Pendant longtemps, raccorder un site distant consistait à choisir un lien et à espérer qu'il tienne. Aujourd'hui, la plupart des entreprises disposent de plusieurs options sur un même site : une fibre ou un ADSL de qualité variable, un ou plusieurs routeurs 4G, et désormais des terminaux satellites en orbite basse ou géostationnaire. Le SD-WAN, pour Software-Defined Wide Area Network, permet de faire travailler ces liens ensemble au lieu de les juxtaposer. Encore faut-il comprendre ce qu'il apporte réellement lorsqu'un satellite entre dans l'équation.
Le principe du SD-WAN en quelques mots
Un équipement SD-WAN installé sur chaque site mesure en continu la qualité de tous les liens disponibles : latence, gigue, pertes de paquets, débit. Il applique ensuite des politiques définies de manière centralisée, par application ou par type de trafic. Par exemple, la téléphonie empruntera le lien présentant la plus faible latence, tandis que les sauvegardes passeront par le lien le moins coûteux. Si un lien se dégrade, le trafic est redirigé sans intervention humaine.
Ce que le satellite apporte à une architecture SD-WAN
- Une diversité physique réelle : le satellite ne partage ni tranchée, ni pylône, ni répartiteur avec les liens terrestres.
- Une couverture là où rien d'autre n'existe : certains sites n'ont qu'un lien mobile instable ; le satellite devient alors l'accès principal et la 4G le secours.
- Des profils complémentaires : un lien LEO à faible latence pour l'interactif, un lien VSAT géostationnaire à capacité garantie pour les flux prévisibles.
Les spécificités à prendre en compte
La latence et les seuils de bascule
Les seuils de qualité doivent être adaptés à chaque lien. Un lien géostationnaire présente naturellement une latence aller-retour de l'ordre de 600 ms ; si la politique SD-WAN le juge défaillant au-delà de 150 ms, il ne sera jamais utilisé. À l'inverse, un lien LEO peut connaître de brèves variations lors des changements de satellite. Les politiques doivent tolérer ces micro-événements sans provoquer de bascules inutiles qui coupent les appels en cours.
L'accélération TCP et le chiffrement
Sur les liens géostationnaires, les opérateurs utilisent souvent des techniques d'accélération TCP pour compenser la latence. Or les tunnels chiffrés du SD-WAN empêchent ces optimisations de voir le trafic. Il faut donc vérifier la compatibilité entre la solution SD-WAN et le service satellite, ou s'appuyer sur les fonctions d'optimisation intégrées à l'équipement SD-WAN lui-même.
Le surcoût d'encapsulation
Chaque tunnel ajoute des en-têtes. Sur un lien à capacité limitée, ce surcoût et les sondes de mesure permanentes consomment une part non négligeable de la bande passante. Les intervalles de mesure et la taille des paquets doivent être réglés en conséquence.
Le NAT et les adresses publiques
Certains services satellites attribuent des adresses privées derrière un NAT opérateur. La plupart des solutions SD-WAN savent traverser ce type de configuration, mais il convient de le valider dès la conception, en particulier si des connexions entrantes sont nécessaires.
Bâtir des politiques adaptées à votre activité
Une bonne politique SD-WAN se construit à partir de vos applications réelles. Commencez par classer vos flux en trois ou quatre catégories :
- Temps réel : voix, visioconférence, accès à distance interactif.
- Critique métier : ERP, paiement, applications de production.
- Bureautique : messagerie, partage de documents, navigation.
- Différable : sauvegardes, mises à jour, synchronisations massives.
Associez ensuite à chaque catégorie un lien préféré, un lien de repli et, le cas échéant, une limite de débit. Pensez enfin aux coûts : si l'un des liens est facturé au volume, les flux différables doivent en être exclus ou plafonnés.
Réussir le déploiement
Un projet SD-WAN réussi repose sur une phase pilote menée sur un ou deux sites représentatifs, avec des mesures avant et après. Cette étape permet d'ajuster les seuils, de vérifier le comportement des applications critiques lors des bascules et de former les équipes à la console de gestion. Le déploiement se généralise ensuite avec une configuration standardisée, ce qui simplifie l'exploitation à long terme.
L'intégration du SD-WAN touche l'ensemble de votre réseau d'entreprise et de vos accès au cloud : elle mérite d'être pensée comme un projet d'architecture, et non comme le simple ajout d'un boîtier.
Bien conçu, le SD-WAN transforme une collection de liens imparfaits en un accès fiable et piloté. Le satellite y trouve naturellement sa place, à condition de respecter ses caractéristiques propres plutôt que de le traiter comme une fibre de plus.
