DESCRIPTION ET CONDITIONS DES SERVICES ARYAKA

À propos d’Aryaka Networks, Inc. (« Aryaka »)

Aryaka fournit un service SD-WAN global de bout en bout, entièrement géré, pour l’ère du cloud.
La technologie d’Aryaka intègre la connectivité multi-cloud, l’optimisation des applications, la sécurité, la gestion du dernier kilomètre et la visibilité dans une solution OPEX (frais d’exploitation) pilotée par SLA.
La présente description des services et les conditions s’appliquent à l’utilisation par le client des services et, lorsque cela est spécifié dans le présent document, de certains produits tiers.
Les Services sont uniquement tels qu’ils sont expressément décrits dans les présentes Conditions et Description des Services.
Les termes en majuscules utilisés dans les présentes descriptions et conditions de services mais non définis ci-dessous ont la signification qui leur est donnée dans le contrat-cadre d’abonnement d’Aryaka Networks, Inc.
Master Subscription Agreement (le  » Contrat « ).
Aryaka a le droit de mettre à jour les présentes descriptions et conditions des services de temps à autre sans préavis.
Aryaka se réserve le droit de mettre à jour les services et/ou d’ajouter des fonctionnalités supplémentaires de temps à autre, avec ou sans préavis.

Définitions

 » Activer  » ( » Activé  » et  » Activation  » selon la grammaire) signifie qu’Aryaka a achevé la connectivité des Services et que les Services sont prêts à être utilisés par le Client, indépendamment du fait que le Client utilise effectivement les Services.
« ANAP  » désigne le point d’accès au réseau d’Aryaka (ANAP), un dispositif qui fournit une optimisation de la bande passante, des capacités SD-WAN, une visibilité pour la surveillance et une accélération des applications sur une liaison WAN qui est connectée à un point de présence du réseau d’Aryaka (AN POP ou Aryaka POP).
« Bursting » permet au Client d’utiliser une bande passante supérieure à la capacité de bande passante activée.
« CPU » signifie unité centrale de traitement.
« CSX » signifie Cloud Services Extension, où Aryaka tire parti du backbone ou du tissu du FAI pour s’étendre à d’autres régions, à la fois localement et à distance. « Client » : l’organisation qui a conclu un accord en vertu duquel elle a acheté et déployé les services. Les « services LMC d’entreprise » comprennent l’accès Internet dédié (DIA), la ligne privée virtuelle Ethernet (EVPL ou P2P).
« IaaS » désigne l’infrastructure en tant que service.
« Fournisseur d’accès à l’internet » (« FAI ») : tout opérateur tiers fournissant un lien vers le site d’un client.
« IT » signifie basé sur les technologies de l’information.
 » L2 Private Core  » ou  » Private Core  » (sans le préfixe  » L2 « ) désigne le réseau basé sur la couche 2 au sein du réseau privé mondial d’Aryaka.
« L3 Private Core » désigne le réseau basé sur la couche 3 au sein du réseau privé mondial d’Aryaka.
« Circuit du dernier kilomètre » (« LMC ») désigne la liaison physique (câblée ou sans fil) utilisée pour relier les locaux du Client au POP d’Aryaka le plus proche. « Lien » : la paire de sites connectés au moyen des services. « Capacité optimisée » : bande passante souscrite pour tous les sites par région. Le « bon de commande » est le document de commande pour les achats effectués dans le cadre des présentes, y compris ses avenants, qui sont conclus entre les parties de temps à autre. « Sur-abonnement » signifie qu’un Client a un besoin temporaire de dépasser ses unités d’abonnement telles que définies dans le Formulaire de commande.
Les unités peuvent être de la bande passante, des sites, de la gestion du dernier kilomètre et/ou des ANAP à haute disponibilité. « POP » signifie point de présence. « ROW » : le reste du monde, à l’exclusion de la Chine continentale.
« SaaS » signifie logiciel en tant que service. « SD-WAN » signifie réseau étendu défini par logiciel. « Services  » désigne tous les services fournis par Aryaka et tous les documents téléchargés par Aryaka (y compris, mais sans s’y limiter, les applets Java, les soft-ANAP et les composants du navigateur/de l’interface utilisateur), les guides d’utilisation, les codes, les mots de passe de l’interface utilisateur, les accessoires et autres documents, qui sont achetés par le client ou ses sociétés affiliées en vertu d’un bon de commande entièrement exécuté, y compris les composants hors ligne associés qui peuvent être décrits plus en détail dans un bon de commande ou comme indiqué dans le présent document.
Les produits tiers fournis ou mis à disposition dans le cadre des services peuvent être soumis à des conditions tierces ou à d’autres conditions supplémentaires telles que définies dans le présent document et référencées dans le bon de commande.
« SLA » : l’accord de niveau de service mentionné dans l’accord.
« SKU » : Stock Keeping Unit (unité de gestion des stocks).
« Services LMC pour petites et moyennes entreprises (« SMB ») » comprend : Broadband, DSL, tout service sans fil et toute technologie future LMC Link qui n’est pas explicitement incluse dans les services « Enterprise ».
« Optimisation stratégique du réseau  » désigne les activités de ressourcement stratégique des liaisons initiées par Aryaka, qu’Aryaka, à sa seule discrétion, juge appropriées pour soutenir la performance, la réactivité et la qualité continues, conformément à l’ANS fourni au Client.
Le cas échéant, les liens sont remplacés afin de minimiser la nécessité d’une atténuation.
Dans le cas où le Client refuse un événement d’Optimisation Stratégique du Réseau recommandé, le Lien restant ne sera plus éligible pour des crédits dans le cadre du SLA d’Aryaka.
« uCPE » signifie Universal Customer Premise Equipment, un logiciel virtualisé pour les systèmes Linux/KVM fonctionnant sur du matériel Intel x86. « Réseau Aryaka » désigne le réseau géographiquement distribué de serveurs et de logiciels propriétaires d’Aryaka. « vANAP » : Virtual ANAP, un logiciel virtualisé qui fonctionne sur des instances de calcul de fournisseurs de clouds publics tels qu’Amazon Web Services (« AWS »).
« VPN » : réseau privé virtuel.

Description d’Aryaka Services

La description des services d’Aryaka est présentée ci-dessous : Aryaka SmartServices: Le portefeuille Aryaka SmartServices fournit un service SD-WAN  » cloud-first  » qui combine un cœur privé de couche 2 ( » L2 « ) optimisé au niveau mondial, un cœur privé de couche 3 ( » L3 « ), une fonctionnalité SD-WAN, une connectivité VPN L3, une connectivité cloud, des capacités d’optimisation WAN (y compris la compression, la déduplication des données, les proxies d’accélération des applications) avec une gestion, une sécurité et une visibilité basées sur le cloud à l’aide du portail MyAryaka.
Le portefeuille Aryaka SmartServices se compose des services suivants (« SmartServices ») :

1. Aryaka SmartManage (« SmartManage »)
2. Aryaka SmartConnect (« SmartConnect »)
3. Aryaka SmartOptimize (« SmartOptimize »)
4. Aryaka SmartCloud (« SmartCloud »)
5. Aryaka SmartSecure (« SmartSecure »)
6. Aryaka SmartInsights (« SmartInsights »)

Le portefeuille Aryaka SmartServices est disponible sous deux modèles de tarification :

• Modèle de tarification standard, comprenant tous les SmartServices et les plans d’abonnement associés, pour les scénarios de déploiement global uniquement ;
• Le modèle de tarification Enterprise Flex comprend en outre, outre les scénarios de déploiement global, des scénarios de déploiement régional, des options d’abonnement élastique et de mise en commun de la bande passante, comme décrit ci-dessous.

Le déploiement global est utilisé pour les entreprises opérant dans plusieurs régions, le trafic traversant le cœur d’Aryaka à l’échelle mondiale.
Le déploiement régional est utilisé pour les entreprises opérant principalement dans une seule région, telle que définie par Aryaka, où le trafic traversant le cœur d’Aryaka reste à l’intérieur de la région.

1. Services Aryaka SmartManage

   SmartManage fournit les fonctionnalités de base nécessaires à la plate-forme SmartServices pour les déploiements sur les sites des entreprises, tels que les succursales, les magasins, les centres de services et les centres de données.

   1. SmartManage-SiteLicense désigne le service SmartManage de base nécessaire pour connecter les sites d’une entreprise.
      SmartManage-SiteLicense se décline en différents niveaux (Bring Your Own – (« BYO »), Small (« S »), Medium (« M »), Large (« L ») et X-Large (« XL »)).
      Le service SmartManage-SiteLicense comprend l’activation, l’orchestration, la surveillance permanente et l’assistance 24 heures sur 24 et 7 jours sur 7 par les centres d’opérations du réseau mondial d’Aryaka (NOC).
      En option, le matériel ANAP et son expédition sont inclus.
      L’ANAP d’Aryaka est une appliance matérielle qui héberge le système d’exploitation d’Aryaka et dont certains modèles matériels peuvent héberger des machines virtuelles certifiées ( » VM « ).
      L’ANAP est inclus et fait partie des SmartServices d’Aryaka.
      La capacité et les spécifications du matériel ANAP optionnel inclus dans la licence SmartManage-SiteLicense diffèrent pour chaque niveau et sont susceptibles d’être modifiées.
      L’ANAP 1500 ou équivalent est fourni avec le petit niveau, l’ANAP 2600 ou équivalent avec le niveau moyen et l’ANAP 3000 ou équivalent avec le grand niveau.
      Des plans tarifaires globaux et régionaux sont disponibles pour chacun des niveaux de licence de site SmartManage ci-dessus.
      Les licences de site SmartManage telles que S, M, L ou XL peuvent également être appliquées pour uCPE où le matériel (plateforme x86), le système d’exploitation (Linux) et l’hyperviseur (KVM) sont fournis par le client et Aryaka fournit le logiciel ANAP virtualisé.
   2. L’ANAP virtuel qui fonctionne sur les fournisseurs de clouds publics, a ses SKUs SmartManage S, M, L et XL.
      Celles-ci sont assorties d’exigences spécifiques en matière de ressources matérielles, telles que le nombre de cœurs de CPU, la mémoire et le stockage requis pour faire fonctionner le logiciel virtualisé fourni par Aryaka.
   3. SmartManage-ElasticSubscription-Multiplier c.signifie permettre la consommation incrémentale à la demande (aussi appelée Elastic Subscription) des SmartServices d’Aryaka déjà achetés à tout moment, y compris, mais sans s’y limiter, la bande passante incrémentale, les sites supplémentaires, ou tout autre SmartService.
      Les frais liés à l’Abonnement Elastique sont facturés mensuellement à terme échu, avec la possibilité d’annuler l’Abonnement Elastique à tout moment.

