Yaniv Fdida, Author at OVHcloud Blog

Transforming networks into business enablers with hyper resilience

Yaniv Fdida, Romain Guillaume and Xavier Martins Rivas — Mon, 13 Feb 2023 17:04:44 +0000

Why trust in networks is essential for all organisations

Businesspeople often lose sleep over network outages. Downtime caused by unplanned outages results in the bottom line taking a hit and can cost huge sums of money. According to Gartner, the total average cost per minute of unplanned downtime runs at about $5,600.

Network resilience is becoming increasingly important for mission-critical operations as well as the increasing use of cloud services by all types of business. Data availability is becoming of key importance for everyone: from those running corporate IT departments in the cloud, to websites providing government services — even down to healthcare organisations performing surgery using extended reality (XR).

Because of the growing dependence on network performance, we have instituted a five-year plan to move towards the delivery of a hyper-resilient network and reduce the risk of network threats that can cause business operations to screech to a halt. Because these threats come from all angles, including from human error, weather conditions and fibre cuts, as well as susceptibility to bugs and cyberattacks — we believe hyper-resilience is the path all network providers need to follow.

We are now three years into our plan and have been working hard to completely re-engineer every part of our network, from the optical and IP layers to the routes into our global data centres. The thinking behind this is to increase the trust in the performance of our network by increasing both reach and speed.

Using continuous improvement to build hyper-resilience

Our route to hyper-resilience is based on a five-pillar approach to improve the performance of all aspects of the network, including event management, incident management, change management and problem management. Broken down, these pillars support the overlay, changing the way customers consume network services and the underlay, which allows us to automatically configure each of the components that our customers use.

This is all underpinned by a philosophy of continuous improvement so we can make accurate assessments on the number of risks introduced and find effective ways to manage them.

Reducing risk means not introducing problems — something that often happens with human intervention. To facilitate centralised management of the network and to make it more flexible, we have introduced a software-defined networking approach. This allows for enhanced control and uses automation across both physical and virtual network environments.

To back this up, there are multiple routes taking fibre connections into our data centres to further reduce the risk of downtime. When fibre optic cables were intentionally sabotaged earlier this year, several cities in France experienced internet slowdowns and outages. With our network having multiple paths for data traffic, we were able to re-route traffic, so our customers didn’t notice.

A proactive and predictive approach to managing risk

Our risk management methodology is both proactive and predictive and is designed to grow and evolve — nothing ever remains static in the evolution of networks. For problem management, we can now solve any issues early on, using a data driven approach. This data shows us any recurring patterns that indicate possible points of failure. Rather than let the problem grow, it allows us to solve any issue immediately. We have also increased the amount of network filtering to reduce the risk of any kind of malicious activity. These preventative measures mean there is less risk of a bigger incident later on down the line — and we can ensure that there is as little impact on the customer as possible.

One of our principal goals is to reach 100 per cent automation to overcome not just human error, but also ensure that any failures can be detected and fixed as they occur. With the software we build to manage the network, we’ve introduced automation into code production. This greatly reduces errors and together with robust CI/CD processes, we can iron out any bugs and errors before any code goes into production.

Zero-touch provisioning is another way of reducing and eliminating risk. Our next-generation network can detect new devices and determine what their purpose in the network is, and configure, install and deploy the devices automatically. This level of automation also removes the headache of updating device firmware. Before, this was a time-consuming and disruptive process. Now we can update devices more easily without any network interruption. We’re also supporting this further with software that’s designed to be self-healing to detect, react to and correct issues on the fly.

Leveraging new services for customers

By building a hyper-resilient network, we’re now able to focus on delivering a better service to customers and help them with their specific business needs. It also means we can offer more value-added services that customers can make use of in the cloud, such as private networks, and support any business looking to leverage infrastructure as code (IaS). Not only can we deliver services much faster and more easily, we can ensure they have resilience built in by default.

While we recognise that threats can never be fully eliminated, we aim to make our own network as resilient as possible and see this journey as an ever-continuing one. Ultimately, it’s all about ensuring that customers can rely on their networks, generate value and increase their agility. With networks moving beyond being a commodity to being a valuable business enabler, it’s vital that hyper-resilient networks become the mantra for all.

Transformer les réseaux en catalyseurs d’activité avec l’hyper-résilience

Yaniv Fdida, Romain Guillaume and Xavier Martins Rivas — Mon, 13 Feb 2023 17:04:21 +0000

Pourquoi la confiance dans les réseaux est essentielle pour toutes les organisations

Les pannes de réseau sont une source constante d’inquiétude pour les entreprises. Les temps d’arrêt causés par des pannes non planifiées se traduisent par des pertes financières et peuvent ainsi coûter très cher. Selon Gartner, leur coût total moyen par minute s’élève à environ 5 600 dollars.

Pour tous les types d’entreprise, la résilience du réseau devient de plus en plus importante pour les opérations critiques, ainsi que pour l’utilisation croissante des services Cloud. La disponibilité des données est essentielle pour tout le monde, des services informatiques d’entreprise dans le Cloud aux sites Web fournissant des services publics, en passant par les organismes de santé qui pratiquent des opérations chirurgicales en réalité étendue (XR).

