Le déploiement SD-WAN de Cofoge offre un argument de vente client unique

Coforge, anciennement connu sous le nom de NIIT Technologies, est un fournisseur mondial de services et de solutions numériques présent dans 21 pays. L’entreprise compte plus de 20 000 employés, plus de 250 clients et 25 centres de livraison répartis dans neuf pays.

Cependant, aussi récemment que trois ans en arrière, ces chiffres ne semblaient pas aussi bons. «En 2018-2019, la société basée en Inde comptait environ 9 000 employés et 11 bureaux. C’est à ce moment-là que la direction a décidé d’accélérer la croissance en ajoutant agressivement des employés et de nouvelles zones géographiques. Cependant, l’infrastructure réseau existante à l’époque était très inadéquate et n’aurait pas pu correspondre à la croissance commerciale souhaitée », déclare Jitender Mohan Bhardwaj, CIO et CISO chez Coforge.

L’entreprise était aux prises avec une architecture de réseau distribué avec plusieurs fournisseurs de services gérés. Il y avait des problèmes tels que des coûts de maintenance du réseau élevés, une mauvaise expérience de collaboration, une sécurité des données modérée et un temps excessif pour l’intégration des clients. Il s’est finalement transformé en un SD-WAN (réseau étendu défini par logiciel) pour régler tous ces problèmes.

Sushant Rabra, partenaire chez KPMG, affirme que les avantages perçus par Coforge sont conformes au potentiel du SD-WAN. « Les grandes organisations complexes, dotées de nombreuses infrastructures héritées, paient par le nez lorsqu’il s’agit de connectivité réseau. Gérer différents fournisseurs de services, assurer la qualité de service point à point et livrer à la bonne vitesse sont autant de fardeaux pour les entreprises. Les économies de coûts de 25 % à 30 % réalisées en tirant parti du SD-WAN ne me surprennent donc pas. La technologie utilise le même réseau plus efficacement, ce qui réduit les coûts », dit-il.

Rabra de KPMG affirme que la technologie est « assez mature » et que son adoption dans les entreprises multinationales, les services financiers et les entreprises de fabrication augmentera à l’avenir. Divers rapports évaluent la croissance du marché SD-WAN en Inde à 24% à 30% par an. « Il y a plusieurs moteurs pour cette croissance. Le COVID a entraîné une perturbation du lieu de travail. [In India,] les entreprises envisagent désormais d’ouvrir des bureaux dans des villes plus petites telles que Coimbatore et Lucknow. L’explosion des données provenant de sources variées telles que l’IoT et l’analyse vidéo entraîne une explosion de la portée du réseau. Avec Lancement 5G au coin de la rue, il y aura des milliers de sources auxquelles se connecter. Dans un tel scénario, le mode classique de connectivité est trop compliqué. Le SD-WAN peut aider à surmonter tous ces défis », déclare-t-il.

L’infrastructure de réseau héritée posait de multiples défis commerciaux et technologiques

Comme Coforge avait des centres de développement à l’étranger à divers endroits, il y avait des liaisons de terminaison de réseau sur chacun des sites. Pour gérer ces sites, elle a dû déployer plusieurs ingénieurs réseau, ce qui a augmenté le coût de maintenance du réseau. « De plus, les équipes devaient migrer manuellement le trafic de basculement d’un FAI [internet service provider] à d’autres lors de dégradations de service. Gestion de la bande passante des ODC [overseas development centres] dans différents fuseaux horaires des États-Unis, d’Europe et d’Australie était également un défi », explique Bhardwaj.

« L’une des premières questions qu’un client potentiel demande est de savoir combien de temps il faudra pour mettre en place l’infrastructure informatique. Si je dois intégrer un client, j’ai besoin d’une connectivité réseau à cet endroit. Ainsi, la maîtrise de ce délai d’exécution et de cette disponibilité, une fois le client intégré, figurait également sur notre liste de priorités », déclare-t-il.

L’émergence du cloud en tant que différenciateur commercial a également incité l’entreprise à revoir son infrastructure réseau existante. « Par exemple, auparavant, les gens avaient Microsoft Exchange dans leurs locaux. Mais avec l’avènement d’Office 365, vous devez disposer d’une meilleure connectivité cloud et d’un meilleur contrôle sur l’optimisation de la bande passante. Les solutions de collaboration SaaS gagnaient également du terrain. Dans une architecture distribuée avec plusieurs fournisseurs de services sur plusieurs sites, gérer tout cela était un cauchemar », déclare Bhardwaj.