Conditions d’utilisation des services SmartManage::

• Aryaka se réserve le droit de faire correspondre le type d’appareil ANAP à l’abonnement du client et aux capacités souhaitées.
• Ayaka se réserve le droit de déterminer le POP pour la connexion d’un site à son réseau en fonction de la fourniture d’un service optimal.
• SmartManage peut être acheté selon le modèle de tarification Standard ou le modèle de tarification Enterprise Flex.

2. Services Aryaka SmartConnect

   Les services SmartConnect Global/Regional fournissent des services de connectivité, y compris le premier, le moyen et le dernier kilomètre, aux sites des entreprises, tels que les succursales, les magasins, les centres de services et les centres de données.
   Les services SmartConnect Global/Regional s’appuient sur le cœur privé L2 mondial d’Aryaka pour connecter les sites d’entreprise à des performances élevées avec un accord de niveau de service géré.
   Les services SmartConnect Global/Regional sont assortis de l’option de connecter directement les sites d’entreprise en toute sécurité sur Internet à l’aide de Site-2-Site InternetVPN et/ou MPLS, y compris la gestion des services.
   Tous les services SmartConnect Global/Regional nécessitent une licence SmartManage-SiteLicense, telle que définie ci-dessus.

Le service Aryaka SmartConnect Global/Regional Services comprend les fonctionnalités suivantes :

• InternetVPN
• MPLS
• L2 Private Core Subscribed Bandwidth (« SBW ») (bande passante souscrite)
• Multiplicateur interrégional
• Éclatement
• Haute disponibilité (« HA »)
• Gestion du dernier kilomètre
• Service du dernier kilomètre

1. SmartConnect-InternetVPN signifie la possibilité pour deux sites de communiquer en toute sécurité sur l’internet en utilisant le VPN site-2-site et la technologie HybridWAN d’Aryaka.
2. SmartConnect-MPLS signifie la possibilité d’un site-to-peer avec un routeur MPLS d’extrémité de client.
3. SmartConnect-L2PrivateCore-SBW signifie la possibilité pour les sites d’entreprise de se connecter sur le middle-mile L2 Private Core d’Aryaka.
   Le prix de l’abonnement à SmartConnect-L2PrivateCore-SBW d’Aryaka diffère selon les régions, comme défini par Aryaka dans le tableau 1 ci-dessous.
   Les sites d’entreprise sont affectés à une région spécifique (telle que définie ci-dessous) en fonction de la proximité de l’un des POP d’Aryaka.

Tableau 1: Les régions Aryaka SmartConnect-L2PrivateCore-SBW sont définies comme suit :

Les clients peuvent s’abonner à la bande passante sur le middle-mile L2 Private Core d’Aryaka sur une base par site et par région.
La bande passante souscrite est abrégée en SBW.
Aryaka propose des plans tarifaires « globaux » et « régionaux » pour SmartConnect-L2PrivateCore-SBW.
Avec un abonnement à la bande passante globale, les sites peuvent se connecter à partir de leur région Aryaka respective à n’importe quelle autre région.
Les abonnements à la bande passante régionale permettent aux sites de se connecter uniquement au sein de leur région Aryaka respective.
Des niveaux de prix globaux et régionaux sont disponibles pour la plupart des régions d’Aryaka.

4. SmartConnect-InterRegion-Multiplier permet aux sites régionaux de communiquer avec des sites situés dans des régions autres que la région dans laquelle le site réside.
   Tout trafic envoyé vers ou depuis un site régional vers un site qui n’est pas situé dans la même région est un trafic interrégional.
   Tout le trafic interrégional est mesuré et facturé à la fin du mois sur la base du multiplicateur interrégional figurant sur le formulaire de commande.
   Si le multiplicateur interrégional n’est pas activé, il n’est pas possible pour un site régional d’envoyer ou de recevoir du trafic en provenance d’un site situé en dehors de sa région.
5. SmartConnect-HighAvailability (HA) fournit des niveaux supplémentaires de redondance pour les sites d’entreprise qui utilisent les SmartServices.
   • SmartConnect-ANAP-HA La redondance est activée au niveau du dispositif ANAP pour un site.
     Si l’ANAP actif tombe en panne comme décrit dans le SLA, l’ANAP redondant deviendra automatiquement actif et commencera à acheminer le trafic vers le POP Aryaka désigné.
     L’ANAP redondant est inclus dans ce service.
     SmartConnect- ANAP-HA est disponible en plusieurs niveaux : Small, Medium et Large.
   • SmartConnect-POP-HA Redondance activée en cas de défaillance du POP et acheminement du trafic vers un POP Aryaka de secours.
     SmartConnect-POP-HA comprend un ANAP redondant permettant le reroutage vers un autre POP Aryaka en cas de défaillance du POP.
     SmartConnect-ANAP-HA est disponible en plusieurs niveaux : Small, Medium, Large.
6. Le multiplicateur de Bursting permet aux Clients de dépasser le SBW SmartConnect-L2PrivateCore acheté jusqu’à 50% du SBW par site avec une limite supérieure de 100 Mbps par site.
   Toute utilisation en Bursting, dépassant le SBW, est calculée et facturée à la fin du mois sur la base du multiplicateur figurant sur le Bon de commande valide.
   Le calcul de l’utilisation en rafale est basé sur le 99e centile de la largeur de bande consommée.
   Les clients paieront des frais d’utilisation supplémentaires, comme indiqué dans le bon de commande, pour la largeur de bande supplémentaire utilisée.
7. SmartConnect-LastMileManagement permet aux clients de surveiller et de gérer de manière proactive, 24 heures sur 24 et 7 jours sur 7, les liaisons du dernier kilomètre qu’ils ont achetées et qui relient un site d’entreprise aux services d’Aryaka.
   • L’équipe d’assistance d’Aryaka travaille de manière proactive avec le fournisseur d’accès Internet du client, en utilisant une lettre d’autorisation (LOA) pour soulever et résoudre tout problème au nom du client.
     La gestion du dernier kilomètre est un service par lien et utilise la technologie ANAP d’Aryaka.
   • À la discrétion d’Aryaka, les liens SmartConnect-LastMileManagement peuvent être convertis en SmartConnect-LastMileService à la date d’expiration du fournisseur du client ou autour de cette date.
8. Le service SmartConnect-LastMileService permet à un client d’acheter à Aryaka des services améliorés de connexion au dernier kilomètre, qui comprennent des caractéristiques améliorées par rapport au service « ISP » typique.
   • SmartConnect-LastMileService est toujours accompagné de SmartConnect-LastMileManagement qui offre à Aryaka une meilleure visibilité de chaque lien, en utilisant l’ANAP.
   • SmartConnect-LastMileService est un service LastMileService amélioré qui étend la surveillance des performances à l' »optimisation stratégique du réseau ».
   • Le client peut également demander le « Smart Insight », qui comprend l’accès au portail du client et la visibilité du client sur chaque lien.
   • Le service SmartConnect-LastMileService est toujours vendu séparément de tous les autres SmartServices sur un bon de commande traité et signé séparément.

Conditions d’utilisation de SmartConnect Global/Regional Enterprise Services :

• L’achat par le Client de la Capacité Optimisée se fera par Région et ne pourra être réparti qu’entre les sites d’une Région particulière telle que définie dans le Tableau 1 ci-dessus.
  Les déplacements de sites (à l’exclusion des services du dernier kilomètre), la réaffectation de la largeur de bande et les déménagements supplémentaires sont limités à un (1) seul changement par site au cours d’un mois donné.
• Si l’Elastic-Multiplier n’est pas inclus dans le Bon de commande, les Clients ne dépasseront pas la bande passante globale achetée, le nombre de licences de site et/ou les limites de service (« Augmentation ») tels que définis dans le Bon de commande.
  Si une telle augmentation se produit, le client en sera informé par écrit et les parties signeront un bon de commande modifié.
• Tout calendrier de facturation basé sur les dates de déploiement est indiqué dans le bon de commande.
• SmartConnect Global peut être acheté selon le modèle de tarification Standard ou le modèle de tarification Enterprise Flex.

SmartConnect Regional ne peut être acheté que dans le cadre du modèle de tarification Enterprise Flex.

3. Services Aryaka SmartCloud

   SmartCloud permet une mise en réseau multi-cloud fournie en tant que service.
   SmartCloud s’appuie sur le noyau privé L2 mondial d’Aryaka pour connecter les sites d’entreprise à SaaS et IaaS.

1. SmartCloud-Azure-VWAN Ce service permet aux clients de se connecter à Azure VWAN Hub depuis le point d’extrémité d’Aryaka (ANAP) via Internet.
   Aryaka gère la connectivité au hub Azure VWAN.
   SmartCloud-Azure-VWAN nécessite une licence SmartManage-SiteLicense.
2. SmartCloud-SaaS-APP-License est une licence de site nécessaire pour connecter une application SaaS au noyau privé L2 global d’Aryaka.
3. SmartCloud-IaaS-License est une licence de site nécessaire pour connecter un site IaaS (c’est-à-dire AWS, Azure) au noyau privé L2 mondial d’Aryaka.
4. SmartCloud-L2PrivateCore-SBW permet aux sites IaaS et SaaS de se connecter via le middle-mile L2 Private Core d’Aryaka.
   SmartCloud-L2PrivateCore-SBW nécessite toujours au moins une ou plusieurs licences SmartCloud-SaaS-App-License et/ou SmartCloud-IaaS-License.
   Le prix de l’abonnement au cœur d’Aryaka pour ces services diffère selon la région, comme défini ci-dessous par Aryaka.
   Les sites hébergés pour IaaS et SaaS sont assignés à une région spécifique, comme défini dans le tableau 2 ci-dessous.
5. SmartCloud-CSX-RemoteConnection est utilisé lorsque Aryaka exploite la structure du fournisseur POP pour se connecter aux fournisseurs de services (ou aux centres de données des clients qui sont également connectés à la structure du fournisseur) dans un emplacement métropolitain éloigné.

Tableau 2: Les régions SmartCloud d’Aryaka sont définies ci-dessous :

Conditions d’utilisation de SmartCloud:

• La tarification de l’abonnement au noyau d’Aryaka pour ces services SmartCloud diffère selon les régions, comme défini par Aryaka.
• Les sites hébergés pour IaaS et SaaS sont affectés à une région spécifique.
• Les frais de connexion SmartCloud-CSX-RemoteConnection sont basés sur la bande passante et la distance entre les deux extrémités de la connexion.
  La connexion CSX est considérée comme distante lorsqu’elle relie différentes régions métropolitaines.

