Contexte et objectifs

Le campus de l’Université de Notre Dame a remplacé 955 commutateurs répartis sur 170 bâtiments en l’espace d’environ cinq mois, sans interruption de service. L’opération s’inscrit dans un partenariat pluriannuel avec Cisco Systems et vise à soutenir une utilisation du réseau qui a plus que doublé entre les exercices fiscaux 2021 et 2026, principalement à cause du streaming vidéo. La feuille de route prévoit, d’ici 2030, la capacité de fournir une connexion de 100 Gbit/s à un utilisateur lorsqu’elle est requise, tout en respectant un cycle de vie matériel de 10 ans.

Mise en œuvre du rafraîchissement

Les anciens commutateurs, dont l’âge variait de quelques années à plus de 15 ans, couvraient 28 modèles et plus de 100 versions de système d’exploitation. La nouvelle architecture repose sur les Cisco Catalyst 9300X multigigabit, provisionnés sans intervention manuelle grâce à Cisco Catalyst Center. Le déploiement a suivi une stratégie « zero‑touch », soutenue par les services professionnels de Cisco et par Cisco ThousandEyes pour la visibilité du trafic interne et des réseaux tiers.

Le déclencheur technique a été la mise à niveau du Wi‑Fi vers la bande de 6 GHz (Wi‑Fi 6E/7). Cette évolution a nécessité un débit en amont supérieur, d’où le choix de commutateurs capables de gérer plusieurs gigabits. Parallèlement, la contrainte d’alimentation via PoE a été résolue : les anciens équipements étaient sous‑exploités car le budget PoE ne permettait pas de connecter caméras, téléphones et points d’accès simultanément.

Impacts sur la performance et la sécurité

La standardisation autour de trois images dorées dans Catalyst Center permet un audit continu de la conformité de chaque commutateur. Cette approche réduit le temps de réaction face aux vulnérabilités, car l’exposition de chaque appareil est connue en temps réel. Le réseau, désormais homogène, élimine les disparités de configuration qui rendaient impossible une mise à jour « à la vitesse d’une attaque ».

Grâce à ThousandEyes, l’équipe IT peut détecter précocement les anomalies de latence ou de perte de paquets, ce qui constitue la base d’une future automatisation pilotée par l’IA. L’objectif déclaré est de passer d’une réaction humaine à une résolution proactive, avant même que l’utilisateur final ne perçoive le problème.

Enseignements pour les organisations

Première leçon : un rafraîchissement consolidé évite la dérive fonctionnelle liée à des mises à jour annuelles fragmentées. Le calcul du coût total, incluant la main‑d’œuvre, montre que la consolidation est économiquement plus viable que des rafraîchissements incrémentaux.

Deuxième leçon : la conception du réseau filaire doit anticiper les exigences du sans‑fil, notamment en prévoyant une marge de bande passante et de puissance PoE suffisante pour les futures générations de Wi‑Fi.

Troisième leçon : la standardisation des images logicielles constitue un contrôle de sécurité efficace, car elle simplifie la gestion des correctifs et la visibilité du niveau d’exposition.

Enfin, la visibilité granulaire offerte par des outils comme ThousandEyes est indispensable pour exploiter le potentiel de l’IA opérationnelle, en transformant les données de performance en actions correctives automatisées.