Cet article a été rédigé à partir des contributions de l’ensemble du bureau du directeur technique de F5
Depuis que nous avons commencé à interroger nos clients sur leur utilisation des services applicatifs, le VPN SSL s’est toujours classé parmi les cinq premiers. Aujourd’hui plus communément appelé « accès à distance », ce service applicatif permet d’accéder de manière sécurisée aux ressources de l’entreprise depuis n’importe où, par l’intermédiaire d’un client.
À l’heure actuelle, ce service permet à des centaines de milliers de nouveaux télétravailleurs de travailler depuis chez eux.
D’après nos recherches, une part importante des solutions d’accès à distance est en place depuis des années. Elles ont donc probablement été configurées et ajustées afin d’optimiser les accès en fonction des schémas de trafic et des usages courants des applications à l’époque. Elles n’ont pas nécessairement été mises à jour pour tenir compte de l’évolution de ces schémas et de ces usages.
C’est du moins ce que nous constatons actuellement.
Alors que la COVID-19 poursuit sa progression à travers le monde, aucun secteur n’a autant sollicité l’accès à distance que celui de la santé. Ces dernières semaines, le recours à l’accès à distance par le personnel hospitalier, en particulier dans les grands hôpitaux, a connu une croissance exponentielle, passant de quelques utilisateurs à dix mille, voire davantage, connectés simultanément. Le personnel hospitalier travaille sans relâche, en première ligne comme à domicile, pour nous aider à traverser cette pandémie. Il doit faire face à de longues heures de travail, à un manque de ressources et, dans de nombreux cas, à l’éloignement de sa propre famille.
Ils ne devraient pas avoir à subir en plus de mauvaises performances ou l’impossibilité d’accéder à des applications essentielles.
L’un des moyens d’augmenter la capacité et d’améliorer les performances pour les utilisateurs à distance consiste à mettre à jour votre configuration d’accès à distance afin de tenir compte de la composition actuelle du trafic applicatif. Aujourd’hui, le trafic Internet est en grande partie constitué de vidéos, avec une part importante de contenus en direct et à la demande. Pendant cette pandémie, le recours à la télémédecine — l’utilisation de la vidéo en direct par le personnel médical pour échanger avec la population sur des questions de santé — augmente, tout comme le trafic vidéo en direct.
Notre dépendance aux applications SaaS pèse également sur la capacité et les performances de l’accès à distance. Aujourd’hui, vingt-deux pour cent (22 %) du portefeuille d’applications de l’entreprise est constitué d’applications SaaS telles qu’Office 365, Teams, Salesforce et G-Suite.
La prédominance actuelle du trafic vidéo et SaaS explique en partie pourquoi les services d’accès à distance sont saturés.
Comment l’accès à distance modifie le cheminement des données
Dans une configuration traditionnelle d’accès à distance, tout le trafic transite par le service d’accès à distance. Absolument tout. Dans le cas du SaaS, cela signifie que le trafic applicatif à destination du cloud est acheminé via le service d’accès à distance.
Cela peut ne pas sembler problématique jusqu’à ce que l’on considère que le service d’accès à distance peut se trouver à Seattle, tandis que l’application SaaS à laquelle vous accédez est en réalité hébergée en Virginie et que vous êtes à Minneapolis. Le trafic doit traverser le pays non pas une, mais deux fois. Cela sollicite inutilement le service d’accès à distance et pénalise les utilisateurs, qui passent plus de temps à attendre que l’application réponde qu’à travailler. Nous appelons ce schéma de trafic le « backhauling », car tout le trafic est en pratique « rapatrié » vers le « back-office » avant d’être envoyé vers sa destination prévue.
