Le SD-WAN (Software-Defined Wide Area Network) permet de piloter intelligemment plusieurs liens WAN (fibre, xDSL, 4G/5G, MPLS) pour améliorer la performance des applications et la disponibilité du réseau. Plutôt que de “subir” une route unique, le SD-WAN choisit le meilleur chemin selon la qualité réelle des liens.
Définition SD-WAN
Le SD-WAN met une couche d’orchestration au-dessus des accès Internet. Il mesure en continu la latence, la gigue et la perte de paquets, puis route le trafic applicatif sur le lien le plus performant.
Pourquoi remplacer ou compléter le MPLS
Le MPLS est fiable, mais coûteux et parfois rigide. Le SD-WAN permet :
Bénéfices
- d’utiliser plusieurs liens moins chers (fibre + secours),
- d’améliorer la disponibilité,
- d’adapter le routage en fonction des applications (VoIP, ERP, SaaS).
- Performance applicative : meilleur chemin en temps réel.
- Haute disponibilité : bascule automatique en cas de panne.
- Réduction des coûts : optimisation des liens.
- Visibilité : monitoring et reporting.
SD-WAN et sécurité
Un bon SD-WAN s’intègre à la sécurité : segmentation, chiffrement, règles de firewall, inspection. Le but est d’éviter un WAN performant mais exposé.
Cas d’usage
- Réseaux multi-agences
- Continuité Internet (double opérateur)
- Accès cloud/SaaS optimisé
- Backup 4G/5G pour sites isolés
Conclusion
Le SD-WAN est une évolution majeure pour les entreprises multi-sites : plus de résilience, de performance et souvent moins de coûts, tout en gardant un niveau de sécurité élevé.
FAQ
1. Le SD-WAN remplace-t-il un VPN ?
Il l’englobe souvent pour les sites, mais l’accès nomade reste généralement via VPN/ZTNA.
2. Peut-on faire du SD-WAN avec deux fibres ?
Oui, et c’est même un excellent cas d’usage pour assurer la continuité.
