Testez votre adresse :
Une entreprise commande un second lien pour son siège, paie deux abonnements pendant trois ans, puis perd la connexion pendant six heures le jour où une pelleteuse sectionne un fourreau dans la rue. Les deux liens passaient par le même conduit. La redondance existait sur la facture, pas dans le sol.
C’est le scénario le plus fréquent, et il ne vient jamais d’un mauvais choix de technologie. Le choix entre un tunnel chiffré sur Internet et un réseau opérateur se traite ailleurs, dans notre comparatif MPLS ou VPN pour entreprise. Ici, la question est celle qu’on pose trop tard, par où passe réellement le second lien.
Un lien de secours ne vaut que par ce qu’il ne partage pas avec le lien principal. Tant que les deux empruntent un élément commun, cet élément devient le point unique de défaillance de toute l’architecture, et l’entreprise paie deux fois pour un seul niveau de disponibilité.
La boucle locale est le segment qui relie votre bâtiment au premier répartiteur de l’opérateur. C’est le tronçon le plus exposé, parce qu’il est enterré dans la rue, souvent dans un fourreau unique, et qu’il subit les travaux de voirie.
Deux fibres commandées auprès de deux opérateurs différents peuvent parfaitement partager cette boucle. Elles entrent dans le bâtiment par la même gaine technique, remontent la même colonne, et se terminent dans le même local. Un incendie dans ce local, une inondation, une pelle mécanique à cinquante mètres, et les deux tombent ensemble.
Les questions à poser avant de signer :
Trois familles de secours offrent une indépendance croissante, et un coût croissant.
Un second parcours optique emprunte un itinéraire physiquement distinct entre les mêmes deux points. C’est la forme la plus robuste sur un réseau fibre, parce qu’elle conserve les caractéristiques du lien principal, débit, latence et garantie. Elle suppose que l’opérateur dispose réellement de deux routes, ce qui se vérifie adresse par adresse.
Un lien de nature différente sur la même boucle protège contre une panne d’équipement ou une saturation, pas contre un incident de génie civil. C’est déjà utile, ce n’est pas suffisant sur un site critique.
Un secours hors boucle locale ne dépend d’aucune infrastructure enterrée. Un accès mobile, ou un accès Internet par satellite en orbite basse, atteignent aujourd’hui des débits et des latences compatibles avec un usage professionnel, de l’ordre de 20 à 40 millisecondes. Son principal avantage : s’affranchir de la boucle locale terrestre et rester opérationnel face à certains incidents affectant les infrastructures fibre.
La disponibilité annoncée en pourcentage dit peu de chose. Ce qui structure un contrat, et ce qui structure votre exploitation, c’est le délai contractuel de rétablissement, le temps maximum entre la déclaration de l’incident et le retour du service.
Chez CELESTE, ce délai se décline en trois paliers selon le niveau de service souscrit, 24 heures, 4 heures ou 2 heures. L’écart entre ces paliers traduit des niveaux d’engagement différents en matière de continuité de service.
Le raisonnement utile est l’inverse de celui qu’on tient d’habitude. Ne partez pas du budget pour choisir un palier. Partez de la question, combien de temps cette activité tient-elle sans réseau. Une chaîne de production connectée à un ERP central, une salle de marché, un cabinet médical qui consulte des dossiers hébergés, ne tiennent pas quatre heures. Un entrepôt qui synchronise ses stocks en fin de journée les tient sans difficulté.
Une fois ce seuil posé, l’arbitrage devient mécanique. Si votre seuil de tolérance est inférieur au délai de rétablissement contractuel, il vous faut un second lien. S’il est supérieur, un lien unique avec le bon palier suffit, et le budget du second lien est mieux employé ailleurs.
| Architecture | Ce qu’elle protège | Ce qu’elle ne protège pas | Profil de site |
|---|---|---|---|
| Lien unique avec délai de rétablissement renforcé | Panne d’équipement, incident opérateur traité en priorité | Toute coupure physique, pendant la durée du délai | Site dont l’activité tolère plusieurs heures d’arrêt |
| Double lien sur la même boucle locale | Panne d’équipement, saturation, incident sur un des deux opérateurs | Coupure de génie civil, sinistre du local technique | Site à activité continue mais sans criticité vitale |
| Second parcours optique | Coupure de génie civil sur un des deux itinéraires | Sinistre du bâtiment lui-même | Siège, datacenter, site de production |
| Secours hors boucle locale, mobile ou satellite | Toute défaillance de l’infrastructure terrestre locale | Ne protège pas contre une panne applicative, une corruption de données ou une compromission | Site isolé, site critique, secours de dernier recours |
Ces architectures se combinent, et c’est même le cas le plus courant. Un siège équipé d’un second parcours optique, des agences en VPN d’entreprise sur lien unique, et un secours satellite sur les deux sites qui portent la production, forment une architecture cohérente. Ce n’est pas un compromis, c’est un dimensionnement.