Cela vaut également pour la vidéo en temps réel, aujourd’hui en grande partie fournie par des offres SaaS. Tout le trafic est acheminé par le service d’accès à distance, ce qui peut entraîner des saccades, des interruptions et des conversations hachées. Il en va de même pour la vidéo en streaming. De nombreux clients d’accès à distance font transiter l’intégralité du trafic du client par le service d’accès à distance qui leur est associé. Pour beaucoup de personnes aujourd’hui, il n’y a plus de distinction entre les ordinateurs portables « professionnels » et « personnels ». Regarder une courte vidéo ou un épisode de sa comédie préférée sur Netflix ou Hulu pour apaiser son anxiété et son stress peut constituer une distraction nécessaire et bénéfique. Ce trafic peut lui aussi finir par transiter par le service d’accès à distance, imposant une charge inutile au service comme à l’utilisateur.
Pour compliquer les choses, le trafic web est aujourd’hui souvent chiffré via SSL ou TLS. Nos clients, qu’il s’agisse de fournisseurs de services ou d’entreprises, constatent qu’environ 50 % du trafic est chiffré, tandis qu’une part importante du trafic non chiffré est constituée de vidéos. Ni le trafic chiffré ni le trafic vidéo ne bénéficient des fonctionnalités de compression proposées — et activées sur la plupart — des services d’accès à distance. Le chiffrement a largement annulé les avantages de la compression, car son processus élimine les chaînes répétitives sur lesquelles la plupart des algorithmes s’appuient pour réduire le volume des contenus. En tentant de compresser ce type de trafic, les services d’accès à distance tournent donc à vide et gaspillent des cycles de traitement et du temps.
Vous pouvez apporter plusieurs modifications à la configuration afin de réduire la charge de votre service d’accès à distance et d’améliorer l’expérience des utilisateurs distants.
Élimination du réacheminement du trafic non professionnel
L’objectif principal des services d’accès à distance est de sécuriser l’accès et les transmissions vers et depuis les applications hébergées sur le réseau d’entreprise. En résumé, vous ne voulez pas que n’importe qui puisse accéder aux applications et réseaux internes. Les solutions SaaS et de visioconférence — ou encore de streaming vidéo — ne résident pas sur le réseau d’entreprise. Dans une telle situation, vous pouvez donc réduire la charge pesant sur l’accès à distance en évitant d’y faire transiter ces flux.
Pour ce faire, vous pouvez utiliser une option de configuration appelée « split tunneling ». Celle-ci vous permet d’indiquer que le trafic à destination de yourcompany.com doit transiter par le service d’accès à distance, tandis que le reste du trafic est traité normalement. Autrement dit, il n’est pas réacheminé via le service d’accès à distance. Bien que nous déconseillions généralement cette option pour des raisons de sécurité, elle est particulièrement utile à l’heure actuelle pour améliorer les performances des applications SaaS et de vidéo en temps réel si un grand nombre de vos employés travaillent à domicile et que votre service d’accès à distance est saturé.
- Si vous utilisez F5 BIG-IP APM, vous trouverez des instructions détaillées pour activer et configurer le tunneling fractionné dans cet article de la base de connaissances (K55104964).
Désactiver la compression
La deuxième mesure que vous pouvez prendre consiste à désactiver les options de compression de votre service d’accès à distance. Cela évite de gaspiller des cycles de calcul et des ressources, tout en réduisant la charge du service d’accès à distance. Vous améliorerez ainsi les performances globales et la capacité à prendre en charge davantage de télétravailleurs.
- Si vous utilisez F5 BIG-IP APM, vous trouverez des instructions détaillées sur la désactivation de la compression dans cet article de la base de connaissances (K19681382).
Notez également que si vous rencontrez des problèmes avec une application interne, il peut être utile de demander à quelqu’un de vérifier si la compression y est activée. Si l’application est sécurisée (HTTPS), comme elle devrait l’être, et que la compression est activée, vous pouvez essayer de la désactiver. Si vos applications s’exécutent sur NGINX, vous trouverez plus d’informations sur la gestion de la compression ici.
