Pourquoi un backup 4G industriel est-il indispensable ?
La fibre optique et l’ADSL sont des infrastructures physiques — elles se coupent. Travaux de voirie, câble sectionné par engin de chantier, panne d’un équipement opérateur, défaillance du DSLAM local : les causes de coupure sont nombreuses et souvent imprévisibles. En environnement industriel, une coupure réseau peut signifier :
- Arrêt de la supervision SCADA : perte de visibilité sur vos process en cours
- Interruption de l’accès distant : vos techniciens ne peuvent plus intervenir à distance
- Blocage des envois de données : comptages, télémétrie, journaux d’événements non transmis
- Déclenchement d’alertes : les systèmes de supervision génèrent des alarmes réseau intempestives
Le backup 4G industriel est la réponse standard à cette problématique. Il s’agit d’une liaison cellulaire 4G LTE maintenue en veille, prête à prendre le relais du lien principal en quelques secondes.
Architecture Dual WAN : fibre principale + 4G de secours
Le routeur Eziwan en configuration Dual WAN gère deux liens WAN simultanément :
| Rôle | Lien | Débit typique | Latence | Usage |
|---|---|---|---|---|
| WAN Principal | Fibre / ADSL / SDSL | 10 Mbps – 10 Gbps | 5-15 ms | Trafic normal |
| WAN Secours | 4G LTE | 20-150 Mbps | 20-50 ms | Backup uniquement |
En fonctionnement normal, 100% du trafic passe par le lien principal. Le lien 4G est en veille active : le routeur vérifie périodiquement sa disponibilité mais ne l’utilise pas pour le trafic de production.
En cas de détection de panne sur le lien principal, 100% du trafic bascule sur le 4G — automatiquement, sans intervention humaine, en moins de 8 secondes.
Détection de panne : les mécanismes de surveillance
La qualité du failover dépend de la rapidité et de la fiabilité de la détection de panne. Le routeur Eziwan utilise une détection multi-méthodes :
Surveillance physique du lien : perte du signal Ethernet (link down) ou perte du synchronisme DSL. Détection instantanée (< 1 seconde). Couvre les coupures physiques totales.
Sondes ICMP (ping) : pings vers des serveurs de référence (Google DNS 8.8.8.8, Cloudflare 1.1.1.1) à intervalle configurable (5 à 30 secondes). Détecte les black holes (lien physique actif mais routage défaillant, ce qui est courant lors des pannes opérateur).
Sondes DNS : requêtes DNS vers les résolveurs de l’opérateur. Détecte les pannes de services DNS qui rendent l’Internet inutilisable même si le lien physique est actif.
Sondes HTTP : vérification de l’accessibilité d’une URL spécifique (votre serveur SCADA, votre cloud). Détecte les pannes applicatives upstream.
Le basculement se déclenche lorsque N sondes consécutives échouent (configurable : 2 à 5 sondes), ce qui évite les basculements sur des micro-coupures transitoires.
Retour sur le lien principal : logique de stabilisation
La logique de retour sur le lien principal est aussi critique que le basculement lui-même. Un retour trop rapide sur un lien instable (qui oscille entre disponible et indisponible) génère du "flapping" — des basculements répétés qui perturbent plus les applications que la coupure elle-même.
Le routeur Eziwan applique une période de stabilisation avant le retour :
- Le lien principal doit être détecté comme stable pendant 60 secondes minimum (configurable de 30s à 10 minutes)
- Le retour peut être configuré en mode automatique (retour dès stabilité détectée) ou mode manuel (retour uniquement sur action de l’opérateur)
- Un délai de grâce protège les sessions en cours lors du retour
Maintien des sessions VPN et SCADA pendant le failover
En mode Cold Standby (configuration par défaut), le basculement entraîne un changement d’adresse IP WAN. Les sessions TCP existantes (VPN, SCADA, accès distant) sont interrompues et doivent se reconnecter. Pour les applications industrielles standard, la reconnexion automatique des clients VPN et SCADA prend 5 à 15 secondes — généralement transparent pour les opérateurs.
Pour les sites critiques nécessitant une continuité totale des sessions, deux options avancées sont disponibles :
VRRP (Virtual Router Redundancy Protocol) : deux routeurs Eziwan (primaire + secondaire) partagent une IP virtuelle. En cas de panne du routeur primaire, le secondaire reprend l’IP virtuelle et le trafic continue sans interruption. Les sessions IP sont maintenues.
Stateful Failover : synchronisation de la table de connexions entre deux routeurs Eziwan. Lors du basculement, le routeur secondaire reprend exactement l’état du routeur primaire — sessions TCP, tunnels VPN, tables NAT.
Cas d’usage : industries où le backup 4G est critique
Industries de process continu (chimie, pétrochimie, agroalimentaire) : la supervision SCADA doit rester opérationnelle 24h/24. Une coupure de supervision peut entraîner l’arrêt de la ligne ou des dérives process non détectées.
Distribution d’énergie (postes électriques, réseaux gaz, eau) : les opérateurs de réseaux d’énergie sont soumis à des obligations de disponibilité réglementaires. Le backup 4G est souvent imposé par le cahier des charges des concédants.
Logistique et entrepôts : l’arrêt du WMS (Warehouse Management System) bloque les opérations d’entrée/sortie. Un backup 4G garantit la continuité des opérations pendant les interventions du prestataire fibre.
Sites de production à flux tendu : en mode juste-à-temps, l’arrêt des échanges EDI avec les fournisseurs peut bloquer l’approvisionnement et la production.