Failover vs Load Balancing vs Bonding pour la 5G et Starlink

Ajouter un second lien WAN ne fournit pas automatiquement un accès Internet sans interruption. Un site distant peut disposer de fibre plus 5G, de Starlink plus 5G, ou de deux opérateurs cellulaires, et perdre malgré tout des sessions actives, continuer à router vers un chemin amont en panne, ou devenir inaccessible après un changement d’adresse IP publique.

La conception commence par une question: qu’est-ce qui doit survivre à une panne WAN? Si les nouvelles connexions ont seulement besoin d’un chemin de secours fonctionnel, utilisez le failover. Si de nombreux utilisateurs ou équipements doivent répartir le trafic entre plusieurs liens disponibles, utilisez le load balancing. Si une connexion unique doit utiliser plusieurs liens ou conserver un point de terminaison de tunnel stable pendant que l’underlay change, évaluez le bonding ou un tunnel overlay.

Ces mécanismes résolvent des problèmes différents. Choisir le mauvais ajoute des coûts et de la complexité sans fournir la disponibilité dont l’application a réellement besoin.

Key Takeaways

Le failover déplace le trafic vers un WAN de secours lorsque le chemin primaire est déclaré défaillant, mais les sessions existantes se coupent souvent si l’adresse IP source, l’état NAT ou la route change. Le load balancing répartit des sessions différentes entre plusieurs WAN et peut augmenter la capacité totale du site, mais il ne combine normalement pas plusieurs liens pour un flux TCP ordinaire. Le bonding ou les overlays multipath coordonnent le trafic sur plusieurs liens via des points de terminaison compatibles et peuvent offrir une agrégation de flux unique ou une meilleure continuité de session, tout en ajoutant un point d’agrégation, une surcharge d’encapsulation, des coûts et de la complexité opérationnelle. Un lien marqué « up » peut encore ne pas fournir d’Internet utilisable; les contrôles de santé doivent donc détecter les blackholes amont, les pannes DNS et l’enregistrement cellulaire sans plan de données fonctionnel. Une IP statique attribuée par un FAI appartient aussi généralement au chemin de ce FAI et ne bascule pas automatiquement vers une sauvegarde 5G ou Starlink.

Définir l’objectif de disponibilité avant de choisir la technologie

« Aucune coupure » n’est pas une exigence testable tant qu’elle n’est pas traduite en temps de reprise, tolérance à la perte de session, comportement de l’IP publique, bande passante minimale et budget. Le failover suffit généralement lorsque de nouvelles connexions doivent simplement récupérer après la panne du chemin primaire. Le load balancing convient aux sites où de nombreux clients doivent partager plusieurs liens. Le bonding, MPTCP ou un tunnel overlay devient pertinent lorsqu’une connexion doit utiliser plusieurs chemins ou conserver un point de terminaison stable avec une meilleure continuité pendant que l’underlay change.

La diversité des chemins doit aussi être jugée selon les domaines de panne réels. Deux WAN théoriquement séparés peuvent partager une antenne, une conduite, une alimentation ou une dépendance DNS; le nombre d’interfaces seul n’est donc pas une conception résiliente. La capacité de l’application à se reconnecter et l’impact métier de l’interruption doivent guider l’architecture.

Fonctionnement du failover multi-WAN

Dans une conception prioritaire typique, le routeur envoie le trafic par WAN 1 et surveille le chemin. Après suffisamment d’échecs consécutifs, WAN 1 est retiré du service et le nouveau trafic utilise WAN 2; le routeur peut revenir au primaire après une période de bonne santé définie. C’est une conception pratique pour la surveillance à distance, la connectivité de sites secondaires et le secours cellulaire, mais le basculement automatique n’est pas forcément transparent.

Une connexion TCP est identifiée par les adresses d’extrémité, les ports et l’état du protocole; pour l’UDP sans connexion, les routeurs et pare-feu maintiennent aussi des flux et des correspondances NAT fondés sur les adresses, ports et protocole. Si un changement de WAN modifie l’adresse source publique ou invalide cet état, la communication existante doit souvent se reconnecter, et une redirection de port ou une adresse publique sur le FAI primaire n’existe pas automatiquement chez l’opérateur de secours. Le failover restaure donc plus facilement le service pour les applications capables de se reconnecter qu’il ne préserve chaque session active.

Différence avec le load balancing

Le load balancing garde plusieurs WAN actifs et affecte les nouvelles sessions selon la capacité, l’équipement source, l’application, la destination, la latence ou l’utilisation actuelle. Il peut permettre à différents clients d’utiliser simultanément Starlink, 5G et des liens filaires, ce qui augmente la capacité totale du site, mais un flux TCP ordinaire reste normalement sur le WAN choisi au lieu d’additionner les débits annoncés de deux liens.