4. 4. Services Aryaka SmartSecure

      SmartSecure comprend toutes les fonctionnalités de sécurité offertes sur la plateforme Aryaka, y compris les fonctionnalités de sécurité natives sur l’ANAP et certaines fonctions de gestion relatives à des services de pare-feu tiers sélectionnés.

      1. Le service SmartSecure-EdgeEssentials comprend des fonctionnalités de sécurité natives offertes sur l’ANAP, notamment un pare-feu dynamique (L3/L4), des zones et une micro-segmentation.
         Le pare-feu dynamique offre une protection de l’accès nord-sud.
         Les zones assurent la segmentation du site pour sécuriser le trafic des succursales est-ouest.
         La micro-segmentation permet d’isoler le réseau de bout en bout entre les différents segments du réseau.
         SmartSecure- EdgeEssentials est disponible en plusieurs niveaux : Small, Medium et Large.

         Conditions d’utilisation de SmartSecure-EdgeEssentials :

         L’échelonnement de SmartSecure-EdgeEssentials (Small, Medium, Large) correspond au dimensionnement de la licence SmartConnect Global/Regional Site.

      2. Le service SmartSecure-CloudSecurity-ANAP-Connector permet aux clients de se connecter à des solutions tierces sélectionnées de passerelle Internet sécurisée dans le nuage sous licence du client à partir de son fournisseur tiers (pas par ou via Aryaka) (comme Zscaler, Palo Alto Prisma, Check Point CloudGuard connect, Symantec) à partir d’un ANAP sur l’Internet.
         Aryaka surveille et gère la connectivité avec les fournisseurs de sécurité en nuage respectifs.

         Conditions d’utilisation de SmartSecure-CloudSecurity-ANAP-Connector :

         L’acquisition de la licence Secure Internet Gateway n’est pas incluse dans l’offre.

      3. Le service SmartSecure-Hosted-VM-Firewall-Service permet d’héberger sur un ANAP des pare-feu virtuels tiers sélectionnés, dont le client a obtenu la licence auprès de son fournisseur tiers (et non par ou via Aryaka) (un  » pare-feu appartenant au client « ).
         En plus de la capacité d’hébergement, Aryaka fournit la gestion du cycle de vie de la VM consistant en l’activation initiale, le démarrage, l’arrêt et la suppression de la machine virtuelle Firewall dans le cadre de cette offre.
         La politique de sécurité et la gestion de la configuration des Firewalls, la surveillance des événements de menace, et l’acquisition de la licence de firewall tiers sont en dehors de la portée du service SmartSecure Hosted-VM-Firewall- et sont de la seule responsabilité du client.
         Le service SmartSecure-Hosted-VM-Firewall- est disponible en plusieurs niveaux : Compact et Standard.

         Conditions d’utilisation de SmartSecure-Hosted-VM-Firewall-Service :

         1. Les capacités d’hébergement du service SmartSecure Hosted VM Firewall et l’activation du service SmartSecure Hosted VM Firewall sont limitées aux solutions de fournisseurs tiers de pare-feu de nouvelle génération et aux facteurs de forme qui sont approuvés et qualifiés par Aryaka (« pare-feu hébergés approuvés »).
            Actuellement, les pare-feu hébergés approuvés sont les suivants :
            • Pare-feu hébergés approuvés – Compacts : Palo Alto Networks VM-50 et Check Point CloudGuard Edge/Quantum Edge (facteurs de forme 2 vCPU).
            • Pare-feu hébergés approuvés – Standard : Palo Alto Networks VM-100 et Check Point CloudGuard Edge/Quantum Edge (facteurs de forme 4 vCPU).
         2. Afin de recevoir le service SmartSecure-Hosted VM Firewall, le client doit d’abord acquérir les droits de licence appropriés concernant le pare-feu appartenant au client, suffisants pour permettre à Aryaka d’héberger le pare-feu appartenant au client et d’accéder au pare-feu appartenant au client si nécessaire dans le cadre de son activation du service SmartSecure-Hosted VM Firewall (par exemple, lors de la configuration pour s’assurer que les flux de trafic sont acceptables et que les paramètres d’interface sont corrects) et fournir à Aryaka la preuve de ces droits de licence.
            Le client doit toujours par la suite maintenir ces droits de licence en vigueur pendant qu’il reçoit le service SmartSecure-Hosted VM Firewall.
            Le client déclare et garantit à Aryaka qu’il a obtenu et conservera ces droits de licence, et il accepte d’indemniser et de dégager de toute responsabilité (sans application des exclusions de dommages ou des exclusions ou limitations de responsabilité dans le Contrat), et à la demande d’Aryaka, de défendre Aryaka et ses sociétés affiliées, successeurs et ayants droit (ainsi que ses et leurs dirigeants, administrateurs et employés) contre toute réclamation, perte, responsabilité, dommage, règlement, dépense et coût (y compris, mais sans s’y limiter, les honoraires d’avocat et les frais de justice) qui découlent de ou sont liés au fait que le client n’a pas obtenu et maintenu ces droits de licence.
            Le Client accorde par les présentes à Aryaka et à ses affiliés le droit et la licence d’héberger le pare-feu appartenant au Client et d’accéder au pare-feu appartenant au Client dans le cadre de l’activation par Aryaka du service SmartSecure-Hosted VM Firewall pour le Client.
         3. LE CLIENT RECONNAÎT ET ACCEPTE QUE LES PARE-FEU APPARTENANT AU CLIENT NE SONT PAS UN SERVICE OU UN PRODUIT D’ARYAKA ET QU’ARYAKA ET SES SOCIÉTÉS AFFILIÉES DÉCLINENT TOUTE RESPONSABILITÉ EN CAS DE DOMMAGES OU D’OBLIGATIONS DÉCOULANT DES PARE-FEU APPARTENANT AU CLIENT OU LIÉS À CEUX-CI.
      4. Le service SmartSecure-Managed-Firewall-Service comprend la gestion des opérations décrite ci-dessous par Aryaka de certains pare-feux tiers dont le client a obtenu la licence auprès de son fournisseur tiers (et non par ou via Aryaka) (un  » pare-feu appartenant au client « ) hébergés sur un ANAP ou des appliances de pare-feu physiques.
         Ce service est compromis par les fonctions suivantes en ce qui concerne le pare-feu appartenant au client :
         (i) la gestion de la configuration et des changements,
         (ii) règles de politique d’accès au réseau et au pare-feu déterminées et approuvées par le client,
         (iii) l’application de correctifs aux logiciels
         (iv) l’assistance 24 heures sur 24 et 7 jours sur 7, et
         (v) la surveillance de l’état des dispositifs de pare-feu.
         Ce service exclut
         (x) la conception et la formulation de la politique de sécurité, les services de migration de la configuration du pare-feu, les services gérés du centre opérationnel de sécurité (« SOC »), et
         (y) l’acquisition du pare-feu appartenant au client, qui relève de la seule responsabilité du client. Conditions d’utilisation du service SmartSecure-Managed-Firewall:
         1. L’activation du service SmartSecure Managed Firewall est limitée aux solutions de fournisseurs de pare-feu de nouvelle génération et aux facteurs de forme approuvés et qualifiés par Aryaka ( » pare-feu gérés approuvés « ).
            Les pare-feux gérés approuvés sont :

         Palo Alto Networks

         • Pare-feu compact : Palo Alto série 200, série 500, VM-50
         • Pare-feu standard : Palo Alto série 800, VM-100
         • Pare-feu de grande taille : Palo Alto 3000 series

         Check Point

         • Pare-feu compact : CloudGuard Edge/Quantum Edge 2 vCPU
         • Pare-feu standard : CloudGuard Edge/Quantum Edge 4 vCPU, SMB/Quantum Spark 1530, 1550
         • Pare-feu pleine taille : SMB/Quantum Spark 1570, 1590, 1600, 1800
         • 2. La solution Full Size Managed Firewall est limitée aux appliances de pare-feu physiques.
           3. La conception et la formulation de la politique de sécurité et la gestion du SOC (Security Operation Center) ne font pas partie du champ d’application de l’offre SmartSecure Managed Firewall Service, et le Client est seul responsable de ces fonctions.
           4. La posture de sécurité est déterminée uniquement par le client, et Aryaka n’agira qu’en tant qu’exécutant des politiques de sécurité du client sous la direction et l’autorisation du client, qui est seul responsable de ses politiques de sécurité.
           5. La formulation d’une politique de pare-feu au jour 0 ou la migration d’une configuration à partir d’un pare-feu tiers ne fait pas partie du champ d’application de SmartSecure Managed Firewall Service.
           6. Afin de recevoir les services SmartSecure-Managed-Firewall, le client doit d’abord acquérir les droits de licence appropriés concernant le pare-feu appartenant au client, suffisants pour permettre à Aryaka d’accéder, de gérer et d’exécuter les services SmartSecure-Managed-Firewall concernant le pare-feu appartenant au client pour le compte du client, et fournir à Aryaka la preuve de ces droits de licence.
              Le client doit toujours par la suite maintenir ces droits de licence en vigueur tout en recevant les services SmartSecure-Managed-Firewall.
              Le Client déclare et garantit à Aryaka qu’il a obtenu et qu’il conservera ces droits de licence, et le Client accepte d’indemniser et de dégager de toute responsabilité (sans application des exclusions de dommages ou des exclusions ou limitations de responsabilité dans le Contrat), et à la demande d’Aryaka, de défendre Aryaka et ses sociétés affiliées, successeurs et ayants droit (ainsi que ses et leurs dirigeants, administrateurs et employés) contre toute réclamation, perte, responsabilité, dommage, règlement, dépense et coût (y compris, mais sans s’y limiter, les honoraires d’avocat et les frais de justice) qui découlent de ou sont liés au fait que le client n’a pas obtenu et maintenu ces droits de licence.
              Le client accorde par les présentes à Aryaka et à ses sociétés affiliées le droit et la licence d’accéder aux services SmartSecure Managed-Firewall, de les gérer et de les exécuter d’une autre manière en ce qui concerne le pare-feu appartenant au client pour le compte du client dans le cadre de l’activation des services SmartSecure Managed-Firewall.
           7. LE CLIENT RECONNAÎT ET ACCEPTE QUE LES PARE-FEU APPARTENANT AU CLIENT NE SONT PAS UN SERVICE OU UN PRODUIT D’ARYAKA ET QU’ARYAKA ET SES SOCIÉTÉS AFFILIÉES DÉCLINENT TOUTE RESPONSABILITÉ EN CAS DE DOMMAGES OU D’OBLIGATIONS DÉCOULANT DES PARE-FEU APPARTENANT AU CLIENT OU LIÉS À CEUX-CI.
      5. Le service SmartSecure-Check Point-Managed-Firewall-Service comprend la même étendue de service que celle fournie pour le service SmartSecure- Managed- Firewall Service (Section 4.d., ci-dessus) et inclut en outre une licence d’abonnement au Client pour le(s) produit(s) de pare-feu offert(s) par Check Point Software Technologies Ltd. (« Check Point ») et figurant sur le bon de commande applicable (« Produits Check Point »).

