SD-WAN

SD-WAN signifie Software-Defined Wide Area Network. L'idée : plutôt que de dépendre d'un seul accès, le site rassemble plusieurs liens et confie à un équipement le soin de répartir le trafic. Chaque usage peut être orienté vers la liaison qui lui convient.

En pratique, l'équipement SD-WAN se place en tête de réseau, à côté du firewall. Il surveille l'état des liens et bascule automatiquement en cas de coupure. Il peut aussi répartir la charge et prioriser certains flux, comme la visioconférence, pour qu'ils passent même quand le reste du trafic attend.

Deux conditions font la différence. Les liens doivent être réellement indépendants : deux accès qui empruntent le même chemin ne se protègent pas l'un l'autre. Et la bascule doit être testée régulièrement, car une redondance jamais vérifiée est une redondance qui décevra le jour où elle servira.

Dans un réseau réel, le SD-WAN s'adresse aux sites pour lesquels une coupure a un coût immédiat : encaissement, réservation, production, soins. Il permet aussi de faire cohabiter un lien principal de bonne qualité et un secours plus modeste, chacun assumant son rôle.

Le SD-WAN apporte une vue de la qualité des liens et une politique de routage centralisée. La continuité d'une session pendant la bascule dépend des tunnels, des adresses et de l'application ; certains usages doivent se reconnecter. Les tests doivent porter sur les services critiques.

Ces situations illustrent des choix à étudier ; elles ne décrivent pas des projets clients ni des résultats garantis.