Glossaire

A

A

API: Un ensemble de protocoles permettant aux applications de communiquer avec des services cloud et d'intégrer des fonctionnalités de manière transparente.

Application: L'application logicielle hébergée dans le Cloud ou les ressources d'infrastructure (par exemple, des machines virtuelles) hébergées par le Partenaire Cloud dans sa propre infrastructure technique.

AWS: Amazon Web Services (AWS) fournit des services de calcul, de stockage et d'apprentissage automatique basés sur le cloud pour un déploiement flexible des applications.

Azure: Une plateforme cloud de Microsoft qui offre des services de calcul, de stockage et d'application évolutifs pour les entreprises et les développeurs.

Azure Edge: Une solution Azure distribuée rapprochant les services cloud des utilisateurs pour des applications à faible latence et haute performance.

B

B

BGP: Protocole de passerelle extérieur standardisé utilisé pour échanger des informations de routage entre différents systèmes autonomes (AS) sur Internet. BGP est crucial pour déterminer les meilleurs chemins pour la transmission de données sur Internet, garantissant un routage efficace et fiable. Il aide à maintenir la stabilité et l'évolutivité d'Internet en permettant aux réseaux de communiquer des informations de routage et de prendre des décisions éclairées sur les chemins de données en fonction de divers attributs et politiques.

Branch Office Location: Un emplacement qui se ramifie à partir d'un emplacement de centre de données dans une topologie de réseau en étoile, avec l'emplacement du centre de données comme site central.

Business VPN Galerie: Le service d'interconnexion sécurisé et privé d'Orange Business, connectant les centres de données d'entreprise aux clouds publics.

BVPN: Solution de réseau sécurisé qui permet aux entreprises de connecter des utilisateurs distants ou des bureaux de branche à leur réseau d'entreprise via Internet. Elle crypte le trafic de données, garantissant la confidentialité et la sécurité tout en permettant l'accès aux ressources de l'entreprise depuis divers emplacements. Les BVPN sont couramment utilisés pour faciliter la communication et la collaboration sécurisées dans un environnement de travail distribué.

BYOL: Modèle de licence qui permet aux clients d'utiliser leurs licences logicielles existantes dans un environnement cloud ou sur une autre plateforme. Cette approche permet aux organisations de tirer parti de leurs investissements actuels en logiciels tout en profitant des services cloud, entraînant souvent des économies de coûts et une plus grande flexibilité dans la gestion des actifs logiciels.

C

C

CapEx: Fonds utilisés par une entreprise pour acquérir, mettre à niveau ou maintenir des actifs physiques tels que des biens, des bâtiments, des technologies et des équipements. Ces dépenses sont généralement des investissements à long terme qui sont capitalisés au bilan et amortis au fil du temps, reflétant l'engagement de l'entreprise envers la croissance et l'efficacité opérationnelle.

CASB: Solution de sécurité qui agit comme un intermédiaire entre l'infrastructure sur site d'une organisation et les services cloud. Les CASB fournissent visibilité, conformité, sécurité des données et protection contre les menaces pour les applications cloud. Ils aident les organisations à appliquer des politiques de sécurité, à surveiller l'activité des utilisateurs et à protéger les données sensibles dans le cloud, garantissant un accès sécurisé aux ressources cloud tout en atténuant les risques associés à l'utilisation du cloud.

CDE: Routeurs d'interconnexion de Private CloudCo.

CI/CD: CI : intégration continue : processus d'automatisation permettant aux développeurs d'apporter régulièrement des modifications au code de leur application, de les tester et de les fusionner dans un environnement partagé ; Cette solution permet d'éviter de travailler en même temps sur trop d'éléments d'une application, ce qui pourrait entrer en conflit. CD : déploiement continu : fait référence au transfert automatique des modifications des développeurs de l'environnement de test de pré-production à l'environnement de production, où elles peuvent être utilisées par les clients ; soulage les équipes opérationnelles des procédures manuelles de mise en production, économisant du temps et améliorant la qualité de production.

