Travailler de la maison, la performance du réseau et les défis du « Last Mile »
Ici, chez Ferroque, nous parlons beaucoup de ce que nos clients et bien d’autres vivent dans ce nouveau monde du travail où tant de gens travaillent de la maison, partageant souvent des liens Internet, du Wi-Fi et d’autres technologies avec un conjoint travaillant de la maison et des enfants qui font de l’apprentissage à distance.
Il y a beaucoup de preuves anecdotiques que beaucoup de gens rencontrent des performances faibles ou inégales avec leurs connexions VPN pour fonctionner à la fois pour des applications professionnelles, et certainement pour Zoom ou la vidéo MS Teams, et beaucoup d’attention de la part de la communauté des fournisseurs d’accès Internet et des analystes techniques sur la question.
Et bien sûr, les liens Internet ont tendance à avoir des moments dans une journée où ils sont suspendus, suspendus ou ne fonctionnent pas bien, ce qui peut nuire à un engagement de travail critique pour terminer un document ou à une exigence d’assister à une réunion vidéo cruciale.
Il y a une liste d’hypothèses faites sur les raisons de ce phénomène :
- La liaison Internet du FAI n’est pas assez rapide ni assez fiable.
- La connexion et le Wi-Fi à la maison sont partagés par plusieurs utilisateurs, les gens peuvent diffuser de la vidéo et de la musique et interférer avec le trafic professionnel, etc. (malgré les évolutions de la technologie Wi-Fi, les connexions filaires seront presque toujours plus stables).
- Et les technologies utilisées sont de qualité grand public et ne résisteront pas à un usage intensif de travail.
Il existe un système de croyance largement répandu selon lequel les entreprises DOIVENT déployer davantage de technologies de niveau affaires dans le domicile de l’employé afin de protéger la productivité et l’expérience des utilisateurs finaux. Vous verrez donc Rogers/Bell/Telus et Shaws (certains des plus grands opérateurs télécoms ici au Canada) du monde défendre :
- Des liens Internet de qualité professionnelle conçus pour être plus rapides et plus fiables, et qui ont des engagements de service spécifiques (pour plus d’argent bien sûr). Certains scénarios recommandent un lien Internet entièrement séparé, laissant un lien séparé pour l’usage domestique de la famille. D’autres mettent simplement un circuit de qualité professionnelle et le gardent partagé entre le trafic professionnel et le trafic résidentiel/personnel.
- Souvent, les fournisseurs recommandent un réseau Wi-Fi séparé et un routeur pour le trafic d’entreprise afin de l’isoler du trafic d’éducation à la maison, de la musique et vidéo en streaming, etc.
Selon Ferroque, il n’y a rien de mal à ces recommandations en soi. Ils aident à la performance, mais coûtent beaucoup plus cher à quelqu’un (probablement l’employeur), ajoutent potentiellement beaucoup plus d’équipement à la maison de l’employé, et ajoutent généralement de la complexité puisqu’il y a maintenant un réseau d’affaires déployé sur des milliers d’autres emplacements qui doivent être suivis, surveillés et maintenus.
Dans un monde où nous croyons vraiment que les employés doivent pouvoir accéder aux applications et données de travail depuis n’importe quel appareil ou n’importe où, et où les frontières entre la technologie d’entreprise et la technologie grand public s’estompent de plus en plus, Ferroque croit qu’il existe de meilleures façons :
Premièrement, nous croyons aux milieux de travail virtuels (numériques). Un lieu de travail virtuel signifie que les applications et données de bureau de l’employé sont créées et gérées de façon sécurisée dans un centre de données central ou un emplacement cloud.
- Les applications de bureau sont maintenant beaucoup plus proches des serveurs d’applications réels, donc la performance est meilleure.
- Seules les entrées clavier et les rafraîchissements d’écran traversent le réseau, réduisant la charge et améliorant encore la performance.
- Les organisations maintiennent un plus grand contrôle sur les données et la sécurité, en réduisant drastiquement l’exfiltration de données ou les vecteurs d’attaque simplement en « présentant » l’espace de travail à l’appareil de terminaison de l’utilisateur final (qui peut aussi être n’importe quel appareil sur lequel nous pouvons installer le logiciel client nécessaire). C’est nettement supérieur aux solutions VPN clients qui étendent efficacement le réseau d’entreprise jusqu’à la maison, où l’organisation a un contrôle et une visibilité limités sur le reste du réseau ou du point de terminaison auquel elle a maintenant accès.
- Bien que le trafic vidéo et audio reste à peu près le même pour Zoom et les autres outils, les écosystèmes d’espaces de travail virtuels de bout en bout offrent des capacités d’optimisation et de compression pour le trafic multimédia grâce à diverses améliorations technologiques.
- Il existe des politiques et des fonctions d’ajustement au sein de la pile Citrix HDX, par exemple, qui peuvent optimiser la performance des applications virtuelles et des sessions de bureau pour les utilisateurs se connectant à divers liens Internet afin de répondre à ceux qui n’ont pas une connectivité exceptionnelle.
- Des outils SD-WAN basés sur des logiciels comme « Speedify » permettent de combiner Internet haut débit et liaisons cellulaires en une seule connexion, offrant plus de sauvegarde et de bande passante, et assurant que vous puissiez accomplir des tâches importantes de façon plus cohérente.
