Production industrielle

D'une ancienne infrastructure à une architecture unifiée

Avec des effectifs répartis dans le monde entier, des milliers de succursales, des centaines d'usines, d'entrepôts et de centres de distribution, ainsi que trois data centers, le réseau d'entreprise de Nestlé est essentiel à ses activités. Pendant de nombreuses années, l'entreprise s'est appuyée sur des liaisons Multiprotocol Label Switching (MPLS) coûteuses, difficiles à faire évoluer et à gérer, en particulier à partir de 2022, lorsque la majorité des applications Nestlé ont commencé à migrer vers le cloud. La fragmentation des outils de gestion compliquait la résolution des problèmes de latence, la gestion du trafic entre les succursales et quatre fournisseurs cloud, ainsi que le maintien d'une expérience homogène pour les applications cloud et SaaS (Software-as-a-Service). L'architecture MPLS nuisait également à la gestion des diverses exigences réglementaires des différents sites à l'échelle mondiale.

« Chaque interruption du réseau peut avoir d'importantes répercussions sur l'entreprise, car si les applications cessent de fonctionner, nos usines s'arrêtent de produire et nous ne pouvons pas expédier nos produits à temps », explique Matteo Di Maggio, responsable mondial du réseau chez Nestlé.

Nestlé s'est tourné vers Cisco pour mettre en place un réseau principal de cloud centralisé, reposant sur l'un des plus vastes déploiements de solutions de fabric multirégion (MRF) SD-WAN jamais réalisés. Ces solutions peuvent être gérées depuis un tableau de bord unique offrant une visibilité centralisée sur l'ensemble du trafic grâce à Cisco ThousandEyes. Les routeurs sécurisés de Cisco renforcent la sécurité WAN, la cryptographie quantique, la protection intégrée contre les menaces ainsi que d'autres fonctions de sécurité et de contrôle.

« Grâce à notre solution MRF SD-WAN Cisco, à Cisco ThousandEyes et aux routeurs sécurisés de Cisco, nous pouvons acheminer et surveiller dynamiquement le trafic à travers plusieurs environnements cloud et fournisseurs, avec des fonctions de sécurité et de gestion des politiques directement intégrées à la fabric elle-même », explique Ralf Huebenthal, responsable mondial des plateformes IT. « Ce niveau de contrôle et d'intelligence est essentiel pour une entreprise aussi distribuée et dynamique que Nestlé. C'est ce qui nous permet d'exploiter 1 700 sites de production et bureaux dans le monde entier, connectés de manière transparente au travers de trois régions mondiales, de trois data centers et de quatre environnements de cloud public. »

Matteo Di Maggio explique comment le SD-WAN a amélioré la disponibilité du réseau de son équipe et préparé son infrastructure aux besoins futurs.​

Une connectivité sans limites

Grâce à l'architecture Cisco SD-WAN, Nestlé a transformé son réseau mondial en un écosystème unifié, résilient et hautement performant. L'optimisation dynamique du trafic, notamment grâce au routage prenant en compte les applications, garantit que les applications métier critiques et les systèmes de chaîne logistique empruntent les meilleurs chemins disponibles en fonction des conditions du réseau en temps réel. Les performances applicatives ont augmenté d'environ 35 à 40 % chez Nestlé grâce à la réduction de la latence. La sécurité a été renforcée grâce au chiffrement intégré et aux contrôles de conformité centralisés, tandis que le réseau assure désormais une disponibilité constante de 99,97 %.