Cloud connectivity: Services reliant l'infrastructure d'entreprise aux clouds publics, privés et hybrides pour un transfert de données sécurisé et évolutif.

Cloud connector: Un appareil virtuel qui connecte les environnements sur site aux plateformes cloud, permettant un flux de données sécurisé et efficace.

Cloud Gateway: Le logiciel fourni par Orange utilisé comme passerelle et hébergé dans un PoP Orange.

Cloud Partner / Partner: Le fournisseur de services d'application tiers du client connecté à l'un des PoP comme défini ici.

Cluster Mode: Le réseau superposé à un emplacement avec jusqu'à huit routeurs Edge empilés, chacun connecté à tous les circuits d'accès de connectivité sous-jacente disponibles, utilisant le protocole eBGP avec au moins un appareil LAN L3.

Configured bandwidth: Une capacité ajustable, modifiable à tout moment par le client pour adapter la bande passante à l'utilisation de l'application, et elle est toujours égale ou inférieure à la bande passante réservée.

Console: L'interface de gestion cloud permettant aux utilisateurs de surveiller, configurer et gérer les ressources et services cloud. Elle implique l'IHM et l'API.

CSPs: Entreprises qui offrent divers services de cloud computing, y compris l'infrastructure, les plateformes et les logiciels, sur Internet. Elles permettent aux entreprises et aux particuliers d'accéder et d'utiliser des ressources informatiques à la demande, généralement via un modèle de paiement à l'utilisation. Les principaux CSP incluent Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) et IBM Cloud, entre autres.

CSR: Modèle commercial dans lequel les entreprises intègrent des préoccupations sociales et environnementales dans leurs opérations et interactions avec les parties prenantes. Les initiatives CSR peuvent inclure des pratiques durables, des politiques de travail éthiques, l'engagement communautaire et la philanthropie, visant à contribuer positivement à la société tout en améliorant la réputation de l'entreprise et la confiance des parties prenantes.

Customer Gateway: Le logiciel fourni par Orange utilisé comme passerelle et hébergé chez un client ou un emplacement tiers où Orange n'a aucune responsabilité d'infrastructure.

CVMaaS: Service basé sur le cloud qui fournit une identification, une évaluation et une remédiation continues des vulnérabilités de sécurité dans l'environnement informatique d'une organisation. Il implique une surveillance continue et un scan automatisé pour détecter les vulnérabilités en temps réel, aidant les organisations à maintenir une posture de sécurité proactive et à réduire le risque de menaces cybernétiques.

D

D

Data Center Location: L'emplacement central à partir duquel les emplacements de bureaux de branche directement connectés se ramifient dans une topologie de réseau en étoile.

Datalayer: Couche qui collecte, consolide et expose des données provenant de différents systèmes.

DEM: La gestion de l'expérience numérique (DEM) fournit des outils pour surveiller et optimiser les expériences utilisateur avec des applications et des réseaux cloud.

DLP: Prévention de la perte de données.

DMPO: Optimisation dynamique des chemins TM, utilisée entre tous les composants VMware SD-WAN qui traitent et transmettent le trafic de données : le VMware SD-WAN Edge et le VMware SD-WAN Gateway.

Dynamic Host Configuration Protocol (DHCP): Le protocole de gestion de réseau utilisé sur les réseaux UDP/IP par lequel un serveur DHCP attribue dynamiquement une adresse IP et d'autres paramètres de configuration réseau à chaque appareil sur un réseau pour communiquer avec d'autres réseaux IP.

E

E

Edge Router: Le matériel ou le logiciel fourni et géré par Orange et utilisé pour connecter le réseau superposé au réseau. Le routeur Edge peut être physiquement installé par Orange à un emplacement en tant que dispositif CPE ou hébergé dans un PoP Orange.

EMS (Equipment Management System): Tout l'équipement (y compris le matériel et les logiciels) qu'Orange assemble en un système pour gérer le fonctionnement (par exemple, la fonction de routage) des routeurs Edge au sein du même VPN.

