Routeur Dual-WAN

Un routeur Dual-WAN relie un réseau local à deux liaisons Internet distinctes, afin que le trafic puisse basculer vers l’autre lien ou être réparti entre plusieurs chemins lorsqu’un circuit est lent, indisponible ou congestionné. L’intérêt ne réside pas seulement dans la vitesse, mais dans le contrôle du routage, les vérifications d’état et une transition propre entre les liens.

Ce que c’est

Un routeur Dual-WAN est un équipement passerelle doté de deux interfaces Internet externes, souvent appelées WAN1 et WAN2. Ces interfaces peuvent se connecter à deux modems câble, à deux ONT fibre, à un FAI et à un modem cellulaire, ou à deux circuits de fournisseurs différents. À l’intérieur du routeur, un moteur de politiques décide quel lien prend en charge chaque nouvelle session et quel lien doit prendre le relais si le chemin principal cesse de répondre.

En pratique, c’est un outil de résilience. Il ne fusionne pas magiquement deux lignes Internet en une seule, sauf si le système est conçu pour le bonding, ce qui est une fonctionnalité différente. La plupart des configurations Dual-WAN permettent soit :

Le basculement vers un lien de secours lorsque le lien principal est dégradé.
L’équilibrage de charge en envoyant différentes sessions sur des liens différents.
L’orientation du trafic pour que certains appareils, applications ou sites utilisent un chemin préféré.

Fonctionnement

Le routeur vérifie en continu chaque lien WAN à l’aide de sondes d’état telles que des pings, des recherches DNS ou des requêtes HTTP vers des cibles connues. Si le lien principal échoue à un nombre suffisant de vérifications, le routeur le marque comme dégradé et transfère les nouvelles sessions vers le lien de secours. Certains systèmes peuvent également rerouter en cas de perte de paquets ou d’augmentation de la latence, ce qui est important lorsqu’un lien est techniquement actif mais fonctionne mal.

Le comportement de routage dépend de la table d’état de l’appareil et des règles de politique. Un flux vidéo en direct, un tunnel VPN ou une session de base de données peut rester sur le chemin d’origine jusqu’à sa fin, tandis qu’une nouvelle connexion s’ouvre sur le chemin de secours. C’est pourquoi le basculement est utile, mais pas parfaitement transparent : les sessions actives peuvent se réinitialiser, et certaines applications remarquent le changement.

Spécifications importantes

Lorsque vous comparez cette catégorie, les chiffres les plus importants ne sont pas seulement le libellé « Dual-WAN ». Recherchez :

Le débit par port et la capacité totale de routage, surtout avec le VPN activé.
La vitesse de détection du basculement et le caractère configurable des vérifications d’état.
La taille de la table de sessions pour les bureaux très actifs ou les nombreux appareils connectés.
Les fonctions de routage par politique pour envoyer un trafic sélectionné sur un lien choisi.
La prise en charge d’IPv4 et d’IPv6, car les environnements dual-stack peuvent échouer de manière inégale.
La prise en charge cellulaire en option si l’un des chemins de secours est mobile plutôt que de la large bande fixe.

Pour les sites qui dépendent d’une faible latence, choisissez un routeur capable d’absorber le trafic de pointe sans devenir lui-même le goulet d’étranglement. Un lien de secours n’est utile que si le routeur peut faire transiter le trafic à la vitesse requise tout en inspectant l’état des liens.

Configuration et utilisation au quotidien

Les meilleurs résultats viennent généralement de liens diversifiés : différents fournisseurs, différentes technologies du dernier kilomètre et, idéalement, différents trajets physiques. Si les deux circuits partagent la même gaine ou le même point d’agrégation de quartier, vous gagnez moins en résilience que ne le suggère l’étiquette.

Une configuration pratique comprend généralement :

Des connexions WAN séparées provenant d’équipements amont distincts.
Des vérifications d’état ciblant des destinations publiques fiables ou des passerelles de fournisseur.
Des règles de priorité claires pour les appareils critiques, les VPN ou le trafic voix.
Des tests réguliers de basculement afin que le personnel sache ce qui change pendant une panne.

La maintenance compte aussi. Maintenez le micrologiciel à jour, sauvegardez la configuration et examinez les journaux à la recherche de liens instables, de retours en arrière répétés ou de problèmes DNS qui ressemblent à des défaillances de ligne. Beaucoup de « pannes Internet » sont en réalité de mauvais seuils, un micrologiciel de modem défectueux ou une mauvaise interprétation d’une vérification d’état.

Limites et erreurs à éviter

Un routeur Dual-WAN améliore la diversité des chemins, mais il ne règle pas tous les problèmes de connectivité. Il ne peut pas réparer une panne de fournisseur, corriger un transit amont congestionné ni garantir que toutes les applications survivront à un changement de chemin sans interruption. Certains services n’aiment pas non plus le routage asymétrique, lorsque le trafic sortant et entrant emprunte des liens différents.

Les erreurs courantes consistent à attendre une agrégation automatique de la bande passante, à utiliser des circuits identiques qui tombent en panne ensemble, à oublier de tester le basculement IPv6 et à placer tous les services critiques derrière un seul site sans chemin alternatif. Utilisé correctement, l’appareil devient un gestionnaire de trafic discipliné : il vous donne des options quand le réseau change, au lieu de supposer qu’un seul chemin Internet se comportera toujours de la même façon.