Ivanti Services Director

Présentation

Ivanti Services Director est le plan de contrôle centralisé pour orchestrer les déploiements à grande échelle d’instances Ivanti Virtual Traffic Manager (vTM). Grâce à sa prise en charge intégrée de l’automatisation, du multi-tenant et des licences basées sur l’usage, Services Director permet aux organisations de faire évoluer dynamiquement leur infrastructure de livraison d’applications, sans ajouter de complexité opérationnelle. Ses API RESTful permettent une intégration fluide aux pipelines CI/CD et aux frameworks d’orchestration, réduisant ainsi les tâches manuelles.

Services Director offre une évolutivité élastique dans les environnements hybrides et une application cohérente des politiques de performance et de sécurité. Cela garantit une livraison des applications fiable, sécurisée et optimisée, quelles que soient l’échelle ou la complexité.

Services Director apporte une valeur métier significative en accélérant la mise sur le marché, en réduisant les coûts d’infrastructure, en dimensionnant correctement les ADC afin de limiter le surprovisionnement et en proposant des modèles de licence flexibles qui évoluent avec la croissance de l’organisation. En rationalisant le déploiement et la gestion de l’infrastructure de livraison d’applications, il permet aux équipes de répondre rapidement à l’évolution des besoins tout en maintenant l’efficacité des coûts et l’agilité opérationnelle.

Points forts

• Évolutivité : créez des services ADC élastiques à la demande, capables de se regrouper en cluster pour atteindre une très grande échelle
• Agilité : lancez plus rapidement de nouveaux services sur le marché, en adaptant la capacité à la demande
• Gestion et contrôle : orchestrez les services de couche 7 au sein d’une architecture virtualisée
• Économies considérables : optimisez les ressources grâce à une gestion de capacité de niveau entreprise et à un modèle basé sur l’usage
• Analyses graphiques puissantes : outils graphiques intuitifs offrant une visibilité approfondie sur les flux de trafic de bout en bout, avec des outils Enterprise Management facultatifs

Une nouvelle approche de la livraison d’applications

En tant qu’élément fondamental de la solution Ivanti Virtual Application Delivery Controller (vADC), Services Director fonctionne avec Ivanti Virtual Traffic Manager (vTM), un contrôleur de livraison d’applications logiciel qui prend en charge des expériences utilisateur rapides, fiables et sécurisées sur les applications web et cloud. Il fonctionne également avec Ivanti Web Application Firewall (WAF) pour assurer une sécurité intégrée de la couche applicative (L-7) et une protection contre les menaces.

Ensemble, ces composants offrent une solution unifiée pour la livraison, l’orchestration et la protection des applications modernes. Cette combinaison aide les organisations à accélérer leur transformation numérique, à réduire la complexité opérationnelle et à garantir des performances constantes dans toute l’entreprise.

Composant	Fonction principale	Fonctionnalités clés
Services Director	Orchestration centralisée et gestion des licences	Provisionnement optimisé, multitenance, automatisation via API REST, visibilité et reporting
Virtual Traffic Manager	Livraison d’applications et optimisation du trafic	Répartition de charge de couche 7, déchargement SSL, mise en cache, compression, personnalisation TrafficScript
Web Application Firewall	Sécurité de la couche applicative (L7)	Protection contre les menaces OWASP, atténuation des bots, conformité PCI-DSS, détection d’anomalies

Les applications sont désormais au cœur du monde de l’entreprise. Un élément clé pour des applications rapides et fiables est l’Application Delivery Controller (ADC). Il accélère les transactions, maximise la disponibilité, maintient les politiques de sécurité et fournit un point de contrôle pour surveiller et gérer le trafic applicatif.

Cependant, la plupart des ADC actuellement disponibles sur le marché ne sont pas conçus pour les déploiements virtuels ou cloud à grande échelle : leurs architectures statiques les rendent lourds et chronophages à déployer et à gérer dans les environnements virtualisés et cloud.

