Routeurs 5G industriels en entreprise : valider le rôle de chaque site
Dernière mise à jour : 12 oct.
Tendances de l'évolution des réseaux d'entreprise
Les réseaux d'entreprise traversent une transformation structurelle profonde. Quatre forces convergentes — le cloud computing, la mobilité, la prolifération de l'IoT et le déploiement commercial de la 5G — se combinent pour remodeler les exigences fondamentales des entreprises vis-à-vis de leurs réseaux.
La migration vers le cloud a modifié les modèles de trafic. À mesure que les applications d'entreprise migrent des centres de données internes vers les plateformes SaaS, les destinations du trafic deviennent très dispersées. L'architecture MPLS traditionnelle en étoile centrée sur le centre de données correspond de moins en moins à la réalité des usages. La croissance explosive des appareils IoT a introduit une hétérogénéité sans précédent des terminaux — caméras, automates (PLC), capteurs et robots AGV se connectant simultanément au réseau d'entreprise, avec des protocoles de communication allant du TCP/IP au Modbus et au MQTT, exigeant des équipements de périphérie capables de traitement multi-protocoles.
Dans le même temps, le seuil de tolérance aux interruptions réseau ne cesse de baisser. Le coût d'une panne en point de vente ou d'un arrêt de ligne d'usine rend les solutions à lien unique « au mieux » inacceptables. La redondance active et le basculement rapide sont désormais des exigences de base. Les thèmes centraux de l'évolution des réseaux d'entreprise peuvent se résumer en quatre points : flexibilité, redondance, convergence multi-protocoles et gestion centralisée — ce qui constitue précisément les principes de conception des routeurs 5G industriels.
Comment la technologie 5G remodèle l'architecture des réseaux d'entreprise
L'impact de la 5G sur les réseaux d'entreprise va bien au-delà d'un accès sans fil plus rapide — elle change fondamentalement la logique et les possibilités de mise en réseau des entreprises.
Accélération du déploiement. Les lignes dédiées MPLS nécessitent 4 à 8 semaines de provisionnement. Un routeur 5G, une fois mis sous tension avec une carte SIM insérée, télécharge automatiquement sa configuration via TR-069 et complète l'accès au réseau en 20 minutes — bouleversant complètement la logique de mise en réseau pour les sites éloignés ou les scénarios sensibles au temps.
Restructuration des coûts. Dans la plupart des scénarios de petites et moyennes succursales, le coût des forfaits données 5G entreprise est nettement inférieur à celui des lignes dédiées filaires de bande passante équivalente, avec une facturation à l'usage qui élimine la charge de loyer mensuel fixe des lignes dédiées.
Amélioration de la qualité des liens. Les vitesses de téléchargement moyennes de la 5G Sub-6GHz atteignent couramment plusieurs centaines de Mbps, avec une latence comprise entre 10 et 30 ms. Les applications d'entreprise courantes — vidéoconférence, bureau virtuel, accès ERP — peuvent être supportées de manière fluide. Les liens cellulaires passent du statut de « secours » à celui d'option viable comme « lien principal ».
La disponibilité avec deux liaisons dépend de la conception du pilotage du trafic. Deux liaisons cellulaires actives peuvent servir à des flux distincts, au basculement ou à un service de bonding pris en charge ; deux modules et un fonctionnement Active-Active ne suffisent pas à établir une agrégation de bande passante pour un flux unique ni des sessions sans interruption. Validez le mode configuré, les exigences du point distant et le comportement réel de l’application lorsque chaque chemin tombe en panne.
Capacités fondamentales des routeurs 5G industriels
Robustesse environnementale. Boîtier en alliage d'aluminium, plage de température de fonctionnement de -40 °C à 75 °C, protection IP30 et montage sur rail DIN garantissent un fonctionnement stable à long terme dans des environnements exigeants tels que les armoires de serveurs, les ateliers d'usine et les coffrets extérieurs.
Multi-WAN et basculement. Définissez les cibles de contrôle, les seuils de défaillance, les routes préférées et la politique de retour au lien principal pour les chemins filaires et cellulaires. Les contrôles de présence IKE tels que DPD peuvent aider à détecter un pair injoignable ; ils n’établissent pas un délai fixe de rétablissement du tunnel ou de l’application. Mesurez séparément la reprise de la liaison, du VPN et de l’application.
Couverture complète des protocoles VPN. IPSec, WireGuard, OpenVPN, GRE, L2TP et DMVPN — compatibles avec les principaux pare-feux d'entreprise et plateformes SD-WAN, sans dépendance vis-à-vis d'un fournisseur particulier.
