Alors que la direction de l'agriculture et de l'économie rurale (ARE) du gouvernement écossais migre vers un environnement multi-cloud, son équipe informatique déploie des solutions réseau F5 qui lui permettent de s'associer à plusieurs fournisseurs de cloud, tout en protégeant cette nouvelle infrastructure avec les meilleures solutions de sécurité de leur catégorie.
Si vous apercevez un drone survolant les Highlands écossais, ne soyez pas surpris. De nos jours, il est probable qu'il soit utilisé par la Direction de l'agriculture et de l'économie rurale du gouvernement écossais pour vérifier les limites des propriétés agricoles éloignées.
Ces informations sont vitales pour la Direction, qui joue un rôle essentiel dans l’agriculture écossaise. Les drones ne sont qu’une des technologies avancées utilisées pour déterminer les demandes de subventions formulées par quelque 22 000 fermes et entreprises agricoles qui reçoivent des paiements d’une valeur d’un milliard de dollars par an.
La manière dont les fonds sont alloués aux agriculteurs a également été transformée ces dernières années. Au lieu de calculer les paiements en fonction de la taille de la surface agricole, l’accent est désormais mis sur les résultats environnementaux, les agriculteurs étant récompensés pour l’adoption de pratiques durables. Outre les drones, la Direction étudie la possibilité d’utiliser des satellites pour estimer le stockage de carbone dans les haies et les arbres cultivés sur les terres agricoles.
Mais malgré tous les discours sur la technologie aérienne, Neill Smith, responsable des infrastructures à la direction de l’ARE, a les pieds fermement sur terre. La sécurité et la disponibilité sont les principes directeurs de l’environnement informatique de l’organisation. Les clients sont tout aussi importants. « Notre principal client est le gouvernement écossais, mais une grande partie du succès réside dans les retours de la communauté agricole », dit-il. « S’ils sont satisfaits de l’exactitude et de la ponctualité des versements des subventions, alors nous avons fait du bon travail. »
Cette philosophie a bien servi la Direction, tout comme son choix de partenaires informatiques qui ont aidé l’organisation tout au long de son parcours de transformation numérique. Le F5 a joué un rôle crucial en permettant à la Direction de répondre aux exigences strictes en matière de sécurité et de livraison. Des produits comme BIG-IP Access Policy Manager jouent un rôle essentiel en contribuant à garantir la haute sécurité des applications de paiement rurales sans compromettre la convivialité.
La Direction migre désormais la majeure partie de son infrastructure vers un environnement multi-cloud avec F5, garantissant une fois de plus la disponibilité des applications et des réseaux critiques pour l'entreprise. « J’ai toujours pensé que les exigences de l’entreprise devaient dicter votre technologie, et non l’inverse », déclare Smith. « Grâce à F5, nous pourrons profiter pleinement d'un environnement cloud sécurisé sans aucun des risques associés à la dépendance à un fournisseur cloud. »
La première phase de la migration consiste à déplacer le serveur virtuel et l’infrastructure de bureau virtuel de la direction vers VMware Cloud sur AWS. Cela lui permettra de mettre hors service ses centres de données et son matériel sur site existants. Au cours de la deuxième phase, la direction prévoit de conteneuriser une grande partie de son infrastructure et de l'exécuter sur Kubernetes, ce qui lui permettra de s'étendre à d'autres fournisseurs de cloud.
Ici, la Direction développe une solution basée sur la famille de solutions Cloud distribuées de F5. Smith déclare : « Nous pouvons déjà voir le potentiel des solutions de réseau multicloud F5, pour connecter nos clouds, services, applications et API, avec des politiques de sécurité cohérentes et une visibilité sur tous nos actifs. »
Les tests et le développement incluent la mise en réseau multicloud (MCN) de F5, qui étend les services d’application et de sécurité sur un ou plusieurs clouds publics, des déploiements hybrides, des environnements Kubernetes natifs et des sites périphériques. « La capacité de consommer ou de déplacer vos charges de travail dépend d’une technologie intelligente qui relie ces composants réseau. « C’est pourquoi F5 joue un rôle important dans notre stratégie de migration vers le cloud », explique Smith.
