Salut tout le monde,
 
 
J'aimerai avoir votre avis concernnat la redondance des liens internet. Actuellement nous avons sur notre site principal un seul operateur (Bouygues) en fibre et un cluster Fortinet.
 
Nous aimerions avoir un 2eme lien Wan chez un autre opérateur pour avoir une redondance. Je peux le mettre sur le Wan 2 et mettre une priorité haute sur le Wan 1.
 
Le soucis c'est l'ip publique, car nous avons un peu plus dz 30 tunnel VPN, ce qui obligerait à avoir une double configuration.
 
 
Il existe des solutions chez OVH avec leur box mais limite à 400mo en bande passante. Je voulais savoir comment faite vous dans votre infra pour assurer une redondance sur l'ip publique ?
 
 
Merci à vous tous pour vos avis, bonne journée et bonnes fêtes !

Salut Micko,
On s'est posé la mm question dans ma boite. Mais pas de solution dite "simple" pour avoir de la redondance sans coupure.
On a un lien fibre (depuis peu) mais il est tombé à cause de travaux dans la rue (rupture de lien), on a donc du basculer sur notre 2ème lien internet (simple ADSL) en modifiant la configuration de notre firewall.
Donc je suppose qu'on a le mm soucis toi et moi... on doit modifier des configurations réseaux/firewall afin de retrouver nos petits.
Pour nous, ca passe par des scripts SH.

Oui j'ai l'impression qu'il y a pas de solution miracle pour ça, la seule solution que j'ai eu pour ça pour l'instant, c'est Bouygues avec  un routeur Fibre + routeur 4G qui du coup est capable de reprendre l'ip publique.

Termine tes connexions vpn ailleurs ou utilise un vrai réseau mpls si c'est des vpn interne.
si tu veux garder l'ip va falloir se lancer dans de grosses paperasses à obtenir un AS, un pool d'IP et se faire annoncer en BGP à tes fournisseurs ton bloc d'IP donc pas pour la taille de ta boite

Nous avons du MPLS mais uniquement pour la partie voix, et du VPN Ipsec pour la partie Datas en interne.
 
Pour l'autre solution effectivement pas pour nous clairement.
 
Et le MPLS le soucis, c'est que tu peux pas faire du multi opérateur, c'est tout le soucis actuellement. Autant avoir un backup interne sur notre data actuellement est plus facile car gérer par nous, donc possible d'en ajouter un autre. Autant sur un MPLS, je vois pas  comment avoir plusieurs opérateurs (ou alors je connais pas la techno ce qui est possible aussi).

Attention, avoir 2 opérateurs ne garanti pas 2 chemins de fibre distinct.
Faut demander des études pour vérifier que les 2 chemins sont bien séparés.

Salut à tous,
 
Djeng à raison. Une solution serait d'aller vers le SD-WAN.