Avec une recrudescence des cyberattaques, il était également nécessaire d’avoir une vue d’ensemble unique de ce qui se passait dans l’infrastructure de l’entreprise. « Nous avions besoin de savoir si une liaison tombait en panne, si un routeur particulier était menacé ou s’il y avait une attaque DDoS. Il était essentiel de surveiller tout trafic anormal provenant d’une adresse IP particulière, ce qui pourrait indiquer une attaque de ransomware ou une activité malveillante. Malheureusement, nous n’avons pas pu suivre tout cela avec la configuration multifournisseur », dit-il.

Se concentrer sur le SD-WAN comme la bonne solution

Pour surmonter ces goulots d’étranglement sur le chemin de la croissance de l’entreprise, Coforge a décidé de mettre en place un SD-WAN.

« En 2019, le SD-WAN était un nouveau concept, avec peu de mises en œuvre dans le pays. Nous avons donc décidé de faire une preuve de concept pour voir comment la solution fonctionnerait dans l’environnement de l’entreprise. La preuve de concept est normalement effectuée dans des environnements contrôlés. [But] une fois que les commandes sont désactivées et que la solution subit une charge complète, les performances se dégradent. Plusieurs projets ont été annulés à cause de cela », explique Bhardwaj.

Pour éviter une telle situation, Bhardwaj a décidé d’opter pour une preuve de concept à pleine charge. Des emplacements dans deux villes qui n’avaient pas trop de trafic étaient gérés en parallèle, le trafic étant détourné vers eux.

« Nous y avons passé un temps considérable d’environ huit semaines car nous voulions tester la solution à pleine charge. En cas de succès, cela pourrait être le modèle pour d’autres villes. Une fois que nous étions satisfaits du résultat, nous avons décidé d’aller de l’avant », dit-il.

Après une analyse coûts-avantages et compte tenu du manque de compétences pertinentes sur le marché, l’entreprise a décidé de poursuivre la mise en œuvre par la voie des services gérés. Coforge a fourni une configuration à l’échelle du site au fournisseur de services, et la mise en œuvre a été effectuée à distance avec une poussée de politique sur tous les équipements des locaux des clients SD-WAN (les routeurs). Il y avait des liaisons WAN dans les bureaux de Coforge, le contrôleur a été déployé sur le cloud du FAI pour gérer de manière centralisée tous les équipements des locaux du client, et une passerelle cloud a été établie pour la connectivité avec d’autres sites.

Coforge a mis en œuvre le SD-WAN dans 11 bureaux, dont le Grand Noida, Mumbai, Hyderabad et même des sites étrangers tels qu’Atlanta, le New Jersey et Londres. Le projet a duré six mois et a été mis en service juste avant le début de la pandémie de COVID-19.

Planification appropriée pour garantir une configuration avec un minimum de perturbations

Bhardwaj a divisé le projet en plus petits morceaux « pour surveiller son succès et s’assurer que les enseignements de chaque phase sont réinvestis dans la phase suivante. La phase 0 impliquait beaucoup de remue-méninges avec nos fournisseurs de services et nos clients. Dans la phase 1, des conceptions de haut niveau ont été réalisées, les exigences ont été gelées et l’atténuation des risques a été achevée. Nous avons identifié les villes et effectué la preuve de concept dans les phases 2 et 3. Certains de nos clients ont une connectivité point à point, tandis que certains d’entre eux ont une connectivité tunnel IPsec. Dans certains cas, nous avons dû configurer un VPN pour eux. Cela a été repris dans la phase 4 où nous avons travaillé en étroite collaboration avec les équipes informatiques de nos clients », explique Bhardwaj.

La communication avec le fournisseur de technologie est un plus grand défi. Souvent, il y a un écart entre ce qui est promis et ce qui est livré. Bhardwaj a donc fixé des réunions quotidiennes, hebdomadaires et bimensuelles pour obtenir des mises à jour régulières et fréquentes sur le projet.

« Outre les appels quotidiens et hebdomadaires avec l’équipe du prestataire de services, j’avais l’habitude d’avoir une réunion en personne avec leur personne la plus âgée du pays tous les quinze jours. Les routeurs SD-WAN étaient le seul matériel nécessaire pour le projet et leur livraison dans les délais était cruciale. La réunion a permis de suivre le délai de livraison et la marque de l’équipement. Cela nous a aidés à faire le calcul final et à trouver le chemin critique du cycle de vie du projet », dit-il.

Coforge a également dispensé une formation à son personnel pour le bon fonctionnement du SD-WAN après sa mise en service. « Nous savions que nous étions le chef de projet et que nous devions exécuter le projet par la suite. Nous avons donc investi dans nos employés en les formant et en les certifiant sur la technologie », explique Bhardwaj.

