SD-WAN : connecter plusieurs magasins et bureaux en toute sécurité et sans coupures

7 min de lecture · DataRoad

SD-WAN c’est la manière moderne de connecter plusieurs magasins, restaurants ou bureaux entre eux et à Internet, sans que la panne d’un opérateur mette un local hors service. Au lieu de chaque endroit dépendre d’une seule connexion et d’une configuration manuelle, chaque endroit dispose désormais de deux connexions — par exemple, fibre et une connexion mobile — et d’un équipement qui décide seul lequel utiliser, géré à partir d’un tableau central. Pour une entreprise avec plusieurs sites, c’est la différence entre “ la boutique de Braga est sans système ” et “ la boutique de Braga a changé de connexion et personne n’en a été conscient ”.

Qu’est-ce que SD-WAN, en langage de gestion

En pratique, un équipement SD-WAN dans chaque site fait quatre choses :

• Utilise plusieurs connexions en même temps — fibre, une deuxième fibre d’un autre opérateur ou une connexion mobile.
• Choisissez la connexion par application — La facturation et les appels passent par la connexion la plus stable ; une mise à jour logicielle peut se faire par l’autre voie.
• Change de connexion automatiquement lorsque quelque chose tombe en panne ou se dégrade, sans aucune intervention de la part de personne sur place.
• Il mesure le trafic entre des sites et applique les mêmes règles de sécurité à tous, à partir d'un seul panneau.

SD-WAN ou VPN entre sites : quand cela rapporte

Une VPN entre sites est un tunnel chiffré entre deux sites, généralement sur une seule connexion internet à chaque extrémité. Elle fonctionne bien, est peu coûteuse et reste souvent la meilleure solution dans de nombreux cas. Le SD-WAN ajoute de l’intelligence et une gestion centralisée en plus.

Une règle pratique : si une heure sans internet dans un magasin coûte plus que l’équipement et la deuxième connexion de ce magasin pendant un an, le SD-WAN est payé. Pour quantifier cette heure d’arrêt, utilisez le compte de l’article. Combien coûte une heure de pause ?.

Double internet : l'élément qui fait la différence

Sans deux liaisons, le SD-WAN n'a guère de choix. La redondance est au cœur du système, et il existe trois règles à respecter pour l'utiliser correctement :

1. Des opérateurs différents. Deux fibres du même opérateur peuvent se détériorer ensemble.
2. Des voies physiques différentes. Si les deux fibres traversent la même conduite, une installation dans la rue coupe les deux. Une connexion mobile ou par satellite évite ce point commun.
3. Énergie. Si l’équipement n’a pas de batterie de secours (UPS), une panne électrique désactive tout. Nous avons expliqué comment préparer l’entreprise. Branche électrique : l'entreprise est-elle prête ?

Nous avons détaillé les options de connexion — et ce que vous devez demander au fournisseur — dans le guide sur Vitesse et redondance de l'Internet dans les entreprises.

Sécurité : une règle pour tous les lieux

Les connexions locales entre elles signifient également que tout problème sur un seul peut se propager aux autres. C’est pourquoi un projet de SD-WAN doit être équipé de segmentation (diviser les caisses, les bureaux, les caméras et le Wi-Fi des clients sur des réseaux distincts) et de la même politique de pare-feu partout. C’est le sujet de notre article sur Sécurité dans plusieurs magasins avec un pare-feu central.

De nombreux pare-feux modernes comprennent déjà des fonctions SD-WAN. Sur de nombreuses réseaux, le moyen le plus économique consiste à activer et configurer ce qui existe déjà — et à ne pas acheter un nouvel appareil pour chaque emplacement.

Un cas réel : 16 restaurants gérés comme un seul organisme

A Le plus complet, Le groupe de restauration comprenant 16 restaurants à Lisbonne et au Porto — dont Adega de São Roque, Bacalhau com Todos et Peixaria do Rossio — a choisi DataRoad pour son infrastructure réseau. Le projet inclut un pare-feu et une sécurité, un réseau sans fil d’entreprise, une gestion centralisée via le cloud avec une configuration appliquée à tous les restaurants, un réseau segmenté pour les collaborateurs et les clients, et une surveillance à distance en temps réel de la consommation, de la qualité du signal et des paramètres de sécurité.

Dans un autre cas, la Booster le Portugal, groupe d'animation touristique opérant à Lisbonne, Porto, Douro et Madrid, dispose dans le contrat avec DataRoad d'une réplication Internet avec fail-over automatique entre les liaisons et d'une agrégation de liaisons, ainsi que d'une surveillance à distance avec alertes et rapports de disponibilité.

Dans les deux cas, le principe est le même : les habitants ne dépendent pas de la présence de ceux qui y sont présents pour rester connectés et protégés.

Comment faire avancer l'opération sans s'arrêter

1. Déplacement par lieu : Les liaisons actuelles, l’opérateur, le matériel, les applications critiques et le coût d’une panne.
2. Dessin : quelle deuxième connexion sur chaque emplacement, quelles applications ont la priorité, quelles règles de sécurité s'appliquent à tous.
3. Pilote : un emplacement, avec la facturation, la voix et l’accès au cloud validés — y compris un coupure délibérée de la connexion principale.
4. Évolution en plusieurs étapes : local à local, hors des heures de pointe.
5. Suivi continu : alertes de connexion dégradée avant la panne, et rapports de disponibilité par emplacement.

Foire aux questions

Le SD-WAN remplace-t-il la VPN ?

Dans les réseaux multi-sites, oui : le SD-WAN crée les tunnels cryptés entre les sites et ajoute une connexion automatique et une gestion centralisée. Pour l’accès des collaborateurs en télétravail, la solution est différente — consultez l’article La VPN n'est plus suffisante : un accès à distance sécurisé.

Dois accès à Internet sont-ils nécessaires dans chaque emplacement ?

Pour tirer profit du SD-WAN, oui, au moins dans les endroits où un point d'interconnexion coûte des ventes ou une productivité. De préférence avec des opérateurs et des circuits physiques différents, par exemple une fibre et une connexion mobile.

Dois-je remplacer tout l'équipement ?

Pas toujours. De nombreuses firewalls modernes disposent déjà de fonctionnalités SD-WAN. Nous commençons par une analyse et recommandons uniquement de remplacer les dispositifs qui ne supportent pas la gestion centralisée ou qui ne reçoivent plus de mises à jour.

Combien de temps prend la mise en œuvre ?

Cela dépend du nombre de sites et de la disponibilité des liaisons secondaires auprès des opérateurs. Le pilote s’installe dans un endroit et l’expansion se déroule en phases, sans interrompre l’opération.

Récapitulatif des connexions de tous vos sites en 10 jours ouvrables

Nous cartographions les liaisons, les équipements et les applications critiques de chaque magasin ou bureau, calculons le risque d’arrêt et fournissons le dessin de SD-WAN et de redondance par emplacement. Pour les entreprises avec plus de 10 sites · contrat d’assistance · support distant, local et téléphonique. La gestion pare-feux et sécurité informatique Elle est incluse dans les plans IT Unlimited Premium, Avec assistance sur place.

Sources

• Cisco — Qu’est-ce que SD-WAN ? (définition, multiples connexions, gestion centrale et routage par application)