Pour connecter plusieurs réseaux locaux situés dans différentes villes à l'aide de liaisons de données, vous pouvez utiliser plusieurs stratégies, en fonction de vos besoins spécifiques, de votre budget et de la disponibilité de l'infrastructure. Ci-dessous, je décris certaines des options les plus courantes :

1. VPN (réseau privé virtuel)

• VPN IPsec: utilise le protocole IPsec pour chiffrer le trafic entre deux ou plusieurs sites. Il est compatible avec la plupart des appareils et offre un haut niveau de sécurité.

• OpenVPN: Il s'agit d'une solution VPN open source qui prend en charge diverses méthodes de cryptage. Il est flexible et facilement configurable pour s’adapter aux différents besoins.

• WireGuard: C'est un VPN moderne qui se veut plus simple, plus rapide et plus sécurisé. Il est facile à installer et offre d’excellentes performances.

Les VPN sont idéaux pour connecter des réseaux locaux sur Internet en toute sécurité. Vous pouvez configurer un serveur VPN dans un emplacement central et connecter des clients VPN d'autres villes.

2. MPLS (commutation d'étiquettes multiprotocoles)

MPLS est une technique dans laquelle les paquets de données sont acheminés sur un réseau privé en utilisant des étiquettes courtes au lieu d'adresses IP longues. Cela permet de créer des « tunnels virtuels » efficaces et sécurisés. MPLS est généralement proposé par les fournisseurs d'accès Internet (FAI) en tant que solution de réseau privé.

3. Liens dédiés

Les liaisons dédiées, telles que les lignes T1/E1, la fibre optique directe ou les liaisons radio point à point, offrent des connexions privées à haut débit entre les sites. Bien que cette option puisse être coûteuse, elle offre les meilleures performances et sécurité puisque l’infrastructure est exclusivement utilisée par votre organisation.

4. SD-WAN (réseau étendu défini par logiciel)

Le SD-WAN est une technologie émergente qui utilise des logiciels pour contrôler la connectivité, la gestion et les services entre les centres de données et les bureaux distants. Il permet d'utiliser plusieurs types de connexion, tels que MPLS, haut débit et LTE, pour créer un réseau sur Internet géré de manière centralisée.

Implémentation avec MikroTik

Si vous utilisez des équipements MikroTik, vous pouvez mettre en œuvre plusieurs de ces solutions :

• Pour VPN, MikroTik RouterOS prend en charge IPsec, OpenVPN et L2TP, entre autres. Vous pouvez configurer les routeurs MikroTik pour agir en tant que serveurs ou clients VPN.
• Pour les liens dédiés, vous pouvez utiliser un équipement MikroTik prenant en charge les interfaces nécessaires à votre type de connexion (par exemple, fibre optique ou liaisons radio).
• Pour le SD-WANBien que MikroTik ne propose pas sa propre solution SD-WAN, vous pouvez configurer manuellement certaines fonctionnalités à l'aide de scripts et de politiques de routage avancées.

Le choix entre ces options dépendra de vos besoins spécifiques en termes de performances, de sécurité et de budget.

En général, la mise en œuvre d'un VPN sur Internet est l'option la plus rentable et la plus rapide à mettre en œuvre pour la plupart des organisations, tandis que des solutions telles que MPLS et des liaisons dédiées offrent de meilleures performances et fiabilité à un coût plus élevé.