Dans cet article
Le SD-WAN est un réseau d’entreprise géré dans lequel chaque site — magasin, restaurant ou bureau — dispose de deux connexions Internet ou plus et d’un équipement qui choisit à chaque instant la meilleure pour chaque application, selon des règles définies dans une console centrale. Il devient rentable lorsqu’une panne d’opérateur sur un site coûte des ventes ou immobilise l’équipe, ce qui arrive généralement à partir de trois sites, avec une facturation centralisée ou des applications dans le cloud. Pour deux bureaux peu dépendants l’un de l’autre, un VPN bien configuré reste suffisant.
Comment cela fonctionne, sans jargon
Le WAN est le réseau qui relie les sites de l’entreprise entre eux. SD signifie défini par logiciel : les règles s’écrivent une fois dans une console centrale et sont distribuées à tous les sites, au lieu de configurer les équipements un par un. C’est comme un GPS qui, détectant un bouchon sur l’autoroute, vous fait passer par la nationale sans arrêter la voiture.
Sur chaque site, l’équipement SD-WAN :
- Combine les liaisons Fibre, une seconde fibre d’un autre opérateur ou réseau mobile, simultanément.
- Route par application Facturation et voix sur la liaison la plus stable ; mises à jour logicielles sur l’autre.
- Bascule tout seul Lorsqu’une liaison tombe ou se dégrade, sans intervention sur place.
- Chiffre et protège Le trafic entre sites est chiffré et tous suivent les mêmes règles de sécurité.
Concrètement, on passe de « le magasin de Braga n’a plus de système » à « le magasin de Braga a changé de liaison et personne ne s’en est aperçu ».
VPN inter-sites ou SD-WAN ?
Un VPN inter-sites est un tunnel chiffré entre deux sites, généralement sur une seule liaison de chaque côté. Il est économique, il fonctionne et reste la bonne réponse dans bien des cas. Le SD-WAN y ajoute de l’intelligence et une gestion centralisée.
| Critère | VPN inter-sites | SD-WAN |
|---|---|---|
| Sites | Deux ou trois, stables | Trois ou plus, ou ouvertures fréquentes |
| Panne Internet sur un site | Le tunnel tombe jusqu’à ce que quelqu’un intervienne, sauf redondance configurée | Bascule automatique vers l’autre liaison |
| Applications critiques | Priorité limitée | Facturation, voix et cloud avec priorité définie |
| Gestion | Site par site | Console centrale avec modèles communs |
| Nouveau site | Configuré à la main | Le modèle existant s’applique |
| Visibilité | Seulement quand quelqu’un se plaint | État de chaque liaison en temps réel |
Règle pratique : si une heure sans Internet dans un magasin coûte plus que l’équipement et la seconde liaison de ce magasin pendant un an, le SD-WAN est rentabilisé. Pour calculer cette valeur, utilisez le coût réel d’une heure d’arrêt.
La redondance est ce qui donne tout son sens au SD-WAN
Avec une seule liaison, l’équipement n’a pas le choix. Trois règles pour une vraie redondance :
- Des opérateurs différents — deux fibres du même opérateur peuvent tomber en même temps.
- Des chemins physiques différents — si les deux arrivent par le même fourreau, des travaux dans la rue coupent les deux ; une liaison mobile ou satellite élimine ce point commun.
- Une alimentation garantie — sans onduleur, une coupure de courant éteint tout. Voir comment préparer l’entreprise à une panne générale.
Les options de liaison et ce qu’il faut demander à l’opérateur figurent dans le guide Internet professionnel avec redondance.
La même sécurité sur tous les sites
Relier des sites signifie aussi qu’un problème sur l’un peut atteindre les autres. Un projet SD-WAN doit intégrer la segmentation — caisse, bureau, caméras et Wi-Fi clients sur des réseaux séparés — et la même politique de pare-feu sur tout le réseau. Le sujet est développé dans pare-feu central pour plusieurs magasins et bureaux.
De nombreux pare-feu récents intègrent déjà des fonctions SD-WAN. Sur plusieurs réseaux, l’option la plus économique consiste à activer et configurer ce qui existe, plutôt que d’acheter un nouvel équipement par site.
DataRoad IT Unlimited
Parlez à DataRoad. Nous évaluons votre activité et proposons l’offre adaptée.
Cas réels de réseaux multisites gérés par DataRoad
Fullest — 16 restaurants sur une seule console
Fullest, groupe de 16 restaurants à Lisbonne et Porto — dont l’Adega de São Roque, le Bacalhau com Todos et la Peixaria do Rossio — a confié son infrastructure réseau à DataRoad. Le projet a réuni pare-feu et sécurité, Wi-Fi d’entreprise, gestion centralisée dans le cloud avec la même configuration dans tous les restaurants, réseaux séparés pour l’équipe et les clients et supervision à distance en temps réel de la consommation, du signal et des paramètres de sécurité.
Boost Portugal — redondance sur quatre destinations
Boost Portugal, groupe d’animation touristique présent à Lisbonne, Porto, dans le Douro et à Madrid, bénéficie dans son contrat avec DataRoad d’un Internet redondant avec bascule automatique et agrégation de liaisons, ainsi que d’une supervision à distance avec alertes et rapports de disponibilité.
Dans les deux cas, la règle est la même : aucun site ne dépend des personnes présentes pour rester connecté et protégé.
Un déploiement par phases, sans arrêter l’activité
- État des lieux — liaisons, opérateurs, équipements, applications critiques et coût d’arrêt de chaque site.
- Conception — seconde liaison par site, priorités par application et règles de sécurité communes.
- Pilote — un site, avec facturation, voix et cloud validées, y compris une coupure volontaire de la liaison principale.
- Extension — site par site, en dehors des heures d’affluence.
- Supervision — alertes de dégradation avant la coupure et rapports de disponibilité par site.
Questions fréquentes
Le SD-WAN remplace-t-il le VPN ?
Entre sites, oui : il crée les tunnels chiffrés et ajoute le choix automatique de liaison et la gestion centralisée. Pour les collaborateurs en télétravail, la réponse est différente, expliquée dans pourquoi le VPN ne suffit plus pour l’accès à distance.
Chaque site a-t-il besoin de deux liaisons ?
Pour tirer parti du SD-WAN, oui, au moins là où un arrêt coûte des ventes ou de la productivité — de préférence avec des opérateurs et des chemins différents, comme la fibre et le réseau mobile.
Faut-il remplacer tous les équipements ?
Pas toujours. De nombreux pare-feu actuels prennent déjà en charge le SD-WAN. L’état des lieux vient d’abord, et l’on ne remplace que ce qui n’accepte pas la gestion centralisée ou ne reçoit plus de mises à jour.
Combien de temps prend le déploiement ?
Cela dépend du nombre de sites et des délais des opérateurs pour les secondes liaisons. On commence par un pilote et on avance par phases, sans arrêter l’activité.
La cartographie des liaisons de tous vos sites en 10 jours ouvrés
DataRoad cartographie les liaisons, équipements et applications critiques de chaque magasin ou bureau, calcule le risque d’arrêt et livre la conception SD-WAN et de redondance par site. La gestion des pare-feu gérés et de la sécurité réseau est incluse dans les offres IT Unlimited Premium, avec assistance sur site.
Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone. Demandez une proposition sans engagement.
