Comment configurer le basculement de routeur pour une disponibilité maximale
À 6h40, la pelleteuse d'un entrepreneur perce une gaine de fibre optique à deux rues d'un commerce en centre-ville. Le magasin ouvre à neuf heures. Les terminaux de paiement sont alimentés, l'enregistreur de vidéosurveillance tourne, le panneau d'alarme affiche un voyant vert — et aucun d'eux ne peut communiquer avec quoi que ce soit. Le routeur fonctionne parfaitement. Il n'a simplement nulle part où envoyer le trafic.
Une deuxième connexion résout le problème, mais seulement si vous configurez le basculement du routeur pour qu'il prenne le relais automatiquement. Le basculement ne se résume pas à insérer une SIM dans un routeur en espérant qu'elle interviendra d'elle-même. Le routeur doit savoir quelle connexion est prioritaire, comment détecter une vraie panne, quel trafic doit passer par la connexion de secours, et à quel moment il est sûr de revenir à la connexion principale. Ces choix déterminent si le basculement protège réellement vos activités ou génère des problèmes intermittents difficiles à diagnostiquer.
Ce que fait réellement le basculement de routeur
Un routeur avec basculement utilise deux connexions WAN ou plus. Le WAN principal est généralement une connexion haut débit fixe, fibre optique, remise Ethernet ou un circuit dédié. Le WAN secondaire est souvent un chemin de basculement cellulaire en 4G ou 5G, bien qu'il puisse également s'agir d'une deuxième connexion filaire.
Dans des conditions normales, le trafic emprunte la voie principale. Le routeur surveille en permanence cette voie. Si la vérification échoue pendant un temps suffisant, il modifie la route active et achemine le nouveau trafic via la connexion de secours. Lorsque le service principal est à nouveau stable, le routeur rebascule automatiquement ou reste sur le réseau cellulaire jusqu'à ce qu'un administrateur en décide autrement.
Cette configuration est utile car un routeur local peut rester sous tension et connecté aux appareils même lorsque le service haut débit en amont est tombé. Un enregistreur de caméra de sécurité peut continuer à fonctionner, mais sans basculement, il ne peut ni téléverser les images, ni envoyer des alertes, ni être accessible à distance. Un terminal de paiement peut être alimenté, mais ne peut pas autoriser les transactions. La connexion de secours protège les services qui dépendent d'un accès à internet.
Il y a un compromis à accepter. Une connexion cellulaire de secours est conçue pour assurer la continuité, pas nécessairement pour égaler la vitesse, la latence ou le volume de données de la fibre. Ajustez vos attentes en conséquence, notamment lorsque plusieurs caméras, des utilisateurs du Wi-Fi invité ou de grandes synchronisations cloud partagent le même routeur.
Planifiez les deux connexions avant de modifier les paramètres
Commencez par identifier la connexion prioritaire et la connexion de secours. Dans une installation classique, le WAN 1 est le service filaire existant et le WAN 2 est un modem cellulaire ou une interface de routeur compatible SIM. Vérifiez que les deux peuvent accéder à internet indépendamment avant d'activer le basculement. Les paramètres du routeur s'inscrivent dans un plan de connectivité de secours plus global, et ils fonctionnent mieux lorsque ce plan est défini en amont.
Pour la connexion mobile, vérifiez la qualité du signal à l'endroit où le routeur sera réellement installé, et non près d'une fenêtre au moment de la mise en place. Les armoires métalliques, les locaux techniques, les véhicules et les bâtiments en zone rurale peuvent considérablement réduire les performances. Des antennes externes, correctement positionnées et espacées si nécessaire, peuvent faire la différence entre un signal intermittent et une connexion de secours fiable.
Tenez également compte du comportement des appareils connectés sur site en matière de consommation de données. Une SIM de secours peut être rapidement épuisée par les mises à jour logicielles automatiques, les sauvegardes cloud, les transferts d'images de caméras et les appareils du personnel qui se reconnectent au Wi-Fi. Déterminez ce qui doit absolument rester en ligne en cas de coupure. Un terminal de point de vente, un panneau d'alarme et un contrôleur de télémétrie peuvent être indispensables ; un réseau invité et un lecteur multimédia non critique, en revanche, ne le sont pas forcément.
Pour les sites qui ne peuvent pas se permettre de dépendre d'un seul opérateur mobile, une SIM multi-réseau non dirigée offre au routeur un plus large éventail de réseaux disponibles. C'est particulièrement important dans les zones rurales, les véhicules en déplacement et les locaux où un opérateur offre une mauvaise couverture intérieure. La SIM se connecte au réseau compatible le plus puissant disponible, plutôt que de rester attachée à un seul réseau préférentiel.