Autres pistes à explorer
Une autre possibilité consiste à encourager les utilisateurs à réduire la résolution de leurs flux vidéo, en passant de 1080p à une résolution inférieure (par exemple, 480p). Lors de grandes visioconférences, cela peut améliorer considérablement les performances et contribuer à préserver une bonne qualité audio. Bien que la réduction de la résolution puisse nuire à la qualité de l’image, le gain en stabilité et en fluidité en vaut souvent la peine. Cette solution est à envisager pour toute personne rencontrant des problèmes de vidéo à domicile, en particulier lorsque tous les membres du foyer regardent des contenus en streaming, jouent en ligne et essaient de travailler en même temps.
Si vous utilisez F5 BIG-IP APM et que la charge continue d’entraîner des problèmes de performances ou de disponibilité, d’autres solutions s’offrent à vous, notamment tirer parti de l’accélération matérielle pour les suites de chiffrement TLS, vérifier vos pools de baux et votre configuration SNAT, optimiser et réduire les listes de contrôle d’accès (ACL), et activer la gestion de la bande passante.
- Vous trouverez une liste complète des options permettant d’optimiser BIG-IP APM dans cet article de la base de connaissances (K46161759).
- Ou, si vous préférez approfondir le déploiement, la configuration et l’optimisation de BIG-IP APM, cette vidéo vous sera utile.
- Et je m'en voudrais de ne pas mentionner l'aide d'experts (de F5 comme de ses clients) disponible sur DevCentral. La communauté est prête à vous aider 24 h/24 et 7 j/7, et ce, entièrement gratuitement.
- Enfin, voici une liste récapitulative des situations potentielles que vous pourriez rencontrer avec BIG-IP APM pendant l’épidémie de COVID-19, afin de vous aider à identifier rapidement la solution adaptée.
Les difficultés liées à la situation actuelle ne concernent pas toutes l’accès à distance. Nous disposons également de ressources pour vous aider à relever d’autres défis liés à la continuité des activités.
N’hésitez pas à contacter notre équipe commerciale ou notre service d’assistance si vous rencontrez des difficultés avec votre solution d’accès à distance. Nous sommes pleinement déterminés à aider nos clients et nos communautés à traverser ensemble cette période sans précédent, et nous sommes là pour vous aider.
Avant tout, restez en sécurité.
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
Pourquoi devriez-vous vous intéresser à WebAssembly ?
WebAssembly (Wasm) est un jeu d’instructions binaires portable, rapide et sécurisé, qui permet d’exécuter des applications hautes performances sur n’importe quelle plateforme.
Trois choses à savoir sur les applications d’IA
Les applications d’IA sont des applications modernes, mais elles présentent certaines particularités. Découvrez les points essentiels à connaître sur les applications basées sur l’IA.
État des lieux de la stratégie applicative 2022 : il est temps de moderniser les opérations
Il est devenu évident que, pour maintenir la dynamique de leur transformation numérique, les organisations doivent recentrer leurs efforts sur les fonctions métier. Si les expériences destinées aux clients restent prioritaires, il est également indispensable de permettre la numérisation de fonctions telles que les services juridiques, les ressources humaines et la finance. Les DSI prennent donc les commandes, tandis que la transformation numérique passe de la modernisation des applications à celle des opérations.
Clouds multiples ou multicloud : faciliter la transition
La gestion et la sécurisation des charges de travail deviennent complexes à mesure que les entreprises adoptent une stratégie de cloud connecté. Découvrez comment F5 répond au besoin d’une nouvelle approche de la mise en réseau multicloud.
L’expérience client dépend de la visibilité
Une enquête menée par Dimensional Research auprès de plus de 3 000 utilisateurs d’applications mobiles a confirmé ce que beaucoup d’entre nous pensent des attentes actuelles des clients.
Transformation numérique et explosion du portefeuille d’applications
La transformation numérique stimule la croissance des portefeuilles d’applications et modifie la manière dont celles-ci sont développées, déployées, intégrées et, en définitive, utilisées.