Une politique stable conserve le chemin de sortie de chaque session et évite les changements d’adresse IP source, le réordonnancement de paquets et l’état NAT invalide. Le load balancing convient donc bien à de nombreux utilisateurs, caméras, équipements et connexions cloud partageant la capacité; une session unique qui doit traverser plusieurs chemins ou agréger le débit exige une architecture multipath différente.

Ce que le bonding ajoute réellement

Le bonding coordonne plusieurs chemins et réassemble le trafic à un point de terminaison compatible. Multipath TCP (MPTCP) permet à une connexion TCP compatible MPTCP d’utiliser plusieurs sous-flux tout en présentant à l’application un seul flux d’octets fiable. L’agrégation transparente à l’échelle d’un site pour des terminaux ordinaires nécessite généralement encore des proxys ou points de terminaison de tunnel compatibles des deux côtés. D’autres conceptions encapsulent le trafic dans des tunnels qui se terminent dans un service cloud, un VPS, un centre de données ou une seconde appliance.

Dans des conditions de trafic et de chemin appropriées, cette architecture peut améliorer le débit d’un flux unique, fournir une IP publique stable au point d’agrégation et améliorer la continuité lorsqu’un chemin underlay tombe. Les gains réels dépendent de la latence, de la gigue, de la perte et du contrôle de congestion sur des liens comme la 5G et Starlink. Le coût du point de terminaison, la surcharge d’encapsulation, la capacité de traitement et le nouveau domaine de panne du service d’agrégation doivent être justifiés par une exigence métier mesurable.

Les contrôles de santé déterminent si le failover fonctionne

L’état de porteuse Ethernet ou l’enregistrement cellulaire prouve seulement qu’une interface locale ou une attache radio existe; cela ne prouve pas que le point de terminaison métier est joignable. Une politique de santé fiable doit couvrir l’état de l’interface, la passerelle de prochain saut, plusieurs cibles Internet indépendantes, la résolution DNS et le véritable endpoint cloud, VPN, API ou de supervision. S’appuyer sur une seule cible ICMP peut manquer des pannes DNS et applicatives.

L’intervalle de contrôle, le timeout, le nombre d’échecs consécutifs avant bascule, le nombre de succès consécutifs avant retour et le délai de hold-down doivent être ajustés ensemble. Des seuils agressifs peuvent provoquer du flapping sur des liens 5G ou satellites variables, tandis que des seuils lents prolongent l’incident. Les valeurs finales doivent venir de mesures sur les chemins déployés.

IP statiques, NAT et CGNAT pendant le failover

Une adresse statique sur un circuit professionnel filaire est normalement routée par ce fournisseur et ne peut généralement pas suivre le trafic qui sort par un autre opérateur. Pour les clients web, télémétrie et cloud qui utilisent des noms, des identifiants ou des connexions sortantes, la conception la plus simple consiste à laisser l’application se reconnecter depuis la nouvelle adresse. Le DNS dynamique peut mettre à jour un nom d’hôte, mais il ne préserve pas une session existante et reste soumis au cache et au délai de mise à jour.

Pour la plupart des déploiements industriels et de sites secondaires, la manière pratique de maintenir une sortie stable ou une joignabilité entrante entre FAI est un VPN sortant ou un overlay vers un hub fixe dans un centre de données, un cloud ou un centre de contrôle. Les deux WAN peuvent transporter le chemin logique d’accès, même si la continuité dépend encore du VPN, de l’overlay et de l’application. L’espace d’adressage indépendant du fournisseur avec BGP est une alternative avancée, plus coûteuse et plus exigeante en exploitation. Les services cellulaires et satellites peuvent aussi utiliser le CGNAT; il faut donc confirmer l’APN, le type d’adresse et le besoin entrant, puis valider l’établissement du tunnel, les changements d’adresse et la reconnexion sur le réseau cible.

Quatre tests d’injection de panne pour chaque site multi-WAN

Un test de débit réussi ne valide pas le failover. Ce qui suit est un plan de validation à exécuter dans l’environnement cible, pas un résultat de performance pour un modèle de routeur particulier. Le premier groupe de tests doit couvrir la perte physique du lien et un blackhole amont. Pendant une fenêtre de maintenance, débranchez le câble WAN, désactivez le port ou éteignez le modem amont pour vérifier la détection d’interface, le changement de route et les alarmes. Ensuite, gardez le lien Ethernet actif tout en bloquant le trafic amont avec une règle contrôlée afin de confirmer que le routeur ne confond pas l’état local du lien avec la disponibilité de bout en bout.

Le second groupe doit couvrir le DNS et le plan de données cellulaire. Bloquez le résolveur primaire tout en conservant la connectivité IP pour valider le chemin de résolution alternatif. Créez ensuite une panne contrôlée d’APN, de session de données ou d’après-modem alors que l’enregistrement cellulaire reste visible, afin de confirmer que le routeur change de chemin selon la joignabilité de bout en bout et journalise la cause. Testez aussi le retour au primaire et enregistrez la reprise des nouvelles sessions, la reconnexion des sessions existantes, les changements d’IP publique, l’accès entrant, la précision des alarmes et la stabilité du chemin retour. Tous les résultats de temps et de performance doivent rester limités au routeur, firmware, opérateur, antenne et environnement applicatif testés.

