Agréger fibre optique, Starlink et 5G : trois chemins pour un studio en direct

Deux accès chez le même opérateur passant par le même tracé ne sont pas une redondance, mais un coût doublé. L'intérêt de plusieurs chemins n'apparaît que lorsqu'ils tombent indépendamment les uns des autres — et cela veut dire : technologie différente, infrastructure différente, causes de panne différentes.

La fibre optique est en fonctionnement normal le meilleur chemin : latence basse et très régulière, bande passante utilisable de façon symétrique. Son cas de panne typique est mécanique et dure longtemps — un tracé endommagé n'est pas une affaire de minutes, mais de jours. À cela s'ajoute le cas particulier que connaît toute construction neuve : le raccordement est commandé et n'est pas encore là.

Le satellite apporte un catalogue de pannes totalement différent : masquage par des arbres ou des bâtiments, changement de satellite à quelques minutes d'intervalle, atténuation en cas de forte pluie, plus la charge de la station au sol. Ce sont des perturbations courtes et récurrentes au lieu de longues pannes rares — exactement le motif contre lequel agit la redondance de paquets. Et le satellite a physiquement une latence de base plus élevée qu'une fibre optique devant la porte.

Le réseau mobile, enfin, faiblit lorsque la cellule est saturée — lors d'un événement, à l'heure de la sortie des bureaux, en cas de panne de la cellule voisine. En revanche, il est immédiatement disponible, indépendant de tout tracé et n'a besoin que de réception.

La combinaison est forte parce que ces trois profils de panne se recouvrent à peine. Une pelleteuse n'atteint aucune liaison satellite. Un front orageux ne paralyse aucune fibre optique. Une cellule radio surchargée laisse les deux autres indifférentes.

Un routeur multi-WAN sans tunnel sait faire deux choses : répartir les sessions sur les lignes et, en cas de panne, établir de nouvelles sessions par la ligne restante. Pour des sites Web et du courrier électronique, cela suffit parfaitement.

Pour une transmission en cours, cela ne suffit pas, et la raison n'a rien de spectaculaire : une connexion existante est liée à l'adresse publique de la ligne par laquelle elle a été établie. Si cette ligne disparaît, la session est morte — le logiciel doit se reconnecter. En plein séminaire, cela signifie : tous les participants voient la rupture.

Un tunnel SpeedFusion renverse ce rapport. L'application ne voit plus que l'adresse du tunnel ; quelle ligne physique transporte les paquets à un instant donné lui reste caché. C'est seulement ainsi que les modes de fonctionnement intéressants deviennent possibles :

• Hot Failover maintient le tunnel prêt sur toutes les lignes et bascule en cas de panne, sans perdre la session.
• WAN Smoothing envoie les mêmes paquets en parallèle sur plusieurs lignes ; l'extrémité distante retient la première copie. Une panne ne crée ainsi aucun trou, et la latence effective est celle du chemin le plus rapide.
• Bandwidth Bonding additionne les capacités pour les transmissions volumineuses.

Pour un studio, cela signifie concrètement : le poste de diffusion appartient à un sous-tunnel avec smoothing, le reste du trafic du bâtiment non. Comment construire cette séparation et ce que coûte le trafic supplémentaire, cela figure dans notre article sur le Hot Failover et WAN Smoothing.

C'est là que les planifications échouent régulièrement, parce que le nombre de ports des fiches techniques est lu autrement qu'il n'est entendu. Trois chemins ont besoin de trois entrées WAN — et les modèles Peplink compacts en ont deux filaires :

• B One : 2× WAN Gigabit, 4× LAN Gigabit, plus un port USB-C utilisable comme WAN. Pas de modem mobile.
• B One 5G : la même base plus un modem 5G intégré doté de deux emplacements SIM. Cela fait trois chemins indépendants dans l'appareil, sans matériel supplémentaire.
• Balance 310 : 2× WAN 2,5 Gbit, 4× LAN 10 Gbit, 4 Gbit/s de routage, 1 Gbit/s de débit SpeedFusion, montage en rack 1U. Pas de modem, pas de WAN USB.

Il existe un troisième chemin sur tous les modèles PrimeCare : le Virtual WAN. Il permet d'exploiter un port LAN comme entrée WAN supplémentaire par VLAN ; une licence est incluse avec un PrimeCare actif, d'autres peuvent être souscrites. Le hic figure dans la même note de bas de page : si PrimeCare expire, ce port disparaît de nouveau. Qui bâtit sur lui une troisième ligne nécessaire en permanence couple son architecture réseau à un abonnement.

Il en découle une recommandation peu romantique. Si la 5G fait partie du concept dès le départ, un appareil avec modem intégré est la solution plus propre qu'un routeur mobile externe sur un port Virtual WAN : un appareil au lieu de deux, une alimentation au lieu de deux, pas de câbles d'antenne en travers de l'armoire, une seule interface de configuration. Qui a en revanche besoin de WAN 2,5 Gbit, de LAN 10 Gbit et d'un véritable montage en rack prend la classe supérieure et planifie sciemment le troisième chemin.