De nouvelles architectures dynamiques sont nécessaires pour supprimer les goulots d’étranglement, améliorer l’agilité, atteindre des niveaux élevés d’automatisation et accélérer la mise en service. Chez Ivanti, cette nouvelle architecture s’appelle ADC-as-a-Service (ADCaaS).

• Réduire le temps de provisionnement des services ADC de plusieurs semaines à quelques minutes
• Offrir une meilleure expérience utilisateur grâce à un réglage par application et à la multitenance
• Assurer une sécurité et des performances accrues grâce à l’isolation et à la mise à l’échelle
• Dimensionner correctement les ADC et réaliser jusqu’à 50 % d’économies par rapport aux instances ADC à capacité fixe

Options d’assistance fiables

Ivanti Essential Support

• Fournit un accès 24 h/24, 7 j/7 à l’expertise du support technique Ivanti, réduisant ainsi le délai de résolution
• Fournit une expertise inégalée en réseaux de centres de données afin d’optimiser les performances réseau
• Simplifie la gestion grâce à des outils de support technique en ligne

Fonctionnalités clés

• Gestion complète du cycle de vie des ADC
• Mise en service plus rapide, avec des délais de provisionnement réduits de plusieurs semaines à quelques minutes
• Prêt pour le SDN afin de prendre en charge les déploiements orchestrés
• Automatisation des ADC à l’aide d’API REST
• ADC correctement dimensionnés afin de réduire le surprovisionnement
• Réallocation des ressources ADC pour répondre aux variations de charge de travail
• Modèle économique basé sur l’usage pour améliorer le retour sur investissement
• Outils complets de gestion d’entreprise avec analyses puissantes

Ivanti Services Director : fonctionnement

Ivanti Services Director vous permet de provisionner, déployer, attribuer des licences, mesurer l’utilisation et gérer automatiquement l’inventaire de milliers de contrôleurs de livraison d’applications dans un modèle as-a-service, en utilisant Ivanti Virtual Traffic Manager comme plateforme principale de livraison d’applications.

Provisionnement

Ivanti Services Director provisionne des instances individuelles d’Ivanti Virtual Traffic Manager dans un environnement virtuel hébergé. Services Director peut également enregistrer des instances déployées en externe dans votre propre datacenter ou environnement de cloud hybride.

Gestion des licences

Chaque instance reçoit automatiquement une licence afin de définir sa capacité et ses fonctionnalités en fonction des besoins de chaque application. Ivanti Services Director gère l’inventaire des instances vADC et veille à ce que la capacité totale allouée reste dans les limites de la capacité globale couverte par la licence en volume.

Mesure de l’utilisation

Ivanti Services Director suit chaque instance et crée des rapports d’utilisation pour le suivi, la facturation et la planification de capacité à plus long terme. Les entreprises peuvent utiliser ces informations pour refacturer chaque unité opérationnelle ou chaque propriétaire d’application.

Résumé des fonctionnalités

Licences flexibles et à la demande

Pourquoi payer pour une capacité ADC dont vous n’avez pas besoin ou que vous n’utilisez pas ? Ivanti Services Director élimine les approximations dans le dimensionnement des services de livraison d’applications, afin que vous n’ayez pas à acheter de capacité ADC à l’avance. Commencez petit, puis ajoutez de nouvelles capacités sous licence uniquement lorsque vous en avez besoin. Avec ce modèle économique basé sur l’usage, vous maîtrisez vos coûts.

Évolutivité d’entreprise

Ivanti Services Director peut gérer le cycle de vie de milliers d’instances ADC au sein du même pool de ressources partagé. Grâce à une vue d’ensemble de l’utilisation des ADC dans les déploiements en datacenter et dans le cloud, il aide à gérer les services de livraison d’applications pour toutes les applications à l’aide d’un modèle de ressources commun.

Provisionnement ADC agile

Déployez des services de livraison d’applications en quelques minutes, exactement là où ils sont nécessaires, afin de réduire le délai de mise sur le marché des nouvelles applications et des nouveaux services. Créez instantanément de nouvelles instances ADC par application ou par tenant, démarrez et arrêtez des instances pour la migration de services, et préprovisionnez des instances ADC pour accélérer l’activation immédiate des services.

