Réseau de transport IP gouvernemental : une seule dorsale pour toutes les administrations, au lieu de vingt lignes louées
La plupart des gouvernements ne manquent pas de réseaux — ils en ont trop. Police, santé, éducation et fiscalité ont chacun construit le leur, avec leurs lignes louées, leur intégrateur et leurs pannes. Un réseau de transport remplace tout cela par une dorsale unique sur laquelle chaque administration circule dans un VPN isolé : un anneau cœur à deux plans, pour qu'une fibre coupée se contourne au lieu d'arrêter la ville ; une QoS qui empêche une sauvegarde d'écraser une visioconférence ; et des nœuds d'agrégation dans lesquels un district peut grandir sans refonte. Dimensionné honnêtement pour un district, une préfecture ou une province — et planifié avant tout achat.
Pourquoi les réseaux publics finissent en vingt réseaux
Quatre problèmes que nous trouvons dans presque chaque ville qui nous appelle :
Vingt administrations, vingt réseaux séparésPolice, santé, éducation, fiscalité — chacun a bâti un réseau privé avec ses lignes, son intégrateur et sa ligne budgétaire. Rien n'est mutualisé, tout est payé deux fois, et personne ne peut dire ce que la ville possède réellement.
Visioconférences et applications métier se disputent le même tuyauDès qu'une réunion à l'échelle du service démarre, le système fiscal se traîne. Sans QoS, c'est l'application la plus bruyante qui gagne — et ce n'est jamais la plus importante.
L'interconnexion entre districts passe par des lignes louées — chères et lentes à activerRaccorder un nouveau bureau de comté implique une commande opérateur, une attente qui se compte en mois et une facture récurrente à vie. Chaque nouveau service rejoue le cycle depuis le début.
Une fibre coupée et toute la ville s'arrêteUne dorsale à plan unique et lien montant unique n'a pas de plan B. Une pelleteuse dans une rue coupe tous les bâtiments derrière ce lien — et la réparation passe par un camion, pas par un reroutage.
Architecture : anneau cœur + agrégation + accès, avec un VPN par administration
Trois couches, deux plans, une règle — chaque administration est isolée par logiciel, pas en lui achetant un réseau de plus :
Architecture dessinée par AtlasCommTech selon les pratiques de conception de niveau opérateur. Les libellés du schéma restent en anglais pour la clarté technique.
Pourquoi nous : notre fondateur a passé 13 ans dans l'écosystème partenaire de Huawei à livrer des réseaux opérateurs. Un réseau de transport gouvernemental, c'est cette même discipline appliquée au service public — la conception du routage, le plan VPN et la protection d'anneau ne changent pas parce que le trafic appartient à un ministère.
Options d'équipement
La solution est d'abord dimensionnée selon vos besoins et votre budget — la même architecture peut être livrée sur les gammes de plusieurs fabricants. Nous vous aidons à choisir selon la disponibilité d'approvisionnement dans votre pays, le budget et les habitudes d'exploitation de votre équipe.
Huawei — gammes campus d'entreprise, WAN et sécuritéÉcosystème mature avec un réseau de service mondial.
ZTE et Wantone — gammes datacom comparablesOrientation rapport qualité-prix ; l'approvisionnement est plus fluide sur certains marchés.
H3C — gammes campus et centre de donnéesPortefeuille campus et centre de données largement déployé.
Commutateurs industriels Atlas — couche d'accès en scénario industrielNotre propre gamme industrielle — compatible avec la couche cœur de n'importe quelle marque.
Ce que la conception apporte
Six choses qu'un réseau de transport bien planifié fait, et qu'un tas de lignes louées ne fera jamais :
Un anneau cœur qui se reroute tout seulLes nœuds cœur sont fermés en anneau : n'importe quelle section peut être coupée, le trafic repart dans l'autre sens sans un coup de fil. La ville constate une reconvergence, pas une panne.
Un VPN par administrationPolice, santé, éducation et fiscalité circulent chacune dans un VPN isolé sur la même dorsale physique. Par défaut, elles ne se voient pas — ce qui peut passer est décidé par une politique au niveau de la zone de sécurité, par écrit.
Une QoS qui protège la réunionLa visioconférence et le trafic de contrôle reçoivent une part garantie sur chaque lien. Une sauvegarde ou un déploiement logiciel prend le reste — la priorité est configurée une fois, à la conception, pas discutée pendant la réunion.
Double plan, double lien montantChaque nœud d'agrégation remonte vers deux nœuds cœur différents, et le cœur porte deux plans. Aucun lien unique, aucun boîtier unique dont la panne raye un district de la carte.
Plan d'adressage et de VPN avant tout achatLe plan d'adressage et le plan VPN sont d'abord rédigés et validés, administration par administration. Ils sont le projet — l'équipement n'en est que la mise en œuvre. Inversez cet ordre et chaque phase suivante devient de la reprise.
