SD-WAN : c'est quoi, et à quoi ça sert pour une PME ?

Une fibre, aussi bonne soit-elle, reste un point de panne unique. Un coup de pelleteuse à trois rues de là, et l'entreprise n'a plus ni internet, ni téléphone si son standard passe par internet. Ajouter un second lien aide, à condition que quelqu'un décide de ce qui passe par où. C'est le rôle du SD-WAN. Voici ce que c'est, comment ça marche, et ce que ça coûte à une PME.

Le SD-WAN, c'est quoi ?

SD-WAN veut dire Software-Defined Wide Area Network, en français réseau étendu piloté par logiciel. Concrètement, c'est un boîtier installé dans vos locaux, sur lequel vous branchez plusieurs accès internet : une fibre et une 4G, deux fibres de deux opérateurs, ou une fibre et un ADSL.

Le boîtier ne se contente pas d'attendre une panne. Il répartit votre trafic entre ces liens, application par application, selon les règles que vous fixez depuis une interface web. Les postes du bureau, eux, ne voient qu'un seul réseau.

Comment ça marche ?

Chez ITD, le boîtier accepte jusqu'à trois liens. Pour chaque application, et sur chaque lien, vous choisissez l'un de ces trois réglages :

• actif : l'application utilise ce lien en temps normal. Si plusieurs liens sont actifs, le trafic est réparti entre eux selon le débit de chacun ;
• secours : le lien ne sert qu'en cas de coupure ou de saturation des liens actifs ;
• bloqué : l'application n'utilise jamais ce lien.

Un exemple, avec une fibre et une 4G :

• le téléphone passe par la fibre, avec la 4G en secours : votre standard ne tombe plus quand la fibre est coupée ;
• les sauvegardes en ligne sont bloquées sur la 4G, pour ne pas vider le forfait data en une nuit ;
• la navigation et la messagerie utilisent les deux liens à la fois.

La téléphonie par internet est reconnue d'office. Les applications courantes figurent dans une bibliothèque tenue à jour, et vous pouvez déclarer vos propres logiciels par leur adresse, leur nom de domaine ou leur port. La répartition peut aussi tenir compte de la plage horaire.

SD-WAN ou simple secours 4G ?

Un secours 4G fonctionne comme un interrupteur : la 4G dort tant que la fibre marche, puis prend tout le trafic quand elle tombe. C'est simple et souvent suffisant pour une petite équipe.

Le SD-WAN va plus loin. Les liens travaillent ensemble au quotidien, vous décidez de ce qui passe sur chacun, et une saturation déclenche le secours comme une coupure. Si votre fibre est souvent chargée, ou si vous avez deux accès dont l'un dort, le SD-WAN les fait travailler tous les deux.

SD-WAN ou MPLS pour relier plusieurs sites ?

Le MPLS est un réseau privé qu'un opérateur construit entre vos sites. Il est fiable, mais il vous lie à cet opérateur, sur chaque site.

Avec le SD-WAN, chaque site garde ses propres accès internet, chez l'opérateur de son choix. Pour relier les sites entre eux, chaque boîtier se rattache au même pare-feu cloud, et un VPN se monte entre les sites. Une seule règle : chaque site doit avoir son propre plan d'adresses réseau.

Vous avez déjà un MPLS ? Le boîtier SD-WAN peut s'y ajouter, pour répartir vos flux et ajouter un secours sur les liens existants, à condition que ce réseau accède à internet.

Quels liens brancher ?

Tous les accès sont acceptés, quel que soit l'opérateur : fibre FTTH ou FTTO, ADSL, VDSL, SDSL, 4G ou 5G. Vous pouvez donc garder vos abonnements actuels, chez un ou plusieurs opérateurs.

Le boîtier n'a pas d'emplacement pour une carte SIM. Pour un lien 4G/5G, on branche un routeur 4G/5G sur l'un de ses ports. Pour la fibre, le boîtier peut établir lui-même la connexion à l'opérateur, et remplace alors le routeur au lieu de s'y ajouter.

Le bon réflexe : choisir des liens qui ne tombent pas en même temps. Deux fibres dans la même gaine seront coupées par la même pelleteuse. Une fibre et une 4G, ou deux opérateurs différents, ne partagent pas la même panne.

Ce que vous voyez dans l'interface

Un tableau de bord montre le débit utilisé sur chaque lien et la consommation de chaque application. Il garde aussi l'historique des coupures et des anomalies : latence, gigue, pertes de paquets. Quand un utilisateur se plaint que « ça rame », vous savez enfin si c'est le lien ou l'application.

Le boîtier peut aussi s'installer sur un réseau existant, sans rien résilier, pour observer ce qui y circule avant de décider.

Et le pare-feu ?

Le SD-WAN répartit le trafic, il ne le filtre pas. Pour la sécurité, et pour relier vos sites par VPN, vous ajoutez notre pare-feu cloud, basé sur un cluster Fortinet. Il est dans le réseau plutôt que dans votre placard : rien à acheter ni à remplacer.

• Standard : filtrage des connexions, traduction d'adresses, proxy et accès distants chiffrés en IPSec ou SSL ;
• Avancé : tout le Standard, plus l'antivirus, l'anti-intrusion, le filtrage des sites consultés et le contrôle des applications.

Combien coûte le SD-WAN ?

Deux formules, au choix. Les prix sont hors taxes, livraison du boîtier offerte, et ne comprennent pas les accès internet.

Le pare-feu cloud est en option :

• Standard : 26,90 € HT/mois pour un site, puis 16,90 € par site supplémentaire jusqu'à dix sites ;
• Avancé : 40,90 € HT/mois pour un site, puis 23,90 € par site supplémentaire jusqu'à dix sites ;
• mise en service : 70 € HT.

Questions fréquentes

Mon adresse IP change-t-elle selon le lien ?

Oui, par défaut : chaque lien garde sa propre adresse, et le trafic sort avec celle du lien utilisé. Avec le pare-feu cloud, tout le trafic sort avec une seule adresse, quel que soit le lien. C'est utile si un logiciel ou un fournisseur filtre les connexions par adresse IP.

Faut-il des compétences réseau ?

Non. Les réglages se font dans une interface web, en cliquant sur actif, secours ou bloqué pour chaque application. Si vous préférez, nous faisons la répartition avec vous à la mise en service.

Puis-je garder mes accès internet actuels ?

Oui. Le boîtier accepte les liens de n'importe quel opérateur. Vous pouvez aussi prendre vos accès chez nous : voyez nos offres Fibre FTTH / FTTO et Internet 4G/5G.

Que se passe-t-il si tous les liens tombent ?

Le SD-WAN n'invente pas de connexion : sans aucun lien, il n'y a plus d'internet. Les réglages restent enregistrés et reprennent dès qu'un lien revient. D'où l'intérêt de liens qui ne partagent pas la même panne.