         Conditions d’utilisation du service de pare-feu géré SmartSecure-Check Point :

         Les produits Check Point sont activés par l’intermédiaire d’Aryaka uniquement pour être utilisés dans le cadre des services SmartSecure-Check Point Managed Firewall et sont concédés sous licence par Check Point au client conformément à l’accord de licence Check Point pour l’utilisateur final situé à l’adresse suivante : https://www.checkpoint.com/support-services/software-license- agreement-limited-hardware-warranty/ et https://www.checkpoint.com/about-us/cloud-terms/ (tel qu’il peut être mis à jour périodiquement), tel qu’il est fourni par Check Point ou qui accompagne les produits de Check Point (« CLUF de Check Point »).
         En commandant les produits Check Point conformément à une commande, le client reconnaît que son utilisation des produits Check Point est soumise au CLUF de Check Point.
         Le client autorise en outre Aryaka, agissant en tant qu’agent du client, à accepter le CLUF de Check Point au nom du client dans le cadre du processus d’installation des produits de Check Point.
         La licence et l’utilisation par le Client des Produits Check Point et l’utilisation par Check Point des informations personnelles qu’il recueille ou génère en relation avec le site web de Check Point (www.checkpoint.com) et les Produits Check Point sont soumises aux conditions de la Politique de Confidentialité de Check Point située à l’adresse https://www.checkpoint.com/privacy/ (telle qu’elle peut être mise à jour de temps à autre).
         Le Client consent à l’utilisation de ces informations personnelles conformément à la politique de confidentialité de Check Point.
         En outre, le client reconnaît et accepte :

         1. Tout logiciel contenu dans les produits Check Point est concédé sous licence sous forme de code objet uniquement.
            Le client accepte
            (a) de ne pas désosser, décompiler ou désassembler les produits Check Point ;
            (b) de ne pas supprimer les mentions d’identification ou de propriété des produits Check Point ;
            (c) à l’exception des copies de sauvegarde, à ne pas copier les produits de Check Point ou à ne pas développer de travaux dérivés de ceux-ci ;
            (d) à ne pas développer d’autres produits basés sur la propriété intellectuelle de Check Point contenue dans les produits de Check Point ; et
            (e) ne pas développer de méthodes permettant à des parties non autorisées d’utiliser les produits de Check Point.
         2. Check Point et ses concédants de licence possèdent et conservent tous les droits (à l’exception de ceux qui sont expressément et sans ambiguïté concédés dans le CLUF de Check Point), titres et intérêts relatifs aux produits Check Point, y compris tout le matériel et les logiciels qui y sont incorporés, ainsi que toute la documentation qui les accompagne, y compris, mais sans s’y limiter, tous les droits de propriété intellectuelle qui y sont incorporés.
         3. À L’EXCEPTION DE TOUTE GARANTIE DE PRODUIT ACCORDÉE PAR CHECK POINT DIRECTEMENT AU CLIENT EN VERTU DE L’EULA DE CHECK POINT, CHECK POINT NE DONNE AUCUNE GARANTIE CONCERNANT TOUT PRODUIT, LICENCE OU SERVICE ET DÉCLINE TOUTE GARANTIE LÉGALE OU IMPLICITE, Y COMPRIS, MAIS SANS S’Y LIMITER, LES GARANTIES DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER, OU TOUTE GARANTIE DE NON-CONTREFAÇON.
            CHECK POINT NE GARANTIT PAS QUE LE(S) PRODUIT(S) CHECK POINT RÉPONDRA(ONT) À TOUTE EXIGENCE OU QUE LE FONCTIONNEMENT DES PRODUITS CHECK POINT SERA ININTERROMPU OU SANS ERREUR.
            ARYAKA NE DONNE AUCUNE GARANTIE, EXPRESSE OU IMPLICITE, CONCERNANT LES PRODUITS CHECK POINT ET REJETTE EXPRESSÉMENT TOUTES LES GARANTIES LÉGALES OU IMPLICITES, Y COMPRIS CELLES MENTIONNÉES CI-DESSUS.
         4. SAUF DANS LA MESURE EXPRESSÉMENT PRÉVUE PAR LE RÈGLEMENT DE CHECK POINT, CHECK POINT N’AURA AUCUNE RESPONSABILITÉ LIÉE AUX PRODUITS CHECK POINT.
            LES PRODUITS CHECK POINT NE SONT PAS UN SERVICE OU UN PRODUIT ARYAKA ET ARYAKA ET SES AFFILIÉS DÉCLINENT TOUTE RESPONSABILITÉ EN CAS DE DOMMAGES OU DE RESPONSABILITÉS DÉCOULANT DES PRODUITS CHECK POINT OU LIÉS À CEUX-CI.
         5. En souscrivant au service SmartSecure Check Point Managed Firewall, le client accepte un abonnement Check Point « non résiliable » pour les produits Check Point concernés, valable pour la durée spécifiée dans le bon de commande.
         6. La posture de sécurité est déterminée uniquement par le client, et Aryaka n’agira qu’en tant qu’exécutant des politiques de sécurité du client sous la direction et l’autorisation du client.
            Le client est seul responsable de ses politiques de sécurité.
         7. Les produits Check Point disponibles dans le cadre du SmartSecure Check Point Managed Firewall appartiennent aux catégories d’abonnement (1) NGTP – Next Gen Threat prevention ou (2) NGTX – Next Gen Threat Prevention and Sandboxing, en fonction de la sélection de l’utilisateur, tels que ces produits sont décrits par Check Point dans sa fiche technique.
         8. Le client aura des droits d’accès aux produits Check Point activés dans le cadre du service SmartSecure Check Point Managed Firewall uniquement lorsque le service Aryaka Managed Firewall sur Check Point est actif.
            L’abonnement et la licence du client pour les produits Check Point ne seront pas valables après l’arrêt des services SmartSecure-Check Point-Managed-Firewall- d’Aryaka.
      6. Le service SmartSecure-Managed-CloudGuard Connect (service en nuage) est composé d’une étendue de service similaire à celle fournie pour le service SmartSecure-Check Point-Managed-Firewall-Service (Section 4.c., ci-dessus), ce service est cependant fourni en tant que solution en nuage, livrée sur le produit CloudGuard Connect (CGC) offert par Check Point Software Technologies Ltd. (« Check Point »), et défini dans le Bon de commande applicable.
         Ce Service comprend une licence d’abonnement (NGTP/NGTX) au Client pour CheckPoint CloudGuard Connect.

Conditions d’utilisation de SmartSecure-Managed-CloudGuard-Connect-Service:

4. 4. • Le service SmartSecure-CheckPoint-Managed-CloudGuard-Connect-Service est soumis aux mêmes conditions et modalités d’utilisation que dans la section relative aux services SmartSecure-CheckPoint-Managed-Firewall-Services.
      • SmartSecure-CheckPoint-Managed-CloudGuard-Connect-Service fait l’objet d’une licence  » par utilisateur « .
        Un utilisateur est identifié par une identité unique telle que capturée dans le serveur d’authentification ou le fournisseur d’identité du client (tel que Microsoft Active Directory, serveur LDAP, etc.) se connectant au service d’accès privé au cours de chaque mois.
      • Le service SmartSecure-CheckPoint-Managed-CloudGuard-Connect-Service couvre uniquement les utilisateurs qui se connectent à CloudGuard Connect en utilisant
        (a) ANAP sur un site Smart Connect et
        (b) un utilisateur distant se connectant via Aryaka Private Access Client.
      • Lors de l’activation du service SmartSecure-Check Point-Managed- CloudGuard-Connect-Service, toutes les licences d’utilisation achetées par le client dans le formulaire de commande seront facturées à partir de la date d’activation du service ou de la date de début du service, si celle-ci est antérieure.
      • A la fin du mois, si le nombre d’utilisateurs uniques connectés au SmartSecure-Check Point-Managed-CloudGuard-Connect-Service a dépassé le nombre d’utilisateurs engagés, l’utilisation supplémentaire sera facturée à terme échu.
        Les utilisateurs excédentaires seront facturés sur la base du multiplicateur Burst tel que convenu dans le Formulaire de commande.
      • Chaque utilisateur distant utilisant le client SmartSecure Private Access pour se connecter à SmartSecure-Check Point-Managed-CloudGuard-Connect ne doit pas avoir plus de trois (3) dispositifs de point d’extrémité se connectant à ce Service.
      • SmartSecure-Check Point-Managed-CloudGuard-Connect-Service n’est pas disponible sur MainLand China.
   5. Le service SmartSecure-Managed-CloudFirewall-CheckPoint-Harmony- Internet-Access-Service est composé d’une étendue de service similaire à celle fournie pour le service SmartSecure-Managed-CloudGuard Connect-Service (indiqué ci-dessus), fourni sur l’offre Harmony Connect Internet Access de Check Point, qui est la dénomination rebaptisée de Check Point CloudGuard Connect et indiquée sur le bon de commande applicable.
      Ce service comprend une licence d’abonnement (accès Internet) au client pour l’offre Harmony Connect de Check Point.
      Les mêmes conditions générales que celles mentionnées ci-dessus s’appliquent.
   6. SmartSecure-HighAvailability fournit des niveaux supplémentaires de redondance pour les sites d’entreprise avec un service de pare-feu hébergé et, en option, un service de pare-feu géré.
      Dans tous les cas, SmartSecure-HighAvailability nécessite SmartConnect-ANAP-HA et/ou SmartConnect-POP-HA.
      • SmartSecure-HostedVM-FW-HA : permet d’activer la redondance du pare-feu au niveau de la machine virtuelle (« VM ») en hébergeant un pare-feu redondant sur un ANAP redondant.
        Si le pare-feu actif hébergé tombe en panne, le pare-feu redondant sur l’ANAP redondant devient automatiquement le pare-feu actif.
        Le SmartSecure- HostedVM-FW est disponible en plusieurs niveaux : Compact et Standard.
      • SmartSecure-FirewallManage-HA : fournit SmartSecure FirewallManage pour un pare-feu redondant (hébergé sur un ANAP ou une appliance pare-feu).
        SmartSecure-FirewallManage est disponible en plusieurs niveaux : Compact, Standard et Fullsize.
      • SmartSecure-Check Point-Managed-Firewall-Services-HA : ce service est identique au service SmartSecure-FirewallManage-HA , tout en incluant l’abonnement à un produit Check Point et en étant soumis aux mêmes conditions d’utilisation que celles énoncées ci-dessus en ce qui concerne le service Check Point Managed Firewall.

