Cisco DNA software for SD-WAN and routing: SD-WAN Manager : Cisco vManage, Routers supporting SD-WAN : IOS-XE Routers, Cisco DNA Licenses for Routing.
Cisco DNA pour le SD-WAN est une solution intégrée à l’architecture Cisco DNA (Digital Network Architecture), conçue pour fournir une connectivité WAN intelligente, sécurisée et orientée par les applications, en particulier dans les environnements multi-sites, multi-cloud et hybrides. Elle repose sur la plateforme Cisco SD-WAN (ex Viptela) et est gérée par Cisco DNA Center ou vManage, incluant des options intégrées pour l’orchestration, la sécurité et l’observabilité. Simplifier votre architecture WAN. Opter pour un réseau WAN plus facile à déployer, à gérer et à exploiter.
- Le logiciel Cisco DNA ne s’arrête pas aux réseaux LAN et campus : il gère également le SD-WAN et le routage d’entreprise, et s’intègre aux routeurs WAN Cisco (comme les séries ISR, ASR et Catalyst 8000).
- Une entreprise multisite veut : Remplacer le MPLS coûteux par une connectivité Internet + 4G, Donner la priorité au trafic Teams et Office 365, Protéger l’accès aux applications cloud, Voir l’expérience utilisateur.
- Avec Cisco DNA SD-WAN : Déploiement automatique des routeurs Catalyst 8300, Routage App-aware avec SLA (latence, perte), Filtrage DNS via Umbrella, Supervision utilisateur via ThousandEyes.
- Cisco propose une architecture SASE intégrant : - Cisco Umbrella (sécurité au niveau du DNS, pare-feu cloud, SWG) - Cisco Secure Access (Duo + Umbrella + AnyConnect) pour un accès Zero Trust - Cloud onRamp pour les SaaS et IaaS.
1. Les éléments principaux de l'architecture
- Plan de gestion (Manager) : une interface unique pour configurer et contrôler tout votre réseau mondial.
- Plan de contrôle (Validateur & Contrôleur) : Les « cerveaux » qui gèrent de façon centralisée l’authentification des routeurs et les tables de routage.
- Plan de données (Edge) : vos routeurs physiques ou virtuels installés sur vos sites (Catalyst 8000, ISR 4000).
2. Principales fonctionnalités
- App-Aware Routing (Routage applicatif) : Le réseau identifie les applications (ex: Office 365, Zoom, SAP). Si votre lien internet principal est instable, le SD-WAN va basculer automatiquement le trafic critique sur un lien de secours (MPLS ou 5G) sans coupure.
- Cloud OnRamp : Optimisez votre connectivité vers les services SaaS (SaaS OnRamp) et automatisez l’extension de votre réseau vers AWS, Azure et Google Cloud.
- SASE : Faites de vos routeurs de vrais pare-feux. Le filtrage d'URL, l'IPS (système de prévention des intrusions) et la protection Cisco Umbrella peuvent être activés directement sur le routeur de l'agence.
3. Avantages pour l'entreprise
- Réduction du coût : Il permet de remplacer ou de compléter des liens MPLS coûteux par des connexions internet standards (fibre, 4G/5G) tout en conservant la même qualité de service.
- Déploiement « Zero-Touch » (ZTP) : Un routeur envoyé en agence s'auto-configure au branchement internet en allant chercher sa politique dans le cloud.
- Visibilité de ThousandEyes : Intégration native afin de voir si une lenteur applicative provient du réseau internet public ou du fournisseur cloud.
4. Licences Cisco DNA pour le SD-WAN
- DNA Essentials : pour les besoins de connectivité de base avec gestion centralisée.
- DNA Advantage : le standard d'entreprise. Inclut le routage applicatif avancé et les fonctions de sécurité complètes.
- DNA Premier ajoute des fonctionnalités avancées de sécurité cloud et de visibilité.
Dans l'architecture Cisco DNA, la partie routage et SD-WAN est assurée par la solution Cisco SD-WAN (qui repose sur la technologie Viptela). Elle remplace le routage traditionnel, complexe, par un réseau piloté par logiciel qui unifie vos sites distants, vos centres de données et vos environnements cloud. Le SD-WAN n’utilise pas Catalyst Center comme le Wi-Fi ou la commutation ; il est piloté via Cisco SD-WAN Manager (anciennement vManage).
