Plateforme
Quadrant est une plateforme réseau en tant que service (NPaaS). Des routeurs distribués, provisionnés depuis un point unique, sont reliés par un réseau superposé chiffré qui passe par n’importe quel opérateur. Vous disposez d’un seul réseau privé couvrant tous vos sites, vos clouds et vos utilisateurs distants, et d’un seul endroit pour le gérer.
Votre réseau survit à la perte d’une ligne, d’un opérateur ou d’un site entier, car chacune de ses parties peut acheminer le trafic des autres.
Chaque site peut combiner fibre optique, radio terrestre et satellite géostationnaire : un câble sectionné ou un opérateur défaillant ne vous coupe pas du réseau.
Tout nœud raccordé, d’une succursale à un centre de données entier, peut servir de sortie pour l’ensemble du réseau : par MPLS privé, par peering BGP ou par un fournisseur d’accès local. Vous décidez, site par site, par où le trafic sort, pour des raisons juridiques, de sécurité ou de politique interne.
Chaque niveau dispose d’une solution de repli, si bien que le réseau traverse pannes et attaques. Les sauvegardes se répliquent entre les sites à grande vitesse.
La plupart des attaques commencent par un utilisateur, rarement par le cœur du réseau. La journalisation est donc complète par défaut : conservée en sécurité, vérifiable et prête pour l’analyse forensique, afin qu’après tout incident vous sachiez ce qui s’est passé, comment, et où tout a commencé.
Vous décidez où vivent vos données, qui peut y accéder et ce qui en est consigné.
Une partie du réseau fonctionne dans des centres de données dont l’emplacement n’est divulgué à personne, pas même à nous. Nous sommes un client inconnu de ces fournisseurs, et ils sont pour nous des fournisseurs inconnus.
Tout est chiffré, au repos, en transit et en mémoire, si bien que des dizaines de ces sites fonctionnent comme un seul réseau. Tant que l’un d’eux tourne, le vôtre aussi.
Vous décidez de ce qui est journalisé et de la durée de conservation. Nous vous conseillons sur les règles applicables, pays par pays et juridiction par juridiction.
Nous opérons délibérément dans de nombreuses juridictions et zones économiques, afin que chaque partie de vos données et de vos services relève de la juridiction qui lui convient le mieux.
Vos adresses et vos charges de travail vont là où vous en avez besoin, sans renumérotation ni interruption.
Apportez vos propres adresses IPv4 et IPv6, ou utilisez les nôtres. Le réseau superposé chiffré permet d’utiliser les mêmes adresses depuis plusieurs emplacements à la fois : pour des copies hors site de machines virtuelles et d’applications, ou pour passer de vos locaux au cloud sans modifier une ligne de configuration.
Déplacez réseaux, machines virtuelles et applications d’une baie, d’un site ou d’un continent à l’autre pendant qu’ils tournent. Les sessions restent connectées pendant la migration et la bascule, y compris l’état NAT établi.
Nœuds multi-maîtres, sauvegardes à chaud, synchronisation de bases de données et réplication de disques complets sont pris en charge. Une API de migration réserve jusqu’à 80 Gbit/s de bande passante et optimise chaque transfert automatiquement, du dimensionnement des fenêtres TCP aux trames jumbo de couche 2. Changer de continent ne devient pas plus difficile que changer de baie.
En déplacement, en succursale ou au siège, chacun travaille sur le même réseau, selon les mêmes règles.
Les utilisateurs distants rejoignent le même réseau finement segmenté que les personnes sur site, avec la même protection. Authentification à deux facteurs, infrastructure de certificats mutuels, contrôles d’intégrité des appareils et 802.1X décident de qui entre.
Le pare-feu des couches 2 et 3 décide de ce que chacun peut atteindre : contrôle ARP et blocage par adresse MAC, règles de source et de destination, et inspection TLS pour les utilisateurs authentifiés.
La voix, la vidéo et la collaboration d’équipe sont fournies par ClearerLink, l’opérateur de télécommunications sécurisées que nous possédons et exploitons sur tous les continents, dans plus de 70 juridictions. Nous maîtrisons le matériel et le logiciel du service de bout en bout : appels et réunions bénéficient de la même protection que le réseau qui les transporte.
Pour les ingénieurs réseau et sécurité.
Chaque déploiement part de vos sites, de vos clouds et des règles qui s’imposent à vous.