Comment Fannie Mae bascule vers le SD-WAN

Lorsqu'il y a un an et demi la Federal National Mortgage Association américaine s'est aperçue que certains de ses employés texans partaient de leur lieu de travail pour se connecter chez eux avec un meilleur débit que sur le réseau de leur entreprise, il lui a fallu agir. Tel a été le point de départ par Fannie Mae, spécialiste dans la distribution de prêts hypothécaires impliqué dans la crise financière de 2008, d'enclencher la bascule de son réseau historique WAN interne vers un environnement cloud. « Lorsque nous avons commencé ce projet, le datacenter était toujours le centre de l'univers, où tout le trafic serait renvoyé via le centre de données, ce qui était vraiment inefficace », a expliqué Ken Reddick, directeur de l'ingénierie réseau chez Fannie Mae. « Ce vers quoi nous nous dirigeons est un environnement cloud où le trafic des utilisateurs est directement envoyé là où il doit aller sans passer par le datacenter, ce qui nous a permis de multiplier par quatre les performances du réseau et réduire la latence de 50 %. »

Aujourd'hui, ce projet est avancé à près de 70 % et implique le remplacement du matériel Cisco ISR/ASR par une infrastructure SD-WAN animée par des appliances et du logiciel Viptela du même équipementier. A terme, ce système sera noué aux ressources cloud AWS et Azure en constante croissance chez Fannie Mae pour répondre aux besoins de ses 15 000 employés et partenaires répartis dans 18 bureaux à travers le monde. Les principaux hubs du réseau comprennent deux installations de co-implantation régionale entre Equinix et le siège social de Fannie Mae à Washington DC. La principale application de Fannie Mae est un système de souscription hypothécaire automatisé permettant de calculer si un prêt peut ou non être accordé. Avec ses partenaires, la mission de Fannie Mae est de fournir aux propriétaires, acheteurs et locataires à travers le pays un accès à des opportunités de financement abordables.

Le MPLS a toujours un rôle à jouer

Le projet SD-WAN supporte un maillage hybride MPLS et un accès Internet direct à travers le pays, a indiqué Ken Reddick. « Nous avons décidé de conserver la tuyauterie MPLS que nous avions mais en ajoutant une option DIA [direct internet access] le logiciel peut décider du routage à suivre basé sur les politiques et règles de trafic ». Les schémas de trafic de la société ont radicalement changé en début d'année avec les exigences de télétravail imposées à Fannie Mae à cause de l'épidémie de Covid-19. Mais l'environnement SD-WAN et cloud était à la hauteur, selon Ken Reddick. Une semaine avant que l’équipe du directeur de l'ingénierie réseau chez Fannie Mae, composée d’une quarantaine d'informaticiens, apprenne la bascule en en télétravail, elle effectuait des tests domicile-travail réseau avec environ la moitié de l’entreprise, et cela se passait bien, a indiqué Ken Reddick. Passer du test à la réalité a fait émerger de nouveaux enjeux.

« Tout le monde étant contraint de travailler depuis son domicile, cela a accéléré notre stratégie cloud et edge, mais nous étions déjà prêts pour un changement dans les modèles de trafic et la capacité, donc cela a été assez simple, car le trafic vers le cloud est passé de celui des bureaux à celui de à la maison », a expliqué Ken Reddick. Dorénavant, l'un des plus grands défis consiste à gérer la latence pour fournir une qualité de service suffisante pour la voix et la vidéo. « MPLS a beaucoup de fonctionnalités à gérer pour cela, mais l'ajout de la DIA, qui n'a pas l'intelligence de MPLS, est un défi. Ce que nous voulons faire, c'est de concevoir cette intelligence SD-WAN pour ne pas avoir à la toucher et à la régler constamment. En fin de compte, la plateforme SD-WAN apprendra en fonction des modèles de trafic et du comportement des utilisateurs finaux et de la réponse qu'elle obtient des applications », poursuit Ken Reddick.

Une sécurité zero trust

Autre défi à relever, la sécurité liée à l'utilisation accrue de l'accès Internet direct. L'environnement hérité fournissait des contrôles centralisés, mais avec le SD-WAN, des produits et technologie de sécurité taillés pour l'edge ont été nécessaires, non sans poser des questions de coût. C'est ce qui a conduit Fannie Mae à passer par la plateforme vManage et des services de sécurité cloud de Zscaler fournissant des connexions sécurisées entre les utilisateurs et les applications basées sur le cloud.

« Nous nous sommes lancés assez tôt dans le zero trust, mais vous pouvez voir que même les choses les plus banales - telles que la façon de gérer les services d'impression dont de nombreux utilisateurs ont besoin - peuvent poser aux utilisateurs des services d'impression en termes de fiabilité. Beaucoup de choses comme ça doivent être correctement configurées pour les sécuriser », a déclaré Ken Reddick. La société dépend encore principalement de la technologie VPN pour la sécurité, mais c'est en train de changer. « Nous pensons qu'à mesure que nous progressons dans notre parcours vers le cloud, notre dépendance à l'égard des VPN diminuera et nous nous dirigerons vers des technologies telles que les courtiers zero trust et l'accès privé », a déclaré Ken Reddick.

La technologie Cisco ACI sur les commutateurs Nexus dans les tuyaux

Alors que la partie SD-WAN de Fannie Mae subit un changement majeur, son datacenter se transforme également vers le cloud. La société évolue vers la technologie Cisco Application Centric Infrastructure (ACI) sur ses commutateurs Nexus principaux. ACI est le logiciel phare de Cisco qui promet d'aider les clients à se développer et à contrôler les environnements hybrides, multicloud et SD-WAN. Il propose également la technologie de réseau basé sur l’intention de l’entreprise, qui offre aux clients la possibilité de mettre en œuvre automatiquement des modifications de réseau et de politique à la volée et d’assurer la livraison des données. « Nous nous attendons à terme à transformer notre structure de datacenter et à tout gérer à partir d'une superposition centrale qui nous aide à mettre en œuvre l'automatisation, l'approvisionnement et la segmentation. L'idée est d'être agile pour répondre à la demande, quel que soit le vecteur », a déclaré Ken Reddick.