Sixt adopte SASE pour relever les défis du WAN

Pour résoudre des problèmes de latence et de fiabilité, la société de location de voitures Sixt a dû reconsidérer l’architecture de son réseau WAN. En fait, l’entreprise mondiale, présente dans plus de cent pays, a été un adopteur précoce de l'architecture de sécurité réseau baptisée « Secure Access Service Edge » (SASE, ou service edge d’accès sécurisé) par le cabinet d'études Gartner. SASE – prononcer « sassy » – associe les fonctions d'optimisation du réseau SD-WAN à des capacités de sécurité comme l'authentification « zero trust », la protection contre la fuite de données, la détection des menaces et le chiffrage. Poussée par la demande d'une architecture de sécurité réseau plus efficace et plus évolutive, la technologie SASE peut améliorer la fiabilité du réseau, offrir des options de déploiement plus flexibles et une sécurité omniprésente. Cette technologie n'en est qu'à ses débuts, mais elle devrait se développer rapidement. Gartner estime qu'au moins 40 % des entreprises mettront en place des stratégies explicites d’adoption SASE d'ici à 2024, contre moins de 1 % à la fin de 2018.

Pour Sixt, SASE s'inscrit bien dans les initiatives plus larges de transformation numérique lancées par l'entreprise. « Nous avions besoin d'un système capable de se mettre à l’échelle rapidement, de maintenir notre niveau de sécurité quel que soit le nombre d'utilisateurs et de succursales que nous serions amenés à ajouter et d'optimiser le trafic au niveau de notre réseau mondial », explique Chris Chowquan, qui dirige les équipes IT de Sixt Rent-a-Car en Amérique du Nord. Aux États-Unis, où Sixt se classe au quatrième rang des entreprises de location de voitures, le loueur emploie 1000 personnes, détient 80 bureaux et totalise plus de 3000 appareils connectés. Son trafic réseau est un mélange d'applications internes, de plateformes basées sur le cloud comme Office365, et de trafic voix et vidéo. Le trafic WAN à la périphérie est acheminé vers un datacenter localisé en Allemagne via un mix de connexions MPLS et Internet. « La latence élevée du trafic qui traverse l'Atlantique a représenté un défi particulier », révèle M. Chowquan. « Tout le trafic passait par l'Europe depuis nos succursales américaines, donc nos applications Internet et cloud étaient très lentes et les coupures de connexion fréquentes. »

Le loueur a dû parallèlement dénouer les problèmes de gestion. « Nous utilisions ponctuellement des solutions différentes pour l'accès et la sécurité, et chacune d’entre elles était gérée par une équipe différente », ajoute-t-il. « Outre que cela nous coûtait très cher, la fiabilité n'était tout simplement pas au rendez-vous. » Cette multiplicité de solutions compliquait le diagnostic des problèmes et avait un impact dommageable sur le temps de disponibilité. « Idéalement, nous cherchions un moyen de tout gérer à partir d’une interface unique, d'un seul fournisseur », raconte encore M. Chowquan. De plus, l’entreprise a été confrontée au vieillissement de son matériel. « Notre infrastructure avait quelques années de retard », reconnaît-il, et, en 2019, elle arrivait en fin de vie. Tout cela pesait sur l’activité. « Notre logiciel de location de voitures et nos transactions aux points de vente ont aussi besoin d’une connectivité, ce qui a un impact direct sur le service que nous fournissons à nos clients », précise-t-il. Sixt a profité de l'occasion pour revoir sa stratégie réseau. « Le moment était bien choisi pour chercher de nouvelles solutions », admet Chris Chowquan.

Évaluer les options de réseau étendu (WAN)

Pour Sixt, le choix d’une solution basée sur le cloud a toujours été la priorité. « Nous envisagions déjà de migrer de MPLS à SD-WAN pour réduire nos coûts de circuit, et il semblait préférable d’aller vers une solution qui s'intégrerait bien avec cette migration. En particulier, Sixt avait envisagé des installations en colocation pour prendre en charge les liens WAN de Sixt », relate-t-il. Et cette option aurait été la plus facile puisqu’il aurait fallu simplement « mettre à jour notre configuration actuelle et ajouter de la redondance et de la vitesse ». Le fournisseur de colocation INAP a proposé à Sixt une option attrayante « avec des fonctions d'optimisation des routes et des colocations globales », détaille Chris Chowquan. Mais au final, Sixt a choisi Cato Networks et sa plateforme SASE. « Le prix et le support ont été déterminant dans le choix de Cato », dévoile M. Chowquan. De plus, par rapport à une approche réseau plus traditionnelle, le choix de SASE offrait à l'entreprise la flexibilité et l'agilité dont elle avait besoin. « Sixt est une entreprise très dynamique et elle a besoin de fluidité et de mesures qui lui permettent d’accompagner une croissance et un changement rapides », déclare-t-il.