Choisir un routeur Wavetel pour le déploiement

Le routeur doit correspondre à l’architecture WAN et aux équipements de terrain, pas seulement au débit 5G maximal. Selon les pages produit officielles actuelles, WR575, WR578 et WR677-D couvrent les exigences d’industrial 5G, VPN, interfaces terrain et gestion d’équipements; les principaux critères de choix sont la conception des liens, le mélange de ports et l’alimentation. Le WR575 fournit quatre ports GE, double SIM et failover WAN Ethernet/cellulaire pour les passerelles 5G générales et les déploiements de secours filaire/cellulaire. Le WR578 fournit quatre ports Gigabit PoE-PSE compatibles 802.3af/at, et sa page officielle mentionne à la fois le WAN failover et le load balancing, ce qui le rend adapté aux caméras, points d’accès ou capteurs nécessitant une alimentation directe.

Le WR677-D convient aux sites qui nécessitent deux modems 5G actifs simultanément, une densité de ports plus élevée ou une intégration fibre. Sa page officielle actuelle mentionne deux modems 5G en mode active-active, le WAN failover, le load balancing, un port 2.5GE, quatre ports GE et un SFP. La politique exacte, le temps de bascule et le comportement de session doivent encore être confirmés avec le firmware, la fiche technique et les tests projet pertinents. Les projets qui exigent aussi une agrégation de flux unique, une IP de sortie overlay stable ou une continuité de session entre chemins peuvent associer la couche d’accès multi-WAN à une conception SD-WAN, MPTCP ou d’agrégation par tunnel validée.

Avant de commander, utilisez le portefeuille de produits et la documentation actuels pour vérifier les bandes régionales, la diversité SIM et opérateurs, les fonctions firmware, le débit VPN, les rôles Ethernet et SFP, l’alimentation d’entrée, le budget PoE, l’emplacement des antennes, la classification environnementale et les exigences de gestion distante.

Choisir l’architecture la plus simple qui répond au besoin

Choisissez le failover lorsque les applications peuvent se reconnecter et que l’objectif est de restaurer la connectivité générale. Choisissez le load balancing lorsque de nombreuses sessions doivent partager la capacité entre plusieurs liens. Évaluez le bonding ou un tunnel overlay uniquement lorsque le projet comporte une exigence définie de débit pour un flux unique, de point de sortie stable ou de meilleure continuité de session. Après avoir choisi le mécanisme, testez failover et retour au primaire avec les applications réelles et surveillez à la fois l’état WAN et la joignabilité du point de terminaison métier.

Pour les sites qui nécessitent de la 5G industrielle, des options double SIM ou double modem, un failover Ethernet/cellulaire, un VPN, ainsi que la gestion et la supervision à distance, comparez le portefeuille de routeurs industriels de Wavetel, WR575, WR578 et WR677-D selon les types de WAN primaire et de secours, les équipements terrain, le PoE, le nombre de ports, la diversité opérateurs, les objectifs de temps de reprise et les exigences de continuité de session.

FAQ

Le dual WAN signifie-t-il zéro coupure? 

Non. Le dual WAN fournit un autre chemin, mais le temps de détection, le changement de route, l’état NAT, les changements d’IP publique et le comportement de reconnexion de l’application déterminent l’interruption. Les sessions existantes peuvent être réinitialisées même lorsque les nouvelles sessions récupèrent rapidement.

Starlink et la 5G peuvent-ils être bondés? 

Oui, avec une architecture multipath compatible et un point d’agrégation distant. La conception doit tenir compte des différences de latence, de gigue, de perte de paquets, de coût des données et de capacité disponible sur les deux chemins.

Une IP statique reste-t-elle identique après un failover vers la 5G? 

Généralement non si le FAI primaire a attribué l’adresse. La plupart des sites utilisent un VPN sortant ou un overlay vers un hub fixe pour obtenir un chemin logique stable, tandis que la continuité de session doit toujours être validée.

Pourquoi une SIM peut-elle être enregistrée alors qu’Internet est indisponible? 

L’enregistrement confirme l’attachement au réseau mobile, pas la livraison de données de bout en bout. APN, authentification, routage, DNS, quota ou pannes amont peuvent encore bloquer le trafic.

Comment choisir entre WR575, WR578 et WR677-D? 

Évaluez WR575 pour la 5G industrielle générale et la redondance opérateur double SIM, WR578 lorsque des caméras, points d’accès ou capteurs nécessitent du PoE direct, et WR677-D lorsque le site exige deux modems 5G actifs simultanément, 2.5GE ou SFP. Confirmez les bandes régionales, le firmware, l’alimentation et le comportement terrain avant la sélection finale.