Atteindre l’efficacité, la sécurité, l’agilité et la réduction des coûts grâce au SD-WAN

Avec le déploiement SD-WAN, Coforge a optimisé son infrastructure WAN, ce qui a permis d’améliorer l’efficacité, la sécurité et de réduire les coûts, déclare Bhardwaj.

Dans le cadre de la réorganisation et de la consolidation de l’infrastructure, la société est passée de 44 liens Internet à 11 liens Internet. En remplaçant plusieurs fournisseurs de services offrant des portions de bande passante par un seul fournisseur, Coforge a pu réduire ses coûts.

L’ensemble du réseau étant désormais géré à partir d’un emplacement central, le besoin d’ingénieurs sur site a également considérablement diminué, ce qui a entraîné de nouvelles économies. « Bien qu’il y ait un ou deux ingénieurs réseau à des endroits critiques, nous les avons retirés de la plupart des emplacements. En contrôlant les services à distance, nous avons pu déplacer 20 % de notre main-d’œuvre de projets non facturables vers des projets facturables », explique Bhardwaj. Coforge propose également la gestion des infrastructures à ses clients, et la main-d’œuvre excédentaire y a été déplacée.

« Dans de tels projets, un an ne suffit pas pour espérer un retour sur investissement. Nous nous sommes donc penchés sur une période de trois ans. D’après une analyse coûts-avantages, les économies de coûts globales étaient de l’ordre de 25 à 30 % sur trois ans », dit-il.

Étant donné que le SD-WAN fournit une vue de la charge du réseau à tout moment, il a aidé l’entreprise à optimiser la bande passante. « S’il y a un processus en cours d’exécution aux États-Unis, nous pouvons lui donner plus de bande passante le soir, tandis que le même lien peut être utilisé le matin pour un client en Asie. De même, si une importante réunion du conseil d’administration est prévue avec certains processus exécutés en parallèle, nous pouvons donner la priorité à l’allocation de la bande passante d’un simple clic », explique Bhardwaj.

Coforge a également pu optimiser la bande passante pour ses offres cloud. « Un appel via un outil de collaboration peut avoir plusieurs points de défaillance : une perte de paquets dans le réseau, un défi dans le terminal ou un problème avec le fournisseur de services cloud. « Le SD WAN nous aide à voir de manière proactive où se produisent les abandons de paquets et bascule automatiquement vers un autre lien », déclare-t-il.

De même, avec l’adoption d’Office 365, les MPLS et les exigences Internet ont augmenté. « Le SD-WAN nous permet de recalibrer notre bande passante en fonction de la nouvelle infrastructure, ce qui nous confère l’agilité dont nous avons tant besoin », déclare Bhardwaj.

Par rapport aux premiers jours du MPLS et de l’architecture distribuée, « la société a également été en mesure d’accélérer l’intégration des clients de 50 %. Auparavant, cela prenait de six à huit semaines, ce qui est maintenant tombé à moins de quatre semaines. Cela apporte une évolutivité dans les opérations car nous pouvons rapidement ajouter un nouveau bureau. Bien qu’il s’agisse d’une infrastructure informatique interne, elle devient un argument de vente pour mon équipe de vente lorsqu’elle approche les clients », déclare Bhardwaj.

Concernant la cybersécurité, il déclare : « Le SD-WAN nous a fourni une défense contre les attaques DDoS. Nous avons eu la chance de l’implémenter juste avant la pandémie car nous avons vu de nombreuses attaques pendant cette période sur notre infrastructure. Rabra de KMPG conseille : « L’initiative SD-WAN devrait se dérouler parallèlement à l’initiative de cybersécurité. Comme la technologie rassemblerait tout le trafic sous un même toit, il devient encore plus important d’améliorer la sécurité du réseau. Bien qu’il y ait une certaine sécurité intégrée dans le SDWAN et qu’il offre une visibilité au niveau des paquets, les leaders technologiques auraient besoin de savoir ce qui se passe avec les données à un niveau plus large.

Avec le mode actif/actif du SD-WAN, qui permet un basculement automatique sans intervention manuelle, Coforge garantit une disponibilité de 99,999 % à ses clients. En l’absence d’engagement de temps de disponibilité aussi élevés, l’organisation risque de perdre des revenus.

« Depuis le déploiement, nous avons énormément grandi, presque le double de notre taille en termes de chiffre d’affaires et de main-d’œuvre. Nous avons déjà déployé le SD-WAN dans tous nos bureaux et centres de livraison et continuerons à l’étendre à de nouveaux bureaux au fur et à mesure que nous les ajouterons », déclare Bhardwaj.