Multitenance haute densité et isolation

Avec Ivanti Services Director, vous pouvez dimensionner correctement et faire évoluer les environnements multitenants tout en maintenant l’isolation par application ou par tenant. Cela réduit les préoccupations liées aux performances des voisins bruyants tout en maximisant l’utilisation des ADC et l’investissement.

Services ADC légers

Grâce à la prise en charge d’un large éventail d’options de déploiement, Ivanti Services Director peut déployer des services ADC légers dans un environnement hôte géré. Services Director peut également attribuer des licences et surveiller des services et clusters ADC déployés en externe pour les applications à grande échelle.

Mesure automatisée des services

Ivanti Services Director tient à jour une base de données de toutes les instances ADC et de la licence attribuée à chaque ADC. Il conserve également une piste d’audit des services ADC déployés, enregistre le débit et le pic de débit de données, et fournit des relevés de facturation intégrés qui permettent la refacturation aux applications clientes individuelles.

https://static.ivanti.com/sites/marketing/media/images/resources/datasheet/services-director/bandwidth-and-instances.png

Réallouer les ressources en fonction de la demande

Comme Ivanti Services Director suit les ressources ADC utilisées et le débit réel utilisé par chaque application, il est facile de réallouer les ressources pour répondre aux variations de charge de travail. À mesure que les besoins applicatifs évoluent selon des cycles saisonniers ou périodiques, les ressources de livraison d’applications peuvent être réassignées sans achat de capacité supplémentaire, sauf si l’utilisation totale dépasse la capacité globale couverte par la licence.

API ouvertes

Ivanti Services Director s’intègre directement aux systèmes de provisionnement réseau et de services au moyen d’une API REST. Il peut enregistrer une instance d’Ivanti Virtual Traffic Manager gérée en externe ou créer à la demande un ADC dédié avec un nom unique, des ports de contrôle, des identifiants d’administration et une clé de licence.

Reporting et visibilité des services

Ivanti Services Director inclut des rapports qui fournissent des informations ponctuelles sur l’utilisation des ressources de service. Ces rapports collectent les métriques auprès des Traffic Managers enregistrés avec Services Director et les présentent dans la console graphique Services Director pour examen et planification de capacité.

• Rapport d’état Traffic Manager : résumé de toutes les instances Traffic Manager gérées par Services Director, regroupées par packs de fonctionnalités et par statut.
• Rapport d’utilisation du CPU : examen détaillé de l’utilisation du CPU et des données de débit agrégées par hôte pour toutes les instances gérées par Services Director.
• Rapport d’utilisation du débit : affiche l’utilisation globale des instances ADC gérées et déployées en externe, pour les débits de données entrants et sortants.
• Rapport d’allocation de bande passante : instantané de l’allocation actuelle de bande passante, regroupée par type d’instance et type de licence.

Analyses graphiques puissantes

Avec l’application Analytics facultative, Ivanti Services Director vous aide à porter un nouveau regard sur les applications grâce à une application analytique qui fournit des informations sur les flux de trafic de bout en bout. Services Director vous aide à explorer et visualiser les flux de trafic afin de dégager des informations exploitables et d’optimiser les applications.

Visualiser les flux de trafic

La vue arborescente vous permet de visualiser d’où provient le trafic et comment il circule à travers les applications, les clusters et les serveurs.

En un coup d’œil

Identifiez rapidement les applications qui ne respectent pas leurs SLA de performance.

Identifier les goulots d’étranglement des performances

Identifiez les goulots d’étranglement des applications à l’aide du graphique en fer à cheval et concentrez-vous sur les zones problématiques.

Graphiques combinés

Associez les métriques de performance aux statistiques de connexion pour découvrir comment les applications réagissent sous charge.

Chronométrage à la microseconde

Explorez les données brutes jusqu’aux transactions individuelles pour un traçage précis des connexions.