Interfaces et protocoles industriels. Les ports série RS-232/RS-485 se connectent directement aux PLC et aux instruments. Le Modbus TCP assure la collecte des données de registres. La passerelle MQTT pousse les données vers les plateformes IoT d'entreprise. Les interfaces DI/DO/AI/RELAY se connectent directement aux capteurs physiques et aux actionneurs, conférant au routeur le rôle supplémentaire d'une passerelle industrielle de périphérie.
Protocoles de routage d'entreprise. BGP, OSPF, RIP, VRRP et NHRP prennent en charge le routage dynamique et la redondance des équipements, permettant une intégration transparente dans l'infrastructure de routage du réseau central d'entreprise.
Gestion centralisée. TR-069, SNMP, SSH, interface Web GUI et RMS couvrent l'ensemble des besoins d'exploitation — de la configuration automatisée en masse à la surveillance en temps réel et aux alertes.
Comparaison et positionnement de trois produits
Le WR575 est le choix équilibré pour les scénarios de succursales d'entreprise polyvalentes. Avec 3 ports LAN Gigabit plus 1 port WAN Gigabit PoE-PD (pouvant s'alimenter depuis un commutateur PoE en amont), un accès Wi-Fi 6 double bande, des ports série RS-232/RS-485 et un ensemble d'interfaces I/O complet (7DI/2DO/1AI/1RELAY), il intègre toutes les capacités fondamentales d'un réseau de succursale dans un format compact. Adapté aux réseaux de succursales polyvalentes, à la sauvegarde cellulaire et à la collecte de données OT — le choix d'entrée de gamme le plus rentable.
Le WR578 combine toutes les fonctionnalités du WR575 avec 4 ports Gigabit PoE-PSE (802.3af/at, jusqu'à 30 W par port), permettant au routeur de servir simultanément de dispositif d'accès réseau et d'alimentation des terminaux. Un seul câble transmet à la fois les données et l'alimentation, éliminant le besoin de câblage électrique séparé pour les terminaux PoE tels que les caméras et les points d'accès. Adapté à la vidéosurveillance, au déploiement de points d'accès sans fil et à la mise en réseau intégrée des chaînes de magasins. Sa valeur principale : « moins d'équipements, moins de travaux d'installation, moins de coûts ».
Le WR677-D intègre deux modules 5G avec activation simultanée Active-Active, un port 2.5GE, 4 ports GE, 1 port fibre SFP, Wi-Fi 6 AX3000 double bande, ainsi que l'ensemble d'interfaces I/O le plus complet (11DI/2DO/1AI/2RELAY + signal d'allumage). Les deux liaisons 5G peuvent se connecter à différents opérateurs — la conception du routage ou du bonding configurée détermine comment le trafic utilise les deux liaisons et ce qui se produit lorsque l’une tombe en panne. Prend en charge BGP, OSPF, VRRP et DMVPN pour l'intégration dans le routage dynamique d'entreprise. Pour les agences financières, les établissements médicaux et les salles de contrôle industrielles, évaluez cette conception à deux liaisons selon le délai de reprise requis et l’interruption applicative autorisée ; la configuration matérielle seule ne garantit pas l’absence d’interruption.
Comparaison des spécifications principales des trois produits :
Dimension | WR575 | WR578 | WR677-D |
Module 5G | Module unique | Module unique | Double module (Active-Active) |
Ports Ethernet | 3×GE + 1×PoE-PD GE | 4×PoE-PSE GE (30 W/port) | 1×2.5GE + 4×GE + 1×SFP |
Wi-Fi | Wi-Fi 6 double bande | Wi-Fi 6 double bande | Wi-Fi 6 AX3000 double bande |
I/O | 7DI/2DO/1AI/1RELAY | 7DI/2DO/1AI/1RELAY | 11DI/2DO/1AI/2RELAY + allumage |
Positionnement | Accès succursale polyvalent | Agrégation de périphérie PoE | Nœud central haute disponibilité |
Scénarios d'application typiques des réseaux d'entreprise
Interconnexion des succursales
Les routeurs 5G transforment la connectivité des succursales de « attendre une ligne dédiée » à « prêt à l'emploi ». Les unités WR575 ou WR578 complètent automatiquement leur configuration via TR-069 à la mise sous tension, avec des tunnels VPN chiffrant le trafic vers le siège. Les employés accédant au réseau d'entreprise à distance ne perçoivent aucune différence par rapport au travail au siège. Pour les villes de troisième ou quatrième niveau ou les sites éloignés où les lignes dédiées sont prohibitives, les solutions à lien principal 5G sont nettement supérieures aux lignes dédiées filaires en termes de délai de mise en service et de coût total.