      Conditions d’utilisation des offres SmartSecure-HighAvailability pour Managed Firewall Service et Check Point Managed Firewall Service:

      • La définition des termes « Compact », « Standard » et « Full-Size Firewall » est basée sur les définitions de SmartSecure Hosted VM Firewall Service et Managed Firewall Service.
      • Les offres SmartSecure-HighAvailability seront un complément optionnel aux services SmartSecure définis ci-dessus, et soumises aux termes et conditions et aux conditions d’utilisation des sections respectives ci-dessus.
      • SmartSecure-Check Point-Managed-Firewall-Services-HA est soumis aux mêmes conditions et modalités d’utilisation que celles de la section SmartSecure-Check Point-Managed-Firewall-Services.
      • SmartSecure-HighAvailability nécessite le service SmartConnect-ANAP-HA.
   7. SmartSecure-VPN Accelerate fournit une connectivité accélérée aux réseaux privés virtuels (« VPN ») pour les utilisateurs distants et mobiles à travers le cœur privé d’Aryaka.
      • La licence SmartSecure-VPN Accelerate VPN relie de manière privée un concentrateur VPN spécifique acheté par le client auprès de son fournisseur tiers (et non par ou via Aryaka) sur le site du client au cœur privé L2 global d’Aryaka (le POP d’origine).
        Par licence de concentrateur VPN , un maximum de huit (8) points d’entrée (le POP de bordure ) sont activés sur le cœur privé L2 d’Aryaka.
      • SmartSecure-VPN Accelerate SBW Worldwide fournit une bande passante mondiale unique pour connecter les utilisateurs distants et mobiles au concentrateur VPN du client en utilisant le middle L2 Private Core d’Aryaka.

Conditions d’utilisation de SmartSecure-VPN Accelerate : Pour des raisons de conformité légale, dans le cas des utilisateurs de SmartSecure-VPN Accelerate en Chine continentale, Aryaka exige que le client ne fasse passer que le trafic interne de l’entreprise par SmartSecure-VPN Accelerate, et n’utilise pas SmartSecure-VPN Accelerate pour faire passer le trafic Internet vers un concentrateur VPN situé en dehors de la Chine continentale.

4. 4. SmartSecure Private Access est un VPN géré en tant qu’offre de service d’Aryaka qui fournit aux clients une infrastructure de passerelle VPN pour permettre l’accès des utilisateurs distants au réseau privé du client via le L2 Private Core d’Aryaka.
      SmartSecure Private Access est fourni en tant que service géré par Aryaka, Aryaka fournissant aux clients souscrivant au service :
      • Accès à des passerelles VPN redondantes et distribuées à l’échelle mondiale (appelées instances d’accès privé) déployées sur les POP d’Aryaka en tant que service cloud.
      • L’application client VPN Private Access (dénommée Private Access Client) fournie au client par Aryaka (qui sera déployée par les utilisateurs finaux du client sur leurs appareils tels que les PC, les ordinateurs portables et les téléphones mobiles).
      • 24 X 7 surveillance de la santé des instances d’accès privé et assistance technique pour le service d’accès privé.
      • Gestion de la configuration et des règles pour les instances d’accès privé.
      • Gestion des incidents liés aux instances d’accès privé.
      • Intégration dans les services mondiaux/régionaux Aryaka SmartConnect et les services SmartCloud (sous réserve de l’achat par le client des licences SmartConnect / SmartCloud).

Les responsabilités ci-dessous sont conservées par le client :

4. 4. 1. Distribution et installation de clients d’accès privé.
      2. Assurez-vous qu’aucune application/agents VPN conflictuels ne sont exécutés sur l’appareil de l’utilisateur final qui exécute le client d’accès privé d’Aryaka, car cela peut entraîner des problèmes d’interopérabilité et de connectivité qui seront en dehors de la portée de l’assistance d’Aryaka.
      3. Dépannage et assistance de niveau 1 pour les utilisateurs professionnels du client, sur la base de la documentation et des conseils fournis par Aryaka au département informatique du client.

Conditions d’utilisation de SmartSecure Private Access :

4. 4. • La licence de SmartSecure Private Access est basée sur une licence « par utilisateur ».
        Un utilisateur est identifié par une identité unique telle qu’elle est capturée dans le serveur d’authentification ou le fournisseur d’identité du client (tel que Microsoft Active Directory, serveur LDAP, etc.) se connectant au service d’accès privé au cours de chaque mois.
      • SmartSecure Private Access propose deux offres : Une offre pour la Chine continentale et une offre pour le reste du monde qui exclut la Chine continentale.
        Le client ne peut accéder aux POP de la Chine continentale qu’avec un abonnement à l’accès privé pour la Chine continentale.
      • La licence SmartSecure Private Access ROW est disponible à différents niveaux en fonction de la taille du bloc d’utilisateurs que le client a choisi d’engager.
        La tarification par utilisateur de SmartSecure Private Access ROW dépend du nombre d’utilisateurs engagés par le client, tel que mentionné dans la FOS.
      • Sous réserve du paragraphe (v) ci-dessous, le Client sera facturé sur la base du nombre d’utilisateurs engagés dans le Formulaire de commande.
      • Toutes les licences d’utilisation achetées par le client dans le formulaire de commande seront facturées à partir de la date d’activation du service ou de la date de début du service, si celle-ci est antérieure.
      • A la fin du mois, si le nombre d’utilisateurs uniques connectés au service d’accès privé SmartSecure a dépassé le nombre d’utilisateurs engagés, l’utilisation supplémentaire sera facturée à terme échu.
        Les utilisateurs excédentaires seront facturés sur la base du multiplicateur Burst tel que convenu dans le Formulaire de commande.
      • Chaque client souscrivant à l’accès privé ROW peut se voir attribuer jusqu’à 10 POP ROW en fonction de la situation géographique des utilisateurs.
        Aryaka se réserve le droit de fournir des POP supplémentaires pour soutenir des déploiements mondiaux plus importants, sans frais supplémentaires pour le client.
      • Chaque client abonné à l’accès privé SmartSecure pour la Chine continentale peut se voir attribuer jusqu’à trois POP pour la Chine continentale.
      • Chaque utilisateur final utilisant le service d’accès privé SmartSecure ne doit pas avoir plus de trois (3) points d’extrémité se connectant au service.
      • Aryaka ne fournit pas d’interruption d’Internet (à l’aide d’un VO, d’une solution de sécurité dans le nuage ou de tout autre mécanisme de ce type) à partir de l’un des POP situés en dehors de la Chine continentale pour le trafic provenant de la Chine continentale.
      • Aryaka se réserve le droit de choisir l’emplacement et le nombre de POP d’accès privé SmartSecure qui seront réservés aux utilisateurs du client pour se connecter au service, tandis que tous les efforts seront entrepris par Aryaka pour fournir une connectivité et une expérience optimales aux utilisateurs finaux, sous réserve de la disponibilité des ressources du côté de l’infrastructure et des besoins en matière de conformité.
      • Aryaka se réserve le droit de limiter l’utilisation de la bande passante pour tout utilisateur à distance si un modèle de consommation abusif est observé de façon constante.
      • Aryaka se réserve le droit de décider quelles capacités seront ajoutées/modifiées/supprimées de la liste des capacités prises en charge et cela sera reflété dans la documentation du produit mise à la disposition des clients.
        Nonobstant ce qui précède, Aryaka veillera à ce que les services fournis par le client dans le cadre du contrat ne s’écartent pas de manière significative de ce qui a été convenu par les parties.
      • L’offre SmartSecure Private Access est alimentée par la technologie d’accès à distance de NCP-engineering, Inc. (« NCP »).
        En installant le client SmartSecure Private Access (propulsé par NCP), les utilisateurs finaux acceptent l’accord de licence avec NCP (ou affilié) tel que spécifié ci-dessous : https://www.ncp-e.com/fileadmin/_NCP/pdf/info/NCP_License_Terms_Client_EN.pdf LE CLIENT RECONNAÎT ET ACCEPTE QUE LA TECHNOLOGIE ET LES OFFRES DE PRODUITS DE NCP SONT DES COMPOSANTS TIERS ET QU’ARYAKA ET SES SOCIÉTÉS AFFILIÉES DÉCLINENT TOUTE RESPONSABILITÉ POUR LES DOMMAGES OU LES RESPONSABILITÉS DÉCOULANT DE OU LIÉS À NCP DU POINT DE VUE DU PRODUIT OU DES OPÉRATIONS.
   5. SmartSecure NGFW-SWG est le service de pare-feu de nouvelle génération (« NGFW ») et de passerelle Web sécurisée (« SWG ») géré par Aryaka.
      Il fournit une protection adaptée aux applications et aux utilisateurs pour les réseaux, les utilisateurs et l’infrastructure en nuage.
      Le service SmartSecure NGFW-SWG d’Aryaka propose deux types de licences pour répondre aux différents besoins de déploiement : Les licences de site et les licences d’utilisateur.
      Les licences de site sont utilisées pour fournir le service NGFW-SWG à un emplacement ou à un site (« licences de site »).
      Les licences utilisateur sont utilisées pour fournir le service NGFW-SWG à des utilisateurs distants (« licences utilisateur »).