La confusion est fréquente et elle coûte cher dans les deux sens.
La redondance de lien garantit que le trafic continue de circuler entre vos sites quand un chemin tombe. Elle ne dit rien de vos données. Si votre serveur de fichiers brûle, un réseau parfaitement redondé vous donnera un accès rapide et garanti à un serveur qui n’existe plus.
La réplication de données maintient une copie utilisable ailleurs. Elle protège la donnée, pas l’accès. Une réplication impeccable vers un second site ne sert à rien le jour où le lien qui y mène est coupé et que le rétablissement prend vingt-quatre heures.
Les deux se dimensionnent ensemble, et c’est la raison pour laquelle la question revient souvent sous la forme « MPLS avec redondance et réplication ». Sur un réseau MPLS, la redondance du transport et la réplication des données relèvent pourtant de deux décisions distinctes. Le raisonnement tient en deux temps.
D’abord, définissez le volume et la fréquence de la réplication. Une réplication synchrone entre deux salles impose une latence basse et stable, donc une fibre dédiée entre les deux sites. Elle se prend sous deux formes, une liaison point à point managée de bout en bout par l’opérateur, ou une dark fiber que vous éclairez et exploitez vous-même. Une réplication asynchrone nocturne se contente, elle, d’un lien mutualisé correctement dimensionné.
Ensuite seulement, décidez de la redondance de ce lien. Un lien de réplication asynchrone qui tombe la nuit se rattrape au matin. Un lien de réplication synchrone qui tombe arrête l’application.
La redondance uniforme est le meilleur moyen de dépenser beaucoup pour protéger peu. Le bon réflexe est de traiter chaque site selon ce qu’il porte réellement, pas selon son effectif.
| Ce que porte le site | Seuil de tolérance typique | Architecture cohérente |
|---|---|---|
| Applications métier centrales, ERP, téléphonie du groupe | Quelques minutes | Second parcours optique, plus un secours hors boucle locale |
| Production, logistique en flux tendu | Moins d’une heure | Double lien sur boucles distinctes, ou lien garanti avec rétablissement en 2 heures |
| Agence commerciale, point de vente | Quelques heures | Lien unique garanti, secours mobile en appoint |
| Site administratif, entrepôt de stockage | Une journée | Lien unique, palier de rétablissement standard |
| Site isolé, chantier, installation temporaire | Variable | Satellite en lien principal, mobile en appoint |
Un point compte plus que le tableau. C’est la dépendance qui décide, pas la taille. Une agence de quatre personnes qui héberge le serveur de facturation du groupe est un site critique. Un siège de deux cents personnes dont tout est hébergé en datacenter tolère mieux une coupure qu’on ne le croit, à condition que la téléphonie bascule.
C’est l’erreur la plus répandue, et la plus facile à éviter. Elle se règle par une seule question posée avant la commande, et par un plan de câblage que l’opérateur doit être capable de fournir. Si personne ne peut vous dire par où passe le second lien, considérez que vous n’avez pas de redondance.
Un réseau redondé ne protège d’aucun ransomware, d’aucune suppression accidentelle, d’aucune corruption de base. Il garantit l’accès, pas l’intégrité. Ces deux budgets se discutent séparément, et le second passe avant le premier dans la grande majorité des cas.
Un lien de secours n’a pas à porter la totalité du trafic nominal. Il doit porter le trafic vital pendant la durée de l’incident, ce qui est souvent trois à cinq fois moins. Sauvegardes, synchronisations, mises à jour et navigation générale peuvent attendre. Ce qui ne peut pas attendre, c’est la téléphonie, l’accès à l’application métier et les paiements. Dimensionner le secours sur ce périmètre réduit fortement la facture, à condition d’avoir posé les règles de priorisation à l’avance.
Trois étapes, dans cet ordre, avant toute demande de devis.
CELESTE exploite son propre réseau de fibre optique en Suisse et raccorde les entreprises depuis plus de trente ans, avec des équipes présentes à Genève, Lausanne, Bâle, Zurich et Berne. C’est cette présence régionale qui rend tenables les paliers de rétablissement en 4 heures et en 2 heures, et c’est elle qui permet de vérifier, adresse par adresse, si un second parcours optique existe réellement.
Nos équipes établissent le schéma de redondance de votre réseau multi-sites, adresse par adresse, avec les chemins physiques réellement disponibles.
Besoin de sécuriser vos connexions inter-sites ? Parlons de votre architecture réseau.
Unsere Datenschutzbestimmungen einschliesslich unserer Online-Datenschutzerklärung sowie die Möglichkeiten zum Widerruf der Datenverarbeitung oder zur Abbestellung von Newslettern finden Sie hier: Datenschutzbestimmungen