Fonctionnalités de gestion d’entreprise

Ivanti Services Director propose des outils pour aider les professionnels IT à gérer un grand nombre de Traffic Managers, notamment des analyses graphiques et une journalisation centralisée. Les fonctionnalités d’analyses graphiques sont activées via des packs de fonctionnalités complémentaires facultatifs.

Analyses graphiques puissantes

L’analyse graphique intuitive offre une visibilité sur les flux de trafic et les transactions de bout en bout, aidant les équipes à comprendre le trafic dans l’ensemble de l’environnement vTM et à identifier les problèmes de performance et les problèmes applicatifs.

Exportation des données analytiques

Exportez les flux de données analytiques depuis les Traffic Managers et diffusez-les vers un magasin de données central pour analyse et filtrage, à l’aide de l’application Analytics intégrée ou de vos propres outils d’exploration de données.

Journalisation centralisée

Regroupez en un seul endroit les données de journalisation de tous les Traffic Managers pour toutes les applications, en agrégeant les données de chaque membre d’un cluster afin de les analyser dans une vue unique.

Sauvegarde/restauration centralisée

Définissez les politiques de sauvegarde et de restauration de manière centralisée depuis Services Director ; il n’est pas nécessaire de gérer les sauvegardes de chaque Traffic Manager individuellement.

Profils d’authentification centralisés

Définissez les profils et politiques d’authentification de manière centralisée depuis Services Director, et définissez les profils à appliquer lors du provisionnement des Traffic Managers.

Licences pour entreprises et fournisseurs de services

Ivanti Services Director introduit une approche différente de la gestion des clés de licence pour les contrôleurs de livraison d’applications. Il gère le cycle de vie complet des produits Ivanti vADC : déploiement, gestion des licences, mesure de l’utilisation, gestion de l’inventaire et supervision des performances.

Ivanti Services Director suit la capacité globale de bande passante et permet de la réallouer dynamiquement en fonction des besoins des charges de travail. Il n’existe aucune limite fixe au nombre d’instances pouvant être déployées dans le pool global de licences.

Un autre modèle de licence est disponible pour les organisations qui souhaitent revendre des services de livraison d’applications à l’aide d’Ivanti Services Director. Ces organisations, qu’Ivanti désigne comme Cloud Service Providers, sont soumises à un accord de fournisseur de services et à un modèle de licence distincts. Pour plus d’informations, veuillez contacter votre responsable de compte.

Packs de bande passante Ivanti Services Director

Packs de bande passante

Ivanti Services Director introduit les packs de bande passante, qui fournissent un pool de bande passante déployable. Chaque pack de bande passante de base vient enrichir ce pool, et chaque instance déployée en réserve une partie pour son usage exclusif. Chaque pack de bande passante doit être associé à une licence Services Director spécifique et peut être utilisé dans un cluster de Services Directors.

Toute combinaison de tailles de Traffic Manager peut être déployée. La seule limite est la capacité totale de débit déployable définie par les packs de bande passante achetés. Cela signifie que vous pouvez utiliser un nombre illimité d’instances Traffic Manager, sous réserve des limites globales de bande passante sous licence.

Niveaux de fonctionnalités

En plus du pack de bande passante de base standard, Ivanti Services Director est disponible en deux niveaux de fonctionnalités principaux : Advanced Edition et Enterprise Edition. Des pools de ressources sont créés pour chaque niveau de fonctionnalités, et chaque pool de ressources peut être alloué à autant d’instances ADC que nécessaire. Toutefois, chaque instance ADC ne peut puiser que dans un seul type de pool de ressources ; les pools de ressources ne peuvent pas être fusionnés ni combinés.

Advanced Edition inclut des fonctionnalités courantes de répartition de charge, notamment le déchargement SSL/TLS, la persistance de session, la supervision des niveaux de service, le générateur simple de règles TrafficScript, ainsi que la prise en charge d’IPv6 et de HTTP/2. Elle inclut également Global Load Balancing, Route Health Injection, ainsi que la personnalisation à l’aide du langage de script Ivanti TrafficScript et des extensions Java.

