SD-WAN (Software-Defined WAN)

SD-WAN (Software-Defined WAN) est une architecture moderne de WAN d'entreprise où le contrôle réseau est centralisé en software, séparé du data plane (forwarding sur appliances/VMs en branches). Permet d'agréger plusieurs liens de transport (MPLS, Internet broadband, 4G/5G LTE) et de router dynamiquement le trafic selon applications, performance temps-réel, et politiques business.

Force vs WAN traditionnel MPLS-only : (1) **cost** — Internet broadband 10-50x moins cher que MPLS au Mbps, mix réduit coûts dramatiquement ; (2) **performance** — application-aware routing (SaaS apps comme M365, Salesforce route via Internet local plutôt que backhaul MPLS HQ) ; (3) **agility** — zero-touch provisioning new branches, centralized policy management ; (4) **resilience** — failover automatic entre liens ; (5) **visibility** — analytics application-level.

Leaders marché (Gartner MQ) : Cisco (Viptela acquired), VMware (VeloCloud), Fortinet (FortiGate), Palo Alto (Prisma SD-WAN), Versa Networks, Aruba EdgeConnect (Silver Peak), Cato Networks, Juniper. Often integrated avec SASE (Secure Access Service Edge) — SD-WAN + SSE (Security Service Edge : ZTNA, SWG, CASB, FWaaS) en single cloud-delivered platform. Compétences CCNP, ANS-C01.