« Le SD-WAN fournit une connectivité Internet sans aucune limite », explique Giovanni Di Marzio, architecte SD-WAN chez Nestlé. « Vous créez votre propre overlay pour exploiter toutes sortes d'infrastructures de transport réseau, et vous pouvez choisir librement l'architecture réseau la plus adaptée à chaque bureau et à chaque région. Au lieu d'analyser les journaux de nos 2 000 routeurs, nous disposons désormais d'un tableau de bord unique pour gérer le réseau et d'une plateforme centralisée pour orchestrer les configurations sur l'ensemble des sites Nestlé. »

« Au cours des deux dernières années, nous avons réduit de 80 % le nombre de demandes d'assistance et d'incidents critiques, ce qui est incroyable », déclare Andrea Castano, responsable de plateforme pour les produits de connectivité chez Nestlé. « Nous sommes en mesure de fournir différents types de services réseau fiables partout où ils sont nécessaires. Il s'agit d'un overlay unique capable d'utiliser tous les types de supports et de connectivités : fibre, satellite et services mobiles à haut débit tels que la LTE et la 5G. » Les différents sites sont configurés à partir de modèles standardisés, ce qui évite aux administrateurs IT de repartir de zéro.

Afin d'obtenir une visibilité totale et de pouvoir utiliser les données pour gérer de manière proactive les performances numériques, Nestlé a choisi ThousandEyes, une plateforme cloud d'assurance réseau qui fournit une visibilité, une supervision et des informations en temps réel sur les réseaux Internet, cloud et d'entreprise. Grâce à l'architecture axée sur Internet et le cloud de l'entreprise, ThousandEyes fournit des informations en temps réel sur les chemins Internet, les performances du protocole de services Internet et les performances des applications cloud. Cette visibilité accélère considérablement le dépannage et réduit les incidents réseau qui menacent la connectivité et la qualité de service. Exemple concret : lorsque le câble sous-marin PEACE a été sectionné en Afrique de l'Est en mars 2025, perturbant le trafic entre l'Égypte et Singapour, de nombreuses entreprises sont restées hors ligne pendant plusieurs semaines, tandis que Nestlé a repris son activité en moins d'une journée.

Les informations et l'analytique prédictive de ThousandEyes s'étendent au trafic applicatif de chaque bureau Nestlé afin de garantir une expérience cohérente avec des outils tels que Microsoft Office 365 et Salesforce. Dans une région isolée, ThousandEyes a supervisé les performances du réseau transfrontalier, identifié des goulots d'étranglement sur des chemins soumis à des réglementations régionales très strictes en matière de conformité et contribué à leur correction.

Andrea Castano explique comment les modèles SD-WAN standardisent les sites et comment ThousandEyes permet une supervision proactive des applications.

Usines intelligentes connectées et IA

La connectivité haut débit et fiable a également profité aux usines intelligentes de Nestlé, dont les solutions de fabrication connectée couvrent les machines, les capteurs, l'Internet des objets (IoT), l'Internet industriel des objets (IIoT) et les technologies opérationnelles (OT). La supervision en temps réel des environnements de production et d'entreposage, l'analytique avancée et les alertes proactives ont permis de réduire les temps d'arrêt de la production. Les tableaux de bord offrent une visibilité sur des indicateurs tels que la température, l'humidité et l'état des équipements, favorisant ainsi une prise de décision fondée sur les données.

« Chez Nestlé, nous ne nous contentons pas de nous adapter au changement : nous l'anticipons », déclare Ralf Huebenthal. « L'IA n'améliore pas simplement nos opérations : elle redéfinit la portée, la vitesse et la complexité de tout ce que nous faisons. Elle génère également davantage de trafic, plus rapidement, sur l'ensemble de notre réseau, des usines aux plateformes cloud et des consommateurs aux applications critiques. Elle crée de nouveaux défis en matière de déplacement, de gestion et de protection des données à grande échelle, dans toutes les usines, sur tous les marchés et pour toutes les marques. »

Andrea Castano se souvient avoir entendu parler pour la première fois de la solution MFR SD-WAN de Cisco lors du Cisco Live il y a deux ans. « Cisco a su comprendre nos problématiques et nous proposer une solution. Aujourd'hui, nous disposons de l'agilité, de la résilience et de la préparation nécessaires pour répondre aux exigences réseau d'une grande marque mondiale dont l'activité évolue rapidement en taille et en complexité. »

Giovanni Di Marzio explique comment les routeurs sécurisés Cisco 8000 assurent des performances élevées et une sécurité robuste.