Enterprise Edition ajoute des services L7 premium tels que Web Content Optimization (WCO), Web Application Firewall (WAF), Enhanced UDP Traffic Management et la conformité FIPS.

style="vertical-align: middle;" />

Exemples de niveaux de fonctionnalités

Pour visualiser l’allocation des packs de bande passante aux instances vADC, imaginez trois packs de bande passante différents créant les pools suivants :

• 20 Gbit/s de capacité vADC Advanced
• 10 Gbit/s de capacité vADC Enterprise
• 5 Gbit/s de capacité Analytics

Exemples d’instances déployées :

• 4 x 4 Gbit/s Advanced
• 2 x 2 Gbit/s Enterprise
• 2 x 2 Gbit/s Enterprise + Analytics

Après l’allocation de ces instances, 4 Gbit/s de capacité Advanced et 2 Gbit/s de capacité Enterprise restent disponibles. Le pool Analytics dispose encore de 1 Gbit/s, qui peut être alloué si nécessaire.

Packs de bande passante à capacité flexible Services Director
Débit	2G, 5G, 20G
SSL/TLS TPL	Illimité
Fonctionnalité	Choisissez entre les éditions Advanced ou Enterprise
Modèle de déploiement	Choisissez entre logiciel ou appliance virtuelle
Type de licence	Choisissez entre licence perpétuelle ou abonnement

Matrice des fonctionnalités d’Ivanti Services Director

Fonctionnalité	Advanced Edition	Enterprise Edition
Ivanti vTM	Oui	Oui
Ivanti Services Director	Oui	Oui
Répartition de charge	Oui	Oui
Prise en charge HTTP/2	Oui	Oui
Routage de contenu	Oui	Oui
Surveillance de l’état	Oui	Oui
Générateur simple de règles TrafficScript	Oui	Oui
Déchargement SSL/TLS	Oui	Oui
Compression HTTP	Oui	Oui
Système d’événements et d’actions	Oui	Oui
Protection des services	Oui	Oui
Graphiques d’activité	Oui	Oui
Mise en cache HTTP	Oui	Oui
Mise à l’échelle automatique	Oui	Oui
Analyse XML	Oui	Oui
Gestion de la bande passante	Oui	Oui
Prise en charge améliorée du trafic (ETS)	Oui	Oui
Contrôle du débit	Oui	Oui
Surveillance des niveaux de service	Oui	Oui
TrafficScript	Oui	Oui
Extensions Java	Oui	Oui
Gestionnaire multisite	Oui	Oui
Répartition de charge globale	Oui	Oui
Injection d’état des routes	Oui	Oui
Web Accelerator Express	N/A	Oui
Web Accelerator	N/A	Oui
Web Application Firewall	N/A	Oui
Authentification d’entreprise	N/A	Oui
FIPS	N/A	Oui
Journalisation centralisée	Oui	Oui
Sauvegarde/restauration centralisée	Oui	Oui
Profils d’authentification centralisés	Oui	Oui

