Lorsqu'une entreprise passe d'un site à plusieurs, par exemple un siège et une agence, un bureau et un entrepôt, ou un réseau de magasins, la question de la connectivité change de nature. Il ne s'agit plus seulement d'accéder à internet, mais de permettre aux sites de travailler ensemble : partager des fichiers, accéder à une application commune, centraliser la téléphonie, surveiller les caméras. Voici les approches possibles et les questions à se poser.
Avez-vous vraiment besoin de relier vos sites ?
C'est la première question, et la réponse a évolué ces dernières années. Lorsque l'essentiel de vos outils est dans le cloud, comme Microsoft 365, Google Workspace, un logiciel comptable en ligne ou un CRM SaaS, chaque site peut simplement disposer de sa propre connexion internet de qualité. Les échanges passent par le cloud, sans tunnel entre les sites.
Relier les sites devient nécessaire lorsque :
- un serveur ou une application métier est hébergé sur un des sites ;
- des équipements doivent communiquer directement : caisse et stock, badgeuses, caméras enregistrées sur un serveur central ;
- vous souhaitez une gestion et une sécurité réseau centralisées ;
- votre téléphonie ou certains services reposent sur un réseau interne commun.
Le VPN site à site : la solution classique
Un VPN site à site crée un tunnel chiffré à travers internet entre les routeurs ou pare-feux de chaque site. Pour les utilisateurs, tout se passe comme si les sites faisaient partie d'un même réseau.
Avantages
- Utilise les connexions internet existantes, sans ligne privée.
- Bien maîtrisé et pris en charge par la plupart des pare-feux professionnels.
- Adapté à un nombre limité de sites.
Points d'attention
- Une adresse IP fixe sur au moins un site, souvent sur tous, simplifie fortement la configuration.
- La performance dépend de la qualité de chaque connexion, notamment du débit montant du site qui héberge les ressources.
- La gestion devient plus lourde lorsque le nombre de sites augmente.
Le SD-WAN : une gestion plus intelligente
Le SD-WAN, pour Software-Defined Wide Area Network, est une approche plus récente qui centralise la gestion des connexions de tous les sites dans une console unique. Chaque site peut combiner plusieurs accès, par exemple fibre et 4G ou 5G, et la solution choisit le meilleur chemin selon le type de trafic et l'état des lignes.
Ses atouts pour une entreprise multi-sites :
- déploiement facilité de nouveaux sites, avec une configuration poussée à distance ;
- priorisation des flux importants, comme la voix ou les applications métier ;
- basculement automatique en cas de panne d'une ligne ;
- visibilité centralisée sur l'état de tous les sites.
Le SD-WAN se justifie surtout à partir de plusieurs sites ou lorsque la continuité de service est critique. Pour deux sites, un VPN bien configuré suffit souvent.
Les lignes privées : pour les besoins spécifiques
Certains opérateurs proposent des liaisons privées entre sites, qui ne passent pas par internet public. Elles offrent des performances garanties mais représentent un investissement plus important. Elles s'adressent surtout aux organisations ayant des exigences fortes en matière de débit, de latence ou de réglementation.
Les bonnes pratiques, quelle que soit la solution
- Harmoniser l'équipement : utiliser le même type de pare-feu sur tous les sites simplifie la gestion et la sécurité.
- Planifier l'adressage : chaque site doit avoir sa propre plage d'adresses IP, sans chevauchement, pour éviter des conflits difficiles à diagnostiquer.
- Segmenter : un site compromis ne doit pas donner un accès libre aux autres. Filtrez les flux entre sites.
- Prévoir le secours : un site qui dépend d'un serveur central doit disposer d'une connexion de secours, sinon il s'arrête à chaque panne.
- Documenter : schéma réseau, accès, configuration de chaque site.
Pour approfondir la dimension sécurité, consultez notre page sur la sécurisation réseau. La qualité des accès de chaque site reste la base : voyez aussi notre page connexion internet professionnelle.
Relier plusieurs sites n'a rien d'insurmontable pour une PME. Le bon choix dépend surtout de l'emplacement de vos applications et de votre tolérance à l'interruption : commencez par cartographier vos flux avant de choisir la technologie.
