Architecture réseau multi-sites

Une architecture multi-sites tertiaire répond à trois exigences simultanées: continuité de service, sécurisation des flux et maîtrise budgétaire sur 5 à 7 ans. On recense aujourd’hui plus de 4 millions d’entreprises actives en France, dont une part croissante exploite au moins 2 implantations physiques avec besoins SaaS, ToIP et visioconférence permanents. La bande passante par poste tertiaire a été multipliée par plusieurs fois en une décennie: les besoins SaaS, ToIP et visioconférence portent aujourd’hui les usages courants à 5-10 Mbps utiles par poste, contre 2 Mbps il y a dix ans.

Les architectures historiques en étoile MPLS plafonnent face à la migration cloud (Microsoft 365, ERP hébergés), qui représente une part dominante du trafic sortant sur les sites tertiaires. Notre lecture diverge ici de la doxa opérateur: faire transiter ce trafic par un nœud central MPLS avant de ressortir vers internet (architecture backhaul) ajoute 15 à 40 ms de latence inutile sur chaque session SaaS et sature le lien siège. La sortie locale (direct internet access) sécurisée par firewall NGFW devient la règle, le MPLS étant réservé aux flux ToIP et applicatifs internes. Le RGPD et le Code du travail imposent par ailleurs un cloisonnement strict des flux RH, comptables et invités, supervisé via des VLAN segmentés.

Le raccordement fibre optique passe par un local serveurs principal, souvent en niveau intermédiaire R+3 à R+5, puis distribution vers les baies VDI d’étage par fibre multimode OM4 (jusqu’à 150 m, 10 Gb/s) ou monomode OS2 (plusieurs km, 100 Gb/s+). La conformité EN 50173 et ISO/IEC 11801 sécurise les performances mesurées en recette.

Méthode Kytom en 5 jalons sur 12 semaines

Le déploiement Kytom s’organise sur le délai standard, structuré en cinq jalons distincts adaptés aux contraintes calendaires des directions IT.

1. Audit technique (1 à 2 semaines): cartographie des flux applicatifs, mesure des débits réels, inventaire des baies, switches et bornes Wi-Fi.
2. Design d’architecture cible (2 à 3 semaines): choix entre MPLS opérateur, SD-WAN managé ou hybride, dimensionnement des liens primaires et de secours, plan d’adressage IP, segmentation VLAN.
3. DCE et consultation: analyse comparative sur 3 offres opérateurs minimum, intégrateurs exigés.
4. Déploiement coordonné (5 à 6 semaines): câblage catégorie 6A ou 7, baies 42U, équipements actifs, supervision centralisée.
5. Recette technique (1 à 2 semaines): tests de bascule, mesures de latence inter-sites cibles inférieures à 30 ms, formation des équipes IT internes.

Les équipes Kytom réparties sur le territoire assurent une présence terrain à moins de 200 km de chaque site client, ramenant les délais d’intervention sur incidents critiques à 4 heures ouvrées en moyenne. La coordination simultanée sur plusieurs régions comprime les durées calendaires sur les projets de 8 à 15 sites.

Pour la DSI: le vrai coût caché est l’audit absent. Les projets multi-sites qui démarrent sans audit débit/flux préalable subissent presque systématiquement une reprise post-livraison, avec un surcoût de 15 à 25% du budget VDI. À l’inverse, un audit chiffré 8 à 12 k€ HT en phase 1 sécurise le budget jusqu’à la recette. Un audit n’est pas une dépense: c’est une assurance contre la reprise de câblage en exploitation.

Quand cette méthode n’est pas la bonne. En deçà de 3 sites interconnectés et sans ToIP critique, la séquence DCE + intégrateur tiers devient contre-productive: le surcoût d’ingénierie (12 à 18 k€ HT) dépasse souvent les gains opérateurs, et un raccordement VPN IPsec opéré directement par la DSI interne reste plus rentable. De même, sur un parc inférieur à 30 postes par site et sans application métier hébergée, le SD-WAN managé n’apporte pas de ROI mesurable avant 36 mois: préférer une fibre opérateur mutualisée avec routeur standard.