Cloud

Cloud sûr avec Software-Defined Cloud Interconnect

De plus en plus d’entreprises franchissent le pas et externalisent leurs centres de calcul vers les clouds de Microsoft, Amazon & Cie. «Cloud Access» de Swisscom, un produit Software-Defined Cloud Interconnect innovant, permet d’intégrer l’infrastructure cloud en toute sécurité dans le réseau d’entreprise existant.

Jan Tschopp, Product Manager Cloud Access
17 août 2021

Connectivité sur le cloud

Dès qu’un client souhaite externaliser une charge de travail vers un cloud externe, celui-ci doit être intégré au réseau de l’entreprise (WAN). En général, cela se fait avec un VPN Site-2-Site (VPN S2S). Toutefois, cette approche repose sur une connexion Internet, avec ses avantages et inconvénients. Autre solution, les clouds peuvent également être intégrés via une connectivité privée. Avec ce type de connectivité, le trafic de données est acheminé exclusivement par des câbles fibre optique privés et ne passe à aucun moment par l’Internet public. Ces connexions privées sont disponibles auprès de prestataires Software-Defined Cloud Interconnect (SDCI), sous forme de pack complet.

Qu’est-ce que «Software-Defined Cloud Interconnect»?

Les prestataires de SDCI offrent les services suivants sous forme de package complet:

Connexions de site
Connexions des utilisateurs au WAN via VPN
Connexions cloud avec une offre de différents prestataires cloud
Connexions de cloud à cloud
Connexions Internet centrales
Gestion simple via un portail

Les fonctions de réseau jouent un rôle important, en particulier lorsque plusieurs prestataires cloud différents sont intégrés au réseau de l’entreprise. La plateforme SDCI fait office de plaque tournante entre les points terminaux du site et du cloud. De nouveaux sites et clouds peuvent être configurés de manière flexible via un portail et mis en service dans des délais très courts. Chose importante, en plus du service SDCI, les composants SDCI respectifs doivent également être achetés et configurés pour les clouds (p. ex. Express Route). Les prestataires SDCI et cloud ont créé des noms de produit spécifiques pour cela. En voici quelques-uns:

Cloud Access (Swisscom)
Express Route (Microsoft Azure)
Direct Connect (AWS)
Fast Connect (Oracle)

Cloud Access

Cloud Access est le nom du produit SDCI chez Swisscom; il fait partie de la famille de produits «Enterprise Connect». L’ensemble du service Enterprise Connect peut être contrôlé via un tableau de bord central. Cloud Access est proposé avec les fonctionnalités suivantes:

Connecter le cloud externe avec les sites Enterprise Connect
Connecter le cloud externe au LAN-I
Connecter le cloud externe avec les Swisscom Clouds, tels que ESC ou DCS+
Connecter des clouds externes entre eux
Connecter le cloud externe à Internet
Assurer une connexion via NAT/PAT de l’Internet vers le cloud externe
Ajouter aux connexions des règles de pare-feu, des filtres de contenu, une inspection TLS ou un antivirus

Graphique de connexion cloud d'entreprise

Les avantages

Cloud Access offre les atouts suivants:

Performance: valeurs constantes en termes de bande passante, de latence et de gigue
SLA: haute disponibilité grâce à des lignes géoredondantes
Sécurité: aucun trafic n’est acheminé via l’Internet, ce qui élimine les risques de sécurité
Simplicité et flexibilité: gérer les services à tout moment dans le tableau de bord
Rapidité: effectuer et utiliser des configurations et des commandes en quelques minutes
Clarté: toutes les connexions apparaissent de manière centralisée dans le tableau de bord Enterprise Connect
Niveau d’intégration: Cloud Access est intégré de bout en bout dans notre environnement SDN et peut être connecté en toute simplicité à d’autres clouds, services et sites.