Hébergement de hub VPN : la terminaison qui maintient votre liaison

Chaque site agrège ses lignes dans un tunnel chiffré. Le tunnel ne s'arrête pas chez l'opérateur, mais dans le hub Ascend. Les paquets y sont réassemblés dans le bon ordre, puis acheminés vers Internet ou vers votre siège via le raccordement en fibre redondant du datacenter. Avec les tunnels de bonding (SpeedFusion, Viprinet, Bondix), la session est maintenue lorsqu'une ligne tombe, car le hub continue de desservir les autres chemins.

Un routeur seul ne peut que basculer entre les lignes. Il ne peut les agréger que si, de l'autre côté, un hub reçoit les paquets de tous les chemins, les trie et les transmet comme une seule connexion. Ce hub est le goulot d'étranglement de toute l'architecture : il lui faut plus de bande passante que tous les sites réunis, une adresse fixe et un raccordement qui ne devienne pas lui-même un point de défaillance.

C'est pourquoi le hub n'a pas sa place au siège derrière une ligne de bureau, mais dans un datacenter. Chez Ascend, il est raccordé en fibre redondante et surveillé en permanence par nos techniciens. Pour vos sites, avec des tunnels agrégés (SpeedFusion, Viprinet, Bondix), cela signifie : si une cellule LTE, une ligne DSL ou une liaison satellite tombe, le hub continue de desservir les chemins restants et la session est maintenue. Avec OpenVPN et WireGuard, en revanche, le routeur bascule sur une autre ligne ; la session en cours est alors rétablie.

La seconde raison est l'adresse. Votre trafic sort du tunnel avec une IP de notre datacenter en Allemagne. Avec un hub dédié, cette adresse est statique et n'appartient qu'à vous. Vous pouvez ainsi joindre caméras, automates ou serveurs sur des sites qui n'auraient sinon qu'une adresse mobile changeante.

En pratique, c'est le routeur que vous avez déjà ou que vous prévoyez d'acheter qui décide.

Peplink : SpeedFusion et FusionHub

FusionHub est la terminaison SpeedFusion virtuelle de Peplink. Elle fonctionne comme machine virtuelle sur VMware, Hyper-V, XenServer, VirtualBox ou dans des clouds publics, et forme avec les routeurs Peplink des tunnels SpeedFusion avec agrégation de bande passante, basculement à chaud, WAN Smoothing et correction d'erreurs sans retour (FEC) ; chaque connexion WAN à WAN est chiffrée séparément. Sur notre hub mutualisé, nous exploitons cette instance pour vous. Si vous souhaitez exploiter FusionHub vous-même, vous achetez la licence une fois, échelonnée selon le débit et le nombre de pairs, et nous assurons la mise en service. Le routeur lui-même doit disposer des fonctions SpeedFusion, activées sur de nombreux modèles via PrimeCare ou un pack de fonctionnalités.

Viprinet : Multichannel VPN Hub

Viprinet agrège avec son propre matériel aux deux extrémités, via DSL, LTE, câble, satellite et Ethernet ; chaque tunnel est chiffré séparément. En alternative au Multichannel VPN Hub physique, il existe le Virtual VPN Hub : une instance purement logicielle qui se comporte comme un hub matériel et fonctionne comme machine virtuelle sur un serveur ou comme service cloud, avec une capacité d'agrégation pouvant atteindre 2 Gbit/s selon l'hyperviseur. Le logiciel est gratuit ; la facturation est mensuelle par tunnel actif. Les licences client VPN pour le Virtual VPN Hub se louent uniquement ; les licences client achetées ne valent que pour les Multichannel VPN Hubs physiques.

Bondix : S.A.NE pour routeurs Teltonika

Bondix Intelligence, société allemande, agrège avec son logiciel S.A.NE des accès fixes et mobiles sur des routeurs Teltonika. La licence est liée au tunnel actif et non à l'appareil, et comprend l'image serveur. Notre hub mutualisé Bondix est la terminaison adaptée si vous ne voulez pas exploiter votre propre serveur.

OpenVPN, WireGuard, ZeroTier

Si vous n'avez pas besoin d'agrégation mais d'une liaison sécurisée entre sites ou pour des collaborateurs en déplacement, OpenVPN ou WireGuard conviennent bien. OpenVPN est open source, configurable avec souplesse et dispose de clients pour pratiquement toutes les plateformes. WireGuard est plus léger et plus rapide, chiffre avec ChaCha20 et Poly1305, mais ne fonctionne qu'en UDP et peut donc se heurter à des pare-feu qui bloquent l'UDP. Aucun des deux n'agrège : ils basculent en cas de panne. ZeroTier relie de nombreux appareils sous Windows, macOS, Linux, iOS et Android dans un réseau overlay avec chiffrement de bout en bout 256 bits. Nous hébergeons également ces terminaisons, avec le même raccordement et le même suivi.

Ascend est une société de services informatiques basée à Nuremberg depuis 2010. Nous mettons notamment en œuvre des connexions Peplink agrégées pour la MDR, qui les utilise pour transmettre des images en direct lors de retransmissions en extérieur. Le hub est toujours notre part du trajet.

Nous créons l'instance, attribuons les adresses, construisons le routage et les certificats, et livrons des profils de tunnel prêts à l'emploi pour vos routeurs. Avec un hub dédié, nous configurons la redirection de ports vers vos sites, maintenons une instance principale et une instance de secours, et vous donnons accès au hub. L'exploitation est assurée en service managé : supervision permanente et support 24h/24 et 7j/7.

Vous obtenez également chez nous les routeurs adaptés de Peplink et Teltonika. Indiquez-nous le modèle et les sites, et nous préparons les profils de tunnel avant l'arrivée des appareils chez vous.