

7 Solutions Radware à destination des centres de données en pleine évolution Solution Radware de protection contre les attaques (AMS) La solution AMS de Radware est une solution hybride de protection contre les attaques qui intègre les fonctionnalités de détection et de protection sur site avec le filtrage dans le cloud des attaques volumétriques et le support technique de l équipe d intervention d urgence (ERT) disponible 24 heures sur 24 et 7 jours sur 7. L approche stratifiée de Radware vise à aider les organisations à se protéger contre les attaques et à les détecter avec un seul éditeur. Les entreprises sont protégées en temps réel contre les menaces réseau et applicatives connues et naissantes. La solution de Radware assure une couverture maximale, une détection précise et une protection des plus rapides. Complète, la solution AMS offre une protection contre les attaques DoS, une analyse du comportement réseau, une défense contre les attaques SSL, un système de prévention des intrusions (IPS), un pare-feu pour les applications web (WAF), ainsi qu une protection contre les attaques DoS dans le cloud, le tout dans un même système intégré. Elle est prise en charge sur du matériel dédié conçu pour lutter simultanément contre plusieurs vecteurs d attaque. DefensePipe, service Radware de filtrage DDoS basé sur le cloud, fonctionne en synergie avec le composant AMS sur site et lutte contre les attaques réseau qui menacent de saturer le canal Internet. Optimisée par un système de surveillance et de génération de rapports centralisé, la solution AMS connaît en permanence l état du réseau et des applications grâce à un moteur de gestion des informations d événements de sécurité (SEIM) commun à tous les composants AMS. Pendant les longues campagnes d attaque, lorsque le système n est pas en mesure d assurer une protection prête à l emploi contre tous les vecteurs d attaque, Radware met à votre disposition son équipe d intervention d urgence. Cette équipe d experts de la sécurité assure des services de sécurité en temps réel 24 heures sur 24 et 7 jours sur 7 pour aider les clients victimes d une attaque à rétablir leur état opérationnel. Solutions Radware de protection contre les attaques DefensePro : dispositif comportemental de protection en temps réel contre les attaques, DefensePro vise à protéger une infrastructure contre les interruptions réseau et applicatives, l exploitation de failles applicatives, la propagation de logiciels malveillants, les anomalies réseau, le vol d informations et d autres cyber-attaques émergentes. DefenseFlow : logiciel de cybercontrôle destiné à détecter les attaques et à détourner le trafic en guise de mesure de protection. DefensePipe : service de protection DDoS basé sur le cloud. AppWall : Firewall Applicatif Web chargé de sécuriser les applications web en les protégeant contre les menaces et les failles de sécurité associées.

8 Solutions Radware à destination des centres de données en pleine évolution Alteon NG : Solutions d accélération applicative de Radware Représentant de la nouvelle génération de contrôleurs d accélération applicative (ADC) de Radware, Alteon NG est le seul répartiteur de charge à garantir le respect des SLA applicatifs. Il fournit des fonctionnalités de répartition de charge locale et globale de bout en bout pour les applications web, cloud et mobiles. Le répartiteur de charge Alteon NG allie le meilleur de l accélération applicative et des services avancés pour les sociétés confrontées à de sérieux problèmes d infrastructure applicative qui affectent les applications web (contenu web plus lourd et plus complexe, mobilité et BYOD, migration vers le cloud, par exemple). Alteon NG est le seul contrôleur d accélération applicative du marché à avoir été entièrement conçu pour garantir le respect des SLA applicatifs. Alteon NG exploite de manière innovante plusieurs services de nouvelle génération disponibles sur aucun autre contrôleur ADC du marché, à savoir : optimisation des performances web FastView (WPO), surveillance des performances applicatives (APM), pare-feu pour applications web AppWall (WAF), passerelle d authentification, protection avancée contre les attaques par déni de service (ADoS), gestion intelligente du trafic/gestion de la bande passante, ainsi que des capacités SSL et de compression maximales. Contrairement à un répartiteur de charge traditionnel, qui n offre aucune garantie de résultat, Alteon NG s accompagne d une assurance SLA applicative complète en réservant les ressources par application. Il est ainsi possible d ajouter de nouveaux services sans grever les performances tout en bénéficiant d une surveillance des utilisateurs en temps réel, de fonctionnalités d accélération applicative parmi les plus avancées et d offres de sécurité innovantes. Solutions d accélération applicative Radware Alteon VA : commutateur applicatif Alteon complet fourni sous la forme d une appliance virtuelle s exécutant sur une infrastructure de virtualisation serveur. Alteon VX : premier hyperviseur ADC applicatif du marché exécutant plusieurs instances ADC virtuelles sur un équipement matériel ADC dédié, des plateformes OnDemand Switch de Radware. Il est utilisé à des fins de répartition de la charge réseau. Alteon VA pour NFV : Alteon VA pour NFV est l appliance virtuelle Alteon de nouvelle génération pour environnements NFV. Évolutive, elle offre une capacité impressionnante de 160 Gbits/s par instance et de plusieurs Tbits/s dans un déploiement à plusieurs instances.

9 Radware et Cisco : une approche intégrée pour des résultats impressionnants Solution Cisco Phase de l évolution des centres de données Solution Radware Pourquoi investir : Principaux avantages Infrastructure axée sur les applications (ACI) de Cisco Centre de données défini par logiciel DefensePro Alteon VX La seule solution qui garantisse un niveau de services applicatifs La protection contre les attaques DoS/DDoS la plus précise - La détection au taux de faux positifs le plus faible - Aptitude à contrer les attaques sans bloquer le trafic des utilisateurs légitimes Aptitude à accroître l agilité du centre de données - Le déplacement ou la montée en charge des applications peut se faire sans aucune contrainte d emplacement tout en préservant le niveau de service applicatif Services de protection ADC et DoS entièrement intégrés via le contrôleur APIC de Cisco - Automatisation du déploiement applicatif avec insertion de services de protection ADC et DoS - Déploiement sans erreur grâce à Cisco-Validated Designs (CVD) Cisco UCS (Unified Computing System) Virtualisation de centre de données DefensePro Alteon VA La seule solution qui garantisse un niveau de services applicatifs La protection contre les attaques DoS/DDoS la plus précise - La détection au taux de faux positifs le plus faible - Aptitude à contrer les attaques sans bloquer le trafic des utilisateurs légitimes Le premier contrôleur ADC pour environnements NFV - Débit maximal de 100 G contre 10 Gbits/s pour F5 Big-IP VE Cloud privé/ Cloud hybride Alteon VA pour NFV Solutions Cisco OpenDaylight SDN Catalyst 3850 ASR 9000 Centre de données défini par logiciel DefensePro DefenseFlow La protection contre les attaques DoS/DDoS la plus précise - La détection au taux de faux positifs le plus faible - Aptitude à contrer les attaques sans bloquer le trafic des utilisateurs légitimes La solution la plus économique - Dépense d investissement inférieure par rapport aux solutions NetFlow - Faible coût de fonctionnement grâce au détournement de trafic Attaques détectées et contrées en quelques secondes seulement (pas en minutes)

10 Radware exploite les technologies de pointe de Cisco en matière de réseau et de calcul à travers des solutions de sécurité réseau et applicatives et des solutions d accélération applicative pour offrir aux administrateurs informatiques des avantages uniques. Pour vous entretenir avec un spécialiste des solutions sur vos besoins évolutifs en matière de centres de données, contactez-nous à l adresse suivante : En savoir plus Pour en savoir plus sur les solutions intégrées de Cisco et Radware, visitez le site