End-to-end: Conçu pour fonctionner du point d'origine initial à la destination finale sans interruption. En technologie et en télécommunications, cela décrit souvent des solutions qui couvrent tous les aspects d'un service ou d'une application, garantissant une intégration et une communication transparentes tout au long du flux de travail ou du chemin de transmission de données.

Enhanced HA: Le réseau superposé à un emplacement avec deux routeurs Edge, chacun connecté à un ou plusieurs circuits d'accès de connectivité sous-jacente, avec un câble HA dédié obligatoire entre les routeurs Edge.

ESG: Ensemble de critères utilisés pour évaluer les opérations et la performance d'une entreprise en matière de durabilité et de pratiques éthiques. Il englobe l'impact environnemental, la responsabilité sociale et les structures de gouvernance, aidant les investisseurs et les parties prenantes à évaluer les risques et les opportunités associés à la viabilité à long terme et à la conduite éthique d'une entreprise.

Evolution Platform: La plateforme cloud-native d'Orange Business qui permet une gestion rationalisée des services numériques et de l'infrastructure dans un environnement multi-cloud.

EVPL: Type de service Ethernet qui fournit une connectivité point à point entre deux emplacements sur un réseau partagé. Il offre une bande passante dédiée et est souvent utilisé pour connecter des bureaux de branche ou des centres de données, garantissant un transfert de données sécurisé et fiable tout en permettant à plusieurs clients de partager la même infrastructure sans compromettre les performances.

F

F

Fiber Orange Business: Le service de fibre optique d'Orange Business fournissant un transfert de données à haute vitesse pour les applications cloud et de mise en réseau.

Flexible SD-WAN: Le nom de notre offre SD-WAN gérée complète d'OB. S'appuie sur les solutions VeloCloud, Fortinet, Cisco.

Fortinet: Un fournisseur de cybersécurité qui propose des solutions de pare-feu, VPN, SD-WAN et de sécurité pour des réseaux hybrides et multi-cloud.

G

G

Galerie: Plateforme numérique proposée par Orange Business Services qui présente diverses solutions et services pour les entreprises. Elle donne accès à une gamme d'outils, d'applications et de ressources conçus pour améliorer la collaboration, la communication et la transformation numérique des entreprises, facilitant l'innovation et l'efficacité dans les opérations commerciales.

Gateway: Un dispositif réseau (c'est-à-dire, matériel ou logiciel) ou un nœud qui facilite l'interface entre le réseau et le réseau du client en effectuant la traduction entre différents protocoles de communication à la frontière où le réseau du client se connecte au réseau.

GCP: Une plateforme cloud publique de Google offrant des outils IaaS, PaaS et AI pour les entreprises afin de créer et d'exécuter des applications.

Google Cloud: Google Cloud Platform (GCP) offre une suite de services de cloud computing qui fonctionnent sur la même infrastructure que Google utilise pour ses produits destinés aux utilisateurs finaux.

H

H

HA: Haute Disponibilité (HA) garantit que les systèmes ou services restent accessibles en minimisant les temps d'arrêt et en mettant en œuvre des composants redondants.

HMI: Interface utilisateur permettant aux humains d'interagir avec des machines, des systèmes ou des processus. Elle fournit des représentations visuelles et des contrôles pour surveiller et gérer les opérations, souvent utilisée dans l'automatisation industrielle, la fabrication et diverses applications technologiques pour améliorer l'expérience utilisateur et l'efficacité opérationnelle.

HTTPS: Protocole de transfert hypertexte sécurisé.

I

I

IaaS: Modèle de cloud computing qui fournit des ressources de calcul virtualisées sur Internet. Il permet aux utilisateurs de louer une infrastructure informatique, telle que des serveurs, du stockage et des réseaux, sur une base de paiement à l'utilisation, permettant évolutivité et flexibilité sans avoir besoin de gérer du matériel physique.

IAM: La gestion des identités et des accès (IAM) fournit des outils pour gérer en toute sécurité les identités des utilisateurs et l'accès aux ressources cloud.

Incident: Un dysfonctionnement dans le service. Les incidents n'incluent pas l'indisponibilité du service pendant la maintenance planifiée.