Conditions d’utilisation de SmartSecure NGFW-SWG :

4. 4. 1. Les licences de site du service SmartSecure NGFW-SWG exigent que les clients disposent de licences SmartManage, SmartConnect ou SmartCloud.
         Les licences SmartManage prises en charge sont globales et régionales, avec les tailles suivantes : Small, Medium, Large, X-Large et BYO.
         Les licences SmartConnect EZ et Pro prises en charge comprennent les tailles suivantes : X-Small, Small, Medium, Medium-Plus, Large et X-Large.
         Les licences SmartCloud prises en charge sont des licences IaaS.
      2. Les licences d’utilisation du service SmartSecure NGFW-SWG exigent que l’utilisateur distant dispose du service SmartSecure PrivateAccess d’Aryaka.
         Les licences SmartSecure PrivateAccess prises en charge sont SmartSecure PrivateAccess-ROW et SmartSecure PrivateAccess-MainlandChina.
      3. Les licences de site du service SmartSecure NGFW-SWG comprennent 7 tailles différentes : X-Small, Small, Medium, Medium-Plus, Large, X-Large et BYO.
      4. La taille des licences de site du service SmartSecure NGFW-SWG pour un site donné doit correspondre à la taille des licences SmartManage ou SmartConnect pour le même site, y compris les sites BYO.
      5. Le service SmartSecure NGFW-SWG peut être activé pour les sites SmartCloud IaaS Small ou Medium avec la taille de site du service SmartSecure NGFW-SWG correspondante.
         Un site SmartCloud IaaS avec une licence SmartCloud-ENX-IaaS-License Legacy ou SmartCloud-SD-IaaS-License Legacy (« Legacy ») doit d’abord être converti en SmartCloud IaaS Small ou Medium pour ajouter le service SmartSecure NGFW-SWG.
      6. Les licences d’utilisation du service SmartSecure NGFW-SWG incluent 2 régions différentes :
         a. Chine continentale
         b. ROW
      7. Le service SmartSecure NGFW-SWG est fourni via un ANAP ou un POP, selon le modèle de déploiement.
         Lorsqu’il y a un ANAP dans un modèle de déploiement de site, le service SmartSecure NGFW-SWG est fourni sur un ANAP.
         Dans tous les autres modèles de déploiement, le service SmartSecure NGFW-SWG est fourni sur un POP.
      8. Le service SmartSecure NGFW-SWG pour les utilisateurs distants est fourni sur des POP.
         L’utilisation est censée être conforme au présent document et à l’accord.
         Aryaka estime que le transfert moyen de données par utilisateur distant abonné devrait être inférieur à 6 Go (gigaoctets) par utilisateur et par mois.
         Si l’utilisation moyenne d’un client dépasse ce montant (« Surplus »), des frais de Surplus seront appliqués.
         La surconsommation est calculée en soustrayant le volume total de trafic (en gigaoctets) du service SmartSecure NGFW-SWG livré par POP pour les utilisateurs distants du client de 6 gigaoctets multiplié par le nombre total de licences d’utilisateur SmartSecure NGFW-SWG.
         Le dépassement est facturé à la fin du mois sur la base des taux de dépassement pour chaque région (ROW et Chine continentale) sur le bon de commande valide.
      9. La taille des licences SmartSecure NGFW-SWG ne garantit pas le débit du trafic.
         Le débit réel atteignable pour un site sera affecté par, mais sans s’y limiter, le profil du trafic, la bande passante disponible et le modèle ANAP.
         Veuillez vous référer au SLA pour plus de détails.
      10. Le Bursting pour le service SmartSecure NGFW-SWG pour les sites BYO ou les sites SmartCloud IaaS est autorisé lorsque l’option SmartConnect-Bursting-Multiplier figure sur le bon de commande.
          L’éclatement est l’utilisation réelle de la bande passante au-delà de la bande passante souscrite pour les sites BYO ou les sites SmartCloud IaaS, comme indiqué dans le bon de commande.
      11. Le Bursting pour le service SmartSecure NGFW-SWG pour les utilisateurs distants est autorisé lorsque l’option SmartConnect-Bursting-Multiplier figure sur le bon de commande.
          L’éclatement est le nombre réel d’utilisateurs distants supérieur au nombre contractuel d’utilisateurs distants tel qu’indiqué dans le bon de commande.
      12. Le client est seul responsable de la création, de la personnalisation et de la mise à jour de ses politiques et règles de sécurité internes.
          Moyennant des frais supplémentaires, Aryaka peut fournir ce service au client dans le cadre d’un cahier des charges distinct.
      13. Si la connexion à distance de l’utilisateur au service SmartSecure NGFW-SWG échoue, Aryaka a la possibilité de rediriger la connexion de l’utilisateur vers un autre POP.
          En fonction de la région du POP redirigé, l’expérience de l’utilisateur pour l’accès à l’internet peut être différente de celle du POP initial.
   5. SmartSecure Anti-Malware est le service anti-malware d’Aryaka.
      Il nécessite que le service SmartSecure NGFW-SWG soit actif.
      SmartSecure Anti-Malware est un service complémentaire au service SmartSecure NGFW-SWG.
      SmartSecure Anti-Malware offre une détection et une protection avancées des logiciels malveillants grâce à l’intelligence des menaces.
      SmartSecure Anti-Malware d’Aryaka propose deux types de licences pour répondre aux différents besoins de déploiement : Les licences de site et les licences d’utilisateur.
      Les licences de site sont utilisées pour fournir un service anti-programmes malveillants à un emplacement ou à un site.
      Les licences utilisateur sont utilisées pour fournir un service anti-programmes malveillants à des utilisateurs distants.

Conditions d’utilisation de SmartSecure Anti-Malware :

4. 1. La licence de site du service SmartSecure Anti-Malware nécessite une licence de site SmartSecure NGFW-SWG.
   2. La licence utilisateur SmartSecure Anti-Malware Service nécessite une licence utilisateur SmartSecure NGFW-SWG.
   3. Les licences de site du service SmartSecure Anti-Malware comprennent 7 tailles différentes : X-Small, Small, Medium, Medium-Plus, Large, X-Large et BYO.
   4. La taille de la licence de site du service SmartSecure Anti-Malware pour un certain site doit correspondre à la taille de la licence de site de SmartSecure NGFW-SWG pour le même site, y compris les sites BYO.
   5. Le service SmartSecure Anti-Malware peut être activé pour un site SmartCloud IaaS Small ou Medium qui dispose déjà du service SmartSecure NGFW-SWG avec une taille de site du service SmartSecure Anti-Malware correspondante.
   6. Le service SmartSecure Anti-Malware est fourni par l’intermédiaire d’un ANAP ou d’un POP, selon le modèle de déploiement.
      Lorsqu’il y a un ANAP dans un modèle de déploiement de site, le service SmartSecure Anti-Malware est fourni sur un ANAP.
      Dans tous les autres modèles de déploiement, le service SmartSecure Anti-Malware est fourni sur un POP.
   7. Les tailles des licences SmartSecure Anti-Malware n’offrent pas de garantie de débit.
      Le débit réel atteignable pour un site sera affecté par, mais sans s’y limiter, le profil du trafic, la bande passante disponible et le modèle ANAP.
      Veuillez vous référer au SLA pour plus de détails.
   8. L’utilisation en rafale du service SmartSecure Anti-Malware pour les utilisateurs distants est autorisée lorsque l’option SmartConnect-Bursting-Multiplier figure sur le bon de commande.
      L’explosion est le nombre réel d’utilisateurs distants supérieur au nombre contractuel d’utilisateurs distants tel qu’indiqué dans le bon de commande.
   9. Le client est seul responsable de la création, de la personnalisation et de la mise à jour de ses politiques et règles de sécurité internes.
      Moyennant des frais supplémentaires, Aryaka peut fournir ce service au client dans le cadre d’un cahier des charges distinct.
5. SmartSecure IPS est le service de protection contre les intrusions (« IPS ») d’Aryaka.
   Il nécessite que le service SmartSecure NGFW-SWG soit actif.
   SmartSecure IPS est un service complémentaire au service SmartSecure NGFW-SWG.
   SmartSecure IPS fournit une détection et une protection avancées contre les intrusions avec une intelligence des menaces.
   SmartSecure IPS dispose de 2 types de licences pour répondre aux différents besoins de déploiement : Les licences de site et les licences d’utilisateur.
   Les licences de site sont utilisées pour fournir le service SmartSecure IPS à un emplacement ou à un site.
   Les licences utilisateur sont utilisées pour fournir le service SmartSecure IPS à des utilisateurs distants.

   Conditions d’utilisation de SmartSecure IPS :

   1. La licence de site du service SmartSecure IPS nécessite une licence de site SmartSecure NGFW-SWG.
   2. La licence utilisateur du service SmartSecure IPS nécessite une licence utilisateur SmartSecure NGFW-SWG.
   3. Les licences de site du service SmartSecure IPS comprennent 7 tailles différentes : X-Small, Small, Medium, Medium-Plus, Large, X-Large et BYO.
   4. La taille de la licence de site du service SmartSecure IPS pour un certain site doit correspondre à la taille de la licence de site du service SmartSecure NGFW-SWG pour le même site, y compris les sites BYO.
   5. Le service SmartSecure IPS peut être activé pour un site SmartCloud IaaS Small ou Medium qui dispose déjà du service SmartSecure NGFW-SWG avec une taille de site du service SmartSecure IPS correspondante.
   6. Le service SmartSecure IPS est fourni par l’intermédiaire d’un ANAP ou d’un POP, selon le modèle de déploiement.
      Lorsqu’il y a un ANAP dans un modèle de déploiement de site, le service SmartSecure IPS est fourni sur un ANAP.
      Dans tous les autres modèles de déploiement, le service SmartSecure IPS est fourni sur un POP.
   7. La taille des licences SmartSecure IPS ne garantit pas le débit du trafic.
      Le débit réel atteignable pour un site sera affecté par, mais sans s’y limiter, le profil du trafic, la bande passante disponible et le modèle ANAP.
      Veuillez vous référer au SLA pour plus de détails.
   8. Le Bursting du service SmartSecure IPS pour les utilisateurs distants est autorisé lorsque l’option SmartConnect-Bursting-Multiplier figure sur le bon de commande.
      L’éclatement est le nombre réel d’utilisateurs distants supérieur au nombre contractuel d’utilisateurs distants tel qu’indiqué dans le bon de commande.
   9. Le client est seul responsable de la création, de la personnalisation et de la mise à jour de ses politiques et règles de sécurité internes.
      Moyennant des frais supplémentaires, Aryaka peut fournir ce service au client dans le cadre d’un cahier des charges distinct.