SASE a bien fonctionné, mais, dans les premiers temps, Sixt s'est demandé si la technologie était suffisamment mature. « C’est une chose de vouloir être à la pointe du progrès, mais il y a un risque », prévient M. Chowquan. Avant de prendre une décision définitive, Sixt a testé les réseaux en parallèle pour les comparer et avoir l’avis des utilisateurs et du personnel technique. Les principaux critères étaient la facilité d'utilisation, les performances et la fiabilité. Sixt a aussi testé les fournisseurs finaux concurrents les uns par rapport aux autres et par rapport à son infrastructure existante. Selon le loueur, c’est Cato Networks qui a obtenu les meilleurs résultats sur tous les critères, notamment, sa solution améliorait de 15 % la latence de part et d'autre de l'Atlantique. Sixt a également évalué d’autres facteurs que les performances réseau. « Une fois le coût intégré dans notre budget, nous avons examiné le support et la robustesse, et nous avons voulu savoir quelle réponse nous pouvions attendre en cas de problème », affirme M. Chowquan. « Les tests ont montré que la réponse pouvait être immédiate », précise-t-il.

« La recherche de fournisseurs, les tests, les approbations et la mise en œuvre ont pris environ six mois », énonce M. Chowquan. Au quatrième trimestre 2019, la transition vers SASE était achevée. « L’ensemble de l’opération a été mené conjointement avec Cato. Nous avons profité de cette transition pour former les équipes. » Le processus lui-même était simple et rapide. « Le pointage de nos routeurs vers les points de présence Cato et la sécurisation de la connexion a pris environ quinze minutes par branche. Cato nous a également permis de configurer notre équipement de manière à utiliser deux POP par branche pour la redondance », pointe M. Chowquan. Les anciens équipements réseau que Sixt utilisait en colocation n'étaient plus nécessaires, puisque les connexions à Cato se faisaient en direct et le réseau a été simplifié. « Nous avons pu réutiliser nos routeurs, commutateurs et concentrateurs VPN. » Aujourd'hui, Sixt compte 1000 sites dans le monde entier fonctionnant sur la plateforme de Cato Networks.

Avantages de SASE et retour sur investissement

« Après le passage à SASE, nos coûts de maintenance du réseau, de sécurité et de planification des capacités ont été réduits de 15 à 20 % », annonce M. Chowquan. « Nous avons également pu réduire le temps d'arrêt de notre succursale de dix heures par mois à moins d'une heure. » Avantage inattendu : le taux de rotation du personnel a diminué d'environ 25%. « Je pense que cela résulte d’un meilleur engagement entre les équipes, à la possibilité offerte à chacun de s’impliquer davantage dans différents domaines et d’être récompensé par des bons résultats », déclare-t-il. De plus, dans le contexte de la pandémie, la décision de passer au SASE a été très payante. Au cours du deuxième trimestre 2020, les avertissements aux voyageurs, les fermetures de frontières, les ordres de confinements et les restrictions dans les déplacements ont durement frappé l'entreprise. La demande de véhicules de location et autres services de mobilité « s'est presque complètement effondrée », avait déclaré le loueur lors de la communication de ses résultats trimestriels en septembre. Les revenus pour les neuf premiers mois de 2020 ont été inférieurs de près de 40 % à ceux de l'année précédente, obligeant l’entreprise à procéder à des réductions de coûts massives.

Dans le même temps, Sixt a saisi l'occasion pour se développer dans certains domaines stratégiques, en rachetant notamment à Advantage Rent a Car, en faillite, dix sites dans les principaux aéroports pivots des États-Unis. La flexibilité de son service SASE basé sur le cloud a permis à Sixt de faire face aux changements. « Nous avons eu la chance d'avoir achevé la transition vers SASE avant la pandémie », fait remarquer M. Chowquan. « Nous avons vraiment apprécié SASE, surtout quand on nous a demandé de faire plus avec moins. » Ensuite, la technologie a permis à Sixt de passer au travail à distance. « Grâce à notre réseau edge désormais basé dans le cloud, nos utilisateurs ont pu travailler à distance et se connecter au backbone de Cato en toute transparence via le VPN », indique M. Chowquan. « Les employés ont pu travailler à domicile, en utilisant leurs connexions Internet ou des points d'accès LTE. Les connexions étaient stables, et nous avons pu maintenir la sécurité et surveiller les connexions en utilisant une seule plateforme. Chowquan précise qu'il recommanderait SASE à d'autres entreprises : « C'est vraiment une technologie à laquelle les DSI devraient s’intéresser. SASE fonctionne bien maintenant et cela ne peut aller qu’en s’améliorant. » L’une des caractéristiques qu'il aimerait bien voir dans SASE, c’est la possibilité pour les utilisateurs d'auto-diagnostiquer les problèmes de connectivité. « Cela réduirait nos coûts de support et améliorerait nos statistiques au niveau du service client. »