Lien de secours d'entreprise (Failover)
Le basculement WAN est un usage courant d’une liaison cellulaire de secours en entreprise. Définissez comment le routeur détecte la perte du chemin filaire, sélectionne la route de secours et revient au lien principal. Si le modèle exact et son micrologiciel le permettent, une seconde SIM peut offrir une autre option d’opérateur. Testez la détection, le basculement et le retour au lien principal avec l’application réelle, y compris tout changement d’adresse IP ou toute reconnexion VPN.
Avant d’accepter la conception de secours, validez le basculement et la reprise des sessions avec les applications requises, y compris la détection de panne, le retour au lien principal et tout changement d’adresse WAN.
Réseau de vidéosurveillance
La combinaison PoE + 5G du WR578 est la solution optimale pour la vidéosurveillance. Les caméras s'alimentent via les ports PoE tout en transmettant les données vidéo ; le flux vidéo est ensuite renvoyé via la 5G vers le NVR d'entreprise ou la plateforme cloud, éliminant le besoin de câblage électrique. Avec 4 canaux de caméras 1080P (environ 4 Mbps chacune), la bande passante montante totale requise est d'environ 16–20 Mbps — facilement couverte par la capacité montante 5G. Les coûts de déploiement et les délais de construction sont nettement inférieurs aux solutions filaires traditionnelles.
Commerce de détail et chaînes de magasins
Le WR578 répond à tous les besoins réseau d'un magasin avec un seul équipement : les ports PoE alimentent les points d'accès, les caméras et l'affichage numérique ; le lien principal 5G garantit la continuité des transactions en caisse ; le tunnel VPN chiffre les communications avec les systèmes du siège ; la segmentation VLAN isole le réseau des employés du Wi-Fi invité. La gestion centralisée via TR-069 permet à l'équipe IT du siège de configurer, mettre à jour et résoudre les incidents sur les équipements de tous les magasins du pays sans déplacement sur site — l'efficacité opérationnelle est totalement découplée de l'échelle du réseau de magasins.
Fabrication intelligente et réseau industriel
Le WR575 ou le WR677-D collecte les données PLC de l'atelier via RS-485. Le client Modbus TCP interroge les registres à fréquence programmée, et la passerelle MQTT encapsule les résultats collectés pour les envoyer vers la plateforme industrielle IoT, sans passerelle de conversion de protocole supplémentaire. Les 11 entrées DI du WR677-D peuvent recevoir simultanément plusieurs types de signaux de capteurs ; les sorties relais pilotent des alarmes lumineuses et sonores ; le signal d'allumage prend en charge les équipements embarqués comme les AGV — adapté aux salles de contrôle central aux besoins de connexion complexes.
Bureau mobile et réseau temporaire
Les salons professionnels, les bureaux de chantier et les centres de commandement d'urgence ne peuvent pas compter sur des lignes dédiées. Le WR575 est opérationnel dès la mise sous tension, le Wi-Fi 6 prend en charge des dizaines d'appareils simultanément, et le tunnel VPN assure un chiffrement de bout en bout. Une fois l'utilisation terminée, l'équipement est récupéré et réutilisé, ramenant les coûts de déploiement et de démontage à presque zéro — la solution de référence pour les réseaux temporaires sensibles au temps.
Conception de l'architecture réseau d'entreprise
Sur la base des routeurs 5G industriels, les entreprises peuvent choisir parmi trois architectures types selon leur taille.
L'accès autonome à site unique convient aux petites entreprises : un seul routeur fait office d'unique équipement d'accès WAN, avec remontée 5G, accès filaire et Wi-Fi local, et un tunnel VPN vers le siège suffit pour compléter le déploiement. Nombre minimal d'équipements, maintenance la plus simple.
Le VPN en étoile succursale-siège convient aux entreprises de taille moyenne comptant 10 à 100 sites : le pare-feu/passerelle VPN du siège fait office de Hub, les routeurs des succursales font office de Spokes, établissant des tunnels chiffrés via IPSec ou DMVPN. Le DMVPN Phase 3 permet aux sites Spoke d'établir des tunnels directs à la demande entre eux, de sorte que les communications entre succursales ne transitent plus par le siège — réduisant simultanément la latence et la pression sur la bande passante WAN du siège. Le WR677-D convient à l'accès haute disponibilité côté siège, et les WR575/WR578 servent de nœuds Spoke pour les succursales.
