MPLS et SD-WAN : séparez le transport de la couche superposée
Un circuit MPLS est un transport ; SD-WAN est la politique au-dessus. Séparez la joignabilité du sous-jacent, les tunnels superposés et le contrat avant de comparer les prix.
MPLS et SD-WAN ne sont pas des alternatives d’une même liste, et c’est pourquoi la comparaison tourne en rond. L’un est une technique de commutation vendue comme service WAN privé ; l’autre est une couche de contrôle et de politique qui peut fonctionner par-dessus ce service, par-dessus le haut débit, par-dessus le cellulaire ou par-dessus n’importe quel mélange. Le maintien de MPLS dépend de ce que l’entreprise achète, pas du logo qui figure sur le schéma. Séparez d’abord les couches, et la décision devient un ensemble de questions concrètes.
Ce que MPLS signifie dans une discussion d’achat
Un VPN MPLS d’opérateur fournit un service privé dans lequel l’opérateur déplace le trafic entre les raccordements clients et assume une partie de la responsabilité de routage. MPLS en tant que technologie apparaît aussi à l’intérieur des réseaux d’entreprise, si bien que le même mot peut décrire ce que l’entreprise exploite elle-même. Cette distinction décide qui configure les étiquettes et qui répond au téléphone à trois heures du matin. Demandez quel modèle de raccordement s’applique, et écrivez la réponse avant de parler produits.
Rien dans ce service n’empêche de construire une couche superposée par-dessus. Les deux vivent à des couches différentes, et c’est précisément pourquoi remplacer l’une ne remplace pas automatiquement l’autre.
Dessinez le sous-jacent avant la couche superposée
Le sous-jacent est tout ce qui déplace réellement les paquets entre les équipements de bord : remises de l’opérateur, préfixes annoncés, circuits d’accès et le routage qui les rend joignables. La couche superposée est l’ensemble des tunnels et des relations entre sites construits par-dessus, avec les choix de chiffrement et de topologie. La politique se situe plus haut encore et décide quelle application emprunte quel chemin dans quelles conditions. Lisez tout projet proposé en nommant ces trois éléments séparément, car une étiquette comme SD-WAN n’en nomme aucun.
Deux sites peuvent conserver le WAN de l’opérateur et ajouter des tunnels par-dessus, remplacer certains circuits par du haut débit ou faire tourner plusieurs transports côte à côte. Chacune de ces options est un projet différent, avec un profil de coût et une surface de panne différents.
Transformez la comparaison commerciale en critères d’acceptation
Une comparaison devient utile lorsqu’elle se transforme en critères d’acceptation. Construisez un tableau avec une ligne par couche et remplissez-le à partir du contrat, pas de la brochure.
| Layer | Question to answer | Owner |
|---|---|---|
| Underlay | Which paths exist, which prefixes are advertised, what service level is committed | Carrier and network team |
| Overlay | Which sites and prefixes are reachable through tunnels, and how traffic is encrypted | Enterprise |
| Policy | Which application uses which path, and what evidence triggers a change | Enterprise |
| Operations | Who diagnoses a brownout, and what the escalation path is | Both, in writing |
Notez ce qui se passe lorsque le chemin préféré revient, car une sélection asymétrique ou instable est une surprise courante après la bascule. Incluez la sortie internet locale et l’inspection centralisée dans le même tableau, car elles déterminent si la politique peut réellement être appliquée. Comparez le coût total des circuits, des équipements de bord, des logiciels, de l’exploitation et du rétablissement, plutôt que le prix d’une seule ligne d’accès. Un circuit moins cher ne produit pas à lui seul un service moins cher.
L’indépendance des pannes fait partie de la conception
Deux chemins logiques peuvent partager un conduit de dernier kilomètre, une alimentation électrique ou un fournisseur amont, et une couche superposée ne peut pas contourner une dépendance qu’elle n’a jamais eue. Exigez la diversité physique et fournisseur derrière chaque circuit, puis confrontez-la aux pannes qui vous importent vraiment. Quand les deux chemins tombent ensemble, la logique d’aiguillage n’a plus rien à aiguiller. Inscrivez cette limite dans le document de conception au lieu de la découvrir pendant une panne.
Le schéma final doit montrer le transport, la couche superposée et la politique comme trois bandes distinctes, avec les conditions du contrat rattachées à la plus basse. Alors conserver, réduire ou retirer MPLS devient une décision que quelqu’un peut défendre.