Infra as Code: L'infrastructure cible est décrite dans un langage interprété par le moteur Ansible, qui déclenche une série d'appels au niveau IaaS (Infrastructure as a Service) pour effectuer des actions sur le PoP (Point of Presence).

Infra Network: Contrairement à l'infrastructure informatique qui gère des microservices (par exemple, Kubernetes), l'infrastructure réseau gère les flux de données. Le concept de bout en bout est important car l'infrastructure réseau enchaîne les composants pour soutenir le flux de données.

Interco router: Dispositif de mise en réseau qui facilite la communication entre différents réseaux ou segments au sein d'une infrastructure réseau plus vaste. Il gère le trafic de données, garantissant un routage efficace et une connectivité entre divers réseaux locaux (LAN) ou réseaux étendus (WAN), servant souvent de point critique pour l'échange de données et la gestion du réseau.

Interfaces factories: Elles peuvent être attaquées via API ou via leur propre IHM.

IPSEC: La sécurité du protocole Internet (IPsec) garantit des communications réseau sécurisées en chiffrant et en authentifiant les données en transit.

J

J

Aucun terme trouvé pour la lettre J.

K

K

Aucun terme trouvé pour la lettre K.

L

L

LAN:

Location (cloud connectivity): L'une des villes (par exemple, Amsterdam, Singapour…) où le service Cloud Connect à la demande est disponible, activé et connecté à l'équipement d'interconnexion du Partenaire Cloud par Orange.

Location (SD-WAN): Le site du client à connecter au réseau superposé avec des routeurs Edge.

Location (SSE): L'emplacement PoP NextGEN d'Orange où le locataire du client est installé.

M

M

Managed security access: Les services de sécurité gérés fournissent une surveillance continue de la sécurité et une gestion des menaces à travers les réseaux d'entreprise.

Micro front end: Mini IHM qui s'intègre dans une IHM plus large.

Mixed-Mode HA: Une combinaison de HA standard et de HA améliorée. Le client est responsable de l'acquisition et de l'installation du circuit d'accès de connectivité sous-jacente, sauf s'il est commandé auprès d'Orange.

Mono-Tenant Type: Un type de configuration où la bande passante vers le PoP est allouée et virtuellement dédiée par client Cloud Connect à la demande. Les applications pour le type Mono-Tenant sont des applications d'infrastructure en tant que service.

MPLS: Le Multi-Protocol Label Switching (MPLS) dirige efficacement les flux de trafic de données à travers les réseaux d'entreprise, fournissant une connectivité haute performance.

Multi-cloud: Le multi-cloud est une approche qui utilise plusieurs fournisseurs de cloud pour éviter le verrouillage des fournisseurs et augmenter la redondance et la flexibilité.

N

N

Netskope: Une solution d'accès sécurisé native du cloud axée sur la protection des données, la détection des menaces et l'accès sécurisé pour les utilisateurs et les appareils.

Network: Le sens donné dans les Conditions spécifiques pour les services réseau d'Orange.

Network to network interconnection: Interconnexion entre deux infrastructures IP/MPLS pour étendre le VPN technique entre ces réseaux. Typiquement : un VPN français peut être étendu au backbone international via le NNI RAEI/IGN, un VPN international peut être étendu aux partenaires MPLS chinois pour bénéficier de leur infrastructure et interconnecter les sites chinois du client à leur VPN mondial Orange Business fournissant une connectivité Cloud-Service privée entre un VPN client et son environnement cloud.

Networking: La configuration et la gestion de réseaux virtuels au sein de l'infrastructure cloud, optimisant le flux de données et la connectivité pour les applications.

NextGEN hub: Un PoP Orange avec des capacités de calcul et de connectivité à haute vitesse, directement connecté au backbone d'Orange et aux nœuds de peering Internet de niveau 1/2.

NFV: La virtualisation des fonctions réseau (NFV) permet la virtualisation des services réseau traditionnellement hébergés sur des dispositifs physiques, améliorant l'évolutivité.

NGFW: Pare-feu de nouvelle génération.