Le satellite derrière un routeur multi-WAN est simple si l'on respecte quatre points.

C'est le routeur qui mène, pas le terminal. Le routeur satellite fourni doit être exploité de telle manière qu'il n'ouvre pas lui-même le réseau, mais transmette la connexion au Peplink. Le mode de fonctionnement et les accessoires nécessaires pour cela dépendent de la génération d'appareil livrée — cela se clarifie avant la commande et non le jour du montage.

La traduction d'adresses dans le réseau de l'opérateur n'est pas critique. Les accès par satellite ne fournissent pas, dans leur version standard, d'adresse publique joignable. Pour un tunnel SpeedFusion sortant, cela est indifférent : la connexion est établie de l'intérieur vers l'extérieur, aucune redirection de port n'est nécessaire. C'est exactement pour cela que le point distant se trouve dans un centre de données et non dans sa propre cave.

La MTU est l'écueil classique. Le tunnel plus le trajet satellite produisent ensemble plus de surcharge protocolaire qu'un réglage standard ne le prévoit. Si la MTU de la connexion WAN concernée n'est pas ajustée, cela se manifeste par des blocages sporadiques lors de transmissions plus volumineuses, alors que les petits paquets passent sans problème — un tableau d'erreur que l'on cherche, d'expérience, longtemps au mauvais endroit.

Les différences de latence sont une fonctionnalité, pas un problème. Le chemin satellite a une latence de base plus élevée que la fibre optique. Avec WAN Smoothing, c'est toujours la copie arrivée en premier qui gagne, la latence effective est donc celle du chemin rapide. Le chemin plus lent ne dégrade pas la connexion — il la maintient lorsque le rapide tombe.

Une armoire réseau avec trois chemins Internet a une consommation électrique différente de celle d'une armoire avec un seul modem — et la répartition est surprenante.

Le plus gros consommateur est le terminal satellite. Le fabricant indique pour la version fixe actuelle en moyenne 75 à 100 watts ; au repos, c'est nettement moins, sous la pluie ou avec le dégivrage actif, nettement plus. Il domine ainsi tout le reste de l'armoire. Un switch avec quatre points d'accès PoE se situe, selon le modèle et la charge, entre 100 et 130 watts environ, un routeur compact entre 15 et 30 watts, un modem fibre optique autour de 10 watts.

Au total, une telle armoire arrive à environ 200 à 270 watts. Pour le choix de l'onduleur, cela signifie :

• Un onduleur online à double conversion n'a pas de temps de commutation et fournit en permanence une tension sinusoïdale régénérée. Pour une exploitation dans laquelle une perturbation du secteur coûte une transmission en cours, c'est le niveau d'effort approprié.
• La classe de puissance devrait disposer d'une réserve, car la pointe réelle du terminal satellite se situe au-dessus de la valeur moyenne.

Et le point qui manque presque toujours dans les offres réseau : un onduleur dans l'armoire réseau ne sauve aucune transmission si le poste de diffusion tombe. Les ordinateurs, les écrans et, au besoin, l'éclairage font partie de la sécurisation, sinon on protège le chemin de données et on perd la source. Qui prend la chose au sérieux tient en plus un deuxième ordinateur prêt, capable d'intervenir comme co-animateur.

La raison la plus fréquente de reporter un projet est le raccordement fibre optique pas encore activé. C'est inutile, car l'ordre peut être inversé.

Une voie raisonnable en trois étapes :

1. Mise en service immédiate avec le raccordement existant plus un deuxième chemin indépendant. Le tunnel fonctionne, le smoothing fonctionne, la sécurisation est présente dès le premier jour.
2. Lors du passage à la fibre optique, la nouvelle ligne prend la place de l'ancienne sur le premier port WAN. C'est un changement de profil, pas une transformation : tunnel, règles de trafic, VLAN et points d'accès restent inchangés.
3. Troisième chemin, lorsque le besoin et la couverture réseau ont été vérifiés. Sur un appareil avec modem intégré, c'est une carte SIM, sinon une entrée WAN supplémentaire.

Deux choses devraient être clarifiées avant l'achat plutôt qu'après. Premièrement, la couverture réseau sur le site concret — quel opérateur mobile est réellement viable à l'emplacement d'installation ne se décide pas sur une carte de couverture, mais dans la pièce où l'appareil se trouvera plus tard. Deuxièmement, le point distant du tunnel : sans extrémité distante, il n'y a pas de smoothing, et le choix entre le service hébergé et un FusionHub propre détermine les coûts récurrents plus fortement que le choix du routeur.

Cet article a été documenté et rédigé avec l'assistance de l'IA, puis vérifié avant sa publication par les techniciens certifiés Peplink d'Ascend.