SD-WAN avec FortiGate : relier plusieurs sites sans lien dédié coûteux

Pendant longtemps, relier un siège et ses agences voulait dire louer des liaisons dédiées, chères et lentes à installer. Le SD-WAN change l’équation : plusieurs accès internet classiques, fibre ou 4G/5G, deviennent un réseau privé fiable grâce à un équipement intelligent sur chaque site.

Le principe

Un pare-feu FortiGate sur chaque site monte des tunnels chiffrés vers les autres sites à travers chaque accès internet disponible. Il mesure en permanence la latence, la gigue et la perte de paquets de chaque chemin, et il dirige chaque type de trafic sur le meilleur lien du moment. Si un accès tombe, la bascule est automatique et invisible pour les utilisateurs.

Ce que cela change au quotidien

• La voix reste claire : la téléphonie IP est priorisée et épinglée sur le lien le plus stable.
• L’ERP répond : les applications critiques passent avant les mises à jour Windows et les vidéos.
• Une panne opérateur ne se voit plus : le second lien prend le relais en quelques secondes.
• Le télétravail est sécurisé : les collaborateurs se connectent au site le plus proche via VPN.

Un piège à connaître

Le SD-WAN répartit le trafic entre les liens. Certains flux détestent cela : SIP, tunnels de SBC, connexions longues. Sans règle explicite, une session peut changer de lien en cours de route et se couper. Nous épinglons ces flux sur un lien unique dès la conception. C’est un détail qui distingue un déploiement réussi d’un déploiement subi.

Pour qui ?

Toute entreprise avec au moins deux sites, ou un site et des télétravailleurs, et qui dépend de la téléphonie ou d’un ERP centralisé. Cliniques multi-cabinets, sociétés de services avec agences, industriels avec un dépôt distant : c’est notre cas le plus fréquent.

Voir notre offre infrastructure réseau et WiFi.