Autonomic Network System (ANS) : un système qui se gère lui-même
Le principe d’Autonomic Networking™ (ANS™) d’Ipanema joue un rôle central dans l’aptitude du système Ipanema à aligner le fonctionnement du réseau sur les objectifs de l’entreprise.
Assurant lui-même sa propre configuration, adaptation et optimisation, l’ANS est le seul système à fournir des fonctions entièrement automatisées de Visibilité des applications, QoS et Contrôle, Optimisation du WAN et Sélection Dynamique du WAN sur l’ensemble du réseau, quelles que soient sa taille et sa technologie de transport.
L’heure est à l’Autonomic Networking
Un réseau d’entreprise relie jusqu’à des dizaines de milliers d’utilisateurs, des milliers de sites et des centaines d’applications. La seule constante dans ce réseau c’est le changement : le trafic évolue sans cesse en fonction des nouvelles technologies (cloud-computing, virtualisation des postes de travail, téléprésence, consolidation des centres de données), des nouvelles applications (peer-to-peer collaboration, voix, vidéo, réseaux sociaux) et de l’activité des utilisateurs en temps réel. De plus, l’augmentation exponentielle du trafic applicatif non-critique menace le bon fonctionnement des applications critiques pour l’entreprise et accentue la pression sur le réseau et les budgets informatiques.
Face à cette complexité croissante, les outils traditionnels de gestion du trafic, basés en général sur des règles prédéfinies, ne conviennent plus. En effet, ils s’appuient sur des informations partielles traitées manuellement par des ingénieurs ITpour tenter de déterminer la stratégie appropriée pour chaque équipement. Difficiles à configurer et relativement rigides, ces outils sont incapables de s’adapter à l’évolution constante des caractéristiques des flux applicatifs empruntant le réseau. En conséquence, le niveau de performance délivré à l’utilisateur final ne correspond pas à ses attentes.
Il est temps de passer à l’Autonomic Networking, automatisant la prise de décisions en temps-réel à partir de composants distribués qui partagent des informations de manière rapide et précise. Cette automatisation permettra aux équipes réseau de se consacrer pleinement aux tâches plus importantes telles que la définition des objectifs de performance applicative et le contrôle de leur satisfaction via le reporting et les contrats de service (SLA).

L’Autonomic Networking représente une avancée majeure qui répond par une grande simplicité de gestion à la complexité croissante des réseaux et des applications dans l’entreprise. L’ANS en est la première et l’unique version commerciale sur le marché des réseaux étendus (WAN) d’entreprise. Il offre plusieurs fonctionnalités uniques, parmi lesquelles :
- Logiciel central de gestion allié à des équipements coopératifs distribués,
- Gestion globale de la performance en fonction des objectifs de performance applicative,
- Visibilité complète du trafic réseau et de la performance des applications - avec des vues globales et d’autres très détaillées,
- Modèle de déploiement très économique sur un réseau global.
Puissant logiciel central de gestion allié à des équipements coopératifs
Le système Ipanema utilise un puissant logiciel central appelé SALSA® - disponible en versions entreprise et fournisseur de services. Ce logiciel automatise les fonctions de back office comme la configuration et la supervision globale ainsi que la collecte et la consolidation des mesures de performance. Il fournit un portail pour saisir les objectifs de performance applicative et accéder aux rapports sur le fonctionnement du réseau et des applications.
Les équipements coopératifs dédiés appelés ip|engines sont généralement positionnés en ligne entre le routeur d’accès (CPE) et le LAN. Il n’est pas nécessaire d’en installer sur chaque site mais uniquement sur les sites principaux tels que les centres de données et le siège des entreprises. Les flux applicatifs bidirectionnels sont gérés en mode coopératif par les ip|engines, en fonction de la performance du réseau et des objectifs de performance applicative.
Les sites non-équipés sont gérés à distance (télé-management) via des équipements émulés appelés tele|engines. Ces tele|engines sont le fruit de la collaboration de tous les ip|engines communiquant avec le site non-équipé. Les tele|engines assurent la plupart des fonctions de Visibilité des applications et de QoS et Contrôle des ip|enginessans qu’il soit nécessaire de déployer quoi que ce soit dans les agences.
L’ANS d’Ipanema présente les avantages suivants :
- Support des réseaux complexes, notamment le routage asymétrique, des configurations redondantes, des sites multi-VPN, des réseaux hybrides, etc.
- Haute résilience des équipements - de par la fiabilité de leur conception et une fonction intégrée de sûreté,
- Haute résilience du système grâce à sa capacité d’auto-réparation qui garantit la continuité de service même en cas de panne d’un équipement,
- Compatibilité avec toutes les technologies de transport, notamment les classes de services MPLS, le relais de trame, Internet, etc.
- Facilité d’extension grâce à la gestion globale centralisée et à l’absence de besoin de configuration des équipements.
Gestion globale de la performance en fonction des objectifs de performance applicative
L’ANS d’Ipanema gère la performance des applications en fonction des objectifs de performance applicative définis globalement dans le logiciel central et communiqués à tous les ip|engines disponibles. Les ip|engines constituent un système distribué qui évolue en permanence pour atteindre - voire dépasser - ces objectifs.
Les ip|engines analysent en temps réel les caractéristiques et la performance du trafic applicatif. A partir des objectifs de performance définis, ils calculent en continu le mode optimal de gestion du trafic, y compris dans les situations complexes telles qu’un maillage complet du trafic et les flux élastiques. Les ip|engines déterminent alors les politiques à mettre en œuvre localement et les appliquent en temps réel.

