Double accès internet : pourquoi un lien de secours mal configuré vous laisse à l’arrêt

Avoir deux accès internet ne suffit pas à garantir la continuité de votre activité. Si votre lien de secours n’a pas été configuré pour reprendre la totalité de vos flux, applicatifs métier et tunnels VPN compris, la bascule échoue le jour où la fibre tombe, et vous restez paralysé malgré le second accès. La vraie redondance internet ne se joue pas dans le branchement d’une seconde ligne, mais dans sa configuration, sa bascule automatique et son test régulier. Voici comment la mettre en place correctement, et les technologies viables aujourd’hui (seconde fibre, 4G/5G, Starlink).

Le faux sentiment de sécurité du « on a un secours »

Aujourd’hui, presque toute votre activité passe par internet : la téléphonie sur IP, votre logiciel métier en mode cloud, la messagerie, les liens vers vos autres sites, parfois la caisse ou la supervision de production. Une coupure de l’accès principal, c’est une entreprise à l’arrêt. Et les coupures arrivent : une pelleteuse qui sectionne un fourreau, une panne chez l’opérateur, un incident sur le réseau local de votre quartier d’activité.

Face à ce risque, beaucoup d’organisations ont mis en place un second accès, souvent une box 4G ou 5G « au cas où ». L’intention est la bonne. Le problème, c’est que ce second lien est rarement configuré pour faire vraiment le travail. Le jour de la coupure, on découvre que la 4G dépanne la navigation web et la messagerie, mais que le logiciel métier ne répond plus, que la téléphonie reste muette et que les sites distants ne se voient plus. Le secours est branché, l’activité est quand même bloquée.

Le piège : un lien de secours configuré à moitié

C’est le point que nous voyons le plus souvent sur le terrain. Un lien de secours n’a de valeur que si l’ensemble de vos flux a été prévu pour basculer dessus. Or trois éléments sont presque toujours oubliés.

D’abord, les tunnels VPN IPsec. Si vos sites, vos collaborateurs en télétravail ou vos accès au cloud passent par des tunnels chiffrés, ces tunnels doivent être déclarés et configurés sur les deux accès. Un tunnel monté uniquement sur la fibre ne se remontera pas tout seul sur la 4G : il faut l’avoir préparé en amont, avec les bonnes adresses et les bonnes routes.

Ensuite, les applicatifs critiques et la téléphonie. La voix sur IP, le logiciel métier, le terminal de paiement ou la sauvegarde externalisée ont chacun leurs flux, leurs ports et parfois leurs priorités. Sans politique de routage pensée pour le lien de secours, ces services restent à la traîne ou ne passent pas du tout.

Enfin, le test. Un secours que l’on n’a jamais éprouvé en conditions réelles est une fausse sécurité, exactement comme une sauvegarde que l’on n’a jamais restaurée. On ne découvre le problème qu’au pire moment. La seule façon d’avoir confiance, c’est de simuler la coupure et de vérifier, service par service, que tout continue de fonctionner.

C’est précisément le travail que nos équipes mènent jusqu’au bout : nous ne posons pas qu’un boîtier de secours, nous configurons les tunnels VPN sur les deux liens, le routage de chaque application, la téléphonie, puis nous testons la bascule pour qu’elle soit réellement transparente le jour J.

Choisir deux accès qui ne tombent pas en même temps

Une redondance n’a de sens que si vos deux liens sont indépendants. Deux fibres souscrites chez le même opérateur, qui empruntent le même fourreau et le même central, tomberont souvent ensemble. L’enjeu est donc de diversifier la technologie, l’opérateur et, autant que possible, le tracé physique. Trois solutions sont aujourd’hui viables pour le secours d’une PME, d’une ETI ou d’une collectivité.

• Une seconde fibre, de préférence chez un autre opérateur et sur un autre point de raccordement. C’est l’option la plus performante quand elle est disponible, mais elle suppose une vraie indépendance des deux accès pour être utile.
• La 4G/5G FWA (Fixed Wireless Access, l’accès internet fixe par le réseau mobile). C’est le secours le plus répandu et l’un des plus rentables, avec des débits qui montent de 300 Mbit/s à 1 Gbit/s en 5G. À condition de vérifier la couverture réelle sur votre site et de bien dimensionner le routeur.
• Starlink (internet par satellite), pertinent en zone mal desservie par la fibre, ou comme secours totalement indépendant des réseaux terrestres. À mettre en balance avec une réserve de souveraineté : l’opérateur est américain et soumis au Cloud Act, ce qui mérite réflexion si vous traitez des données sensibles. Pour un secours de navigation et de continuité, cela reste une option solide ; pour un usage principal sur données critiques, la question se pose.

Le bon choix dépend de votre implantation, de vos débits et de la criticité de votre activité. Sur certains sites mal raccordés de l’arrière-pays varois ou des Bouches-du-Rhône, une 5G bien captée ou un Starlink rendent un service que la fibre ne peut pas encore offrir.

SD-WAN et bascule automatique : le liant technique

Une fois les deux accès en place, il faut un équipement capable de les piloter. C’est le rôle du SD-WAN (Software-Defined WAN) et, plus simplement, des fonctions multi-WAN d’un pare-feu professionnel. Le principe : un boîtier surveille en permanence l’état de vos liens et route le trafic vers le meilleur accès disponible. Si l’accès principal tombe, la bascule automatique (le failover) redirige les flux vers le lien de secours sans intervention humaine, puis rebascule une fois la fibre rétablie.

Le SD-WAN va plus loin que le simple secours. Il permet d’orienter chaque application vers le lien le plus adapté, de prioriser la voix et la visioconférence pour qu’elles restent fluides, et dans certains cas d’agréger les liens pour additionner les débits. Pour une organisation multi-sites, c’est un gain de résilience et de qualité au quotidien, pas seulement les jours de panne.

Nos équipes s’appuient sur les pare-feux Stormshield, conçus en France et qualifiés par l’ANSSI, qui intègrent ces fonctions multi-WAN et SD-WAN ainsi que la gestion des tunnels VPN IPsec. Le même équipement assure donc le filtrage de sécurité, le secours internet et l’interconnexion de vos sites, sous une politique unique. Couplé à notre supervision, il nous alerte si un lien décroche, souvent avant même que vous le remarquiez.

Faire le travail jusqu’au bout

La continuité d’activité ne se décrète pas en ajoutant une box dans un coin. Elle se construit : un état des lieux de vos accès et de vos flux critiques, le choix de deux liens réellement indépendants, la configuration complète de la bascule (tunnels VPN, applicatifs, téléphonie, routage), puis un test en conditions réelles et une supervision dans la durée. C’est cette dernière étape, le test et le suivi, qui sépare un secours qui rassure d’un secours qui fonctionne.

IT1 Connect accompagne les PME, ETI et collectivités de la région PACA sur l’ensemble de cette chaîne : conseil et dimensionnement, déploiement du second accès (seconde fibre, 4G/5G ou Starlink selon votre site), configuration SD-WAN sur pare-feu Stormshield, infogérance et supervision du dispositif. L’objectif est simple : que le jour où votre accès principal tombe, vous ne vous en aperceviez presque pas. Pour faire le point sur votre redondance internet, un ingénieur qui connaît déjà votre environnement répond au 04 22 14 04 63.