Description de Aryaka SmartConnect EZ

Aryaka SmartConnect EZ est l’offre de services gérés SD-WAN d’Aryaka construite sur le cœur privé L3 Flexcore d’Aryaka (tel que décrit ci-dessous).
LeFlexcore d’Aryaka se compose d’un réseau maillé de couche 2 pour la performance des applications et d’un réseau maillé de couche 3 ou d’un Internet amélioré pour les clients qui utilisent principalement des applications de productivité ou des applications web/cloud.
Le cœur de couche 2 d’Aryaka fournit des niveaux élevés de performance d’application avec l’optimisation du WAN.
Le L3 Private Core d’Aryaka est destiné aux clients qui souhaitent bénéficier du service géré de haute qualité d’Aryaka avec des performances prévisibles à moindre coût.
Ce L3 Private Core est fourni avec une technologie avancée de détection et de correction des pertes sans optimisation du WAN.
Dans le L3 Private Core, tous les POP d’Aryaka dans une région donnée sont interconnectés les uns avec les autres via l’Internet, ce qui permet d’augmenter la tolérance aux pannes sur n’importe quel lien.
Aryaka SmartConnect EZ est proposé dans quatre régions (telles que définies dans le tableau 3 ci-dessous) et cinq tailles différentes (telles que définies par Aryaka dans le tableau 4 ci-dessous) par site.
Aryaka SmartConnect EZ fournit des services de connectivité SD-WAN gérés faciles à consommer aux sites d’entreprise, tels que les succursales, les magasins, les centres de services et les centres de données. Tableau 3: Aryaka SmartConnect EZ Les régions sont définies comme suit :

Les clients peuvent souscrire à l’une des cinq capacités de bande passante sur le L3 Private Core intermédiaire d’Aryaka, par site et par région, comme défini par Aryaka dans le tableau 4 ci-dessous. Tableau 4 : Les capacités de bande passante d’Aryaka SmartConnect EZ sont définies comme suit :

Les services Aryaka SmartConnect EZ comprennent les caractéristiques suivantes :

• Sites SmartConnect EZ
• Haute disponibilité (« HA »)
• Gestion du dernier kilomètre
• Service du dernier kilomètre
• Services de sécurité

1. Les sites Aryaka SmartConnect EZ comprennent le transport sur L3 Private Core, cinq tailles différentes, dans quatre régions, Cloud IaaS Dedicated Connectivity, Cloud Security Connector, L3/L4 Firewall, Micro-segmentation/Edge Essentials et le support (tel que décrit dans le document de politique de support client d’Aryaka).
   Le prix de l’abonnement à la taille d’Aryaka SmartConnect EZ diffère selon les régions.
   Les sites d’entreprise sont assignés à une région spécifique basée sur la proximité la plus proche de l’un des POP d’Aryaka.
2. Aryaka SmartConnect-EZ-HighAvailability (HA) fournit des niveaux supplémentaires de redondance pour les sites d’entreprise utilisant Aryaka SmartConnect EZ.
   La haute disponibilité est optionnelle.
   • Aryaka SmartConnect-EZ-ANAP-HA La redondance est activée au niveau du dispositif ANAP pour un site.
     Si l’ANAP actif tombe en panne comme décrit dans le SLA, l’ANAP redondant deviendra automatiquement actif et commencera à acheminer le trafic vers le POP Aryaka désigné.
     L’ANAP redondant est inclus dans ce service.
     Aryaka SmartConnect-EZ-ANAP-HA est disponible dans les cinq tailles différentes d’Aryaka SmartConnect EZ : X-Small, Small, Medium, Medium-Plus, Large et X-Large.
   • Aryaka SmartConnect-EZ-POP-HA Redondance activée en cas de défaillance du POP et le trafic est acheminé vers un POP Aryaka de secours.
     Aryaka SmartConnect-EZ-POP-HA comprend un ANAP redondant permettant le reroutage vers un autre POP Aryaka en cas de défaillance du POP.
     Aryaka SmartConnect-EZ-POP-HA est disponible dans les cinq tailles différentes de SmartConnect EZ : X-Small, Small, Medium, Medium-Plus, Large et X-Large.
3. Aryaka SmartConnect-LastMileManagement offre aux clients une surveillance et une gestion proactives 24×7 des liens du client qui connectent un site d’entreprise aux services d’Aryaka.
   L’équipe d’assistance d’Aryaka travaille de manière proactive avec les fournisseurs de services Internet des clients pour soulever et résoudre tout problème au nom du client.
   La gestion du dernier kilomètre est facturée pour chaque lien du dernier kilomètre.
   SmartConnect-LastMileManagement est optionnel.
4. SmartConnect-LastMileService permet à un client d’acheter des circuits Internet de premier et de dernier kilomètre auprès d’Aryaka.
   Le SmartConnect-LastMileService est toujours accompagné du SmartConnect- LastMileManagement.
   SmartConnect-LastMileService est toujours vendu séparément de tous les autres SmartServices sur un bon de commande traité et signé séparément.
   SmartConnect-LastMileService est optionnel.
5. Les services de sécurité avec SmartSecure comprennent toutes les fonctionnalités de sécurité offertes sur la plateforme Aryaka, y compris les fonctionnalités de sécurité natives sur l’ANAP et certaines fonctions de gestion relatives à des services de pare-feu tiers sélectionnés.
   Le service SmartSecure est optionnel.

Conditions d’utilisation des services Aryaka SmartConnect EZ:

1. L’utilisation de la bande passante ne doit pas dépasser la limite de taille souscrite pour Aryaka SmartConnect EZ par site.
   Le service Aryaka SmartConnect EZ ne permet pas la mise en commun de la bande passante ou le Bursting.
   Le multiplicateur interrégional ne s’applique pas aux services Aryaka SmartConnect EZ.
2. S2S InternetVPN ou MPLS ne sont pas applicables au service Aryaka SmartConnect EZ.
3. Les déplacements de sites (à l’exclusion des services du dernier kilomètre), la réaffectation de la taille de la bande passante et les déménagements supplémentaires sont limités à un (1) seul changement par site au cours d’un mois donné.
4. Si le multiplicateur élastique n’est pas inclus dans le bon de commande, les clients ne doivent pas dépasser la limite de bande passante globale achetée pour le service Aryaka SmartConnect EZ spécifique, comme indiqué dans le bon de commande.
5. Tout calendrier de facturation basé sur les dates de déploiement est indiqué dans le bon de commande.
6. Aryaka SmartConnect EZ ne peut être acheté que dans le cadre du modèle Enterprise Flex Pricing.

Description de Aryaka SmartConnect Pro

Aryaka SmartConnect Pro est l’offre de services gérés SD-WAN d’Aryaka construite sur le Layer 2 Private Core Flexcore d’Aryaka (tel que décrit ci-dessus).
Le Layer 2 Private Core d’Aryaka offre des niveaux élevés de performance des applications avec une optimisation du WAN.
Dans le Layer 2 Private Core, tous les POP d’Aryaka dans une région donnée sont interconnectés les uns aux autres via un Layer 2 Private Core, ce qui permet d’optimiser les performances.
L’architecture Flexcore d’Aryaka permet de mélanger des sites avec différents niveaux de services SD-WAN ou SASE gérés.
Les sites SmartConnect Pro peuvent se connecter à des sites avec d’autres services comme SmartConnect EZ.
La sélection des chemins Flexcore se fait comme suit :

• Lorsqu’un site SmartConnect Pro communique avec un autre site SmartConnect Pro, le L2 Private Core est utilisé.
• Lorsqu’un site SmartConnect Pro communique avec un site SmartConnect EZ, ou vice versa, le L3 Private Core est utilisé.
• Lorsqu’un site SmartConnect EZ communique avec un autre site SmartConnect EZ, le L3 Private Core est utilisé.

Aryaka SmartConnect Pro est proposé dans quatre régions (telles que définies dans le tableau 5 ci-dessous) et cinq tailles différentes (telles que définies par Aryaka dans le tableau 6 ci-dessous) par site.
Aryaka SmartConnect Pro fournit des services de connectivité SD-WAN gérés faciles à consommer aux sites d’entreprise, tels que les succursales, les magasins, les centres de services et les centres de données. Tableau 5: Aryaka SmartConnect Pro Les régions sont définies comme suit :

Les clients peuvent souscrire à l’une des cinq capacités de bande passante sur le cœur privé L2 d’Aryaka au milieu du kilomètre, par site et par région, comme défini par Aryaka dans le tableau 6 ci-dessous.

Tableau 6: Les capacités de bande passante d’Aryaka SmartConnect Pro sont définies comme suit :

Les services Aryaka SmartConnect Pro comprennent les fonctionnalités suivantes :

• Sites SmartConnect Pro
• Haute disponibilité (« HA »)
• Gestion du dernier kilomètre
• Service du dernier kilomètre
• Services de sécurité
• InternetVPN
• MPLS

1. Les sites Aryaka SmartConnect Pro comprennent le transport sur L2 Private Core, cinq tailles différentes, dans quatre régions, Cloud IaaS Dedicated Connectivity, Cloud Security Connector, L3/L4/Application Deep Packet Inspection Firewall, Micro-segmentation/Edge Essentials et le support (tel que décrit dans le document de politique de support client d’Aryaka).
   Le prix de l’abonnement à la taille d’Aryaka SmartConnect Pro diffère selon les régions.
   Les sites d’entreprise sont assignés à une région spécifique en fonction de la proximité de l’un des POP d’Aryaka.
2. Aryaka SmartConnect-Pro-Haute disponibilité (HA) Fournit des niveaux supplémentaires de redondance pour les sites d’entreprise utilisant Aryaka SmartConnect Pro.
   La haute disponibilité est optionnelle.
   • Aryaka SmartConnect-Pro-ANAP-HA La redondance est activée au niveau du dispositif ANAP pour un site.
     Si l’ANAP actif tombe en panne comme décrit dans le SLA, l’ANAP redondant deviendra automatiquement actif et commencera à acheminer le trafic vers le POP Aryaka désigné.
     L’ANAP redondant est inclus dans ce service.
     Aryaka SmartConnect-Pro-ANAP-HA est disponible dans les cinq tailles différentes d’Aryaka SmartConnect Pro : X-Small, Small, Medium, Medium-Plus, Large et X-Large.
   • Aryaka SmartConnect-Pro-POP-HA Redondance activée en cas de défaillance du POP et le trafic est acheminé vers un POP Aryaka de secours.
     Aryaka SmartConnect-Pro-POP-HA comprend un ANAP redondant permettant le reroutage vers un autre POP Aryaka en cas de défaillance du POP.
     Aryaka SmartConnect-Pro-POP-HA est disponible dans les cinq tailles différentes de SmartConnect Pro : X-Small, Small, Medium, Medium-Plus, Large et X-Large.
3. Aryaka SmartConnect-LastMileManagement offre aux clients une surveillance et une gestion proactive 24×7 des liens du client qui connectent un site d’entreprise aux services d’Aryaka.
   L’équipe d’assistance d’Aryaka travaille de manière proactive avec les fournisseurs de services Internet des clients pour soulever et résoudre tout problème au nom du client.
   La gestion du dernier kilomètre se fait par lien.
   SmartConnect-LastMileManagement est optionnel.
4. SmartConnect-LastMileService permet à un client d’acheter des circuits Internet de premier et de dernier kilomètre auprès d’Aryaka.
   Le SmartConnect-LastMileService est toujours accompagné du SmartConnect- LastMileManagement.
   SmartConnect-LastMileService est toujours vendu séparément de tous les autres SmartServices sur un bon de commande traité et signé séparément.
   SmartConnect-LastMileService est optionnel.
5. Les services de sécurité avec SmartSecure comprennent toutes les fonctionnalités de sécurité offertes sur la plateforme Aryaka, y compris les fonctionnalités de sécurité natives sur l’ANAP et certaines fonctions de gestion relatives à des services de pare-feu tiers sélectionnés.
   Le service SmartSecure est optionnel.
6. SmartConnect-InternetVPN signifie la possibilité pour deux sites de communiquer en toute sécurité sur l’internet en utilisant le VPN site-2-site et la technologie HybridWAN d’Aryaka.
7. SmartConnect-MPLS signifie la possibilité d’un site-to-peer avec un routeur MPLS d’extrémité de client.

