Un golf n’est pas un data center. Pas même un stade. Epreuve phare pour Cisco

Partenaire de l’USGA depuis 2018, Cisco a mis à profit son expertise de pointe en matière de réseaux d’IA, de cybersécurité et d’observabilité pour renforcer les opérations de l’USGA, dont la 126ème édition de l’U.S. Open qui s’est déroulée récemment.

Un stade offre une enceinte en béton fixe et des ondes radio prévisibles. Un site de l’U.S. Open, lui, est quasiment reconstruit chaque année : structures temporaires, nouveaux aménagements pour l’accueil, modifications des tracés de fibre optique et un public en perpétuel mouvement…

Par nature, un terrain de golf est exposé aux intempéries, aux variations du terrain, aux engins de chantier, aux tondeuses à gazon et à une utilisation en constante évolution.

« Aucun championnat ne partage le même tracé, les mêmes points d’accès Internet, ni même l’emplacement des équipements critiques », explique Christian Rodriguez, Senior Manager of IT Operations, USGA.

La zone de couverture se déplace avec le groupe

En tant que partenaire de l’événement, Cisco ne peut se contenter de reproduire les configurations de l’année précédente. Chaque année, l’infrastructure est conçue pour le parcours, la topologie et les contraintes spécifiques du site, qui change. Et malgré ces contraintes, le réseau doit offrir la même fiabilité que n’importe quel environnement d’entreprise moderne.

Anthony Santora, Managing Director, USGA, décrit le réseau du championnat comme « un centre de données sans le confort habituel. » Au lieu d’un air pur et contrôlé, on trouve de la poussière, de la pluie, du vent et d’importantes variations de température. Le matériel est installé dans des remorques et des armoires étanches, et non plus dans des baies derrière un plancher technique.

Pour les ingénieurs réseau qui passent le plus clair de leur temps sur des campus et dans des centres de données, c’est un rappel important : les infrastructures critiques se trouvent de plus en plus dans des endroits qui n’ont rien à voir avec une salle de brassage traditionnelle.

Le comportement des utilisateurs est tout aussi problématique. L’U.S. Open a son propre terme -« Tiger Effect »- pour décrire ce qui se produit lorsque des dizaines de milliers de fans suivent un seul golfeur. La zone de couverture se déplace avec le groupe. Et la conception RF doit gérer un ensemble dense d’appareils en mouvement. Ce schéma devrait être familier à quiconque gère de grandes conférences ou des festivals. Il s’agit du même phénomène, sous un autre nom.

Les services critiques ne peuvent être interrompus

Cette mobilité ne change rien aux exigences : les systèmes d’authentification doivent rester opérationnels, les systèmes de sécurité doivent rester en ligne, les fans doivent conserver l’accès aux informations et aux services… « La redondance et la résilience sont absolument essentielles à notre activité », commente Anthony Santora.

L’architecture reflète cette philosophie. L’USGA exploite deux cœurs de réseau, des liaisons fibre optique redondantes, de multiples connexions FAI, des groupes électrogènes de secours, des systèmes de batteries de secours et des capacités de basculement complètes.

À bien des égards, l’U.S. Open illustre la résilience numérique en action, un concept devenu de plus en plus important à mesure que les organisations dépendent de la technologie pour la quasi-totalité de leurs processus métier.

Transformer l’infrastructure de l’U.S. Open en intelligence opérationnelle

Le réseau constitue également une source précieuse de données opérationnelles. Plus de 100 caméras Meraki ou autres, déployées sur le site, offrent une visibilité complète sur les mouvements de foule, les pôles de transport, les zones de restauration, les espaces d’accueil et les processus opérationnels.

Les équipes d’exploitation et de sécurité utilisent ces informations pour identifier les points de congestion, surveiller la circulation, optimiser la logistique des transports et prendre des décisions en temps réel afin d’améliorer l’expérience globale des spectateurs.

Cisco AI Defense garantit l’intégrité et la sécurité de l’IA sous-jacente. Cette solution offre une protection complète pour l’IA d’entreprise : elle assure la visibilité sur l’utilisation de l’IA, valide les modèles en matière de risques et d’intégrité, et protège les applications en temps réel contre les nouvelles menaces spécifiques à l’IA.

Surveillance et analyse permanente

Partout sur les installations, des points d’accès Cisco Wi-Fi 7 offrent un Wi-Fi rapide et fiable à plus de 240 000 spectateurs, également aux journalistes et autres opérateurs attendus pour la compétition. On en compte un demi-millier, plus une centaine de commutateurs.

La technologie réseau Cisco simplifie les opérations et prépare la défense contre les menaces basées sur l’IA, tandis que des solutions de sécurité physique et de pare-feu garantissent l’intégrité de l’ensemble de l’écosystème numérique, y compris les fonctions critiques telles que la diffusion, le score et les services sur place.

Enfin, des tableaux de bord personnalisés issus de Splunk Enterprise et Splunk Cloud Platform assurent une surveillance et une analyse complètes, offrant aux organisateurs une visibilité en temps réel sur l’état et les performances du réseau. Cela donne une vue d’ensemble du réseau : points d’accès, commutateurs, pare-feux, caméras et les applications ; tous sont instrumentés et génèrent des rapports. 

Le pare-feu Cisco Secure Firewall, AnyConnect, Duo et d’autres composants constituent le coeur de la sécurité, mais c’est la façon dont ils sont utilisés qui fait toute la différence. Ainsi, le Wi-Fi pour les fans fonctionne de façon strictement isolée : chaque client est segmenté, ce qui empêche tout dérapage. En résumé, chaque fan dispose d’un chemin de connexion isolé !