Contactez nous

VDI Partenaire Technologique, retour à l'accueil

MPLS ou SD-WAN : quelle différence et comment choisir

Table des matières

Le MPLS et le SD-WAN répondent à la même question — comment relier les sites d’une entreprise — mais par deux chemins opposés. Le MPLS achète de la qualité à un opérateur, sous la forme de liens privés dédiés. Le SD-WAN organise la qualité par logiciel, au-dessus des accès internet dont vous disposez déjà.

En bref

  • MPLS : réseau privé opéré, qualité de service contractualisée, coût et délais plus élevés.
  • SD-WAN : couche logicielle sur vos accès existants, routage par application, chiffrement, pilotage centralisé.
  • Le plus fréquent : l’hybride — un lien MPLS pour les flux sensibles, des accès internet pilotés pour le reste.
  • Ce qui tranche : le nombre de sites, la criticité des applications et la tolérance à la coupure.

Qu'est-ce que le MPLS ?

MPLS signifie Multiprotocol Label Switching. C’est une technique de commutation par étiquettes qui permet à un opérateur d’acheminer et de prioriser vos flux à l’intérieur de son propre réseau. Pour l’entreprise, le résultat est un réseau privé entre ses sites : le trafic ne transite pas par l’internet public, et l’opérateur s’engage sur la qualité.

C’est une technologie éprouvée, dont la force est la régularité. Sa contrepartie est la rigidité : chaque nouveau site demande une livraison de lien, et l’ajout de débit se négocie.

Qu'est-ce que le SD-WAN ?

SD-WAN signifie Software-Defined Wide Area Network. Plutôt que de louer des liens privés, on installe un équipement sur chaque site et on pilote l’ensemble depuis une console unique. Ce logiciel connaît vos applications et choisit, flux par flux et en temps réel, quel accès emprunter : la fibre, le SDSL, la 4G ou la 5G.

Si un lien se dégrade, le trafic bascule sans que l’utilisateur s’en aperçoive. Et parce que les échanges passent par internet, ils sont chiffrés entre les sites.

MPLS ou SD-WAN : le comparatif

MPLSSD-WAN
NatureRéseau privé opéréCouche logicielle sur vos accès
TransportCircuits dédiés de l’opérateurFibre, SDSL, 4G, 5G — au choix et cumulables
Qualité de serviceGarantie par contratObtenue par le routage applicatif et la redondance
ChiffrementNon chiffré par nature, mais isoléChiffré entre les sites
Ajouter un siteLivraison d’un lien par l’opérateurUn équipement et un accès internet
PilotagePar l’opérateurConsole centralisée, visible par vos équipes
Coût du transportÉlevé, par lienCelui d’accès internet standards
Coût totalConcentré sur l’abonnementÉquipements, orchestration et exploitation en plus
Point faibleRigidité et délaisDépend de la qualité des accès sous-jacents

Dans quels cas garder le MPLS

  • Vos applications critiques ne tolèrent aucune variation — flux industriels, temps réel, métiers réglementés.
  • Vous avez peu de sites, stables, et le réseau fonctionne bien depuis des années.
  • Vous voulez un interlocuteur unique qui s’engage contractuellement sur la qualité de bout en bout.

Dans quels cas passer au SD-WAN

  • Vous ouvrez, fermez ou déplacez des sites régulièrement.
  • Vos applications sont parties dans le cloud, et faire remonter tout le trafic vers le siège n’a plus de sens.
  • Certains sites sont mal desservis et un lien mobile ferait un secours utile.
  • Vous voulez voir ce qui se passe sur le réseau sans dépendre d’un ticket opérateur.

L'hybride, le choix le plus fréquent

Dans les faits, l’opposition est rarement tranchée. Beaucoup d’entreprises conservent un lien MPLS sur les sites les plus sensibles et ajoutent des accès internet pilotés par le SD-WAN ailleurs. Le SD-WAN sait alors arbitrer entre les deux : les flux critiques empruntent le lien garanti, le reste passe par l’accès le plus disponible.

Relier plusieurs sites suppose un lien dont le débit montant tient : voir fibre dédiée ou mutualisée.

Cette approche permet aussi d’étaler la migration plutôt que de tout basculer d’un coup.

Ce qu'il faut vérifier avant de choisir

  • Le trafic réel : quelles applications, quels volumes, aux heures de pointe de chaque site.
  • L’éligibilité de chaque adresse : fibre disponible, débits atteignables, couverture mobile.
  • Ce qui ne supporte pas la coupure : la téléphonie, la caisse, la supervision industrielle.
  • La sécurité : ouvrir les sites à internet suppose un pare-feu à jour et un filtrage cohérent.
  • Qui exploite : le SD-WAN donne de la visibilité à condition que quelqu’un la regarde.

Questions fréquentes

Quelle est la différence entre MPLS et SD-WAN ?

Le MPLS est un réseau privé opéré : l’opérateur vous loue des liens dédiés et garantit leur qualité. Le SD-WAN est une couche logicielle posée au-dessus de vos accès existants — fibre, SDSL, 4G — qui choisit en temps réel par où passe chaque flux. L’un achète de la qualité, l’autre l’organise.

Pas nécessairement. Beaucoup d’entreprises gardent un lien MPLS pour les flux les plus sensibles et ajoutent des accès internet pilotés par le SD-WAN pour le reste. C’est l’architecture hybride, souvent la plus raisonnable.

Le transport l’est généralement, puisqu’on utilise des accès internet standards plutôt que des circuits dédiés. Mais il faut compter les équipements sur chaque site, l’orchestration et l’exploitation. L’écart réel dépend du nombre de sites et des débits nécessaires.

Les flux entre sites sont chiffrés, alors qu’un lien MPLS est isolé sans être chiffré par nature. En contrepartie, le SD-WAN expose vos sites à internet : le pare-feu et le filtrage restent indispensables.

Un lien MPLS demande une livraison par l’opérateur sur chaque site. Le SD-WAN s’appuie sur des accès internet, en général plus rapides à obtenir. Les délais dépendent de l’éligibilité de chaque adresse.

La voix supporte mal la gigue et la perte de paquets. Le MPLS la protège par la qualité de service ; le SD-WAN la protège en la plaçant sur le meilleur lien disponible à chaque instant. Dans les deux cas, le sujet se traite au moment du raccordement téléphonique.

Oui, c’est même l’un de ses intérêts : un accès mobile peut servir de lien de secours, ou de lien principal sur un site difficile à raccorder.

Multiprotocol Label Switching : une technique de commutation par étiquettes qui permet à l’opérateur de router et de prioriser vos flux dans son réseau. Pour l’entreprise, cela se traduit par un réseau privé entre ses sites, avec une qualité contractualisée.

Relier vos sites

Nous étudions vos flux et l’éligibilité de vos adresses avant de proposer une architecture. Découvrez nos offres SD-WAN et VPN MPLS, ou parlez de votre réseau à un expert. Si vos applications sont hébergées, voyez aussi l’infogérance cloud.

Image de Nicolas VEZANT

Nicolas VEZANT

Directeur commercial de VDI Partenaire Technologique, où il travaille depuis 20 ans. Il accompagne les PME et ETI d'Auvergne-Rhône-Alpes sur leurs projets d'infogérance, de téléphonie d'entreprise, de vidéosurveillance, de réseau et de cybersécurité — du cadrage du besoin au choix de la solution, puis au suivi dans la durée.

Etre accompagné sur mon projet réseau

Vous avez un projet réseau pour votre entreprise ?

VDI télécom acompagne depuis plus de 30 ans les entreprises dans leurs projets IT