Installations et services commerciaux dans un réseau étendu (WAN)
Un WAN commercial est un **écosystème d'infrastructure contractuelle, services gérés, et applications métier** connectant sites d'entreprise distribués (succursales, data centers, cloud, travailleurs distants).
1. Couche Transport & Connectivité (Couche 1–2)
- Ethernet opérateur / MPLS / SR-TE : L2VPN (E-Line, E-LAN, E-Tree), L3VPN (IPVPN), SLA garantis (99,99%, <5 ms jitter).
- Accès Internet Dédié (DIA) : Fibre symétrique (100 Mbps–100 Gbps), peering BGP, scrubbing DDoS.
- Haut débit / 4G/5G / Satellite : Secours, sites temporaires, IoT. SD-WAN agrège multiples sous-couches.
- Fibre noire / Services longueur d'onde : Paires non allumées ou lambdas DWDM pour interconnexion hyperscale/DC.
2. Fonctions réseau & Sécurité (Couche 3–7)
- SD-WAN Edge (VeloCloud, FortiGate, Meraki, Viptela, Aryaka) : Pilotage applicatif, ZTNA, pare-feu, optimisation WAN.
- Secure Access Service Edge (SASE / SSE) : SWG, CASB, ZTNA, FWaaS, RBI — cloud-delivré, centré identité.
- Raccordements Cloud : Equinix Fabric, Megaport, AWS Direct Connect, Azure ExpressRoute, Google Cloud Interconnect — <1 ms vers cloud.
- Network-as-a-Service (NaaS) : Port + bande passante conso-based (PacketFabric, Console Connect, Colt).
3. Services gérés (Opérations externalisées)
- SD-WAN / SASE gérés : Vendeur/MSP conçoit, déploie, surveille, patch 24/7.
- Sécurité gérée (MDR, SOC) : Triage alertes, chasse menaces, réponse incident.
- NOC/SOC as a Service : Supervision infrastructure, planification capacité, gestion changements.
4. Applications métier activées par le WAN
| Catégorie | Exemples | Sensibilité WAN |
|---|---|---|
| Communications unifiées | Teams, Zoom, Webex, SIP Trunking | Latence <150 ms, Jitter <30 ms, Perte <1% |
| ERP / Banque cœur | SAP S/4HANA, Oracle Cloud, Temenos | Faible latence, haute fiabilité, livraison ordonnée |
| CRM / CX | Salesforce, ServiceNow, Zendesk | Bursty, TLS 1.3, proximité PoP globale |
| VDI / DaaS | Citrix, VMware Horizon, AVD, Windows 365 | Latence <50 ms, bande passante constante |
| IoT / OT | MQTT, OPC UA, Modbus/TCP, ISA100 | Déterministe, segmenté, souvent APN privé |
| Réplication données / Sauvegarde | Veeam, Commvault, Rubrik, Zerto | Haut débit, fenêtres creuses, déduplication |
5. Installations émergentes
- Tranches réseau 5G (URLLC, eMBB, mMTC) : Tranche garantie opérateur par app (véhicules autonomes, maintenance AR).
- Calcul edge (MEC) : AWS Wavelength, Azure Private Edge, Verizon 5G Edge — inférence/analytics au pied de cellule.
- Liens quantique-sûrs : QKD (Toshiba, ID Quantique) + PQC (Kyber, Dilithium) pour données secret long.
Un WAN moderne n'est **pas un réseau** — c'est un **tissu programmable** consommant transport, sécurité, et primitives cloud via API/Infrastructure-as-Code.