Sur un site gazier isolé, une coupure de communication peut avoir des conséquences importantes : perte de visibilité sur le procédé, impossibilité de transmettre une alarme, isolement du personnel en cas d'urgence. La redondance est donc une exigence, pas une option. Mais une redondance mal conçue donne un faux sentiment de sécurité. Cette checklist vous aide à vérifier, point par point, que vos liaisons tiendront réellement le jour où vous en aurez besoin.
1. Des chemins réellement indépendants
Deux liens qui partagent un point de défaillance commun ne sont pas redondants. Vérifiez les points suivants :
- Les deux liaisons utilisent-elles des technologies différentes (par exemple GEO et LEO, ou satellite et cellulaire) ?
- Dépendent-elles du même satellite, du même téléport ou du même opérateur ?
- Les antennes sont-elles installées à des emplacements distincts, pour éviter qu'un même incident (incendie, chute d'objet, masque) ne les neutralise ensemble ?
- Les câbles empruntent-ils des chemins séparés jusqu'à la salle technique ?
- Les deux liens convergent-ils vers un routeur unique, lui-même non redondé ?
2. Une énergie secourue pour chaque équipement
Une liaison de secours sans alimentation de secours ne sert à rien. Contrôlez que chaque modem, routeur, commutateur et pare-feu est raccordé à un onduleur dimensionné pour l'autonomie visée, et que cet onduleur est lui-même alimenté par le réseau secouru du site. Testez l'autonomie réelle, car les batteries vieillissent. Sur les sites solaires, vérifiez le dimensionnement pour plusieurs jours de faible ensoleillement.
3. Un basculement automatique et rapide
Le basculement manuel, qui suppose qu'un technicien remarque la panne et reconfigure un équipement, est trop lent pour la plupart des usages critiques. Assurez-vous que :
- le routeur détecte la dégradation du lien principal par des sondes actives, et pas seulement par l'état de l'interface ;
- les seuils de basculement (latence, perte de paquets) sont adaptés à chaque technologie ;
- les tunnels chiffrés se rétablissent automatiquement sur le lien de secours ;
- le retour sur le lien principal est géré sans oscillations ;
- les applications critiques supportent la courte interruption liée au basculement.
4. Une politique de trafic en mode dégradé
Le lien de secours dispose souvent d'une capacité inférieure. Définissez à l'avance ce qui doit passer en priorité lorsque seul le secours fonctionne : télémétrie SCADA, alarmes, voix d'urgence. Les usages de confort, comme l'internet du personnel ou les mises à jour logicielles, doivent être automatiquement restreints. Cette politique se configure dans la QoS du routeur et doit être documentée pour les équipes.
5. Une supervision des deux liens
Un lien de secours qui n'est pas supervisé peut être en panne depuis des semaines sans que personne ne le sache. Surveillez en continu la disponibilité, la latence et la qualité du signal des deux liaisons, avec des alertes envoyées au centre de supervision. Vérifiez aussi les dates d'expiration des abonnements et des licences des terminaux.
6. Des tests réguliers et documentés
La seule façon de savoir si la redondance fonctionne est de la tester. Planifiez des essais de basculement à intervalle régulier, idéalement en dehors des périodes d'activité critique, et consignez les résultats : durée de l'interruption, services impactés, anomalies constatées. Ajoutez un scénario de communication de crise au plan d'urgence du site, incluant des moyens indépendants comme un téléphone satellitaire portable.
7. Le facteur humain
Enfin, assurez-vous que les équipes locales savent identifier les voyants d'un modem, redémarrer un équipement en sécurité et contacter le support. Une procédure simple, affichée dans la salle technique, évite bien des interventions inutiles.
Mediasatcom conçoit des architectures multi-liens associant Starlink, VSAT et réseaux privés. Utilisée lors de la conception puis lors de chaque revue annuelle, cette checklist vous aidera à transformer une redondance théorique en résilience effective.
