La redondance internet industrielle : au-delà du backup simple
La redondance internet industrielle est une approche architecturale qui vise à éliminer les points de défaillance uniques (SPOF — Single Point of Failure) dans la connectivité WAN d’un site industriel. Là où un backup 4G simple apporte une deuxième route en cas de panne, la redondance va plus loin :
- Deux liens actifs simultanément (pas uniquement en veille)
- Basculement transparent sans interruption des sessions TCP
- Supervision SLA continue pour mesurer et prouver la disponibilité
- Load balancing pour optimiser l’utilisation des deux liaisons
- Intégration dans le PCA (Plan de Continuité d’Activité) documentée
L’objectif est d’atteindre une disponibilité réseau de 99,99% (soit moins de 52 minutes d’interruption par an), contre 99,9% (8,7 heures/an) pour un lien unique.
Topologies de redondance réseau industrielle
Le routeur Eziwan supporte plusieurs topologies de redondance WAN, du plus simple au plus avancé :
Topologie 1 — Dual WAN actif/passif (failover) : un lien principal (fibre) et un lien de secours (4G) en hot standby. Basculement automatique en <8s. SLA estimé : 99,99%. Coût : faible (1 routeur, 1 lien 4G de secours).
Topologie 2 — Dual WAN actif/actif (load balancing) : deux liens simultanément actifs, trafic réparti entre les deux. SLA estimé : 99,99%. Bonus : bande passante doublée. Coût : moyen.
Topologie 3 — VRRP avec deux routeurs : deux routeurs Eziwan physiques (maître + esclave) partageant une IP virtuelle. Redondance au niveau du routeur lui-même (pas seulement du lien). SLA estimé : 99,999%. Coût : élevé. Recommandé pour les sites critiques.
Topologie 4 — Triple WAN : fibre opérateur 1 + fibre opérateur 2 + 4G de dernier recours. SLA estimé : 99,9999%. Utilisé par les sites très critiques (datacenters, opérateurs d’énergie).
VRRP : continuité des sessions sans interruption
Le protocole VRRP (Virtual Router Redundancy Protocol, RFC 5798) est le standard de l’industrie pour la redondance de passerelle réseau. Son fonctionnement dans le contexte Eziwan :
IP virtuelle : 192.168.1.1
┌─────────────────────────────┐
│ │
[Routeur Maître] ●──────── Fibre (active) │
192.168.1.2 │ │
│ LAN industriel
[Routeur Esclave]●──────── 4G LTE (standby) │
192.168.1.3 │ │
└─────────────────────────────┘
Les automates, HMI et équipements LAN pointent vers 192.168.1.1 comme passerelle — ils ne savent pas s’ils communiquent avec le maître ou l’esclave. En cas de panne du maître, l’esclave prend l’IP virtuelle en moins de 3 secondes. Les sessions TCP (VPN, SCADA) survivent au basculement sans interruption.
Load balancing WAN : optimisation de la bande passante
En mode actif/actif, le routeur Eziwan distribue le trafic entre les deux liens selon des règles configurables :
| Stratégie | Principe | Usage recommandé |
|---|---|---|
| Round-robin | Alternance session par session | Trafic homogène |
| Weighted | Proportionnel au débit de chaque lien | Liens asymétriques (fibre 100M + 4G 20M) |
| Par protocole | SCADA sur fibre, VPN sur 4G | Priorité QoS par application |
| Par source IP | Automates sur fibre, IT sur 4G | Ségrégation OT/IT |
La stratégie pondérée est la plus courante en industrie : si la fibre fait 100 Mbps et le 4G fait 20 Mbps, le routeur envoie 5 fois plus de trafic sur la fibre que sur le 4G.
Supervision SLA et reporting
La mesure continue du SLA réseau est une composante essentielle de la redondance internet industrielle. Le portail Eziwan mesure en temps réel pour chaque lien WAN :
Disponibilité : uptime/downtime par heure, jour, semaine, mois. Comparaison au SLA contractuel de votre opérateur.
Latence : RTT moyen, minimum et maximum vers des points de mesure de référence. Détection des dégradations latentes (lien lent avant de tomber).
Gigue (jitter) : variation de la latence. Critique pour les applications temps réel (VoIP industrielle, protocoles cycliques).
Perte de paquets : pourcentage de paquets perdus. Un taux > 0,1% signale une congestion ou une instabilité du lien.
Historique des basculements : log détaillé de chaque événement de failover avec horodatage, lien affecté, durée et cause.
Ces données alimentent vos rapports PCA et permettent de justifier des pénalités contractuelles auprès des opérateurs.
Intégration dans le PCA réseau industriel
La continuité d’activité réseau est un volet essentiel du Plan de Continuité d’Activité (PCA) des sites industriels. La redondance internet Eziwan permet de répondre aux exigences des PCA les plus stricts :
RTO (Recovery Time Objective) : temps maximal de rétablissement. Avec Eziwan, le RTO réseau est de 8 secondes en Cold Standby et de 3 secondes en VRRP — largement en-dessous du seuil de 1 minute exigé par la plupart des PCA industriels.
RPO (Recovery Point Objective) : perte de données maximale acceptable. Avec la bufferisation locale des données SCADA et IoT dans le routeur Eziwan, le RPO est nul : aucune donnée n’est perdue lors d’une coupure (les données sont retransmises à la reconnexion).
Documentation : les rapports SLA et l’historique des événements Eziwan constituent la preuve documentaire de conformité au PCA pour vos audits internes et externes (ISO 22301, IEC 62443).