En raison de cette dépendance croissante aux performances du réseau, nous avons élaboré un plan quinquennal visant à mettre en place un réseau hyper-résilient et à réduire le risque de menaces susceptibles de paralyser les opérations commerciales. Étant donné que ces dernières proviennent de tous les horizons, notamment de l’erreur humaine, des conditions météorologiques et des coupures de fibre, ainsi que de la vulnérabilité aux bogues et aux cyberattaques, nous pensons que l’hyper-résilience est la voie que tous les fournisseurs de réseaux doivent suivre.

La mise en œuvre de notre plan a commencé il y a trois ans. Nous avons travaillé d’arrache-pied pour réorganiser complètement chaque partie de notre réseau, des couches optiques et IP aux voies menant à nos centres de données mondiaux. L’objectif est de renforcer la confiance dans les performances de notre réseau en augmentant sa portée et sa vitesse.

L’amélioration continue au service de l’hyper-résilience

Notre cheminement vers l’hyper-résilience repose sur une approche basée sur cinq piliers visant à améliorer les performances de tous les aspects du réseau, notamment la gestion des événements, la gestion des incidents, la gestion des changements et la gestion des problèmes. Ces piliers soutiennent la couche supérieure, qui modifie la façon dont les clients utilisent les services réseau, et la couche inférieure, qui nous permet de configurer automatiquement chacun des composants utilisés par nos clients.

Tout cela est sous-tendu par une philosophie d’amélioration continue qui nous permet d’évaluer avec précision le nombre de risques introduits et de trouver des moyens efficaces de les gérer.

Réduire les risques signifie ne pas introduire de problèmes, ce qui arrive souvent lors d’interventions humaines. Pour faciliter la gestion centralisée du réseau et le rendre plus flexible, nous avons introduit une approche réseau définie par logiciel. Cela permet d’améliorer le contrôle et d’utiliser l’automatisation dans les environnements de réseaux physique comme virtuel.

Pour consolider cette approche, de multiples voies de connexion en fibre optique sont prévues dans nos centres de données afin de réduire encore davantage le risque d’interruption de service. Lorsque des câbles ont été intentionnellement sabotés au début de l’année, plusieurs villes françaises ont connu des ralentissements et des coupures d’internet. Comme notre réseau dispose de plusieurs routes pour le trafic de données, nous avons pu le réacheminer, et nos clients ne s’en sont ainsi pas rendu compte.

Une approche proactive et prédictive de la gestion des risques

Notre méthodologie de gestion des risques est à la fois proactive et prédictive. Elle est conçue pour croître et évoluer : rien ne reste jamais statique dans l’évolution des réseaux. En ce qui concerne la gestion des problèmes, nous pouvons désormais résoudre tout problème de manière anticipée, en utilisant une approche axée sur les données. Ces dernières nous montrent les schémas récurrents qui indiquent les points de défaillance possibles. Cela nous permet de résoudre le problème immédiatement plutôt que de le laisser s’aggraver. Nous avons également augmenté le filtrage sur le réseau afin de réduire le risque d’activités malveillantes. Ces mesures préventives réduisent le risque d’un incident plus important plus tard, et nous pouvons faire en sorte que l’impact sur le client soit le plus faible possible.

L’un de nos principaux objectifs est d’atteindre un niveau d’automatisation de 100 % afin d’éliminer non seulement l’erreur humaine, mais aussi de garantir que toute défaillance puisse être détectée et corrigée dès qu’elle se produit. Avec le logiciel que nous avons créé pour gérer le réseau, nous avons introduit l’automatisation dans la production du code. Cela réduit considérablement les erreurs et, avec des processus CI/CD robustes, nous pouvons éliminer les bogues et les erreurs avant que la mise en production.

Le provisionnement sans intervention est un autre moyen de réduire et d’éliminer les risques. Notre réseau de nouvelle génération peut détecter les nouveaux appareils et déterminer leur rôle dans le réseau, puis les configurer, les installer et les déployer automatiquement. Ce niveau d’automatisation élimine également le casse-tête de la mise à jour des micrologiciels des appareils. Auparavant, il s’agissait d’un processus long et perturbateur. Désormais, nous pouvons les mettre à jour plus facilement, sans aucune interruption du réseau. Nous allons plus loin encore dans ce domaine avec un logiciel conçu pour s’auto-réparer afin de détecter, de réagir et de corriger les problèmes à la volée.

Tirer parti de nouveaux services pour les clients

Grâce à la mise en place d’un réseau hyper-résilient, nous pouvons désormais nous concentrer sur la fourniture d’un meilleur service aux clients et les aider à répondre à leurs besoins spécifiques. Cela signifie également que nous pouvons offrir davantage de services à valeur ajoutée que les clients peuvent utiliser dans le Cloud, comme les réseaux privés, et soutenir toute entreprise cherchant à exploiter l’infrastructure en tant que code (IaS). Nous pouvons ainsi fournir des services beaucoup plus rapidement et plus facilement, et nous pouvons également nous assurer qu’ils sont résilients par défaut.

Même si les menaces ne pourront jamais être totalement éliminées, nous nous efforçons de rendre notre propre réseau aussi résilient que possible et nous considérons que cette démarche doit être poursuivie en continu. En fin de compte, il s’agit de faire en sorte que les clients puissent compter sur leurs réseaux, générer de la valeur et accroître leur agilité. Puisqu’ils ne sont plus un simple produit de base mais un outil commercial précieux, il est essentiel que les réseaux hyper-résilients deviennent la norme pour tous.