Comment préparer les liaisons réseau, l’adressage et le DNS pour une bascule de secours ?
D’après Plan de reprise d’activité
La reprise d’une application exige aussi que ses utilisateurs et ses composants puissent retrouver les bons chemins réseau après la bascule.
Liaisons redondantes
Multiples liens (fibre, xDSL, 4G, etc.)
VPN chiffré, ou liaison dédiée MPLS,
Surveillance de la qualité de lien (latence, bande passante, pertes de paquets).
Routage dynamique ou statique
Possibilité de configurer du BGP sur plusieurs liens pour basculer automatiquement en cas de coupure,
Ou un failover manuel où l’équipe IT change la route par script.
IP simplifiée ou plan d’adressage distinct
Certains choisissent de dupliquer les mêmes IP sur le site de secours (avec VLAN, VRF isolées), ce qui simplifie la reconfiguration des applis, mais peut compliquer le routage.
D’autres optent pour des adresses IP différentes au site de secours, et on bascule via DNS.
DNS failover
Un DNS dynamique qui, en cas d’indisponibilité du site principal, redirige vers l’IP du site de secours
Services externes (Cloudflare, Route 53 d’AWS, Azure Traffic Manager, etc.) permettant un health check et un basculement automatique
Attention au TTL DNS (Time To Live) : s’il est trop élevé, la propagation du changement peut prendre plusieurs heures.