Configurer le basculement du routeur dans le bon ordre
Les menus des routeurs varient, mais la configuration de base est similaire sur la plupart des routeurs cellulaires professionnels. Parcourez les paramètres suivants dans l'ordre indiqué, plutôt que de tout modifier en même temps.
Définir la priorité WAN
Désignez la connexion filaire comme WAN principal et la connexion cellulaire comme WAN secondaire. Certaines interfaces appellent ce réglage priorité, métrique, distance de route ou ordre des liens. La métrique de route la plus basse est généralement privilégiée, mais consultez la documentation du routeur, car la terminologie peut varier.
Évitez l'équilibrage de charge, sauf si vous avez une raison précise de l'utiliser. L'équilibrage de charge répartit le trafic sur les deux connexions, tandis que le basculement maintient la connexion de secours quasiment inactive jusqu'à ce qu'elle soit nécessaire. Pour un forfait mobile prépayé ou à consommation contrôlée, un basculement simple est souvent l'option la plus sûre, car il évite que le trafic courant n'utilise les données cellulaires.
| Comportement | Répartition de charge | Basculement sur réseau unique | Wave Connect Non-Steered |
|---|---|---|---|
| Acheminement du trafic en conditions normales | Réparti en permanence sur les deux connexions | Filaire uniquement, le mobile reste inactif | Filaire uniquement, le mobile reste inactif |
| Réaction en cas de panne principale | Le lien restant absorbe tout le trafic d'un coup | Bascule vers un seul opérateur mobile | Bascule vers le réseau disponible le plus puissant parmi ceux pris en charge |
| Consommation de données mobiles au quotidien | Constante et difficile à prévoir | Quasi nulle jusqu'au moment où c'est nécessaire | Quasi nulle jusqu'au moment où c'est nécessaire |
| Si le site est une zone de faible couverture pour un opérateur | La moitié du trafic est dégradée en permanence | Le réseau de secours est défaillant exactement quand on en a besoin | La SIM dispose d'autres réseaux sur lesquels se rabattre |
Configurer des vérifications d'état pertinentes
Un routeur ne devrait pas considérer qu'un port Ethernet actif suffit à prouver que la connexion internet fonctionne. Un modem haut débit peut rester connecté alors que le service en amont, la résolution DNS ou le routage ont cessé de fonctionner. Configurez le routeur pour qu'il teste une destination externe au-delà du modem local.
De nombreux routeurs utilisent le ping ICMP par défaut. Cela peut suffire, mais si le routeur le permet, choisissez plusieurs cibles de test fiables. Une requête DNS ou une vérification HTTP/HTTPS peut apporter un contexte utile, notamment si la connexion est active mais que la résolution de noms a échoué. L'objectif est de détecter une véritable perte de connectivité utilisable, et non un bref délai ou un serveur momentanément inaccessible.
Définissez un intervalle, un délai d'expiration et un seuil d'échec adaptés au site. Une configuration trop agressive peut basculer vers les données mobiles lors d'une simple perte de paquets momentanée. Une configuration trop lente peut priver une entreprise de service pendant plusieurs minutes. Pour la plupart des installations, vérifier toutes les quelques secondes et exiger plusieurs échecs consécutifs constitue un bon point de départ. Testez et ajustez en fonction du comportement réel.
Ajouter un délai de retour et des règles de stabilité
Le retour arrière (failback) désigne le retour du réseau cellulaire vers le WAN principal. Un retour immédiat peut sembler efficace, mais il risque de provoquer des oscillations lorsqu'une connexion filaire se coupe et se rétablit de façon répétée. Chaque basculement peut interrompre des appels, des sessions VPN, des autorisations de paiement et des flux vidéo en direct.
Utilisez un seuil de récupération ou une période de maintien afin que la connexion principale doive passer les vérifications de santé de manière stable avant que le routeur ne redirige le trafic. Quelques minutes de stabilité sont souvent plus utiles qu'un retour précipité. Sur les sites disposant de lignes fixes peu fiables, un retour manuel peut être préférable : il maintient le chemin cellulaire connu comme fonctionnel jusqu'à ce que quelqu'un confirme que la panne d'origine est résolue.
Contrôler le trafic sur la connexion de secours
Créez des politiques pour le trafic à restreindre lorsque le réseau cellulaire est actif. Les options disponibles dépendent du routeur, mais les contrôles courants incluent la désactivation du Wi-Fi invité, le blocage des mises à jour du système d'exploitation, la limitation du trafic de sauvegarde cloud, la réduction des débits des caméras, ou l'autorisation uniquement de certains appareils et ports.
Ne bloquez pas les services aveuglément. Un système de caméras peut nécessiter une connectivité cloud spécifique pour envoyer des alertes, tandis qu'un contrôleur industriel peut dépendre d'un tunnel VPN. Examinez d'abord la fonction opérationnelle de chaque appareil. Une bonne politique préserve le trafic critique tout en empêchant les activités en arrière-plan de consommer l'intégralité du forfait de données.