SD-WAN Overlay + accès 5G peut convenir aux entreprises qui ont besoin de politiques applicatives et d’un contrôle centralisé sur plusieurs sites. Un routeur cellulaire peut fournir une connexion underlay ou participer à un overlay si la plateforme choisie le prend en charge. La prise en charge d’IPsec, de GRE ou de BGP ne suffit pas à confirmer la compatibilité uCPE, contrôleur, orchestration ou licences. Confirmez l’intégration exacte avec la plateforme et le micrologiciel retenus.
Pour le pilotage applicatif et l’exploitation d’un parc multisite, concevez les politiques SD-WAN multisites selon les classes de trafic, les responsabilités du contrôleur et les tests de réception.
Sécurité réseau et pratiques de réseau VPN
Contrôle d'accès : L'authentification de port 802.1X s'interface avec le serveur RADIUS de l'entreprise ; les équipements authentifiés sont automatiquement assignés au VLAN correspondant, le trafic des équipements non authentifiés étant intégralement rejeté. La segmentation VLAN isole logiquement le réseau des employés, le Wi-Fi invité et le réseau des équipements IoT, prévenant les mouvements latéraux.
Choix du protocole VPN. Partez du modèle requis, accès utilisateur distant ou site à site, de la prise en charge par les pairs, de l’authentification et du cycle de vie des clés, des routes et de la joignabilité via l’opérateur. Évaluez IPsec, OpenVPN, WireGuard ou une conception DMVPN prise en charge selon ces exigences. Mesurez la reconnexion et la reprise applicative sur les pairs et micrologiciels réels plutôt que d’attribuer un classement universel de vitesse aux protocoles.
Protection périmétrique : Le pare-feu stateful applique une politique de refus par défaut, n'ouvrant que les ports requis par le VPN. L'Anti-DDoS applique une limitation de débit et un filtrage du trafic pour les attaques de type SYN Flood et UDP Flood, protégeant les adresses IP publiques cellulaires contre la saturation par du trafic malveillant. Le filtrage web limite les accès non professionnels par catégories d'URL.
Pour une intervention de maintenance à distance, construisez le chemin d’accès distant de l’ingénieur à l’automate et testez le service automate ou IHM prévu ainsi que les restrictions d’accès.
Exploitation et système de gestion à distance
Configuration zéro contact (ZTP) : Les équipements sont préconfigurés avec l'adresse du serveur ACS. À la mise sous tension, ils se connectent automatiquement à la plateforme TR-069 pour télécharger la configuration — sans déplacement d'un ingénieur IT. De la mise hors boîte à la mise en service : environ 20 minutes. Adapté au déploiement rapide à grande échelle de succursales.
Surveillance en temps réel : SNMP s'interface avec les plateformes NMS Zabbix et SolarWinds pour surveiller l'intensité du signal cellulaire (RSSI/SINR), le trafic des interfaces, l'état des tunnels VPN et les ressources des équipements. Les alertes sont déclenchées automatiquement lors du dépassement des seuils, transformant la détection des pannes de « signalement par l'utilisateur » en « alerte préventive système ».
Mise à jour groupée des firmwares : TR-069 crée des tâches de mise à jour, spécifiant la portée des équipements et la fenêtre de maintenance. Les équipements téléchargent et installent automatiquement les mises à jour pendant la plage horaire définie. La plateforme ACS enregistre les résultats et relance automatiquement les équipements en échec.
Gestion d'urgence : La gestion par SMS constitue le dernier recours en cas d'interruption totale du réseau. Les opérateurs peuvent déclencher le redémarrage d'un équipement ou le basculement de lien via des commandes SMS, garantissant une capacité d'intervention de base même en cas de coupure réseau.
Wavetel RMS : Plateforme de gestion cloud propriétaire, ne nécessitant pas de serveur propre. Dès l'activation de l'équipement, l'état en ligne, l'intensité du signal, les statistiques de trafic et la localisation géographique sont visibles dans la console — idéal pour les PME qui n'ont pas encore déployé leur propre NMS.
Tendances futures : Convergence 5G + Edge Computing + Réseaux d'entreprise
L'edge computing réécrit la logique de traitement des données. Le modèle tout-cloud se heurte à la double contrainte du coût de bande passante et de la latence dans les scénarios à forte densité d'appareils IoT. Le prétraitement local des données côté routeur, la détection d'anomalies et la prise de décision préliminaire peuvent réduire de plus de 90 % le volume de données remontées vers le cloud, comprimant la latence de réponse de l'ordre de la seconde à l'ordre de la milliseconde. Le broker MQTT intégré aux routeurs Wavetel est une première manifestation des capacités de traitement en périphérie, qui évolueront vers des capacités de calcul local plus puissantes.
