SD-WAN ou MPLS ? C’est la question que se posent la plupart des DSI et responsables réseau aujourd’hui. La réponse courte : le SD-WAN est moins coûteux, plus flexible et mieux adapté aux usages Cloud modernes, tandis que le MPLS reste pertinent pour les environnements exigeant une qualité de service garantie et prévisible. Ce guide complet vous donne toutes les clés pour faire le bon choix.
Qu’est-ce que le SD-WAN et comment fonctionne-t-il ?
Le SD-WAN (Software-Defined Wide Area Network) est une technologie réseau qui découple le pilotage du trafic du matériel physique. Concrètement, un contrôleur centralisé dans le Cloud gère en temps réel le routage sur n’importe quel lien Internet disponible — fibre, 4G/5G, ADSL — selon des règles intelligentes basées sur l’application et la qualité du lien mesurée en continu.
Le SD-WAN repose sur trois piliers fondamentaux :
- La visibilité applicative : identification automatique de chaque flux (Salesforce, Teams, Netflix, ERP…) pour appliquer la bonne politique de routage.
- L’acheminement intelligent : sélection dynamique du meilleur chemin selon la latence, la gigue et le taux de perte mesurés en temps réel.
- La gestion centralisée : configuration et supervision de tous les sites depuis une console Cloud unique, sans intervention physique sur chaque routeur.
Qu’est-ce que le MPLS et pourquoi est-il encore utilisé ?
Le MPLS (Multiprotocol Label Switching) est une technologie réseau développée dans les années 1990 qui achemine les paquets via des circuits privés prédéfinis en utilisant des « labels » plutôt que des adresses IP. Chaque paquet est étiqueté dès son entrée dans le réseau MPLS, ce qui permet un acheminement ultra-rapide et prévisible.
Le MPLS offre une qualité de service (QoS) garantie par contrat (SLA). C’est son principal atout : la latence et la gigue sont parfaitement maîtrisées car le trafic ne transite jamais par l’Internet public. Il est encore utilisé pour :
- Les applications voix et vidéo exigeant une faible latence garantie
- Les échanges inter-sites de données sensibles nécessitant un réseau totalement privé
- Les environnements réglementés (finance, santé) avec exigences contractuelles de SLA
SD-WAN vs MPLS : quelles sont les différences clés ?
Voici un comparatif synthétique des deux technologies sur les critères qui comptent pour votre entreprise :
| Critère | SD-WAN | MPLS |
|---|---|---|
| Coût mensuel | 💚 Faible (Internet standard) | 🔴 Élevé (lignes dédiées) |
| Déploiement | 💚 Rapide (jours) | 🔴 Lent (semaines/mois) |
| Bande passante | 💚 Scalable à la demande | 🟡 Fixe, coûteuse à augmenter |
| QoS garantie | 🟡 Bonne (selon lien) | 💚 Excellente (SLA contractuel) |
| Accès Cloud | 💚 Natif et optimisé | 🔴 Backhauling inefficace |
| Sécurité | 🟡 À configurer (IPsec+NGFW) | 💚 Réseau privé inhérent |
| Multi-liaisons | 💚 Natif (fiber+4G+ADSL) | 🔴 Non (lien unique par défaut) |
| Visibilité apps | 💚 Temps réel par application | 🔴 Limitée |
Comparatif des coûts : SD-WAN vs MPLS
Le coût est souvent l’argument décisif. Un lien MPLS 10 Mbps coûte typiquement 500 à 2 000€/mois par site, soit 5 à 20 fois plus cher qu’une fibre Internet équivalente. Pour une entreprise avec 20 sites, le passage au SD-WAN peut représenter une économie de 60 à 80% sur la facture réseau annuelle, tout en obtenant des débits bien supérieurs.
Performances et qualité de service (QoS)
Le MPLS garantit une latence contractuelle (typiquement <10ms en national). Le SD-WAN n’offre pas ce niveau de garantie formelle, mais compense par sa capacité à agréger plusieurs liens et basculer automatiquement en cas de dégradation. En pratique, avec deux liens de qualité (fibre + 4G backup), les performances SD-WAN sont supérieures au MPLS pour 95% des usages Cloud.
Sécurité réseau
Le MPLS est intrinsèquement sécurisé car le trafic ne touche jamais l’Internet public. Le SD-WAN transite par Internet, mais avec un chiffrement IPsec bout-en-bout sur tous les tunnels. Associé à un pare-feu managé UTM, le SD-WAN atteint un niveau de sécurité comparable, voire supérieur, grâce à la segmentation réseau et à l’inspection applicative.
Flexibilité et évolutivité
C’est l’un des avantages majeurs du SD-WAN. Ouvrir un nouveau site MPLS peut prendre 3 à 6 mois et nécessite une intervention de l’opérateur. Avec le SD-WAN, un nouveau site est opérationnel en quelques jours : on branche le boîtier sur n’importe quelle connexion Internet disponible et la configuration s’applique automatiquement depuis le Cloud.
Le SD-WAN est-il plus évolutif que le MPLS ?
