WAAS : Wide Area Application Services
Réseau
WAAS : Wide Area Application Services, nom de la gamme d'accélérateurs WAN (Wide Area Network) de Cisco, devenu générique pour les équipements d'optimisation des liaisons longue distance. « Le boîtier qui fait passer un lien lent pour rapide en évitant soigneusement d'envoyer ce qui a déjà été envoyé », par analogie avec le déménageur qui, voyant passer le même buffet à chaque voyage, finit par n'emporter que l'étiquette.
Fonctionnement : Un équipement se place à chaque extrémité de la liaison, en coupure ou par redirection du trafic (WCCP, Web Cache Communication Protocol, chez Cisco). Les deux s'entendent pour optimiser ce qui passe entre eux, de façon transparente pour les postes et les serveurs.
Techniques : Terminaison locale des connexions TCP avec des fenêtres adaptées à la latence, élimination de redondance (les blocs de données déjà vus sont remplacés par une référence), compression, et accélération propre à des protocoles bavards comme SMB (Server Message Block) ou HTTP, dont chaque aller-retour coûte cher sur une liaison lointaine.
Chiffrement : Un flux chiffré ne se compresse pas et ne se déduplique pas. Pour optimiser du HTTPS, l'accélérateur doit déchiffrer, donc détenir les clés privées des serveurs ou s'interposer avec sa propre autorité de certification : il devient une interception TLS assumée.
Déclin : La généralisation du chiffrement, la hausse des débits et le passage aux applications en nuage ont réduit son intérêt. Les fonctions d'optimisation survivent surtout dans les offres SD-WAN (Software-Defined WAN).
Ce qui arrive si on s'en passe
Sans accélérateur, une application bavarde utilisée sur une liaison lointaine attend un aller-retour à chaque échange : l'ouverture d'un fichier partagé prend des dizaines de secondes, les utilisateurs copient les fichiers en local et les versions divergent. Mais un accélérateur n'apporte aucune protection : la compression réduit la taille, le chiffrement cache le contenu, et ce sont deux choses distinctes. Pire, un accélérateur qui déchiffre pour optimiser concentre des clés privées et voit le trafic en clair ; il doit être administré et mis à jour comme un équipement de sécurité, et la liaison entre les deux boîtiers protégée par un tunnel chiffré.
Explication de la marmotte
Quand un bureau éloigné utilise des fichiers stockés au siège, la liaison entre les deux peut être lente. Un WAAS est une paire de boîtiers, un à chaque bout, qui accélère ces échanges : ils compressent les données, évitent de renvoyer ce qui a déjà été envoyé et répondent plus vite à certaines demandes. Ces boîtiers ne protègent rien : ils rendent les données plus petites, pas secrètes. Pour accélérer des données chiffrées, ils doivent même les déchiffrer, ce qui en fait des cibles intéressantes.
Où ce terme est utilisé
- Services applicatifs, partage et protocoles hérités (3 occurrences)