Cisco démonté au profit de Juniper chez Amazingmail.com
Ce sont des tarifs de maintenance trop élevés qui ont amené la société Amazingmail.com à démonter tous ses équipements de réseau Cisco pour les remplacer par leur équivalent chez Juniper. L'opération a permis de revoir les règles de sécurité des pare-feux.
Amazingmail.com est une petite société d'emailing basée à Scottsdale (Arizona). Elle emploie 90 personnes, réparties entre trois sites. C'est sans état d'âme qu'elle s'est débarrassée de tout son matériel Cisco (routeurs, commutateurs Ethernet et pare-feux), datant de deux ans, pour les remplacer par des équipements flambants neufs de Juniper Networks. L'échange a eu lieu au cours du premier trimestre de 2008. La société estime que ce projet sera remboursé en huit mois compte tenu des économies qu'elle réalise sur le coût du support. Il y a bien eu quelques inconvénients, comme le fait que seulement certains modèles de commutateurs Ethernet de la gamme EX de Juniper peuvent être configurés comme des sous-parties d'un unique commutateur logiciel, « mais l'économie réalisée en termes de coûts récurrents de maintenance vaut le coup, affirme Larry Prine, administrateur système de Amazingmail.com. « Réduire les coûts était notre motivation, poursuit-il. Les coûts de maintenance sont passés de 48.000 $ chez Cisco à moins de 6.000 $ chez Juniper. Et en vendant le matériel de Cisco, les équipements de Juniper seront payés avant la fin de 2008. Accompagnant les économies, on trouve la capacité de basculer entre les routeurs lorsqu'une des lignes télécom (débit T1) d'Amazingmail.com tombe en défaut. Cela était trop difficile à mettre en oeuvre avec les routeurs de Cisco, déclare Larry Prine. Le responsable réseau considère que le matériel de Juniper Networks est plus aisément exploitable car chaque équipement (routeur, commutateur Ethernet, pare-feu) utilise la même version de système d'exploitation. Une modification ne doit être effectuée qu'une fois par type d'équipement. Chez Cisco, en revanche, les versions logicielles peuvent varier entre équipements de même type, ce qui prend plus de temps d'administration. Dans le détail, Amazingmail.com a installé 4 commutateurs Ethernet EX4200 de Juniper (remplaçant deux Catalyst 6509 de Cisco). Une passerelle de sécurité SSG 140 et 4 passerelles SSG 320 de Juniper ont remplacé 3 appliances de sécurité ASA 5520 de Cisco. Les commutateurs EX4200 peuvent être déployés sous la forme d'un châssis virtuel administrable comme un seul équipement. Cette facilité n'existe pas les commutateurs EX3200. Deux commutateurs de ce type sont donc administrés séparément. Lors du remplacement des pare-feux ASA 5520 de Cisco, l'administrateur a du parcourir tous les fichiers de configuration, en vérifier le bon fonctionnement, et les traduire pour les routeurs SSG 140 et SSG 320 de Juniper. Il a alors découvert que beaucoup des règles n'étaient plus à jour, inactives, ou ne faisaient tout simplement pas ce qu'elles devaient faire. Heureusement, créer de nouvelles règles dans les pare-feux de Juniper a été plus simple que pour les matériels de Cisco, affirme Larry Prine. L'opération de remplacement des matériels a permis de tracer un diagramme précis du réseau. Le déploiement a eu lieu site par site, en débutant par les commutateurs Ethernet. Le processus a nécessité des arrêts planifiés du réseau d'une vingtaine de minutes.