Une vue d'exploitation sur tout le transportCœur, agrégation et chaque routeur d'accès d'administration sur un seul tableau de bord, avec sauvegarde de configuration et alarmes. Quand un lien se dégrade, l'exploitation voit quelle administration et quel VPN sont touchés avant que le téléphone ne sonne.
Trois tailles, une seule logique de conception
Dites-nous combien d'administrations, combien de sites et à quelle distance — le palier vous donne la forme du réseau :
Les chiffres autour desquels nous concevons :
Le plan VPN et le plan d'adressage sont rédigés avant tout choix d'équipement — ce document est le projet
Chaque nœud d'agrégation est double-attaché à deux nœuds cœur — une panne de lien est un reroutage, pas une coupure
La visioconférence obtient une part garantie de chaque lien, pas ce qui reste par hasard
| Palier d'échelle | Site typique | Ce que comprend la conception |
|---|---|---|
| Niveau district | Un district ou comté · quelques administrations · sites dans une même ville | Une paire de routeurs cœur au lieu d'un anneau complet, l'agrégation fusionnée dans le cœur, des routeurs d'entreprise sur chaque site, un VPN par administration, un pare-feu pour la sortie internet mutualisée. Deux couches, c'est honnête à cette taille — nous le dirons plutôt que de vous vendre un anneau que vous ne remplirez pas. |
| Niveau préfecture / ville | Une ville à plusieurs districts · des dizaines d'administrations · des chefs-lieux à desservir | Un anneau cœur fermé sur les nœuds principaux de la ville, une agrégation par district double-attachée à deux nœuds cœur, des routeurs d'entreprise sur chaque site, un plan VPN complet avec profils QoS par classe de service, une zone de sécurité pour la politique inter-VPN et la sortie internet, et une plateforme de gestion couvrant les trois couches. |
| Niveau provincial | Une province ou un état · plusieurs villes · longues portées entre sites cœur | Un anneau cœur provincial auquel se rattachent des anneaux urbains, des nœuds cœur haute densité, des portées longue distance à double plan, un plan VPN gouverné centralement mais délégué par ville, une QoS par classe de bout en bout, des zones de sécurité à chaque sortie, et une migration par phases qui bascule les administrations une par une — jamais toute la province en un week-end. |
Rôles des équipements (catégories, pas modèles)
La solution s'appuie sur ces catégories d'équipement — la marque est choisie avec vous à la conception. Les modèles exacts dépendent de vos longueurs de portée, du nombre de ports, du débit et du pays — nous les spécifions donc après votre liste de besoins, pas avant.
| Rôle | Ce qu'il fait |
|---|---|
| Routeurs cœur (nœuds d'anneau) | Ferment l'anneau entre les sites principaux et transportent tous les VPN des administrations. Dimensionnés selon la longueur des portées, l'optique et le débit total — c'est la couche où l'on achète de la marge, car c'est celle qu'on ne remplace pas facilement ensuite. |
| Routeurs d'agrégation | Rassemblent les sites d'un district et les remontent vers deux nœuds cœur différents. C'est là qu'un district grandit : les sites ajoutés arrivent ici sans toucher à la conception du cœur. |
| Routeurs d'entreprise (accès administrations) | Terminent le transport dans chaque bâtiment administratif, placent l'administration dans son VPN et appliquent son profil QoS. Un routeur, un VPN, un profil — le trafic est classifié là où il entre, pas quelque part au milieu. |
| Pare-feu (zone de sécurité) | Décident ce qui peut passer entre les VPN des administrations et protègent la sortie internet mutualisée par prévention d'intrusion. L'isolation est la valeur par défaut ; chaque exception est une politique écrite dans ce boîtier, pas une faveur bricolée sur un commutateur. |
| Commutateurs cœur (raccordement au centre de données) | Là où le transport rencontre le cloud gouvernemental partagé ou le centre de données. Le VPN de chaque administration atterrit sur son propre segment dans le centre de données : mutualiser le réseau ne mutualise pas discrètement les données. |
| Plateforme de gestion | Topologie, alarmes, sauvegarde de configuration et journaux d'audit sur le cœur, l'agrégation et l'accès. Sur un chantier de dix ans avec du turnover, la plateforme est ce qui fait survivre la conception à ceux qui l'ont écrite. |
Envoyez-nous la liste des administrations, la liste des sites avec les distances, et ce que chaque administration exploite réellement — la liste des modèles suivra. Cet ordre garde la conception honnête.
Notes de conception et limites assumées
À lire avant de vous engager :
- Un réseau de transport est un chantier de dix ans. Rédigez d'abord le plan d'adressage et le plan VPN, achetez ensuite — inversez cet ordre et tout ce qui suit devient de la reprise. Nous ne chiffrons pas un réseau de transport sans plan ; nous écrivons d'abord le plan avec vous, et c'est un travail d'ingénierie, pas une étape commerciale.
