WAN : Wide Area Network
Réseau
WAN : Wide Area Network. « Réseau étendu », par analogie avec un réseau routier qui relie des villes éloignées.
Portée géographique : Un WAN relie des réseaux situés dans des villes, des pays ou des continents différents. Il s'appuie sur des liaisons télécom, de la fibre, des satellites ou des connexions radio.
Réseau privé ou public : Une entreprise peut exploiter un WAN privé entre ses bureaux, ou utiliser des services fournis par un opérateur. Internet est le plus vaste exemple de réseau étendu, même s'il ne forme pas un réseau unique administré par une seule organisation.
Routage et sécurité : Les équipements de réseau choisissent le chemin des données entre les différents sites. Comme les trajets passent souvent par des infrastructures partagées, on ajoute généralement du chiffrement, une authentification et des règles de filtrage.
Ce qui arrive si on s'en passe
Un WAN traverse des infrastructures non maîtrisées : tout lien étendu doit être traité comme hostile par défaut. La garde à l'entrée consiste à terminer chaque liaison sur un point de passage explicite, pare-feu de périmètre, tunnel chiffré et authentifié mutuellement, filtrage des préfixes annoncés, plutôt que d'étendre naïvement le plan d'adressage interne. La détection repose sur la journalisation centralisée des flux inter-sites, la surveillance des variations de routage et le repérage des volumes sortants anormaux, signaux collectifs qu'aucun équipement isolé ne verrait. La réponse suppose de pouvoir isoler un site compromis sans effondrer les autres : segmentation par site, révocation rapide des identités de tunnel, chemins de secours prévus. Le chiffrement de transport ne remplace ni le contrôle d'accès ni la segmentation ; il complète une architecture en couches.
Comment le mettre en place
Pour vérifier ce que « étendu » implique vraiment, monter un labo minimal à deux segments : deux machines virtuelles sur des sous-réseaux distincts, reliées par un routeur logiciel, avec un émulateur de lien (netem sous Linux) sur l'interface de sortie. Injecter 150 ms de latence, 2 % de perte et une MTU réduite à 1400 octets, puis rejouer les mêmes transferts qu'en LAN. Observer l'effondrement des protocoles bavards, les blocages sur fragmentation interdite, les délais d'attente applicatifs codés en dur. Cela prouve qu'un WAN n'est pas un LAN plus long : la distance transforme des hypothèses implicites (latence négligeable, livraison fiable, MTU uniforme) en pannes reproductibles, et impose de les rendre explicites dans la configuration.
Explication de la marmotte
Imagine plusieurs établissements d'une même organisation, installés dans des villes différentes. Chacun possède son propre petit réseau pour relier ses ordinateurs. Un réseau étendu sert de grand lien entre ces petits réseaux, un peu comme des routes relient plusieurs quartiers ou plusieurs villes. Les informations peuvent ainsi voyager d'un bâtiment à un autre, même sur une grande distance. Le trajet passe par des câbles, des antennes ou d'autres moyens de communication. Comme certaines routes sont partagées, il faut protéger les informations pendant le voyage.
Où ce terme est utilisé
- MPLS, GMPLS, SD-WAN et overlays opérateurs (4 occurrences)
- Performance, QoS, capacité et sobriété énergétique (4 occurrences)
- Continuité, sauvegardes, PRA/PCA et haute disponibilité (2 occurrences)
- Accès terrestres, fibre, cuivre et réseaux câblés (1 occurrence)
- Cloud networking, VPC/VNet, CDN et équilibrage (1 occurrence)
- Comprendre pourquoi les systèmes communiquent (1 occurrence)
- Gestion réseau, supervision et référentiels d’exploitation (1 occurrence)
- NAT, translations et publication de services (1 occurrence)