Relier plusieurs sites : VPN site à site ou SD-WAN ?

Une PME qui ouvre une succursale, reprend une entreprise ou installe un atelier à quelques kilomètres doit relier plusieurs sites. Les collaborateurs veulent retrouver les mêmes fichiers, le même logiciel métier, les mêmes imprimantes et la même téléphonie, où qu'ils travaillent.

Deux approches dominent : le VPN site à site, éprouvé et simple, et le SD-WAN, plus récent et plus souple. Le bon choix dépend du nombre de sites, des applications et du niveau de disponibilité attendu.

Les besoins avant la technique

• Où se trouvent les données et les applications : serveur au siège, cloud, ou les deux ?
• Quels flux doivent passer entre les sites : fichiers, logiciel métier, téléphonie, caméras ?
• Combien de personnes travaillent sur chaque site, et avec quelle tolérance à une coupure ?
• Quelle connexion Internet est disponible sur chaque site ?
• Qui intervient sur place en cas de problème ?

VPN site à site : comment ça marche ?

Chaque site dispose d'un pare-feu, et les pare-feu établissent entre eux un tunnel chiffré permanent à travers Internet. Pour les utilisateurs, tout se passe comme si les sites partageaient un même réseau, avec des règles qui définissent ce que chaque site peut atteindre.

Pour deux à quelques sites reliés par une connexion fiable, c'est souvent la solution la plus simple et la plus économique. Les pare-feu de même marque facilitent la configuration et le suivi.

Quand passer au SD-WAN ?

Le SD-WAN ajoute une couche d'intelligence : chaque site peut combiner plusieurs liaisons (deux fibres, ou fibre et 5G), et le système choisit en continu le meilleur chemin selon le type de trafic. La téléphonie et la visioconférence passent par la liaison la plus stable, la sauvegarde par la moins chargée. La configuration est gérée de façon centralisée.

Il devient intéressant avec plusieurs sites, des liaisons multiples ou des applications sensibles à la qualité de la connexion. Pour deux sites avec une seule fibre chacun, il apporte souvent peu par rapport à un VPN bien configuré.

Redondance et supervision

Si le siège héberge le serveur, une panne de sa connexion arrête tous les sites. La redondance commence donc là où se trouvent les données : liaison de secours au siège, et sur les sites où une coupure arrête la production. Une supervision des tunnels et des liaisons peut signaler un problème avant que les utilisateurs appellent, pendant les plages de surveillance convenues.

Vérifiez aussi ce qui se passe pour la téléphonie quand le lien entre sites tombe : chaque site doit pouvoir continuer à appeler vers l'extérieur. Et chaque application déplacée vers le cloud réduit la dépendance au siège, puisque chaque site y accède alors par sa propre connexion.

Documenter l'architecture

• Un schéma réseau à jour : sites, liaisons, pare-feu, plages d'adresses.
• Les règles entre sites et leur justification.
• Les contrats et contacts de chaque opérateur, avec les numéros de ligne.
• La procédure en cas de panne d'un site ou d'une liaison.