Maintenance prédictive pilotée par l'IA. La surveillance réseau actuelle est réactive. La prochaine génération de plateformes s'appuiera sur des modèles entraînés sur des données historiques pour prédire la dégradation de la qualité des liens et les anomalies des équipements — transformant la gestion des pannes d'une correction après incident en une intervention préventive.
Évolution vers les architectures ZTNA et SASE. Le périmètre de sécurité des entreprises s'étend continuellement, et le modèle de pare-feu traditionnel peine à faire face aux nouvelles menaces liées aux accès distribués. Le ZTNA exige que chaque accès soit autorisé dynamiquement en fonction de l'identité et du contexte. Le SASE unifie SD-WAN et fonctions de sécurité dans une livraison cloud. Les routeurs Wavetel, compatibles IPSec et WireGuard standards, offrent une bonne base d'interopérabilité avec les principales plateformes SASE.
FAQ
Q1 : La stabilité de la 5G en tant que lien principal peut-elle répondre aux exigences des entreprises ?
Une liaison 5G peut être évaluée comme connexion principale, mais un seuil RSRP unique n’établit pas une disponibilité adaptée à l’entreprise. Mesurez la qualité du signal, le débit aux heures de pointe, la latence, la perte de paquets et le comportement de l’application requise sur le site réel. Définissez l’indisponibilité acceptable et les tests de reprise avant de décider si un chemin de secours est nécessaire.
Q2 : Les trois routeurs prennent-ils en charge les bandes de fréquence 5G des trois principaux opérateurs nationaux ?
Les trois produits sont conformes à la norme 3GPP Rel-16 et prennent en charge les modes Sub-6GHz NSA et SA. Pour la compatibilité des bandes de fréquence spécifiques, il est conseillé de consulter les fiches techniques officielles ou de contacter l'équipe technique Wavetel.
Q3 : Comment calculer la puissance PoE totale du WR578 ?
Additionner la consommation nominale de tous les terminaux PoE, prévoir une marge de 20 %, et s'assurer que la demande totale ne dépasse pas la limite maximale de l'adaptateur d'alimentation. Se référer à la fiche technique officielle pour le budget de puissance total.
Q4 : Le VPN sera-t-il interrompu lors d'un basculement de lien 5G ?
Oui, c’est possible. Un changement de WAN peut modifier l’adresse, la route, l’état du tunnel ou la session applicative. La reprise dépend de la détection de panne, de l’implémentation VPN, des deux pairs et du pilotage du trafic configuré. DPD détecte la présence du pair dans les déploiements IKE qui le prennent en charge ; il ne garantit pas une reprise en quelques secondes. Testez les sessions existantes et nouvelles lors de la panne et du retour au lien principal, y compris avec une conception Active-Active à deux liaisons.
Q5 : Comment choisir parmi les trois produits ?
Établissez une présélection selon le rôle du site et les interfaces vérifiées : passerelle générale de succursale ou OT, terminaux alimentés par PoE, ou conception nécessitant deux modules cellulaires. Vérifiez la variante matérielle exacte du WR575, WR578 ou WR677-D, le budget de puissance, les fonctions du micrologiciel et l’intégration de gestion dans la documentation actuelle. Pour la finance, la santé ou la production critique, validez la topologie complète et le comportement de reprise ; un nom de modèle seul n’établit ni absence d’interruption ni absence de charge d’exploitation.
Q6 : Est-il recommandé d'utiliser des cartes SIM d'opérateurs différents dans le WR677-D ?
Des opérateurs différents peuvent réduire l’exposition à une panne limitée à un fournisseur, mais ils peuvent partager des infrastructures ou d’autres dépendances. Examinez la couverture, le réseau de collecte, les antennes, l’alimentation, le routeur et les points VPN, ainsi que le choix des opérateurs. Vérifiez que la conception configurée peut utiliser la seconde liaison en cas de panne ; deux SIM seules ne démontrent pas des chemins indépendants de bout en bout.
Q7 : Quels types de données la collecte Modbus prend-elle en charge ?
Prend en charge les entiers et entiers non signés 8/16/32 bits, les flottants 32 bits, ainsi que les formats HEX et ASCII — couvrant les types de données de registres des principaux PLC et instruments.