Oui, sans comparaison possible. Le SD-WAN a été conçu nativement pour s’adapter à l’évolution des besoins. Voici pourquoi :
- Scalabilité verticale : augmenter la bande passante d’un site SD-WAN ne demande que quelques clics (changement d’offre Internet), contre des semaines de négociation avec un opérateur MPLS.
- Scalabilité horizontale : ajouter un site ou un partenaire au réseau SD-WAN prend moins d’une journée.
- Adaptabilité Cloud : le SD-WAN s’intègre nativement avec AWS, Azure, Google Cloud via des points de présence dédiés (breakout local), évitant le backhauling coûteux caractéristique du MPLS.
- Multi-transport : le SD-WAN peut utiliser simultanément fibre, 4G/5G, ADSL, VSAT — le MPLS est limité au circuit privé unique de l’opérateur.
Le MPLS requiert des processus de commande rigides et des délais longs. Avec le SD-WAN, l’Infrastructure as Code permet de déployer des configurations via Ansible sur des centaines de sites simultanément.
Dans quels cas garder le MPLS en 2025 ?
Le MPLS reste pertinent dans des cas précis. Ne basculez pas immédiatement au SD-WAN si :
- Vous opérez dans la finance haute fréquence (trading algorithmique) où chaque milliseconde compte et où la latence garantie contractuellement est non-négociable.
- Vous avez des applications legacy critiques hébergées dans votre datacenter propre, non migrables vers le Cloud à court terme.
- Votre couverture fibre est insuffisante sur certains sites (zones blanches) sans alternative 4G/5G fiable.
- Vous êtes soumis à des réglementations sectorielles strictes exigeant explicitement un réseau privé (certains secteurs de défense ou santé).
Dans ces cas, l’approche SD-WAN hybride est souvent la meilleure solution : conserver le MPLS pour les flux ultra-critiques, et déployer le SD-WAN sur Internet pour le reste du trafic (Cloud, SaaS, navigation).
Comment migrer du MPLS vers le SD-WAN ?
La migration MPLS vers SD-WAN ne doit pas être précipitée. Une approche progressive en 4 phases est recommandée :
Les étapes d’une migration réussie
- Audit et cartographie (semaines 1-4) : inventaire des sites, applications critiques, contrats MPLS et dates d’expiration, analyse des flux. CityPassenger propose un audit réseau complet.
- Pilote sur 2-3 sites (semaines 5-10) : déploiement en mode hybride MPLS + SD-WAN en parallèle. Validation des performances et de la sécurité.
- Déploiement progressif (mois 3-5) : migration site par site, en commençant par les moins critiques. Basculement du trafic Cloud vers le SD-WAN en priorité.
- Extinction du MPLS (mois 6) : une fois tous les sites migrés et stables, résiliation des contrats MPLS. Mise en place du monitoring SD-WAN full.
Les erreurs à éviter lors de la migration
- ❌ Couper le MPLS avant la validation complète du SD-WAN sur chaque site
- ❌ Négliger la sécurité : déployer SD-WAN sans pare-feu UTM associé
- ❌ Sous-estimer la formation des équipes réseau au nouveau paradigme SD-WAN
- ❌ Choisir un seul lien Internet par site (toujours prévoir au minimum un backup 4G)
- ❌ Oublier de gérer les QoS pour la voix et la vidéo dès le départ
SD-WAN et Cloud : une combinaison gagnante
L’un des moteurs principaux de l’adoption du SD-WAN est l’explosion des usages Cloud. Le MPLS a été conçu à une époque où tout le trafic convergeait vers le datacenter central. Aujourd’hui, avec Microsoft 365, Salesforce, AWS, Azure, ce modèle est obsolète : le trafic Cloud doit emprunter le chemin le plus court vers Internet, pas faire un aller-retour inutile via le HQ.
Le SD-WAN résout ce problème avec le breakout local Internet : chaque site accède directement aux applications Cloud via son lien local, sans passer par le datacenter central. Résultat : latence réduite de 40 à 70% pour les applications SaaS, et suppression des goulets d’étranglement au niveau du HQ.
Associé au SDN Network, le SD-WAN forme l’épine dorsale d’une architecture réseau moderne, centralisée et adaptée aux enjeux de transformation digitale.
La solution SD-WAN de CityPassenger
CityPassenger propose une solution SD-WAN managée clé-en-main, intégrant :
- ✅ Un boîtier SD-WAN installé entre votre réseau WAN et votre LAN, prêt à fonctionner avec n’importe quel opérateur
- ✅ Le chiffrement IPsec + OpenVPN intégré pour sécuriser tous les flux inter-sites
- ✅ Un pare-feu UTM managé pour la protection contre les cybermenaces
- ✅ Un portail de supervision Cloud pour visualiser en temps réel l’état du réseau et les performances applicatives
- ✅ Un support technique expert avec intervention à distance dans la majorité des cas
Notre solution s’intègre avec votre fibre optique entreprise existante et peut être complétée par un VPN inter-sites pour vos travailleurs distants.
Prêt à remplacer votre MPLS par le SD-WAN ?
CityPassenger réalise un audit réseau gratuit et vous propose une migration progressive, sécurisée et sans interruption de service.
Demander mon audit gratuit →
