Accueil › Guides › Collecte et boucle locale

Collecte, L2TP et VLAN : ce qu'il y a vraiment derrière votre lien

Sur votre devis, il y a une ligne et un débit. Dans la réalité, votre trafic traverse quatre segments et au moins deux entreprises avant d'atteindre votre baie. Ce découpage n'a rien d'anecdotique : il explique pourquoi un débit annoncé n'est pas toujours atteint, pourquoi une panne peut durer alors que votre opérateur est réactif, et pourquoi deux liens qui semblent redondants ne le sont pas. Ce guide décrit le trajet réel, sans jargon inutile.

Estimer mon coût →

Le trajet, segment par segment #

Le premier segment est la boucle locale : la paire de cuivre ou la fibre qui relie votre bâtiment au nœud de raccordement du quartier. Elle appartient à un opérateur d'infrastructure, qui n'est presque jamais celui qui vous facture. Le deuxième segment est la collecte : le transport de votre trafic depuis ce nœud jusqu'à un point où votre opérateur commercial vient le chercher. Le troisième est la livraison, chez cet opérateur. Le quatrième vous ramène jusqu'à votre baie en datacenter.

Quatre segments, deux entreprises. Le trait orange marque le point où le trafic change de main.

L2TP : comment un opérateur vous vend un lien sur un réseau qui ne lui appartient pas #

Sur les accès en cuivre, et sur certaines offres fibre, le mécanisme historique est le L2TP, décrit par la RFC 2661. Votre session, ouverte en PPPoE depuis votre routeur, est prise en charge par un concentrateur situé chez l'opérateur d'infrastructure, puis tunnellisée jusqu'à un serveur d'accès situé chez votre opérateur commercial. C'est ce dernier qui vous authentifie et vous attribue votre adresse IP. Autrement dit, votre opérateur peut vous vendre un accès partout sans posséder un mètre de fibre, ce qui est très efficace commercialement et allonge la chaîne technique.

VLAN : l'autre façon de faire, plus courante sur la fibre #

Sur les accès fibre livrés en Ethernet, la séparation des clients se fait par VLAN, au sens de la norme IEEE 802.1Q. Selon les offres, un double marquage est utilisé : une étiquette identifie la zone de collecte, une seconde identifie l'abonné. Il n'y a plus de session à ouvrir, le lien est un simple câble virtuel entre le client et le point de livraison. C'est plus simple à exploiter, et le débit dépend alors entièrement du dimensionnement de la collecte.

Pourquoi votre débit n'est pas toujours au rendez-vous #

Sur une offre mutualisée, la boucle locale est rarement le point de congestion. Le goulot se trouve presque toujours plus loin, sur le lien de collecte partagé entre de nombreux abonnés, ou sur le port de livraison de votre opérateur. C'est pour cela qu'un test de débit excellent à trois heures du matin et médiocre à vingt heures ne signale aucune panne : il signale un dimensionnement. Un accès dédié n'a pas ce comportement, et c'est précisément ce que vous payez plus cher.

Le symptôme qui trahit la chaîne : le MTU #

L'encapsulation coûte des octets. Une session PPPoE ramène classiquement la taille utile des paquets à 1492 au lieu de 1500, et une tunnellisation supplémentaire réduit encore la marge. Quand rien n'ajuste la taille annoncée par les extrémités, le symptôme est caractéristique : les tests réseau élémentaires passent, certains sites s'affichent, d'autres restent bloqués à mi-chargement, et un transfert de fichier s'interrompt. Si vous voyez ce tableau après un changement d'opérateur, le coupable est presque toujours là.

Ce que ce découpage change pour votre engagement de rétablissement #

L'engagement que vous signez ne couvre que le périmètre de celui qui le vend. Une panne sur la boucle locale est traitée par un tiers, selon ses propres délais.
Le nombre d'entreprises dans la chaîne est le meilleur indicateur du délai réel de réparation, bien avant le chiffre affiché au contrat.
Demandez toujours quel est le type d'offre de gros utilisé, activée ou dégroupée. La réponse vous dit qui intervient physiquement en cas de coupure.
Deux liens facturés par deux opérateurs différents peuvent partager la même boucle et la même collecte. Exigez par écrit que les chemins physiques diffèrent.
Sur un site critique, le seul vrai secours est un accès dont la boucle locale est d'une autre nature ou d'un autre opérateur d'infrastructure, idéalement entrant par une autre façade du bâtiment.

Et côté datacenter #

Le dernier segment est souvent le plus simple à traiter, parce que dans un datacenter les opérateurs sont déjà là. Le raccordement se fait par une liaison transverse jusqu'à leur emplacement, avec un tarif récurrent, et le délai se compte en jours plutôt qu'en semaines. C'est l'inverse exact de la situation en entreprise, où le dernier kilomètre coûte cher et prend des mois. C'est une des raisons pour lesquelles concentrer ses serveurs dans un site bien desservi simplifie tout le reste du réseau.

Ce qu'il faut retenir #

Un lien opérateur n'est pas un fil, c'est une chaîne de sous-traitance. Savoir où votre trafic change de main vous dit qui appeler, ce que votre engagement couvre vraiment, et si votre redondance en est une. Trois questions suffisent à obtenir l'essentiel : quelle offre de gros, quel point de livraison, et quel chemin physique pour le second lien. Un opérateur sérieux répond aux trois.

Questions fréquentes #

Qu'est-ce que la collecte, en une phrase ?

C'est le transport de votre trafic entre le nœud de raccordement de votre quartier et le point où votre opérateur commercial vient le récupérer. C'est le segment que vous ne voyez jamais et où se situent la plupart des limitations de débit sur une offre mutualisée.

Pourquoi mon opérateur ne peut-il pas réparer ma ligne lui-même ?

Parce que la boucle locale appartient à un opérateur d'infrastructure. Votre opérateur ouvre un ticket auprès de lui et dépend de ses délais. C'est pour cela qu'un engagement de rétablissement doit préciser ce qu'il couvre.

Quelle différence entre le dégroupage et une offre activée ?

En dégroupage, votre opérateur installe ses propres équipements au nœud de raccordement et maîtrise davantage la chaîne. En offre activée, il achète un service déjà constitué et se contente de récupérer le trafic au point de livraison, avec moins de leviers techniques.

Le L2TP dégrade-t-il les performances ?

Le tunnel en lui-même coûte peu. Ce qui se ressent, c'est le dimensionnement de la collecte, la charge du serveur d'accès aux heures pleines, et surtout les problèmes de taille de paquet quand rien n'ajuste la valeur annoncée aux extrémités.

Comment vérifier que mes deux liens sont vraiment indépendants ?

Demandez par écrit l'opérateur d'infrastructure de chaque accès, le nœud de raccordement utilisé et le point d'entrée dans le bâtiment. Si l'une des trois réponses est identique, la redondance est partielle.

Rédigé le 6 septembre 2026.