- Nous concevons et équipons la couche IP. La fibre elle-même, les fourreaux, les droits de passage et le génie civil entre sites sont un projet distinct avec un calendrier distinct — généralement le plus long. Un anneau sur le papier n'est pas un anneau tant que personne ne possède les deux chemins physiques qu'il exige.
- La politique de licence et la disponibilité produit varient selon la marque et le pays de destination. Les fonctions de routage avancées sont souvent licenciées à part, et une licence standard sur un marché peut être une option sur un autre. Nous vérifions et confirmons les deux pour votre pays à la conception — avant tout engagement.
- Un réseau de transport ne répare pas une application lente. Si le système fiscal est lent parce que son serveur est sous-dimensionné, ni l'anneau ni le plan VPN n'y changeront quoi que ce soit — ils prouveront seulement où le délai n'est pas. Si le goulot d'étranglement est l'application, nous vous le dirons plutôt que de vous vendre des routeurs.
- Un district n'a pas besoin de la conception provinciale. Si vous avez six administrations dans une même ville, une paire cœur avec agrégation fusionnée et un plan VPN propre suffisent — l'anneau, l'optique longue distance et la troisième couche sont de l'argent dépensé pour une échelle que vous n'avez pas. Nous vous le dirons si c'est votre cas.
FAQ
Pourquoi ne pas continuer à louer des lignes pour chaque administration ?
Vous pouvez, et pour un très petit gouvernement c'est la bonne réponse. Cela cesse de l'être dès que vous avez beaucoup d'administrations et de sites : chaque nouveau service devient une commande opérateur avec une attente en mois, vous payez la même facture récurrente à vie, et vous n'avez toujours aucun moyen commun de protéger la visioconférence ou de contourner une coupure. Un réseau de transport convertit ce coût récurrent et cette attente en un actif que vous possédez et auquel vous ajoutez un service en un après-midi.
Les administrations peuvent-elles vraiment partager un réseau physique sans se voir ?
Oui — c'est précisément l'objet du plan VPN. Chaque administration circule dans son propre VPN sur la dorsale partagée, avec son espace d'adressage et sa table de routage. Par défaut, elles ne peuvent pas s'atteindre du tout. Là où deux administrations doivent réellement échanger des données, ce chemin est écrit comme une politique explicite à la zone de sécurité, revue et journalisée — partager l'infrastructure ne revient donc jamais à partager l'accès par accident.
Que se passe-t-il concrètement quand une fibre est coupée ?
Sur un anneau à deux plans, le trafic qui circulait dans le sens horaire repart dans l'autre sens, et le nœud d'agrégation qui a perdu son lien montant principal utilise le second, vers l'autre nœud cœur. Les sessions reconvergent ; la visioconférence peut hoqueter, le système fiscal ne s'en apercevra pas. Personne n'a rien à faire — le camion sort réparer la fibre, pas rétablir le service.
Peut-on migrer les administrations vers le transport sans coupure ?
Oui — une administration à la fois, et c'est la seule manière dont nous procéderons. Le transport est construit en parallèle des lignes louées existantes, une administration est basculée dans son VPN sur une fenêtre convenue, elle tourne en parallèle jusqu'à validation, et seulement ensuite l'ancienne ligne est résiliée. Puis la suivante. Une province ne se migre pas en un week-end, et tout plan qui l'affirme est un plan pour un très mauvais week-end.
Où part réellement l'argent sur un réseau de transport ?
Moins dans les routeurs que ne le supposent la plupart des budgets, et davantage dans ce qui les entoure : l'optique des longues portées, la fibre physique et le génie civil, et l'effort de planification et de migration. Si votre budget ne compte que les routeurs cœur, le projet manquera d'argent précisément au moment de franchir une rivière. Nous chiffrons l'ensemble dès la conception, pour que la surprise arrive dans le plan et non en deuxième année.
Envoyez-nous votre liste d'administrations et votre carte des sites
Un ingénieur répond avec une conception en couches, un projet de plan VPN et la liste des catégories d'équipement. Envoyez votre liste de besoins — la liste des modèles suivra.
Solutions associées
Réseau de campus gouvernementalLe côté bâtiment du même gouvernement : séparation des plans interne/externe, contrôle d'admission et zonage de conformité dans l'enceinte administrative.
Réseau de centre de calcul IALà où le cloud gouvernemental trouve sa capacité d'entraînement : Ethernet sans perte spine-leaf pour clusters GPU, dimensionné dès une baie.
Interconnexion VPN multi-sitesLa même idée à l'échelle de l'entreprise : de nombreux sites, un overlay, pas de ligne louée par agence — pour les organisations qui ne possèdent pas de dorsale.