Pour un site pétrolier isolé, la perte de la liaison satellite n'est pas un simple désagrément. Elle coupe la salle de contrôle du siège, interrompt la remontée des données de production, prive les équipes de la téléphonie et peut compliquer la gestion d'une situation d'urgence. Face à ce risque, de plus en plus d'opérateurs adoptent une architecture à double lien, associant un satellite en orbite basse (LEO) et un satellite géostationnaire (GEO). Cet article détaille les principes de cette approche et les points de vigilance pour la mettre en œuvre.
Pourquoi combiner LEO et GEO ?
Les deux familles de satellites présentent des caractéristiques complémentaires :
- LEO (Starlink, Eutelsat OneWeb) : latence de quelques dizaines de millisecondes, débits élevés, terminaux compacts. Idéal pour la visioconférence, les applications cloud et les usages interactifs.
- GEO (VSAT en bande C, Ku ou Ka) : technologie éprouvée, capacité dédiée possible, contrats de niveau de service établis. La latence d'environ 600 ms aller-retour reste acceptable pour la télémétrie et la messagerie.
Les deux systèmes reposent sur des infrastructures distinctes : satellites, stations terrestres, réseaux de cœur. Un incident affectant l'un a peu de chances d'affecter l'autre au même moment. C'est cette indépendance qui fait la valeur de la redondance, bien plus qu'un simple doublement des équipements.
Les modes de fonctionnement possibles
Une architecture double lien peut être exploitée de plusieurs manières :
- Actif/passif : le lien LEO transporte tout le trafic, le lien GEO reste en veille et prend le relais en cas de panne. Simple, mais la capacité de secours reste inutilisée en temps normal.
- Actif/actif avec répartition par flux : les applications interactives passent par le LEO, la télémétrie et les flux critiques par le GEO, avec bascule mutuelle en cas d'incident.
- Agrégation : certains équipements combinent les deux liens pour augmenter la capacité totale, au prix d'une configuration plus complexe.
Le mode actif/actif avec répartition par flux est souvent le plus pertinent pour un site pétrolier : chaque lien est utilisé au mieux de ses qualités, et les deux sont testés en permanence par le trafic réel.
Le rôle central du routeur SD-WAN
La redondance n'a de valeur que si la bascule est automatique et rapide. Un routeur multi-liens ou une solution SD-WAN surveille en continu la qualité de chaque liaison (latence, perte de paquets, gigue) et oriente le trafic en conséquence. Les règles doivent être définies selon la criticité des flux : un flux SCADA doit basculer immédiatement, tandis qu'un téléchargement peut simplement être suspendu.
Il est important de vérifier le comportement des sessions lors d'une bascule. Les connexions VPN, les appels VoIP et les sessions SCADA doivent se rétablir sans intervention manuelle. Des tunnels chiffrés maintenus en permanence sur les deux liens facilitent cette continuité.
Éviter les points uniques de défaillance
Doubler les liens satellites ne sert à rien si le reste de la chaîne n'est pas lui aussi sécurisé. Plusieurs points méritent attention :
- Alimentation électrique : onduleurs et circuits séparés pour chaque terminal.
- Routeur : un équipement unique constitue un point de défaillance ; un routeur de secours ou une configuration en haute disponibilité est recommandé sur les sites critiques.
- Câblage et emplacement des antennes : éviter que les deux antennes partagent le même cheminement de câbles ou soient exposées au même risque physique.
- Fournisseurs : vérifier que les deux services s'appuient bien sur des infrastructures indépendantes.
Tester, superviser, documenter
Une redondance non testée est une redondance supposée. Prévoyez des tests de bascule réguliers, programmés et documentés, en coordination avec la salle de contrôle. La supervision doit alerter dès qu'un des deux liens se dégrade, même si le trafic continue de passer par l'autre : un site qui fonctionne sur son seul lien de secours sans le savoir n'est plus protégé.
Indicateurs à suivre
- Disponibilité mensuelle de chaque lien.
- Nombre et durée des bascules.
- Latence et taux de perte moyens par lien.
- Consommation de données par catégorie de flux.
Pour aller plus loin sur les options disponibles, vous pouvez consulter nos pages consacrées aux stations pétrolières et gazières et au VSAT en bande Ka.
L'association d'un lien LEO et d'un lien GEO constitue aujourd'hui l'une des façons les plus efficaces de sécuriser la connectivité d'un site pétrolier. Sa réussite repose sur une conception réfléchie, une bascule automatisée et des tests réguliers. Mediasatcom intègre ces deux familles de solutions et les équipements réseau qui les relient.
