Vue d’ensemble

L’ANAP (Aryaka Network Access Point) à haute disponibilité d’Aryaka s’appuie sur notre solution de succursale virtualisée et définie par logiciel (SD-Branch) dans le cadre du SASE unifié d’Aryaka en tant que service. Il regroupe plusieurs connexions WAN et fournit des services de réseau convergents, notamment le routage, le cryptage, la sécurité et la gestion du trafic. Nos options de configuration de haute disponibilité permettent des connexions sécurisées, à faible latence, entre les succursales, les utilisateurs distants et le cloud.

Architecture Aryaka OnePASS

img

L’ANAP sert de passerelle vers le SD-WAN global géré d’Aryaka et la plateforme SASE unifiée en tant que service, intégrant de manière transparente des capacités avancées de mise en réseau, d’optimisation des applications, d’accélération et de sécurité.

Conçu dans un souci de flexibilité, le portefeuille ANAP comprend des appliances physiques et virtuelles construites sur une architecture boîte blanche exécutant un système d’exploitation Linux standard. Grâce à la virtualisation intégrée (KVM) et à la conteneurisation, il prend efficacement en charge les fonctions de réseau virtuelles (VNF) pour une meilleure adaptabilité.

Les entreprises de toutes tailles peuvent rapidement déployer une connectivité de niveau professionnel dans les bureaux distants et les succursales – qui manquent souvent de personnel informatique dédié – en 48 heures grâce au modèle Zero Touch Deployment (ZTD) de l’ANAP, ce qui garantit une mise en œuvre rapide et sans tracas.

Aryaka ANAP Redondance et haute disponibilité

img

Aryaka assure une haute disponibilité grâce à une suite complète de mécanismes de redondance et de basculement, minimisant ainsi les temps d’arrêt et maintenant une connectivité transparente. Avec des tunnels IPSec doubles vers différents FAI, des tunnels de sauvegarde ANAP-to-ANAP et des capacités de basculement IPSec directes, les entreprises bénéficient d’une redondance de liens résiliente.

Le protocole VARP (Virtual ANAP Redundancy Protocol) permet un modèle actif-standby similaire à VRRP pour le basculement ANAP, tandis que SMARTlink améliore la fiabilité avec l’utilisation active-active des liens ISP, le routage sélectif, l’équilibrage de charge et les techniques avancées de récupération de la perte de paquets. En outre, Aryaka prend en charge les tunnels MPLS doubles avec des déploiements ANAP redondants, ce qui garantit une performance continue du réseau même en cas de défaillance des liens.

Connexion rapide, transparente et fiable à l’informatique en nuage grâce aux POP d’Aryaka

Le réseau privé mondial d’Aryaka offre un accès rapide et fiable aux applications cloud et SaaS pour les utilisateurs professionnels du monde entier. Avec des points de présence (PoP) stratégiquement positionnés sur les six continents habités, Aryaka assure une connectivité optimale, permettant un accès transparent aux applications critiques et aux centres de données depuis n’importe quel endroit.

De nombreux fournisseurs mettent l’accent sur le nombre de PoP en tant qu’argument de vente clé, suggérant que « plus il y en a, mieux c’est ». Cependant, l’architecture scale-out d’Aryaka remet en question cette notion en permettant à un seul PoP de prendre en charge un nombre illimité de clients. Dans des régions importantes comme Ashburn et Francfort, Aryaka exploite des « grappes de PoP » qui fournissent une capacité équivalente à 10 à 50 PoP par rapport à d’autres fournisseurs. Avec un plan de données stratégiquement distribué et une architecture à passage unique, l’empreinte existante des PoP d’Aryaka garantit une prestation de services fiable et performante, y compris le SASE unifié. Sur le kilomètre intermédiaire, là où les continents et les régions s’interconnectent, un nombre réduit de points d’accès peut en fait améliorer les performances – par exemple, une liaison directe Sydney-San Jose est plus performante qu’une route passant par Tokyo ou Séoul.

img

Caractéristiques Description
Aryaka ANAP Haute disponibilité
Redondance de la périphérie Deux tunnels IPSec vers différents FAI pour la redondance des liaisons
VARP (Virtual ANAP Redundancy Protocol) Modèle de type VRRP pour la redondance ANAP dans le modèle actif-standby
Tunnels de sauvegarde ANAP-to-ANAP Tunnels IPSEc directs entre ANAP à travers l’internet dans le cas improbable où le tunnel primaire d’Aryaka tomberait en panne.
Redondance des liens ISP SMARTlink permet l’utilisation de 2 liens ISP dans une configuration active-active.

  • Sélection du chemin : Routage sélectif à travers les liens
  • Équilibrage de la charge : Distribuer le trafic sur les liaisons en fonction des paquets.
  • FEC : Répliquer ou dupliquer le trafic sur les liaisons pour récupérer les paquets perdus.
  • Relecture temporisée : les flux peuvent être rejoués au sein d’une liaison après un certain délai, afin de récupérer les paquets perdus.
  • Récupération de la perte de chemin (PLR) : Introduit un mécanisme de retour d’information entre le POP et l’ANAP pour déterminer les paquets exacts perdus pendant la transmission et récupérer ces paquets.
Redondance des liaisons MPLS Double tunnel MPLS avec déploiement redondant de l’ANAP

Licences

High Availability est un add-on d’Aryaka SD-WAN et dispose de deux licences : les licences de site pour ANAP et les licences de site pour POP. Les licences de site sont utilisées pour activer les services de haute disponibilité dans les succursales/bureaux et pour les sites POP.

Service de mise en réseau Prérequis Droits lors de l’abonnement
Aryaka Haute
Disponibilité
Aryaka SD-WAN N.B.

Caractéristiques du SD-WAN d’Aryaka


SD-WAN sécurisé


Connectivité mondiale


Multi-cloud


Optimisation du réseau WAN


AI> Perform


Accès sécurisé à distance

Caractéristiques du SASE unifié d’Aryaka


NGFW-SWG


IPS


Anti-Malware

Fonctionnalités de sécurité avancées d’Aryaka


CASB


DLP*

*Prochainement


À propos d’Aryaka

Aryaka est le leader dans la fourniture de SASE unifié en tant que service, une solution entièrement intégrée combinant le réseau, la sécurité et l’observabilité. Conçue pour répondre aux exigences de l’IA générative ainsi qu’au monde hybride multi-cloud d’aujourd’hui, Aryaka permet aux entreprises de transformer leur réseau sécurisé pour offrir des performances, une agilité, une simplicité et une sécurité sans compromis. Les options de livraison flexibles d’Aryaka permettent aux entreprises de choisir leur approche préférée pour la mise en œuvre et la gestion. Des centaines d’entreprises internationales, dont plusieurs figurent dans le classement Fortune 100, font confiance à Aryaka pour leurs solutions de réseaux sécurisés. Pour en savoir plus sur Aryaka, veuillez consulter le site www.aryaka.com.