Ligne louée virtuelle : plusieurs liaisons, une connexion fixe

À gauche, les liaisons déjà disponibles sur site : un ou plusieurs réseaux mobiles, DSL ou câble, et au besoin Starlink. Au milieu, le routeur de bonding, qui répartit chaque flux de données paquet par paquet sur toutes les liaisons actives. À droite, le hub en centre de données, qui réassemble les paquets dans le bon ordre et les transmet comme une connexion unique avec une adresse IP fixe. Pour vos applications, le résultat ressemble à un seul accès, sauf qu'aucune liaison isolée ne peut plus le couper.

Une ligne louée classique est une ligne dédiée de l'opérateur entre votre site et un point fixe du réseau : débit garanti, adresse IP fixe, un contrat, un chemin. Ce chemin unique est précisément sa faiblesse. Une pelleteuse, un incident sur le réseau de l'opérateur ou une panne du raccordement du bâtiment, et le site est hors ligne.

Une ligne louée virtuelle reproduit la même qualité, une connexion fiable avec une adresse fixe, à partir de plusieurs liaisons indépendantes. Le routeur sur site découpe le flux de données en paquets et les répartit sur toutes les liaisons en même temps. À l'autre extrémité, sur le hub en centre de données, les paquets sont réassemblés dans le bon ordre. Un tunnel chiffré relie routeur et hub ; pour tout ce qui se trouve derrière, la connexion est un accès unique avec une adresse IP publique.

C'est ce qui distingue l'agrégation du simple failover et de la répartition de charge. Le failover ne bascule que lorsqu'une liaison est morte et n'en utilise jamais qu'une. La répartition de charge distribue des sessions individuelles sur différentes liaisons, mais ne peut pas accélérer un transfert unique et perd la session lors d'un changement de liaison. L'agrégation utilise toutes les liaisons pour chaque transfert et conserve la session, car le tunnel vers le hub subsiste même quand une liaison sous-jacente disparaît.

Beaucoup ignorent que l'on peut agréger des liaisons de cette façon. La technique est pourtant éprouvée : la radiotélévision allemande MDR, par exemple, agrège avec des routeurs Peplink toute la bande passante disponible pour ses retransmissions en extérieur. Le même principe convient aux agences, aux chantiers ou aux cabinets en zone rurale. Les fabricants parlent de bonding ou de SpeedFusion ; pour vous, le résultat est une ligne louée qui ne dépend pas d'une seule liaison.

L'agrégation est indépendante de la technologie. Tout ce qui fournit une connexion IP sur site peut être un chemin du faisceau :

• Mobile (LTE et 5G) : flexible et disponible presque partout. Les routeurs à plusieurs modems, comme le Peplink MAX HD4 MBX 5G, utilisent jusqu'à quatre réseaux mobiles simultanément ; avec plusieurs cartes SIM de différents opérateurs, une zone blanche d'un réseau ne devient plus une panne.
• xDSL et câble : économiques, généralement déjà présents et au débit stable. Dans le faisceau, ils assurent la charge de base tandis que le mobile absorbe les pics.
• Starlink : pour les régions difficiles d'accès, les chantiers et les sites sans réseau fixe utilisable. La liaison satellite offre beaucoup de débit mais varie selon la météo et la charge ; dans un faisceau, les autres liaisons compensent. Plus de détails sur notre page consacrée à Starlink.
• Faisceau hertzien et fibre : bienvenus là où ils existent. Une fibre dans le faisceau n'est pas une contradiction, mais la liaison la plus rapide avec un filet de sécurité en dessous.

Le nombre de liaisons qu'un routeur accepte dépend du modèle. Un Peplink Balance 20X agrège une liaison fixe avec son modem LTE intégré et convient aux petits sites. Le Balance 310X 5G combine fibre ou Ethernet, un modem 5G avec emplacements SIM redondants et WAN USB. Le Balance SDX Pro agrège jusqu'à huit connexions mobiles en plus de ports 10 gigabits pour les centres de données ou les campus. Quelle combinaison convient à votre site, nous le calculons au préalable plutôt que de promettre un chiffre : la somme des liaisons n'arrive pas telle quelle, à cause de la surcharge du tunnel et de la capacité SpeedFusion du routeur, mais elle dépasse nettement la liaison seule la plus rapide.

Un routeur multi-WAN seul ne peut que basculer entre les liaisons ou répartir les sessions. Il ne peut agréger que si quelqu'un réassemble les paquets à l'autre bout. Cette contrepartie est le hub. Il se trouve dans un centre de données à connectivité fibre redondante, pas sur votre site, et il est exploité par Ascend.

Le hub est aussi la raison pour laquelle la connexion a une adresse IP fixe. Vos liaisons mobiles ou DSL reçoivent de leur opérateur des adresses changeantes, souvent privées. L'adresse publique de votre ligne louée virtuelle, elle, se trouve sur le hub et ne change pas, quelle que soit la liaison qui porte le trafic. Caméras, serveur, standard téléphonique ou accès VPN sont ainsi joignables de l'extérieur, comme si le site était raccordé à une ligne louée d'opérateur.

Pour les routeurs Peplink avec SpeedFusion, nous exploitons un hub mutualisé, où vous payez par tunnel actif, ou un hub dédié avec adresse IPv4 statique et redirections de ports. Pour les routeurs Viprinet, nous fournissons un hub Viprinet, pour les routeurs Teltonika un hub Bondix. Vous trouverez les détails, les tarifs et le choix entre hub mutualisé et hub dédié sur notre page consacrée à l'hébergement de hub VPN. Le fonctionnement détaillé de l'agrégation paquet par paquet est présenté sur la page Multi-WAN Bonding avec Viprinet.

Cas d'usage typiques : une agence en zone rurale où seul un DSL à faible débit est disponible et où la caisse doit pourtant fonctionner. Un chantier ou un dépôt extérieur qui a besoin d'Internet pendant deux ans mais n'obtient aucune ligne. Un cabinet médical ou un service de soins dont la télématique et la téléphonie ne doivent pas tomber. Un car-régie qui envoie des images en direct par tout ce qui émet ; c'est ainsi que MDR utilise l'agrégation pour ses retransmissions en extérieur. Et, plus généralement, tout site qui attend un raccordement fibre et ne veut pas rester hors ligne en attendant. Vous trouverez d'autres notions de base sur les pannes et leur prévention sur notre page consacrée aux pannes internet.

Ascend est une société de services informatiques à Nuremberg depuis 2010 et construit de telles connexions de A à Z : nous choisissons routeur et liaisons adaptés au site, fournissons les cartes SIM appropriées, préconfigurons SpeedFusion, VLAN et pare-feu et exploitons le hub en centre de données. Après la mise en service, nous surveillons les liaisons et le tunnel et restons joignables 24 h/24. Si vous n'avez besoin de la connexion que pour une période transitoire, vous trouverez aussi des routeurs Peplink en location dans la boutique Ascend. Vous pouvez commander matériel et abonnements directement dans la boutique Ascend ; nous nous chargeons de la planification.