Notes supplémentaires sur les licences

Note sur les licences	Description
Clés de licence de production	Les licences Services Director de production et les packs de bande passante peuvent être utilisés pour le trafic de production, à condition que les packs de bande passante soient utilisés exclusivement avec la licence Services Director associée. Les services vADC ne peuvent pas être revendus directement à un tiers sans la licence de fournisseur de services cloud appropriée. Toutes les licences sont soumises au Contrat de licence utilisateur final Ivanti.
Clés de licence d’évaluation	Une évaluation ou un essai nécessite une clé de licence Services Director, des packs de bande passante pour Traffic Manager et tout pack de fonctionnalités supplémentaire. Les clés de licence d’évaluation ne peuvent pas être utilisées pour traiter du trafic de production.
Licences perpétuelles	Les licences perpétuelles fournissent une clé de licence perpétuelle pouvant être utilisée jusqu’à la limite couverte par la licence. Le support et les mises à niveau logicielles ne sont pas inclus avec une licence perpétuelle et peuvent être obtenus moyennant le paiement de frais de support annuels.
Licences par abonnement	Les licences par abonnement permettent d’utiliser le logiciel pendant une période donnée et nécessitent le paiement initial de frais d’abonnement pour cette durée. Les licences par abonnement incluent le support et la maintenance pendant toute la durée de l’abonnement.
Haute disponibilité	Ivanti recommande que tous les packs de bande passante soient associés à la clé de licence d’un seul Services Director dans le cluster. Si ce Services Director est temporairement indisponible, un pack de bande passante associé restera valide tant que le Services Director est membre du cluster.
Période de grâce	Les Traffic Managers sous licence entrent dans une période de grâce si Ivanti Services Director devient temporairement inaccessible. Si les instances continuent de fonctionner alors qu’aucun Services Director n’est disponible pour l’attribution des licences, elles entrent dans la période de grâce et conservent les fonctionnalités sous licence jusqu’à l’expiration de cette période.
Community Edition	Si une instance Traffic Manager ne dispose pas d’une clé de licence valide, elle fonctionnera en tant que Community Edition. Les Traffic Managers Community Edition ne peuvent pas être gérés par Services Director, et il n’existe pas de Community Edition pour Services Director lui-même.
Limites de performance	La capacité maximale de chaque Traffic Manager est définie lors du déploiement, et Services Director peut être utilisé pour modifier les performances de chaque Traffic Manager à tout moment. Le matériel hôte doit être correctement dimensionné afin de fournir les performances souhaitées.
Licences expirées	Les licences perpétuelles n’expirent pas. Les autres licences émises par Ivanti comportent une date d’expiration. Une fois la date d’expiration d’un pack de bande passante dépassée, la capacité disponible dans les packs de bande passante restants doit être suffisante pour assurer le service de toutes les instances déployées.

Configuration système requise

Ivanti Services Director est disponible à la fois sous forme de logiciel et d’appliance virtuelle. Il peut prendre en charge des instances d’Ivanti Traffic Manager hébergées sur un éventail plus large de plateformes, à condition qu’une connectivité réseau soit disponible pour assurer la gestion et la communication. Ivanti Services Director peut également prendre en charge un moteur d’analyse externe pour l’exportation des données applicatives. Cette option est facultative et requise uniquement pour prendre en charge l’application Analytics.

Ivanti Services Director : appliance virtuelle
Appliance virtuelle - Hyperviseur	Éditions de l’appliance virtuelle VMware vSphere 8.0 QEMU/KVM (Ubuntu 24.04) Plateformes cloud Amazon EC2 - en tant qu’appliance virtuelle ou native
Appliance virtuelle - Base de données	MySQL 5.5, MySQL 5.6 (recommandé)
Appliance virtuelle - Autres services	SMTP
Appliance virtuelle - CPU recommandé	vCPU
Appliance virtuelle - Mémoire minimale	8 Go
Appliance virtuelle - Espace disque minimal	46 Go
Moteur d’analyse
Moteur d’analyse (facultatif)	Requis uniquement en cas d’utilisation de l’application Analytics et de l’exportation de données (L’exportation de données nécessite Ivanti Traffic Manager version 17.2 ou ultérieure)
Ivanti Services Director : logiciel
Système d’exploitation	Ubuntu 18.04 (x86_64) ; RHEL/CentOS 6 (x86_64)
Base de données	MySQL 5.5, MySQL 5.6 (recommandé)
Autres services	SMTP
Matériel recommandé : CPU	Intel Xeon / AMD Opteron
Matériel recommandé : mémoire minimale	2 Go
Matériel recommandé : espace disque minimal	10 Go plus espace disque supplémentaire pour les journaux de mesure de l’utilisation, selon le nombre d’instances mesurées
Instances vTM gérées
SE pris en charge pour les instances gérées	Ubuntu 18.04 (x86_64) ; CentOS 6.5 (x86_64)
SE pris en charge pour les instances gérées en externe	D’autres systèmes d’exploitation sont pris en charge pour les instances gérées en externe. Consultez la fiche technique Ivanti Traffic Manager pour plus de détails (nécessite Ivanti Traffic Manager version 9.5 ou ultérieure).