Comparer & chiffrer
AccueilGuidesTrunk SIP

Trunk SIP : ce qui décide de la qualité de vos appels

Une ligne téléphonique livrée en IP tient dans un seul mot sur un devis, et dans deux protocoles très différents dans la réalité. Cette différence explique la quasi-totalité des incidents : l'appel qui sonne sans que personne ne s'entende, la voix hachée à quatorze heures, la facture qui explose un lundi matin. Ce guide sépare les deux flux, donne le calcul de bande passante que vous pouvez refaire vous-même, et explique pourquoi l'endroit où vit votre téléphonie compte davantage que le débit de votre accès.

Estimer mon coût →

Deux protocoles, deux rôles, souvent deux chemins #

Le protocole SIP, défini par la RFC 3261, ne transporte pas un seul octet de voix. Il négocie : qui appelle qui, quel codec, à quelle adresse envoyer le son. Le son lui-même voyage dans un second flux, le protocole RTP de la RFC 3550. Les deux peuvent emprunter des chemins différents, et cette séparation est le meilleur outil de diagnostic qui soit. L'appel ne s'établit pas du tout : regardez la signalisation. L'appel s'établit mais personne ne s'entend : la signalisation fonctionne, c'est la voix qui n'arrive pas.

La signalisation et la voix ne suivent pas forcément le même cheminDeux flux distincts, et c'est là que se rangent presque toutes les pannesVotre posteou votre IPBXContrôleurde bordureOpérateurvotre trunksignalisation : qui appelle qui, et sur quel codecvoix : le son lui-même, en continuL'appel sonne mais personne ne s'entend : la signalisation passe, la voix non.L'appel ne s'établit pas du tout : c'est la signalisation qui est bloquée.Selon la configuration, le contrôleur de bordure peut aussi porter la voix. Le principe des deux flux reste le même.
Deux flux distincts. Le symptôme vous dit lequel regarder.

Le calcul de bande passante, que vous pouvez refaire #

Un appel ne consomme pas la valeur affichée du codec, parce que chaque paquet porte ses en-têtes. Avec le codec G.711, soixante-quatre kilobits par seconde de contenu et un paquet toutes les vingt millisecondes, on arrive autour de quatre-vingt-sept kilobits par seconde par appel et par sens une fois comptés les en-têtes sur Ethernet. Avec un codec compressé comme le G.729, on tombe autour de trente et un. Multipliez par le nombre d'appels SIMULTANÉS, pas par le nombre de postes : c'est la seule grandeur qui compte, et elle vaut typiquement entre un dixième et un quart de l'effectif selon l'activité. Trente appels simultanés en G.711 demandent donc de l'ordre de deux mégabits et demi par seconde dans chaque sens, réservés, ce qui est peu. La bande passante n'est presque jamais le problème.

Ce qui dégrade réellement une conversation #

Trois grandeurs, et aucune n'est le débit. Le délai de bout en bout d'abord : la recommandation UIT-T G.114 situe autour de cent cinquante millisecondes dans un sens la limite du confortable, et au-delà de quatre cents millisecondes la conversation devient pénible parce que les interlocuteurs se coupent. La gigue) ensuite, c'est-à-dire l'irrégularité d'arrivée des paquets : un tampon la lisse, mais il le fait en ajoutant du délai, donc il consomme votre budget. La perte enfin : au-delà de l'ordre du pour cent, elle s'entend. Un accès chargé sans priorisation coche les trois cases en même temps, et c'est exactement ce qui se passe quand une sauvegarde démarre à quatorze heures.

Le contrôleur de bordure, et pourquoi vous en avez un même sans le savoir #

Entre votre installation et l'opérateur se trouve presque toujours un équipement de bordure. Il fait plusieurs choses à la fois : masquer la topologie de votre réseau, gérer la traduction d'adresses qui casse le SIP, limiter le nombre d'appels simultanés, adapter les codecs quand les deux côtés ne parlent pas le même, et servir de première barrière contre la fraude. C'est aussi lui qui, selon sa configuration, force ou non la voix à passer par lui. Savoir ce qu'il fait de votre flux audio est la première question à poser quand la qualité se dégrade sans raison apparente.

La fraude, le risque que tout le monde découvre trop tard #

Un trunk SIP est une porte vers le réseau téléphonique mondial, et cette porte est balayée en permanence par des robots. Le scénario est toujours le même : un mot de passe faible ou un port laissé ouvert, une découverte le vendredi soir, des milliers d'appels vers des destinations surtaxées pendant le week-end, et une facture à cinq chiffres le lundi. Trois protections valent tout le reste : un plafond de dépense ou de nombre d'appels simultanés côté opérateur, un filtrage strict des adresses autorisées à parler à votre installation, et l'interdiction par défaut des destinations internationales que vous n'appelez jamais. Ces trois réglages coûtent une heure et se demandent par écrit à votre opérateur.

