Contexte et objectifs
Arvato Systems GmbH s’appuie sur VMware, filiale de Broadcom, pour proposer des services de cloud privé souverain destinés aux organisations soumises à des exigences réglementaires strictes. Le partenariat, qui dure une dizaine d’années, vise à garantir que les données sensibles restent sous le contrôle direct du client, notamment dans les secteurs de la santé et du gouvernement.
Architecture et composants intégrés
Le socle technique repose sur VMware Cloud Foundation, déployé dans les data‑centers d’Arvato. Cette plateforme fournit un environnement basé sur des politiques et des rôles, permettant de proposer trois modèles d’exploitation : auto‑géré, co‑géré et entièrement géré. La sécurité est renforcée par vDefend, solution de micro‑segmentation qui applique des politiques de confinement latéral, et par Avi Load Balancer, qui assure la répartition du trafic tout en maintenant la visibilité sur les flux. Pour les déplacements de charges de travail, Arvato utilise HCX, l’outil de migration de VMware, qui orchestre le transfert sans interruption.
Migration sécurisée et zéro downtime
Le scénario de référence a été la migration d’un prestataire informatique de santé publique allemand vers les installations d’Arvato. Grâce à vDefend, chaque segment réseau a conservé ses règles de sécurité pendant le basculement, empêchant toute exposition de données. HCX a synchronisé les machines virtuelles entre les deux sites, tandis qu’Avi a redirigé le trafic en temps réel, assurant une continuité de service perçue comme nulle par les utilisateurs finaux. Le résultat a été une migration « zero downtime », avec aucune perte de disponibilité et aucune fuite de données pendant le processus.
Enjeux de sécurité et limites
Broadcom étend le modèle intégré aux charges de travail « agentic », c’est‑à‑dire celles qui intègrent des agents autonomes. Les nouvelles capacités de vDefend et d’Avi visent à appliquer le principe du zero trust et à empêcher la propagation latérale des menaces. Cependant, la mise en œuvre dépend de la granularité des politiques définies par le client ; une configuration inadéquate peut réduire l’efficacité du confinement. De plus, la dépendance à un unique fournisseur d’infrastructure cloud privé implique que la résilience globale repose sur la disponibilité des data‑centers d’Arvato et sur la continuité du support de VMware/Broadcom.