O

O

ODA: L'architecture numérique ouverte (ODA) fournit le plan que les fournisseurs de services de communication (CSP) et les fournisseurs/SSII doivent suivre pour modifier leurs systèmes informatiques et réseau afin de créer de nouveaux services différenciés qui améliorent la productivité, réduisent les coûts de maintenance et d'intégration tout en améliorant l'expérience client. Elle remplace les systèmes traditionnels d'exploitation et de support commercial (OSS/BSS) par une nouvelle approche qui simplifie la conception, modernise la construction et automatise l'exploitation.

On Demand Cloud Connect: Un service de connexion à la demande offrant des liens sécurisés et performants entre les centres de données et les environnements cloud.

OpEx: Coûts récurrents pour le fonctionnement des opérations quotidiennes d'une entreprise. Ces dépenses comprennent les salaires, le loyer, les services publics et les coûts de maintenance. Contrairement aux dépenses d'investissement (CapEx), qui sont des investissements à long terme dans des actifs physiques, les OpEx sont généralement comptabilisés dans la période où ils sont engagés et peuvent avoir un impact plus immédiat sur la rentabilité et le flux de trésorerie d'une entreprise.

Orange experts: Professionnels expérimentés d'Orange Business spécialisés dans la stratégie cloud, la migration et l'optimisation pour les entreprises.

Overlay Network: Le réseau virtuel établi entre les emplacements par le biais de tunnels virtuels IPSec qui superposent la connectivité sous-jacente.

P

P

Palo Alto Networks: Un fournisseur de cybersécurité qui propose des solutions de pare-feu, VPN, SD-WAN et de sécurité pour des réseaux hybrides et multi-cloud.

Platform: La logique commerciale de la plateforme est une logique d'écosystème de partenaires qui apportent chacun un élément de valeur destiné à être facilement combiné avec d'autres pour permettre au client final d'avoir une expérience globale sans couture (exemple classique : Nespresso fournit des machines adaptées à un format de dosette, et différentes marques de café fournissent leur café au format de dosette). Sur la plateforme Evolution, les composants de base sont l'infrastructure OINIS (superPoP, backbone), le logiciel VNF des partenaires, le savoir-faire de construction et d'interconnexion de VNF dans la solution réseau d'Orange, et au-delà, le savoir-faire de gestion de la sécurité OCD, ou encore la gestion de la solution de bout en bout d'Orange. En fonction de son niveau de maturité, le client combine les éléments de service qui lui conviennent et peut évoluer au fil du temps dans une logique de construction/exploitation/transfert où le client peut demander à Orange de construire sa solution, puis de reprendre en revenant à une approche de bricolage.

PoP: Soit le point de présence d'Orange qui permet au client d'activer le service Cloud Connect à la demande via IPSEC (PoP SDN), soit le point de présence du partenaire connecté à l'équipement réseau d'Orange (routeurs Cloud Edge désignés comme CDE) qui permet au client d'activer le service Cloud Connect privé à la demande.

Prisma Access solutions: La solution SSE de Palo Alto Networks.

Professional services: Services de conseil et d'implémentation spécialisés qui soutiennent l'adoption, l'intégration et l'optimisation du cloud pour les entreprises.

Profile: Un composite des configurations créées dans les réseaux et les services réseau, ajoutant une configuration pour la politique commerciale et les règles de pare-feu, gérées dans l'orchestrateur VMware Cloud Edge.

Public connector: Un service cloud public qui permet des connexions sécurisées et évolutives des réseaux d'entreprise aux applications cloud.

Q

Q

Aucun terme trouvé pour la lettre Q.

R

R

RBI: Technologie de sécurité qui sépare les activités de navigation web d'un appareil local et du réseau d'un utilisateur. En exécutant le contenu web dans un environnement distant, RBI protège les utilisateurs des menaces potentielles telles que les logiciels malveillants, le phishing et d'autres attaques basées sur le web. Cette approche garantit que tout contenu nuisible est contenu et n'affecte pas l'appareil ou le réseau de l'utilisateur, améliorant ainsi la cybersécurité globale tout en permettant un accès sécurisé à Internet.

