Redondance réseau : éliminer les points de défaillance unique

Un seul point de défaillance (SPOF — Single Point of Failure) peut mettre à genoux toute votre infrastructure. La redondance réseau consiste à doubler les composants critiques pour que la panne d’un élément n’interrompe pas le service.

Identifier les SPOF de votre réseau

Un SPOF est tout composant dont la panne provoque une interruption de service. Dans un réseau d’entreprise typique :

• Connexion internet : un seul lien = une panne opérateur paralyse l’entreprise
• Pare-feu : un seul pare-feu = sa panne coupe tous les accès
• Switch cœur de réseau : un seul switch central = sa panne déconnecte tout le monde
• Serveur DNS/AD : un seul contrôleur de domaine = impossible de s’authentifier
• Alimentation électrique : pas d’onduleur = une coupure de courant arrête tout

Redondance des connexions internet

C’est la première redondance à mettre en place. Deux approches :

Dual WAN : deux connexions internet d’opérateurs différents, connectées au pare-feu. En cas de panne d’un lien, le trafic bascule automatiquement sur l’autre. Le pare-feu gère le failover et peut aussi répartir la charge (load balancing).

Backup 4G/5G : une clé ou un routeur 4G/5G en secours du lien fixe. Plus économique qu’un second lien fibre, mais débit et latence moins prévisibles. Suffisant comme solution de secours temporaire.

Redondance des équipements réseau

Pare-feu en cluster : deux pare-feux configurés en mode actif/passif ou actif/actif. Si le primaire tombe, le secondaire prend le relais en quelques secondes, sans perte de session.

Stacking de switchs : deux switchs empilés (stacked) fonctionnent comme un seul équipement logique. Si l’un tombe, l’autre continue de servir tous les ports. Les serveurs et équipements critiques sont connectés aux deux switchs.

Protocole LACP : Link Aggregation (trunk) entre les switchs double le débit et offre la redondance du lien. Si un câble est coupé, le trafic passe par l’autre.

Redondance des serveurs

• Active Directory : minimum 2 contrôleurs de domaine. Si l’un tombe, l’authentification continue via le second
• DNS : au minimum 2 serveurs DNS (primaire + secondaire)
• DHCP : failover DHCP entre deux serveurs pour éviter que les postes ne puissent plus obtenir d’adresse IP
• Virtualisation : cluster VMware/Hyper-V avec haute disponibilité. Si un hôte physique tombe, les VM redémarrent automatiquement sur un autre hôte

Redondance électrique

L’alimentation électrique est souvent le SPOF oublié. Un onduleur (UPS) protège vos équipements contre les coupures et les micro-coupures. Il offre aussi le temps nécessaire pour un arrêt propre des serveurs en cas de coupure prolongée.

Pour les infrastructures critiques, prévoyez un onduleur dédié au local technique avec une autonomie de 15-30 minutes, connecté au logiciel de gestion pour l’arrêt automatique des serveurs.

Tester la redondance

Une redondance non testée est un faux sentiment de sécurité. Testez régulièrement chaque mécanisme de basculement : débranchez un lien internet, éteignez un switch, simulez une panne serveur. Vérifiez que le failover fonctionne et mesurez le temps de bascule.

Odyssix conçoit des architectures réseau redondantes pour garantir la continuité de votre activité. Contactez-nous pour un audit de résilience.