SD-WAN : remplacer le MPLS ou le compléter ?

Pendant longtemps, relier les sites d'une entreprise passait par un réseau MPLS fourni par un opérateur. Avec la généralisation du cloud et de la fibre, le SD-WAN s'est imposé comme une alternative. Faut-il pour autant abandonner le MPLS ?

Ce qu'apporte le SD-WAN

• Plusieurs liens actifs : fibre, MPLS, 4G ou 5G sont utilisés ensemble, avec bascule automatique en cas de panne.
• Un pilotage par application : la visioconférence emprunte le meilleur lien du moment, les sauvegardes passent par le moins cher.
• Un accès direct au cloud : chaque site accède à Microsoft 365 ou aux applications SaaS sans repasser par le siège.
• Une gestion centralisée : déploiement de nouveaux sites et changements de politique depuis une console unique.

Remplacer le MPLS : quand c'est pertinent

Le remplacement complet est souvent possible pour :

• les entreprises dont les applications sont majoritairement dans le cloud ;
• les réseaux de petits sites (agences, magasins) bien couverts par la fibre ;
• les organisations qui cherchent à réduire leurs coûts de télécommunications.

Architecture SD-WAN

Garder le MPLS : quand c'est préférable

Une approche hybride reste judicieuse lorsque :

• certaines applications critiques exigent une qualité de service garantie de bout en bout ;
• des sites sont mal desservis par les accès Internet ;
• des contraintes réglementaires imposent un réseau privé.

Dans ce cas, le SD-WAN pilote à la fois le MPLS et les liens Internet, et le MPLS peut être réduit progressivement.

La sécurité, partie intégrante du projet

En ouvrant des accès Internet sur chaque site, on multiplie les points d'entrée. Le SD-WAN doit s'accompagner d'un pare-feu sur chaque site ou d'une sécurité dans le cloud, avec segmentation des flux.

Les points techniques à valider

• La diversité des liens : deux opérateurs et, si possible, des adductions physiques distinctes. Deux liens sur la même fibre ne protègent de rien.
• Les sondes de qualité : le SD-WAN mesure en continu la latence, la gigue et la perte sur chaque lien. Les seuils doivent être définis par application, par exemple plus stricts pour la voix que pour la messagerie.
• La reconnaissance des applications : elle s'appuie sur l'inspection du trafic et sur des signatures d'applications SaaS, à vérifier pour vos applications métier.
• L'évolution vers le SASE : SD-WAN et sécurité dans le cloud (SSE) convergent. Choisir une solution compatible évite de tout refaire plus tard.

Une migration progressive

1. audit des sites, des liens et des applications ;
2. conception et pilote sur quelques sites ;
3. déploiement par vagues ;
4. réduction ou arrêt des liens devenus inutiles.

---

BigMind conçoit et opère des réseaux SD-WAN avec Cisco, Fortinet ou Huawei. Parlons de vos sites et de vos applications.