Region: Une zone géographique distincte qui englobe plusieurs emplacements et est caractérisée par l'utilisation de passerelles pour connecter ces emplacements avec des routeurs Edge.

Reserved bandwidth: Une capacité de bande passante maximale réservée sur un PoP pour accéder à un Partenaire Cloud sélectionné.

S

S

SaaS: Modèle de cloud computing qui fournit des applications logicielles sur Internet sur une base d'abonnement. Les utilisateurs peuvent accéder au logiciel via un navigateur web sans avoir besoin de l'installer ou de le maintenir sur des appareils locaux, permettant des mises à jour plus faciles, une évolutivité et une collaboration.

SASE: Un cadre de sécurité qui intègre les fonctions WAN et de sécurité dans une seule plateforme cloud-native pour améliorer l'accès sécurisé et la gestion du réseau.

SBC: Dispositif réseau qui gère et sécurise les communications voix sur IP (VoIP) et les sessions multimédias. Il agit comme un gardien, contrôlant le signalement et les flux multimédias entre différents réseaux, garantissant la sécurité, la qualité de service et l'interopérabilité entre divers systèmes de communication.

SCA: Un cas d'utilisation des solutions SSE, permettant la protection de l'accès aux actifs cloud du client.

Scheduled Maintenance: Maintenance planifiée par Orange pour se produire pendant les périodes de faible trafic dans le réseau afin de mettre en œuvre des changements ou des mises à jour de version du réseau. La maintenance a généralement lieu 3 à 5 fois par an et dure environ 5 minutes.

SDN: La mise en réseau définie par logiciel (SDN) découple le matériel réseau du logiciel, permettant un contrôle réseau flexible et centralisé dans les environnements cloud.

SD-WAN: La mise en réseau étendue définie par logiciel (SD-WAN) permet un routage optimisé et automatisé du trafic à travers des réseaux distribués pour améliorer les performances. C'est la technologie de réseau superposé (par exemple, Cisco Meraki, Cisco Viptela, Fortinet, etc.) que le client choisit d'utiliser pour le WAN défini par logiciel.

SD-WAN Module: Un module de technologie SD-WAN attaché à cette description de service qui décrit les fonctionnalités du réseau superposé associées à la technologie SD-WAN choisie par le client.

SD-WAN Technology: La technologie de réseau superposé (par exemple, Cisco Meraki, Cisco Viptela, Fortinet, VMware, etc.) que le client choisit d'utiliser pour le WAN défini par logiciel.

Security Location: Un type de PoP hub NextGEN effectuant des fonctions de sécurité pour la solution SSE.

Service: Collectivement : (a) les composants du réseau superposé décrits dans la clause 1.4 (éléments de service standard du réseau superposé), (b) les fonctionnalités du réseau superposé décrites dans le module SD-WAN qui correspond à la technologie SD-WAN choisie par le client ; et (c) les fonctionnalités SD-WAN flexibles optionnelles décrites dans la clause 1.5 que le client peut commander auprès d'Orange.

Service Description: La description du service pour le SD-WAN flexible à laquelle ce module de service est attaché.

SIA: Un service Internet sécurisé conçu pour protéger le trafic et les utilisateurs d'entreprise contre les menaces lors de l'accès à des ressources en ligne.

Single Profile: Le service de réseau superposé à un emplacement consistant en un seul routeur Edge.

Software-Defined WAN: Une architecture réseau qui permet au WAN d'être géré de manière centralisée en utilisant des contrôleurs basés sur logiciel.

SOM: Processus de gestion et de satisfaction des demandes ou commandes de service client au sein d'une entreprise. Cela inclut le suivi du cycle de vie des commandes de service, de l'initiation à l'achèvement, garantissant que les ressources sont allouées efficacement et maintenant la communication avec les clients tout au long du processus. Une gestion efficace des commandes de service aide à améliorer la satisfaction des clients, à rationaliser les opérations et à améliorer la livraison globale des services.

SPA: Une solution d'accès sécurisé conçue pour les réseaux privés, fournissant un accès chiffré et fiable pour les utilisateurs distants.