- Des fournisseurs SD-WAN comme Citrix investissent progressivement dans des technologies d’amélioration du dernier kilomètre telles que les appareils LTE SD-WAN 110 et 110 pour aider à surmonter les lacunes dans les réseaux domestiques et les bureaux avec une connectivité Internet sous-optimale. Un excellent aperçu de ce cas d’utilisation se trouve dans cette courte vidéo.
Nous croyons aussi que sans définir qui doit payer pour les capacités, les technologies grand public modernes peuvent offrir une excellente expérience de télétravail sans nécessairement dupliquer l’équipement et les solutions de travail et personnels, surtout si vous utilisez un espace de travail virtuel pour minimiser le trafic d’applications d’entreprise.
- Nous avons mentionné plus haut, la solution Speedify « Bonded Connection » qui, en utilisant à la fois le haut débit grand public et les liens cellulaires, offre une connexion réseau plus robuste. Des fournisseurs SD-WAN comme Citrix investissent progressivement dans des technologies d’amélioration du dernier kilomètre telles que les appareils LTE SD-WAN 110 et 110 pour aider à surmonter les lacunes dans les réseaux domestiques et les bureaux avec une connectivité Internet sous-optimale. Un excellent aperçu de ce cas d’utilisation se trouve dans cette courte vidéo. Vous vous souvenez quand on parlait de SOHO? Petit bureau/bureau à la maison :). Ce lien Citrix Tech Zone couvre quelques détails plus pratiques sur ces appareils dans un tel scénario.
- Alternative au VPN client, des solutions telles que les appareils RAP d’Aruba sont conçues pour les bureaux à distance ou les cas d’utilisation à domicile où l’appareil établit un VPN site-à-site via le lien Internet de l’utilisateur final vers le WAN corporatif, ce qui résout certaines, mais pas toutes, les lacunes de sécurité d’un VPN client, et peut surmonter certaines limitations techniques qui existent aujourd’hui au moment de ce billet (comme les clients Citrix Workspace App basés sur Linux qui ne peuvent pas diffuser l’audio UDP redirection via DTLS sur une passerelle Citrix, contrairement à ses contemporains du système d’exploitation).
- Les vitesses et la performance cellulaires s’amélioreront de façon exponentielle à mesure que les fournisseurs de services déploient ce qu’on appelle des réseaux cellulaires de 5e génération (5G), qui soutiendront à la fois le lien mentionné ci-dessus et les liens Internet directs. Plusieurs téléphones intelligents lancés en 2020 offrent cette fonctionnalité, bien que jusqu’à présent cette année, les appareils à point d’accès 5G ne soient pas encore arrivés entre les mains des consommateurs.
- Et les fournisseurs de FAI continueront d’offrir de meilleurs forfaits Internet aux consommateurs, motivés par la concurrence et la demande.
- Les systèmes modernes de routeurs maillés « Wi-Fi 6 » sont facilement accessibles sur des chaînes grand public comme Amazon, Best Buy, Google, etc. Ces solutions sont conçues pour soutenir le réseautage à haute vitesse, plusieurs sessions de diffusion vidéo en continu qui n’interfèrent pas entre elles, et dans la plupart des cas, élimineront la crainte qu’une vidéo éducative en ligne entre en conflit avec le travail d’un parent.
Nous avons donc un ensemble de recommandations à plusieurs niveaux :
- En général, on dirait que la meilleure stratégie est de Évitez d’ajouter beaucoup plus d’équipement ou de connexions réseau dans les comptes de l’entreprise.
- Travaillez avec vos employés pour déployer les bonnes technologies grand public qui offriront une excellente expérience de travail, y compris l’évaluation de leurs liens Internet et des options disponibles à leur emplacement (car cela peut varier grandement selon la région).
- Trouvez la façon la plus équitable de partager les coûts (une bourse, BYOD, un programme d’achat d’employés parrainés, etc.). Mais laissez l’employé responsable de la gestion des relations avec le fournisseur de services et d’équipement. C’est trop difficile pour les employeurs de gérer la technologie dans les foyers des employés!
- Et rappelez-vous, l’utilisation d’Internet à la maison penchera toujours vers l’utilisation personnelle du streaming vidéo. Le trafic lié au travail utilisera une plus petite portion de la capacité disponible.
- Il y a toujours des exceptions à chaque stratégie. Certains employés ou fonctions critiques peuvent avoir besoin de plus de soutien, et dans ces cas, envisager de déployer davantage de capacités comme l’appareil SD-WAN 110 ou d’autres technologies pouvant améliorer la résilience et la robustesse de la connexion de l’employé aux ressources TI de l’entreprise.
- Et rappelez-vous, Ferroque croit que la base de cette expérience employé est surtout la migration vers les espaces de travail virtuels!
Ferroque Systems peut vous aider dans ce parcours!
- Laissez-nous vous aider à transférer votre personnel vers une solution de lieu de travail virtuel, ce qui facilite grandement la prestation d’une excellente expérience employé et l’amélioration de la sécurité! Nous pouvons construire et gérer l’infrastructure virtuelle, livrer les configurations logicielles qui résolvent les problèmes du dernier kilomètre, et garantir que votre personnel soit vraiment prêt pour l’ère du travail distribué en expansion.
- Nous pouvons vous aider à établir des normes technologiques appropriées pour l’aménagement des maisons des employés.
- Et si nécessaire, concevoir et déployer des technologies spécifiques comme le SD-WAN 110 pour les groupes d’employés critiques.
Communiquez avec nous à votre convenance, nous serions heureux d’en discuter.
