Relier vos sites au Maroc : MPLS, VPN ou SD-WAN ?

Un siège à Casablanca, une agence à Marrakech, un entrepôt à Tanger. Trois sites, un ERP central, des utilisateurs qui doivent y accéder toute la journée — et une question qui revient dès que l'entreprise dépasse un seul bâtiment : comment relier tout cela correctement ?

Les trois réponses possibles n'ont ni le même coût, ni le même délai de mise en œuvre, ni le même niveau de garantie. Ce guide les compare avec les contraintes marocaines réelles.

---

Les trois options

Le VPN site à site

Un tunnel chiffré monté entre les pare-feux de chaque site, par-dessus les connexions internet existantes.

Avantages : coût très faible — vous payez vos accès internet, rien de plus. Mise en œuvre rapide, quelques jours. Fonctionne avec la plupart des pare-feux professionnels.

Limites : aucune garantie de performance. Vous héritez de la qualité de vos liens internet, latence et pertes comprises. Si la connexion d'un site se dégrade, l'accès à l'ERP se dégrade avec elle, sans recours contractuel.

Pour qui : deux à trois sites, applications tolérantes à la latence, budget contraint.

La liaison opérateur dédiée (MPLS ou fibre inter-sites)

Une liaison privée fournie par un opérateur, avec engagement contractuel sur la disponibilité et parfois sur la latence.

Avantages : performance prévisible, qualité de service garantie, priorisation possible de la voix et des applications critiques. C'est l'option qui offre un vrai recours en cas de défaillance.

Limites : coût nettement supérieur, et surtout délais de mise en service — de plusieurs semaines à plusieurs mois selon le site et le raccordement disponible. Ajouter un site n'est pas une opération rapide.

Pour qui : applications sensibles à la latence, téléphonie sur IP inter-sites, exigences contractuelles de disponibilité.

Le SD-WAN

Une couche logicielle qui agrège plusieurs liens — fibre, ADSL, 4G/5G — et route dynamiquement le trafic vers le meilleur chemin disponible, application par application.

Avantages : redondance native. Si le lien principal se dégrade, le trafic bascule automatiquement. Permet de prioriser la voix et l'ERP, et d'utiliser des liens grand public en secours à coût réduit. Ajouter un site est rapide.

Limites : coût de la solution et de son exploitation, complexité supérieure, et dépendance à une console d'administration centralisée.

Pour qui : trois sites et plus, besoin de continuité, sites où la qualité des liens est inégale.

---

Comparatif

---

Les contraintes marocaines à intégrer

Les délais de raccordement varient fortement selon la ville et la zone. Une zone industrielle bien desservie n'a pas les mêmes délais qu'un site isolé. Cette variable seule peut orienter la décision : un projet qui doit être opérationnel dans six semaines exclut de fait certaines options.

La qualité des liens n'est pas homogène. C'est précisément l'argument du SD-WAN : plutôt que de dépendre d'un lien unique, on en agrège plusieurs et on laisse la solution arbitrer.

La 4G/5G est un lien de secours crédible. Pour un site secondaire, un accès mobile en sauvegarde automatique coûte peu et évite l'arrêt complet. Trop peu d'entreprises l'ont mis en place.

Les fenêtres d'intervention comptent. Sur un site de production ou un hôtel, la bascule réseau ne se fait pas n'importe quand. À intégrer au planning dès le départ.

---

Ce qu'il ne faut pas oublier, quelle que soit l'option

Segmenter. Relier des sites, c'est aussi étendre la surface d'exposition : un incident sur un site atteint potentiellement les autres. Séparez production, bureautique et Wi-Fi visiteurs par VLAN, et n'autorisez entre sites que les flux nécessaires.

Prévoir la panne. Que se passe-t-il si le lien d'un site tombe ? Les utilisateurs peuvent-ils continuer à travailler en mode dégradé, ou tout s'arrête ? La réponse doit être connue avant l'incident.

Superviser. Un lien qui se dégrade progressivement ne déclenche aucune alarme si personne ne mesure. La supervision des liens fait partie du projet, pas d'une phase ultérieure.

Documenter. Plans d'adressage, règles de pare-feu, contacts opérateurs. Sans cela, le premier incident sérieux devient une enquête.

---

Ce que fait IPBRIDGE

Nous concevons et exploitons des réseaux multi-sites pour des entreprises présentes dans plusieurs villes marocaines : audit de l'existant, choix d'architecture, dialogue avec les opérateurs, mise en œuvre, segmentation, supervision et exploitation courante.

Notre spécificité tient à la couverture : nous intervenons physiquement à Casablanca, Rabat, Marrakech, Agadir, Tanger et Essaouira. Sur un projet multi-sites, cela évite la situation classique où le prestataire pilote à distance un sous-traitant qu'il ne maîtrise pas.

Et parce que la téléphonie IP fait partie de notre catalogue, le standard téléphonique inter-sites est traité dans le même projet que le réseau qui le porte — pas par un fournisseur séparé qui découvre la configuration après coup.

---

FAQ

Combien de sites faut-il pour justifier un SD-WAN ?

En général à partir de trois sites, ou dès deux sites si la continuité est critique et la qualité des liens inégale. En dessous, un VPN site à site bien conçu avec un lien de secours couvre souvent le besoin.

Peut-on faire de la téléphonie IP sur un VPN site à site ?

Techniquement oui, mais sans garantie de qualité : la voix est très sensible à la latence et à la gigue. Si la téléphonie inter-sites est importante, prévoyez soit une liaison avec qualité de service, soit un SD-WAN capable de prioriser le trafic voix.

Que se passe-t-il si la connexion d'un site tombe ?

Cela dépend entièrement de ce qui a été prévu. Sans secours, le site est isolé. Avec un lien 4G/5G de secours et une bascule automatique, l'activité continue en mode dégradé. C'est une décision à prendre à la conception.

Faut-il un pare-feu par site ?

Oui. Chaque site qui a un accès internet a besoin de son propre pare-feu, et c'est aussi lui qui porte le tunnel VPN ou l'équipement SD-WAN. C'est le point d'entrée du site : il ne se mutualise pas.

Combien de temps prend un projet multi-sites ?

Le facteur limitant est presque toujours le délai de raccordement opérateur, pas la configuration. Un projet en VPN sur liens existants se met en place en quelques jours ; un projet impliquant de nouvelles liaisons dédiées se compte en semaines ou en mois.

---

En résumé

Le choix ne se fait pas sur la technologie mais sur trois questions : quelle latence vos applications tolèrent-elles, que coûte une journée d'isolement d'un site, et dans quel délai le projet doit-il être opérationnel ?

Répondez à ces trois questions et l'option s'impose d'elle-même — le reste est de la mise en œuvre.

Demander mon bilan IT gratuit · 📞 +212 771 929102