SPI: L'interconnexion des fournisseurs de services est un service d'infrastructure d'interconnexion qui permet une connexion réseau transparente et une intégration réseau profonde avec les réseaux de cœur et de transport d'Orange. Cette solution est livrée exclusivement avec la solution SSE de Palo Alto Networks.

SPI: Un service d'infrastructure d'interconnexion qui permet une connexion réseau transparente et une intégration réseau profonde avec les réseaux de cœur et de transport d'Orange. Livré exclusivement avec la solution SSE de Palo Alto Networks.

SSE: Service permettant au client d'appliquer des contrôles de cybersécurité dans un environnement cloud étendant le périmètre du réseau et fournissant un accès sécurisé pour les points de terminaison, quelle que soit leur localisation.

SSH: Protocole réseau cryptographique utilisé pour accéder et gérer en toute sécurité des dispositifs et serveurs réseau sur un réseau non sécurisé. Il fournit un canal sécurisé pour l'accès à l'interface de ligne de commande, les transferts de fichiers et le tunneling, garantissant la confidentialité et l'intégrité des données par le biais du chiffrement. SSH est couramment utilisé pour l'administration à distance et la communication sécurisée entre systèmes.

SSL: Technologie de sécurité standard qui établit un lien chiffré entre un serveur web et un navigateur. Elle garantit que toutes les données transmises entre les deux restent privées et sécurisées. Bien que SSL ait été largement remplacé par TLS (Transport Layer Security), le terme SSL est encore couramment utilisé pour désigner les deux protocoles. SSL/TLS est essentiel pour sécuriser les transactions en ligne et protéger les informations sensibles.

SSL VPN: Type de VPN qui utilise les protocoles SSL ou TLS pour sécuriser la connexion entre l'appareil d'un utilisateur et un serveur distant. Il permet aux utilisateurs d'accéder à un réseau privé de manière sécurisée via Internet, généralement par le biais d'un navigateur web. Les SSL VPN sont conviviaux et fournissent un accès sécurisé aux applications et aux ressources sans avoir besoin d'un logiciel client spécialisé, ce qui les rend idéaux pour le travail à distance et les communications sécurisées.

Standalone: Le réseau superposé à un emplacement avec un routeur Edge connecté à tous les circuits d'accès de connectivité sous-jacente disponibles. Le client est responsable de l'acquisition et de l'installation du circuit d'accès de connectivité sous-jacente, sauf s'il est commandé auprès d'Orange.

Standard HA: Le réseau superposé à un emplacement avec deux routeurs Edge, chacun connecté à tous les circuits d'accès de connectivité sous-jacente disponibles, avec un lien de basculement obligatoire entre les routeurs Edge.

SuperPoP: Grand centre de données centralisé ou hub réseau qui fournit une connectivité et des services étendus, servant souvent de point d'agrégation clé pour le trafic Internet. Il abrite généralement plusieurs fournisseurs de réseau et offre une bande passante améliorée, une redondance et des connexions à faible latence pour les utilisateurs et les entreprises.

T

T

Technical VPN: VPN IP/MPLS sur l'infrastructure d'Orange Business ou ses partenaires MPLS (opérateur chinois/etc...). Il permet une interconnexion L3 standard entre les services/composants de la plateforme Evolution. Il peut s'agir : d'un VPN technique issu des offres historiques de Business VPN ; d'un nouveau VPN IP/MPLS issu de la plateforme Evolution pour la composition de services.

TLS: Protocole cryptographique conçu pour fournir une communication sécurisée sur un réseau informatique. Il garantit la confidentialité, l'intégrité et l'authentification des données entre les clients et les serveurs en chiffrant les données transmises. TLS est largement utilisé dans les navigateurs web, les e-mails et d'autres applications pour protéger les informations sensibles contre l'écoute et la falsification.

U

U

Underlay Connectivity: L'infrastructure réseau physique et le moyen d'accès (par exemple, accès Internet haut débit, accès Internet dédié, service VPN d'Orange Business, etc.) qui transportent le trafic à travers le WAN du client.