Tenir compte des adresses IP, des VPN et de l'accès à distance
Le basculement modifie la connexion exposée au public, de sorte que les sessions existantes seront généralement interrompues. C'est normal. La navigation web se rétablit rapidement, mais un VPN, une session de bureau à distance, un flux de caméra en direct ou une transaction de paiement peut nécessiter une reconnexion.
L'accès entrant requiert une attention particulière. Les réseaux mobiles utilisent couramment le NAT de niveau opérateur (carrier-grade NAT), ce qui signifie que la SIM peut ne pas recevoir d'adresse IP publiquement accessible. La redirection de ports qui fonctionne sur une connexion haut débit fixe peut donc ne pas fonctionner sur le réseau cellulaire. Pour la gestion à distance, les connexions VPN sortantes sécurisées, l'accès géré dans le cloud ou un arrangement d'IP privée adapté sont généralement plus fiables que de compter sur un port entrant ouvert.
Si le routeur maintient un VPN site à site, vérifiez que le tunnel peut se rétablir sur les deux WAN. Certaines plateformes nécessitent des paramètres de pair distincts, une gestion du DNS dynamique ou des règles de routage pour chaque liaison montante. Testez cela avant le déploiement, et non lors de la première panne de connexion haut débit.
Tester la panne, pas seulement la configuration
Une fois les paramètres enregistrés, simulez une vraie panne. Déconnectez le WAN principal du routeur ou désactivez-le dans l'interface. Vérifiez le temps nécessaire à l'activation de la connexion cellulaire, puis contrôlez les services essentiels : un test de transaction, une alerte de caméra, une session d'accès à distance, un message de télémétrie ou un tunnel VPN.
Reconnectez le WAN principal et observez le retour en mode normal. Soyez attentif aux basculements répétés, à une consommation de données inhabituelle et aux appareils qui ne parviennent pas à se reconnecter. Il est également utile de tester pendant les heures normales d'activité, avec le nombre réel de terminaux connectés. Un routeur peut basculer parfaitement avec un seul ordinateur portable, mais rencontrer des difficultés lorsqu'un enregistreur commence à téléverser des séquences en haute résolution.
Surveillez la consommation et les événements de connexion après l'installation. L'indicateur le plus utile n'est pas un voyant vert, mais un journal indiquant quand la connexion principale a défailli, si le réseau cellulaire a pris le relais, quelle quantité de données a été utilisée et quand la connexion principale est redevenue stable. La gestion centralisée rend cela pratique sur plusieurs sites, notamment pour les installateurs et les opérateurs de flotte.
Les erreurs courantes à éviter en matière de basculement
L'erreur la plus fréquente consiste à considérer les barres de signal comme un test de capacité. Une connexion de secours peut s'enregistrer sur un réseau sans pour autant offrir un débit suffisant pour la charge de travail. Testez aussi bien le débit montant que le débit descendant, car les caméras, la télésurveillance et les rapports cloud dépendent souvent davantage des performances en upload.
Une autre erreur consiste à n'utiliser que la passerelle du routeur comme cible de vérification de l'état. Cela permet de détecter un problème de câble local ou de modem, mais peut passer à côté d'une panne côté opérateur. De même, l'utilisation d'une seule cible distante peut générer de fausses alertes. Privilégiez des vérifications externes pertinentes avec des seuils adaptés.
Enfin, n'oubliez pas la résilience électrique. Le basculement du routeur ne peut rien faire si le routeur, le modem, l'amplificateur d'antenne ou le commutateur local est hors tension. Sur les sites critiques, associez la planification de la connectivité à un onduleur de taille appropriée et vérifiez que les équipements cellulaires restent alimentés en cas de coupure.
Configurer le basculement du routeur comme une politique, pas comme un simple paramètre
La tentation est de traiter le basculement comme une case cochée lors de l'installation. Il s'agit en réalité davantage d'une décision opérationnelle : quels services doivent rester disponibles en cas de panne, quelle interruption chacun peut tolérer, et quelle quantité de données mobiles vous êtes prêt à consommer pour les maintenir en fonctionnement. Ces réponses varient selon qu'il s'agit d'un commerce, d'un chantier ou d'un véhicule, et les paramètres du routeur doivent en découler, et non l'inverse.
Une connexion de secours bien configurée est silencieuse la quasi-totalité du temps. C'est précisément là tout son intérêt. Wave Connect fournit des SIM multi-réseaux non dirigées et une visibilité centralisée de la consommation pour cet usage, afin que la connexion de secours reste opérationnelle et traçable, plutôt que d'être découverte, bien trop tard, le matin où elle est enfin nécessaire.