Pourquoi l'endroit où vit votre téléphonie change tout #

Si votre installation est dans vos bureaux, la voix traverse votre accès internet, avec tout ce qui le partage. Si elle est hébergée en datacenter, deux choses deviennent possibles. La première est la priorisation réelle, parce que vous maîtrisez le lien. La seconde est plus intéressante : si votre opérateur de téléphonie est présent physiquement sur le site, une liaison transverse ou une interconnexion directe retire complètement l'internet public du trajet de la voix. Vous ne subissez plus ni la congestion d'un tiers ni un chemin qui change au gré du routage. C'est le levier de qualité le plus puissant du sujet, et il ne coûte pas de bande passante, il coûte un choix de site.

Les questions à poser avant de signer un trunk #

Ce que DataColoc peut vérifier pour vous #

Le comparateur sait dire quels opérateurs sont présents sur un site, et cette information est précisément celle qui décide du trajet de votre voix. C'est un croisement de registres publics et de déclarations d'exploitants, daté et lisible comme tel. En revanche, la qualité d'un trunk ne se lit dans aucun registre : elle dépend de la configuration, du dimensionnement et de l'exploitation, et personne ne la publie. Nous ne mesurons aucune latence vocale et nous n'en affichons aucune. Ce que nous pouvons faire, c'est vous éviter de choisir un site où votre opérateur de téléphonie n'est pas là.

Ce qu'il faut retenir #

Séparez la signalisation de la voix, et la moitié des pannes se diagnostique en une minute. Comptez les appels simultanés plutôt que les postes, et vous verrez que la bande passante n'est jamais le sujet. Surveillez le délai, la gigue et la perte, parce que ce sont eux qui s'entendent. Fermez le trunk avant qu'un robot ne le trouve. Et si vous avez le choix du site, prenez celui où votre opérateur est déjà présent : c'est la décision qui fait le plus pour la qualité et la seule qui soit difficile à corriger après coup.

Questions fréquentes #

Quelle bande passante prévoir pour vingt appels simultanés ?

Avec un codec non compressé et vingt millisecondes de paquetisation, comptez de l'ordre de quatre-vingt-sept kilobits par seconde par appel et par sens en-têtes compris, soit environ un mégabit sept cents dans chaque sens pour vingt appels. C'est faible : le problème n'est presque jamais le débit, mais la régularité.

Pourquoi l'appel s'établit-il sans qu'on entende personne ?

Parce que la signalisation et la voix sont deux flux séparés. La signalisation a traversé, la voix non. Cherchez du côté de la traduction d'adresses, d'un filtrage qui laisse passer le premier flux et bloque le second, ou d'une adresse annoncée qui n'est pas joignable.

Faut-il un codec compressé pour économiser la bande passante ?

Rarement. La compression économise quelques dizaines de kilobits par appel et coûte de la qualité, parfois une transcodification supplémentaire qui ajoute du délai. Sur un lien correctement dimensionné, le codec non compressé est presque toujours le meilleur choix.

Comment se protéger de la fraude sur un trunk ?

Un plafond de dépense côté opérateur, une liste stricte des adresses autorisées à dialoguer avec votre installation, et l'interdiction par défaut des destinations que vous n'appelez jamais. Ces trois réglages arrêtent la quasi-totalité des scénarios connus.

Est-il vraiment utile d'héberger sa téléphonie en datacenter ?

L'intérêt n'est pas la puissance de calcul, c'est le chemin. Si votre opérateur est présent sur le site, la voix n'emprunte plus l'internet public, ce qui supprime d'un coup la congestion d'un tiers et les changements de route. C'est le levier de qualité le plus efficace, et il se décide au moment de choisir le site.

Rédigé le 6 septembre 2026.

Passer à la pratique : les datacenters à comparer

Telehouse - Paris 2 (Voltaire - Léon Frot)
Paris · 356 réseaux sur site · certifié ISO 27001, PCI DSS
Voir le prix exact →
Digital Realty Marseille MRS1/2/3/4
Marseille · 218 réseaux sur site
Voir la fiche →
Equinix PA2 - Paris, Saint-Denis
Paris · 146 réseaux sur site · certifié HDS, ISO 22301
Voir la fiche →
Equinix PA3 - Paris, Saint-Denis
Paris · 122 réseaux sur site · certifié HDS, ISO 22301
Voir la fiche →
UltraEdge Lyon-Venissieux
Vénissieux · 83 réseaux sur site · certifié ISO 27001, ISO 50001
Voir la fiche →

Estimer mon coût →   Comparer les datacenters

Autres guides

Guides · Réponses d'expert →

Publicité