Use case: Un ensemble de scénarios de configuration mis en place pour fournir des fonctionnalités de sécurité.

V

V

vCPU: Représentation virtualisée d'un CPU physique, permettant à plusieurs machines virtuelles de partager la puissance de traitement d'un seul processeur physique. Cela permet une allocation et une gestion efficaces des ressources dans les environnements de cloud computing et de virtualisation.

VeloCloud: Solution de mise en réseau définie par logiciel qui améliore la connectivité et les performances dans des environnements multi-cloud.

Vendor: L'un des fournisseurs pris en charge au sein de la plateforme Evolution comme Palo Alto, Fortinet, Netskope, Zscaler.

Virtual device flavor: Les capacités de calcul (vCPU, RAM, stockage disque) d'un dispositif virtuel.

Virtual edge: Une VNF instanciée utilisant 1 ou 2 dispositifs virtuels.

VLAN: Regroupement logique de ressources entre Orange et le Partenaire Cloud au sein d'un réseau, configuré pour communiquer comme s'il faisait partie du même réseau physique.

VMware: VMware par Broadcom, y compris Broadcom, Inc et VeloCloud, Inc.

VMware SD-WAN Orchestrator: Le dispositif logiciel qui fournit une installation, une configuration et une surveillance en temps réel centralisées à l'échelle de l'entreprise, en plus d'orchestrer le flux de données à travers le réseau cloud.

VN: Peut être considéré comme un segment LAN sur un IaaS (typiquement le PoP SDN). Il permet aux machines virtuelles (VM) d'être interconnectées ensemble via un réseau virtuel commun dans un même PoP. De plus, sur le PoP SDN, un vRouter est automatiquement connecté à ce VN, permettant des mécanismes de routage avancés supplémentaires (implémentation IP/MPLS VPN, BGPaaS...).

VNE: Un dispositif ou logiciel de Virtual Network Edge (VNE) qui gère le trafic réseau entre les emplacements d'entreprise et le cloud.

VNET: Un service de réseau virtuel qui fournit des espaces de réseau isolés dans des environnements cloud pour contrôler le trafic et la sécurité.

VNF: Une fonction de réseau virtuel (VNF) est une tâche virtualisée précédemment effectuée par du matériel dédié et propriétaire. VNF déplace les fonctions réseau hors des dispositifs matériels dédiés et dans des logiciels.

VNF IPSEC: Une fonction de réseau virtualisée qui implémente des protocoles IPsec pour fournir une communication sécurisée sur des réseaux IP. Elle garantit la confidentialité, l'intégrité et l'authenticité des données en chiffrant les paquets de données entre les dispositifs, généralement utilisée dans les VPN et les connexions réseau sécurisées.

VNFaaS: Fonction de réseau virtualisée en tant que service (VNFaaS) fournissant des fonctions de réseau virtualisées à la demande, permettant une évolutivité flexible du réseau.

VPN: Une technologie qui crée une connexion sécurisée et chiffrée sur un réseau moins sécurisé, tel qu'Internet. Elle permet aux utilisateurs d'envoyer et de recevoir des données de manière privée et sécurisée, masquant leur adresse IP et protégeant leurs activités en ligne de la surveillance et des interférences.

VRF: Lieu où nous mettons en œuvre une instance VPN IP/MPLS. Typiquement, il est mis en œuvre sur PE (où les accès clients sont connectés) ou sur un réseau virtuel sur PoP SDN / OINIS IaaS.

vRouter: Composant sur le réseau virtuel PoP SDN qui permet l'implémentation de VPN IP/MPLS et un routage avancé supplémentaire.

W

W

WAN: Réseau étendu (WAN) connectant plusieurs emplacements sur de grandes zones géographiques, utilisant souvent des solutions SD-WAN basées sur le cloud pour plus de flexibilité.

X

X

Aucun terme trouvé pour la lettre X.

Y

Y

Aucun terme trouvé pour la lettre Y.

Z

Z

Zscaler: Une plateforme de sécurité basée sur le cloud offrant des solutions d'accès sécurisé, telles qu'une architecture de confiance zéro pour les entreprises.