Pourquoi une seule connexion Internet ne suffit plus ?

Pour la majorité des entreprises, Internet est devenu l’infrastructure de production. Une ligne unique expose vos clients à quatre risques :

• Interruption des activités : encaissement, facturation, prise de commande.
• Indisponibilité des applications cloud : ERP, CRM, messagerie, stockage.
• Perturbation des communications : VoIP et visioconférence coupées.
• Perte de productivité et conséquences financières, directes ou indirectes.

Deux mécanismes complémentaires répondent à ce risque : le Multi-WAN et le Failover Internet. Ils améliorent la continuité de connexion Internet, à condition d’être bien dimensionnés, configurés et testés.

1. Comprendre le Multi-WAN et le Failover

Multi-WAN

Le Multi-WAN consiste à utiliser plusieurs connexions Internet sur un même routeur, pour répartir le trafic ou appliquer des politiques de routage (Load Balancing).

Failover

Le Failover est la bascule automatique Internet vers une connexion secondaire lorsque le lien principal devient indisponible.

2. Bien choisir ses connexions Internet

Les liens combinables sont la fibre optique, l’ADSL/VDSL, la 4G/5G et l’accès d’un second opérateur. Comparez-les selon cinq critères :

• Débits montant et descendant, en particulier le montant pour la VoIP, les sauvegardes et les VPN.
• Latence et stabilité, souvent plus déterminantes que le débit brut.
• Disponibilité du service sur le site concerné.
• Diversité des opérateurs et des infrastructures.
• Coût au regard des besoins réels du client.

3. Définir les bonnes politiques de gestion du trafic

Un routeur multi-liens doit savoir quel flux emprunte quel lien. Quatre approches se combinent :

• Répartition de charge entre plusieurs liens.
• Priorisation des applications critiques.
• Affectation de flux à un lien précis.
• Lien de secours activé uniquement en cas de panne.

Exemples d’affectation :

• VoIP et visioconférence : lien le plus stable, avec priorité QoS.
• Applications cloud : lien principal, avec bascule sur le secours.
• Navigation Internet : répartie sur les liens disponibles.
• Accès VPN : lien fixe pour conserver une adresse IP publique stable.

4. Configurer les contrôles de santé des connexions

Un lien peut être « branché » sans donner accès à Internet. Le simple état du port physique ne suffit donc pas. Un health check teste réellement l’accès.

• Tester plusieurs destinations (ping, requête DNS, HTTP) pour ne pas conclure à une panne à cause d’un seul serveur injoignable.
• Régler la sensibilité : trop sensible, le routeur bascule inutilement ; trop tolérant, la panne dure.
• Éviter les bascules répétitives avec des seuils de détection et de rétablissement raisonnables.

5. Tester la bascule : une étape indispensable

Une démarche de recette en six étapes :

1. Identifier le lien principal et le lien secondaire.
2. Vérifier le fonctionnement normal des deux connexions.
3. Simuler une coupure du lien principal (débrancher le câble ne suffit pas toujours : testez aussi une panne côté opérateur ou un blocage des flux).
4. Vérifier que le routeur détecte la panne.
5. Contrôler la reprise du trafic sur le lien secondaire.
6. Vérifier le retour au lien principal après rétablissement.

6. Les erreurs fréquentes à éviter

• Deux liens non indépendants : même infrastructure physique, même point de panne.
• Lien de secours sous-dimensionné : il maintient la connexion mais pas l’usage normal. Définissez les flux à y faire passer.
• Health checks mal configurés : fausses alertes, ou panne non détectée.
• Politiques de routage négligées : tout le trafic sur le lien de secours, ou l’inverse.
• Bascule jamais testée : on la découvre le jour de la panne.
• Besoins applicatifs oubliés : VPN, VoIP, applications liées à une adresse IP source.

7. Peplink Balance : concevoir une architecture résiliente

Le routeur Peplink Balance permet de mettre en œuvre cette architecture réseau résiliente. Selon la documentation officielle de la gamme, on y retrouve :

• la gestion de plusieurs connexions WAN, avec contrôle de santé des liens (ping, DNS, HTTP) ;
• le Load Balancing, avec plusieurs algorithmes (pondéré, priorité, débordement, latence la plus faible, etc.) ;
• des politiques par service et la persistance de session ;
• un Failover intelligent et une QoS de priorisation des applications (SIP, HTTPS, VPN) ;
• la gestion locale ou via le cloud InControl.

Voici les modèles que nous vous recommandons d’étudier. Les caractéristiques proviennent des fiches officielles Peplink ; vérifiez-les sur la fiche et la datasheet de chaque modèle avant tout dimensionnement.

Peplink B One

Routeur branch Wi-Fi 6 à double WAN Gigabit, avec Failover, Load Balancing et SpeedFusion. Un port USB-C permet d’ajouter une connexion WAN. Pour les agences et petites structures.

Voir la fiche

Peplink B One 5G

Reprend les capacités du B One et ajoute un modem cellulaire 5G intégré, utilisable comme lien de secours indépendant d’une ligne filaire.

Voir la fiche

Peplink Balance 310

Deux ports WAN Ethernet 2,5G et 4 Gbps de performance de routage annoncés, port WAN PoE+ et conception sans ventilateur. Pour les sites aux besoins plus soutenus.

Voir la fiche

Peplink Balance 580X

8 Gbps de performance de routage annoncés, ports 2,5G PoE++ configurables en WAN ou LAN, bonding SpeedFusion gigabit. Pour les environnements exigeants.

Voir la fiche

Le choix dépend du nombre de liens, du nombre d’utilisateurs, des applications critiques et du budget. Les modèles B One sont des routeurs branch, distincts de la série Balance. C’est précisément ce que nous vous aidons à arbitrer en avant-vente.

Conclusion

Une connexion qui « ne tombe pas » est le résultat d’un travail d’architecture : des liens réellement indépendants, des politiques de trafic claires, des health checks fiables et une bascule testée. Aucune solution ne supprime toute interruption, mais une architecture bien dimensionnée la limite fortement.