L'autre produit

Nortel Networks Optivity Policy Services 1.1

Le mieux est l’ennemi du bien

Dès l’installation, le serveur de règles Optivity Policy Services de Nortel Networks traduit par une architecture complexe une vocation à l’exhaustivité qui, en définitive, le dessert. Optivity Policy Services offre sans doute l’architecture la plus évoluée parmi les produits testés. Également fondé sur le protocole Cops pour la distribution des règles, il dispose notamment de la possibilité de déployer automatiquement les règles ou d’en planifier les changements. Dans l’approche de Nortel, ce sont en fait les routeurs qui consultent la base de données et rapatrient les règles les concernant. Avec un annuaire LDAP (Netscape Directory Server) et une base de données Oracle, l’installation d’Optivity Policy Services est moins simple que celle de ses concurrents et son impact sur l’infrastructure existante plus important. L’existence d’un serveur DNS et l’obligation de créer un domaine de qualité de service au cours de l’installation sont significatifs d’une approche peut-être trop complète. Le logiciel a été pensé, en effet, pour s’intégrer aussi bien à de petits réseaux qu’à de grandes infrastructures, où plusieurs serveurs de règles cohabitent. Exhaustif quant aux possibilités – il offre sans conteste la plus vaste gamme de méthodes de classification des flux -, le serveur de règles de Nortel Networks manque d’un peu de sens pratique. Il oblige par exemple souvent à utiliser un autre logiciel, Site Manager, pour accéder à la configuration des routeurs ou pour s’assurer que les règles de qualité de service définies ont bien été appliquées.

En bref