Points clés
- Les connexions internet redondantes réduisent la dépendance à un seul FAI (fournisseur d’accès à internet) et limitent les risques d’interruption de service.
- Le BGP automatise le basculement en redirigeant dynamiquement le trafic lorsqu’un lien principal tombe, ce qui évite les perturbations majeures.
- L’implémentation d’une redondance BGP suppose un adressage IP public, une surveillance continue ainsi que des politiques de routage configurées et validées.
Les problèmes de connectivité réseau pèsent lourdement sur l’activité des entreprises et sur la satisfaction client, en particulier lorsque celles-ci dépendent d’un seul FAI (fournisseur d’accès à internet).
Pour éviter des interruptions de service à rallonge et des perturbations coûteuses, les MSP et les équipes informatiques peuvent s’appuyer sur le protocole BGP (Border Gateway Protocol) afin de mettre en place des connexions internet redondantes, gage de continuité pour les opérations critiques de l’entreprise.
Le protocole BGP en clair
Cloudflare décrit le BGP comme « le service postal d’internet », une image qui résume bien le rôle de ce protocole dans la connectivité réseau. Mais comment fonctionne-t-il concrètement ?
Au risque de simplifier à l’extrême : internet se compose de centaines de milliers de systèmes autonomes (AS). Le BGP relie ces AS entre eux à l’aide d’algorithmes complexes qui identifient et facilitent l’échange de données le plus efficace à un instant donné.
Par exemple, lorsque plusieurs chemins coexistent, le BGP suit une séquence de décision stricte, qui varie selon le fournisseur. Voici une hiérarchie type, façon Cisco :
| Priorité | Attribut |
| 1 | Weight (paramètre propre à Cisco) |
| 2 | Local Preference |
| 3 | Originate |
| 4 | Longueur de l’AS path |
| 5 | Origin code |
| 6 | MED |
| 7 | Chemin eBGP plutôt que chemin iBGP |
| 8 | Chemin IGP le plus court vers le next hop BGP |
| 9 | Chemin le plus ancien |
| 10 | Router ID |
| 11 | Adresse IP du voisin |
Le BGP privilégie le chemin idéal selon ces critères. Dans les environnements de grandes entreprises, les attributs les plus déterminants sont généralement Weight, LOCAL_PREF, AS_PATH et MED. À noter : Weight est un attribut propriétaire Cisco. Vous pouvez donc ignorer ce critère si vous passez par un autre fournisseur.
Exemple de sélection de chemin BGP
Imaginons qu’un routeur reçoive deux routes vers 203.0.113.0/24 :
| Attribut | Chemin A | Chemin B |
| Weight | 0 | 0 |
| LOCAL_PREF | 200 | 100 |
| AS_PATH | 65001 65002 | 65003 |
| MED | 50 | 10 |
Même si le chemin B affiche un AS_PATH plus court et un MED plus faible, c’est le chemin A qui l’emporte, car LOCAL_PREF est évalué plus tôt dans la séquence.
Mettre en place une redondance basée sur le BGP
Pour implémenter une redondance basée sur le BGP, votre environnement technique doit disposer d’un routeur ou d’un pare-feu compatible BGP. Les Cisco ASR, Juniper MX et Fortinet FortiGate font partie des équipements de qualité professionnelle qui répondent à ces exigences.
Un passage par le registre internet régional ou par votre FAI s’impose également si vous n’avez pas encore obtenu un bloc d’adresses IP publiques pour le routage mondial ainsi qu’un numéro de système autonome (ASN) unique, qui doit être attribué à votre réseau.
Voici une check-list générale pour concevoir une redondance basée sur le BGP :
- Déployer un routeur compatible BGP.
- Obtenir un bloc d’adresses IP publiques (auprès d’un RIR ou d’un FAI).
- Obtenir un ASN auprès du RIR concerné.
- Choisir au moins deux FAI prenant en charge le peering BGP.
- Configurer les voisins BGP pour chaque FAI.
- Récupérer les détails de configuration BGP propres à chaque FAI.
- Définir les politiques et les contrôles d’annonce de routes (par exemple : privilégier le FAI A, basculer vers le FAI B).
Il est également judicieux d’ajouter un système de surveillance réseau à votre dispositif, pour gagner en efficacité et accompagner la montée en charge. Vous pouvez par exemple configurer des alertes dans NinjaOne pour suivre le route flapping, une source de perturbation courante dans les workflows BGP.
D’autres pistes pour renforcer la résilience du réseau
Les connexions internet redondantes avec BGP comptent parmi les méthodes les plus fiables pour consolider une infrastructure réseau. Cette approche mobilise aussi des leviers informatiques essentiels comme le FAI de secours, les politiques réseau et la surveillance système, ce qui explique que de nombreux MSP et de nombreuses équipes informatiques de grandes entreprises l’aient adoptée très tôt.
Les sociétés en pleine transition, elles, peuvent procéder par améliorations successives : tests de basculement, affinage des politiques, durcissement de la surveillance, autant d’étapes qui garantissent une bonne préparation opérationnelle. L’intégration du SD-WAN et la protection contre les attaques DDoS constituent aussi de bons points de départ, avec en général une charge de travail et des prérequis techniques plus faciles à gérer.
Sujets connexes :