Conditions d’utilisation des services Aryaka SmartConnect Pro :

1. Les déplacements de sites (à l’exclusion des services du dernier kilomètre), la réaffectation de la taille de la bande passante et les déménagements supplémentaires sont limités à un (1) seul changement par site au cours d’un mois donné.
2. Si le multiplicateur élastique n’est pas inclus dans le bon de commande, les clients ne doivent pas dépasser la limite de taille de bande passante achetée pour le service Aryaka SmartConnect Pro spécifique, comme indiqué dans le bon de commande.
3. Tout calendrier de facturation basé sur les dates de déploiement est indiqué dans le bon de commande.
4. Aryaka SmartConnect Pro ne peut être acheté que dans le cadre du modèle Enterprise Flex Pricing.

Description d’Aryaka SmartCDN (IADS)

Aryaka SmartCDN fournit un service de livraison d’applications IP en tant que service (« IADS ») en tant que service basé sur l’utilisation.
L’IADS est utilisé pour accélérer toutes les applications web ou publiques basées sur IP, telles que les serveurs web et les fermes VDI, sur le réseau mondial d’Aryaka en utilisant des capacités telles que l’optimisation TCP, la mise en cache et la compression avec une gestion et une visibilité basées sur le nuage, lors de l’utilisation du portail MyAryaka. Conditions d’utilisation des services Aryaka SmartCDN (IADS) :

• Aryaka se réserve le droit de choisir les POP de bordure et les POP d’origine pour fournir les services sur son réseau mondial.
• Aryaka se réserve le droit de limiter les taux de transfert de données maximaux obtenus sur le réseau Aryaka en fonction de l’ensemble des engagements achetés.

Description du service Aryaka SmartHandsLeservice AryakaSmartHands est un service professionnel offert à un client concernant l’installation et l’activation d’un ANAP pour connecter un site du client aux services d’Aryaka.
Le Service Aryaka SmartHands est proposé à la demande du Client pour les sites qui nécessitent des services professionnels d’installation et d’activation. Conditions d’utilisation du Service Aryaka SmartHands : Sauf indication contraire dans le bon de commande applicable ou dans le cahier des charges entre Aryaka et le client, les conditions sont les suivantes :

• Le service SmartHands d’Aryaka est facturé à un taux horaire, pour chaque site nécessitant le service SmartHands, et facturé mensuellement à terme échu pour les heures effectivement fournies.
• Le client remboursera à Aryaka toutes les dépenses raisonnables et nécessaires liées au voyage.

Description des circuits du dernier kilomètre

Circuit du dernier kilomètre est le lien physique (câblé ou sans fil) utilisé pour connecter le site du Client au POP d’Aryaka le plus proche.
Le lien physique peut être une connexion directe de couche 2 ou un circuit Internet.
Le type de circuit du dernier kilomètre sera spécifié dans le bon de commande. Conditions d’utilisation de Last Mile Circuits :

• Tous les frais relatifs à chaque Service de Circuit du dernier kilomètre commenceront à être facturés lorsque chaque circuit particulier sera activé et prêt à être mis en service, et que la date de mise en service ( » Date RFS « ) sera communiquée au Client.
  Ces frais commenceront comme indiqué dans la phrase précédente, indépendamment de l’activation ou non d’autres Services d’Aryaka.
• À l’issue de l’étude des sites du client, le prestataire de services tiers concerné informera Aryaka s’il y a lieu :
  (a) des frais supplémentaires pour la fourniture du service par rapport aux frais précédemment proposés au client.
  Dans ce cas, Aryaka proposera au client les modifications de coûts correspondantes ;
  (b) « aucun service disponible » ou équivalent, ou si une nouvelle conception est nécessaire.
  Aryaka s’engage alors à trouver un autre fournisseur pour le circuit du dernier kilomètre.
  Aryaka proposera au client le circuit du dernier kilomètre alternatif ainsi que les modifications de coûts associées.
• Le client a le droit de refuser les frais proposés dans un délai de cinq (5) jours à compter de la réception de la proposition.
  Si le client rejette la proposition, la commande initiale du circuit du dernier kilomètre sera automatiquement annulée sans frais de résiliation anticipée.
  La proposition sera considérée comme acceptée si elle n’est pas rejetée par le client dans le délai de cinq jours.
• Toutes les dates de démarrage ou d’achèvement fournies au moment de la signature de la commande du circuit Last Mile sont consultatives et non contraignantes.
  La date définitive d’activation du service sera communiquée après que le prestataire de services tiers aura achevé l’étude des sites du client.
• Aryaka ne sera pas responsable des retards dans
  (a) l’achèvement du câblage interne
  (b) la réponse du client aux demandes d’informations supplémentaires, ou
  (c) l’accès aux sites du client pour l’installation du service.
• Tous les devis relatifs au circuit du dernier kilomètre sont basés sur la fourniture d’une connectivité jusqu’au point d’entrée minimum (MPOE).
  Tout le câblage entre le MPOE et les installations ou l’équipement du client est à la charge de ce dernier.
  Sur demande écrite du client, Aryaka indiquera si elle a la capacité de fournir le câblage interne, ainsi qu’une estimation du coût supplémentaire associé.
• Pour tous les circuits du dernier kilomètre, le délai moyen de réparation et l’accord de niveau de service relatif à la disponibilité du service, tels qu’ils sont prévus (ou limités, selon le cas) par le fournisseur de services tiers concerné, dépendent du type de circuit commandé.

Description de la surveillance des liens

Contrôle des liens désigne la surveillance par Aryaka de la liaison du circuit du dernier kilomètre du Client sur une base de 24x7x365, y compris les rapports et l’assistance spécifiés dans le présent document.
La surveillance du lien est incluse dans le circuit du dernier kilomètre si et comme spécifié dans le Bon de commande accompagné d’une lettre d’autorisation du Client. Conditions d’utilisation de la surveillance des liens Surveillance des liens.
Si Aryaka reçoit une lettre d’autorisation (LOA) signée par le client, Aryaka fournira les services de surveillance des liens suivants dans le cadre de la gestion du circuit du dernier kilomètre :

• Surveillez le lien 24x7x365 en effectuant un ping entre le POP d’Aryaka et l’appareil de l’utilisateur final.
• Les pings ont lieu une fois par seconde et Aryaka indique la perte moyenne de paquets et la latence à la minute près.
• L’équipe de surveillance d’Aryaka doit être alertée lorsque la moyenne mobile de la latence ou de la perte de paquets dépasse les seuils applicables définis dans l’accord de niveau de service.
• Comme spécifié dans les conditions du SLA de gestion du dernier kilomètre, en cas d’incident où la latence ou la perte de paquets dépassent les seuils applicables, ou si le tunnel du dernier kilomètre devient indisponible, Aryaka assurera le suivi avec le client, le fournisseur d’accès à Internet (FAI) du client, ou les deux.
• Dans le cadre de sa collaboration avec chaque FAI, Aryaka se conformera à toute priorité de résolution d’incident ou matrice d’escalade fournie par le FAI.

Aryaka n’est pas responsable de l’incapacité d’un FAI à rétablir le service conformément à l’accord de niveau de service du FAI.
En outre, Aryaka n’est pas responsable de la fourniture de liens ISP ou d’autres liens non-Aryaka pour le client.
Calculs de l’utilisation des services À quelques exceptions près, pour la plupart des services ci-dessus, le calcul de l’utilisation des services à des fins de facturation est basé sur la quantité souscrite engagée, comme indiqué sur le formulaire de commande.
Cette section détaille les méthodes de calcul de l’utilisation des services pour les services basés sur l’utilisation où la facturation est basée sur l’utilisation réelle, et pas seulement sur la quantité souscrite engagée. A. Calcul de l’utilisation des services pour les abonnements élastiques Les abonnements élastiques pour tous les services d’Aryaka sont autorisés lorsque l’option SmartManage- ElasticSubscription-Multiplier est présente sur le bon de commande et a été choisie par le client.
Toute quantité activée d’un Service dépassant la quantité souscrite pour le Service est définie comme une utilisation de sur-abonnement.
Le prix unitaire pour chaque unité d’utilisation de sursouscription est calculé comme le produit du multiplicateur SmartManage-ElasticSubscription et du prix unitaire pour le Service, comme indiqué dans le Bon de commande. B. Calcul de l’utilisation du Service pour le trafic interrégional Le trafic interrégional pour SmartConnect-L2PrivateCore-SBW avec une tarification régionale est autorisé lorsque l’option SmartConnect-InterRegion-Multiplier est présente sur le Bon de commande et a été choisie par le Client.
Le trafic interrégional pour un site régional est le maximum du 99ème centile du trafic envoyé ou reçu du site régional vers tous les autres sites qui ne sont pas dans la même région.
Le trafic interrégional d’une région est la somme du trafic interrégional de tous les sites régionaux de cette région.
Le prix unitaire du trafic interrégional est calculé comme le produit du multiplicateur SmartConnect-InterRegion et du prix unitaire, par niveau de tarification régional, pour le service Aryaka SmartConnect-PrivateCore-SBW, comme indiqué dans le bon de commande. C. Calcul de l’utilisation du service pour le Bursting Le Bursting pour SmartConnect-L2PrivateCore-SBW est autorisé lorsque l’option SmartConnect- Bursting-Multiplier est présente sur le Bon de commande et a été choisie par le Client.
Le Bursting est l’utilisation réelle de la bande passante au-delà de la bande passante souscrite pour SmartConnect-L2PrivateCore-SBW telle que définie dans le Formulaire de commande.
L’utilisation de la bande passante pour un site est le maximum du 99e percentile pour le trafic envoyé ou reçu sur le cœur privé L2 d’Aryaka.
Pour les sites régionaux, le trafic interrégional n’est pas pris en compte dans l’utilisation de la bande passante.
Pour le modèle de tarification Enterprise Flex, le Bursting est calculé pour chaque région en soustrayant le total de la bande passante souscrite du total de l’utilisation de la bande passante pour tous les sites de cette région.
Pour le modèle de tarification Standard, le Bursting est calculé pour chaque site en soustrayant la bande passante souscrite de l’utilisation de la bande passante.
Le prix unitaire du Bursting est calculé comme le produit du SmartConnect-Bursting-Multiplier et du prix unitaire du service Aryaka SmartConnect-L2PrivateCore-SBW, comme indiqué dans le Bon de commande. Note : Pour tous les services basés sur l’utilisation ci-dessus, en cas de bons de commande multiples, le prix unitaire et le multiplicateur sont déterminés par le dernier bon de commande.