Le SD-WAN (Software-Defined Wide Area Network) est une façon de piloter par logiciel le réseau qui relie les sites d’une entreprise entre eux, ainsi qu’aux applications hébergées dans des centres de données ou dans le cloud. Concrètement, il permet d’utiliser plusieurs types de connexions (fibre, ADSL, 4G/5G, lignes dédiées) et de choisir automatiquement la meilleure pour chaque usage.
Qu’est-ce que le SD-WAN ?
Voyons quelles sont les bases du SD WAN pour les nuls.
Le SD-WAN peut se définir comme une approche logicielle de la gestion du réseau WAN.
Ce réseau a pour fonction traditionnelle de connecter les utilisateurs de plusieurs sites distants ou de divers réseaux locaux aux applications qui sont hébergées sur des serveurs dans des data centers mais aussi dans le cloud.
Le problème est que le trafic se multiplie et que les solutions doivent de ce fait évoluer rapidement et ne plus se limiter au réseau de l’entreprise.
Comment fonctionne un SD-WAN ?
Dans un WAN classique, chaque site est relié au siège par une ligne dédiée, souvent en MPLS, et tout le trafic, y compris celui vers Internet, transite par le siège. Cette architecture est fiable mais rigide, et elle sature vite quand les usages cloud augmentent.
Avec le SD-WAN, un équipement (physique ou virtuel) est installé sur chaque site. Un contrôleur centralisé fixe les règles : quelles applications sont prioritaires, quel lien utiliser, que faire en cas de panne. Le système mesure en continu la qualité des liens (délai, perte de paquets) et dirige chaque flux vers le chemin le plus adapté. Les échanges entre sites sont généralement chiffrés, par exemple avec IPsec.
Quels sont les avantages du SD-WAN ?
Pour les entreprises, les bénéfices attendus sont les suivants :
- Un service plus régulier : les équipes réparties sur plusieurs lieux bénéficient d’un niveau d’accès comparable, avec une bonne disponibilité grâce à la redondance des liens.
- Des coûts de connectivité réduits : on peut s’appuyer sur des accès Internet grand public ou professionnels (fibre, câble, mobile), moins chers que des lignes MPLS, et ne garder du MPLS que là où il reste nécessaire.
- De meilleures performances pour le cloud : en reliant directement les sites à Internet, on évite le détour par le siège, source fréquente de ralentissements. Ajouter une ligne pour gagner en capacité est aussi plus simple.
- De l’agilité : l’ouverture d’un nouveau site se configure à distance, souvent en quelques jours une fois les accès disponibles.
- De la robustesse : plusieurs points d’entrée et plusieurs liens permettent de basculer automatiquement en cas de panne.
SD-WAN et MPLS : les différences
| Critère | MPLS | SD-WAN |
|---|---|---|
| Type de liens | Lignes dédiées de l’opérateur | Tous types d’accès, combinables |
| Coût | Généralement plus élevé | Souvent plus faible sur la connectivité |
| Déploiement d’un site | Plus long | Plus rapide |
| Pilotage | Par l’opérateur | Centralisé par logiciel |
| Qualité de service | Garantie contractuellement | Dépend des liens choisis et des règles |
Précautions avant de se lancer
Le SD-WAN n’est pas une solution magique. Quelques points méritent attention :
- La qualité des accès Internet reste déterminante : un SD-WAN ne rend pas bonne une connexion médiocre, il en optimise l’usage.
- La sécurité : sortir directement sur Internet depuis chaque site impose un pare-feu et un filtrage adaptés. Beaucoup de solutions intègrent ces fonctions ou s’associent à une approche de type SASE.
- Le mode de gestion : en interne ou confié à un prestataire (service managé). Vérifiez les niveaux de service, le support et les conditions de sortie du contrat.
- Les applications critiques : listez celles qui exigent une qualité stable (téléphonie sur IP, visioconférence, logiciels métiers) avant de définir les règles de priorité.
Pour une entreprise de petite taille avec un seul site, le SD-WAN a peu d’intérêt. Il devient pertinent dès que plusieurs sites, de nombreux télétravailleurs ou des applications cloud sensibles entrent en jeu. Un test sur quelques sites avant un déploiement général est une bonne pratique.
Questions fréquentes
Le SD-WAN remplace-t-il complètement le MPLS ? Pas obligatoirement. Beaucoup d’entreprises conservent quelques lignes MPLS pour les flux les plus sensibles et utilisent Internet pour le reste.
Faut-il du matériel spécifique ? Souvent oui, un boîtier par site, mais certaines solutions fonctionnent en version logicielle sur des équipements existants ou dans le cloud.
Fondateur de La Dépêche Tech, William O’Rain accompagne PME et médias dans leur croissance digitale. Ses sujets : IA, e-commerce, marketing web, cybersécurité, product & growth. Objectif : transformer l’actu en décisions opérationnelles.