Avec l’Autonomic Networking System d’Ipanema, il n’y a plus de point de défaillance unique :
- Si le serveur central devient indisponible, le système continue de fonctionner normalement sur le réseau puisqu’il n’y a pas de changement des objectifs de performance applicative,
- Dans le cas extrêmement rare de défaillance d’un ip|engine, les autres collaboreront automatiquement pour gérer le trafic à sa place, le temps du remplacement de l’équipement.
Visibilité totale du trafic et des performances des applications
Les informations sur la nature et les performances du trafic applicatif sont collectées chaque minute sur les ip|engines et consolidées par le logiciel central. Les ip|engines sont synchronisés à la milliseconde. Cela permet de constituer une table multidimensionnelle cohérente de tous les flux applicatifs empruntant le réseau. Cette table globale contient des informations détaillées sur chaque flux, notamment l’identité, le volume, la source, la destination et le niveau de qualité de l’application. Elle est ensuite utilisée pour délivrer des rapports à long terme, le suivi du trafic en temps réel, le dépannage du réseau et le déclenchement d’alarmes.
Il est possible d’analyser des vues historiques sur les applications, les sites, etc. portant sur des périodes allant de quelques minutes à plusieurs années, et d’obtenir des rapports personnalisés centrés sur certains aspects spécifiques du réseau. Toutes ces possibilités de visualisation permettent une visibilité complète du comportement des applications sur le réseau global.

Un modèle de déploiement rentable
L’ANS s’adapte à n’importe quelle topologie réseau de manière globale et économique :
- Avec les topologies en étoile ou « hub-and-spoke » seul le centre de données doit être équipé, les autres sites étant gérés à distance,
- Dans le cas des topologies à plusieurs étoiles, où les agences communiquent simultanément avec plusieurs centres de données, seuls ces centres ont besoin d’être équipés. Grâce à leur capacité de coopération, les ip|engines gèrent les environnements maillés de ce type sans qu’il soit nécessaire d’équiper chaque agence, d’où une réduction sensible du coût et de la complexité de la gestion du trafic applicatif sur les réseaux de grande taille. Et sur les sites ayant un délai élevé ou une bande passante limitée, il est possible de déployer des ip|engines supplémentaires afin d’accélérer le temps de réponse des applications et de fournir un supplément de bande passante virtuelle,
- Avec les topologies entièrement maillées, dans lesquelles les agences communiquent avec tous les autres sites du réseau, chaque agence doit être équipée. La coopération entre les ip|engines garantit alors un contrôle total des performances applicatives quel que soit le protocole de transport utilisé (y compris TCP et UDP).