L’objectif ultime de Smith est de passer à un environnement multi-cloud et conteneurisé qui fonctionne indépendamment des hyperscalers spécifiques. Il met en évidence une preuve de concept réussie avec MCN, illustrant la capacité à transférer de manière transparente des charges de travail entre Kubernetes OpenShift et Amazon EKS (Elastic Kubernetes Service). Cela souligne également la flexibilité opérationnelle de la plateforme.
La sécurité est une priorité égale. F5 a fourni à la Direction une première ligne de défense pendant plusieurs années grâce à sa solution de pare-feu d'application Web Silverline et à ses services de passerelle Web sécurisée. « La sécurité n’a pas de prix », affirme Smith. « Silverline a été indispensable pour surveiller et atténuer les menaces, et lorsque nous renouvellerons notre licence, nous prévoyons d'adopter Distributed Cloud Web App Firewall pour déployer une sécurité avancée dans un environnement multi-cloud. »
Smith prévoit également de déployer Distributed Cloud API Security , qui protège contre les acteurs malveillants qui tentent d'exploiter les API pour faciliter une violation ou une panne de services. Smith affirme que la sécurité des API permettra à la Direction de découvrir et de cartographier les API, d’empêcher les connexions non autorisées et de mettre en œuvre des pratiques API optimales.
La migration vers un environnement multicloud distribué apportera une énorme liberté à l’équipe informatique. Il ne sera plus limité à une seule plateforme et pourra choisir les meilleurs services de leur catégorie parmi des plateformes telles qu'AWS, Microsoft Azure et d'autres. Smith cite comme exemple Power BI, le logiciel de visualisation de données de Microsoft. Il déclare que la majorité de leurs charges de travail cloud sont actuellement hébergées sur AWS. « Mais avec F5, nous pouvons nous connecter à Azure et utiliser Power BI, qui est notre outil d'analyse de données préféré. »
F5 est également capable de fournir un environnement sécurisé pour l'interconnexion d'application à application et l'application cohérente des politiques sur toutes les plateformes. « Nous obtenons le meilleur des deux mondes », déclare Smith. « Nous avons un contrôle et une visibilité détaillés sur nos applications, sans augmenter la complexité. F5 fournit une protection complète des applications Web et des API (WAAP) ainsi que des services de sécurité individuels.
Un autre objectif est d’être indépendant des hyperscalers. Smith peut déjà voir le potentiel des services cloud distribués F5, pour permettre à la direction de choisir le meilleur hyperscaler pour chaque charge de travail spécifique. Cela lui permettrait d’augmenter ou de diminuer rapidement ses ressources sans être limité par les capacités d’un seul fournisseur.
L'indépendance des fournisseurs signifie également que la Direction peut profiter de modèles de tarification compétitifs de différents fournisseurs de cloud et éviter le verrouillage, qui peut entraîner des coûts plus élevés à long terme.
Smith souligne également le rôle important des équipes de compte F5 et de support technique. Ensemble, ils ont bâti un partenariat solide qui va au-delà des simples achats et renouvellements : il est basé sur la confiance. Il apprécie également les connaissances que F5 apporte à la Direction.
« F5 comprend parfaitement notre objectif et notre feuille de route technologique », déclare Smith. « Contrairement à certains fournisseurs, l’équipe F5 ne frappe à la porte que lorsqu’elle a des conseils ou des logiciels pertinents pour notre parcours. »
Enfin, Smith souligne comment F5 permet aux organisations de s’adapter rapidement aux innovations et aux opportunités en matière d’infrastructure. « Les environnements multi-cloud sont là pour rester », déclare Smith. « Avec F5, nous pouvons pivoter et tirer parti d'un environnement Kubernetes conteneurisé avec une gamme complète de services et de solutions qui prennent en charge cette évolution. »
Le partenariat avec F5 permet également à la Direction de se préparer en toute confiance à la prochaine génération d’applications et de réseaux. « En éliminant la complexité de notre infrastructure informatique, nous pouvons miser sur des technologies avancées qui servent mieux nos clients, des drones et des satellites à l'IA et à l'apprentissage automatique », explique Smith. « La F5 nous offre une totale tranquillité d’esprit pour l’avenir. »