Accueil › Guides › MPLS ou SD-WAN

MPLS ou SD-WAN : relier vos sites à votre datacenter

La question est mal posée neuf fois sur dix. Le MPLS et le SD-WAN ne sont pas deux produits concurrents que l'on choisirait sur une grille comparative : l'un est un service de transport vendu par un opérateur, l'autre est une façon de piloter des liens que vous achetez par ailleurs. Quand vos applications vivent dans une baie en datacenter, la vraie question est ce qui arrive au bout du fil, côté datacenter. Ce guide sépare les deux sujets.

Estimer mon coût →

Ce que fait le MPLS, en une phrase honnête #

Le MPLS, normalisé par la RFC 3031, fait commuter les paquets sur une étiquette plutôt que sur une adresse. Ce détail technique a une conséquence commerciale : l'opérateur maîtrise le chemin de bout en bout, donc il peut vendre un engagement. Classes de service respectées, débit garanti, délai de rétablissement contractuel. Vous n'achetez pas un tuyau, vous achetez une promesse tenue par une seule entreprise, ce qui explique le prix et le délai de livraison.

Ce que fait le SD-WAN, en une phrase tout aussi honnête #

Le SD-WAN monte des tunnels chiffrés, généralement en IPsec, au-dessus de n'importe quel accès : fibre grand public, lien dédié, 4G ou 5G. Un contrôleur mesure en continu la perte, la latence et la gigue de chaque lien, et oriente chaque application vers le meilleur du moment. C'est puissant, et c'est une nuance capitale : le SD-WAN MESURE et BASCULE, il ne RÉSERVE rien. Sur un accès mutualisé, personne ne vous doit de bande passante.

Le même trafic, par les deux voies. En bas, la bascule quand un lien se dégrade.

La différence tient en un mot : la garantie #

Avec le MPLS, la qualité de service est réservée dans le réseau : une classe voix est protégée même quand le lien est chargé. Avec le SD-WAN sur accès mutualisé, elle est constatée : vous savez que le lien est dégradé, vous partez sur l'autre, mais si les deux le sont, il n'y a pas de troisième. Ce n'est pas un défaut du SD-WAN, c'est la nature de ce que vous avez acheté dessous. Un SD-WAN posé sur deux liens dédiés avec engagement offre les deux, et coûte en conséquence.

Le piège que tout le monde oublie : le lien du dessous #

Comparer MPLS et SD-WAN sans regarder l'accès sous-jacent n'a aucun sens. Dans les deux cas, le trafic emprunte la même boucle locale et souvent la même collecte. Un SD-WAN sur deux accès grand public livrés par le même opérateur d'infrastructure, sur le même nœud de raccordement, n'est pas redondant : c'est un seul point de panne avec deux factures. Vérifiez les chemins physiques avant de compter les liens.

Le vrai point de décision est côté datacenter #

Vos sites parlent à des serveurs, et ces serveurs sont dans une baie. Le point de concentration du réseau, c'est donc le datacenter, et trois questions s'y posent. Votre opérateur est-il présent physiquement sur ce site, ou faut-il payer un transport pour l'y amener ? Le raccordement se fait-il par une liaison transverse vers sa salle de brassage, et à quel tarif récurrent ? Le site propose-t-il assez d'opérateurs pour que vous puissiez changer d'avis dans trois ans sans déménager vos serveurs ? Un datacenter riche en opérateurs coûte parfois plus cher à la baie et beaucoup moins cher sur la durée.

Comment choisir, concrètement #

Vos flux temps réel comptent, téléphonie ou visioconférence quotidienne, et une coupure de trente minutes se chiffre : partez sur du garanti, MPLS ou lien dédié, au moins sur les sites qui portent l'activité.
Vous avez beaucoup de petits sites, des besoins irréguliers et une tolérance à la minute près : le SD-WAN sur accès mutualisé vous coûtera trois à cinq fois moins cher, et le pilotage central vaut à lui seul le déplacement.
Vous hésitez : la réponse est presque toujours hybride, du garanti sur les quelques sites critiques et le siège, du mutualisé piloté partout ailleurs.
Dans tous les cas, exigez le détail du raccordement au datacenter, ligne par ligne. C'est là que se cachent les frais récurrents que personne n'annonce dans la proposition initiale.
Demandez le délai de livraison AVANT le prix. Un accès garanti sur un site mal desservi peut demander plusieurs mois et des travaux de génie civil facturés à part.

Les questions à poser à votre opérateur #

Quel est le débit garanti, et quel est le débit crête ? La garantie porte-t-elle sur le lien d'accès seulement ou jusqu'au point de livraison ? Quel est le délai de rétablissement, sur quelles plages horaires, et avec quelle pénalité s'il n'est pas tenu ? Le second lien emprunte-t-il un chemin physique différent, et pouvez-vous me l'écrire ? Où livrez-vous mon trafic dans le datacenter, et qui paie la liaison transverse ? Ces cinq questions valent tous les tableaux comparatifs du marché.

Ce qu'il faut retenir #

Le MPLS achète une garantie, le SD-WAN achète de la souplesse et de la visibilité. Aucun des deux ne crée de la capacité là où il n'y en a pas, et aucun des deux ne compense un raccordement bancal côté datacenter. Commencez par le bout de la chaîne que vous ne pourrez pas changer facilement, c'est-à-dire le site où sont vos serveurs et les opérateurs qui y sont présents. Le reste se négocie et se remplace.

Questions fréquentes #

Le SD-WAN remplace-t-il le MPLS ?

Il remplace souvent l'usage qu'on faisait du MPLS sur les sites secondaires, où le besoin réel était de la connectivité fiable et pas une garantie contractuelle. Sur les sites qui portent des flux temps réel critiques, la garantie reste un produit distinct que le SD-WAN ne fabrique pas.

Le SD-WAN est-il moins sécurisé ?

Le transport est chiffré, généralement en IPsec, ce qui n'est pas le cas du MPLS où l'isolation est logique et non cryptographique. La différence de sécurité tient surtout à la surface exposée sur internet et à la qualité de l'administration, pas à la technologie en elle-même.

Deux liens de deux opérateurs différents suffisent-ils à être redondant ?

Pas nécessairement. Deux opérateurs commerciaux peuvent revendre la même boucle locale, passer par le même nœud de raccordement et emprunter le même fourreau. La redondance se vérifie sur le chemin physique, pas sur le nom du fournisseur.

Faut-il un opérateur déjà présent dans mon datacenter ?

C'est nettement préférable. S'il n'est pas présent, il faudra financer un transport jusqu'au site, avec un coût récurrent et un délai souvent long. Le nombre d'opérateurs présents sur un site est un critère de choix du datacenter à part entière.

Peut-on faire du SD-WAN par-dessus du MPLS ?

Oui, et c'est un montage courant. Le MPLS devient l'un des liens sous-jacents, avec sa garantie, et le contrôleur SD-WAN arbitre entre lui et un accès internet moins cher selon l'application.

Rédigé le 6 septembre 2026.