How to choose un router SD-WAN

SD-WAN : why remplacer (ou compléter) le MPLS

Le SD-WAN (Software-Defined WAN) virtualise le transport WAN en agrégeant plusieurs liens (fibre Internet, MPLS, 4G/5G) dans un overlay sécurisé. L'appliance SD-WAN sur chaque site applique of politiques applicatives intelligentes : Office 365 prend le meilleur lien Internet of moment, l'ERP critique reste sur le MPLS, les sauvegardes passent sur Internet en heures creuses. Le tout with mesure SLA continue (latence, jitter, packet loss) and failover automatique en cas de dégradation.

En 2026, 60% of entrepriits multi-sites ont un projet SD-WAN actif (vs 15% en 2022). Le driver n'est plus seulement l'économie WAN — c'est l'intégration cloud (Office 365, AWS, Azure), le besoin SASE (security distribuée), and l'agilité de déploiement de nouveaux sites (1 semaine vs 3 mois for un MPLS).

Les trois plateformes SD-WAN leaders

Cisco SD-WAN (Viptela) sur Catalyst 8000

Cisco a racheté Viptela en 2017 for construire its solution SD-WAN enterprise. L'architecture repose sur 4 composants : vManage (orchestration UI), vBond (zero-touch provisioning), vSmart (control plane OMP), and cEdge (data plane sur Catalyst 8000, ISR 4000). Le control plane uses OMP (Overlay Management Protocol) propriétaire.

• Catalyst 8200 (C8200-1N-4T) : branche basique, 250 Mbps SD-WAN. For petites agences. Prix OPTINOC : ~3 000€ HT.
• Catalyst 8300 (C8300-2N2S-6T) : branche enterprise, 2.5 Gbps SD-WAN. For agenthese moyennes. Prix : ~6 000€ HT.
• Catalyst 8500 (C8500-12X) : datacenter/hub, 10+ Gbps. Prix : ~18 000€ HT.
• Licence : Network Essentials (NE), Network Advantage (NA), or Network Premier (NP). Compter 100-400€/site/an selon niveau.
• Forthese : orchestration vManage mature (1000+ sites), Cloud OnRamp for SaaS/IaaS, écosystème Cisco.
• Faiblesits : complexité de déploiement (4 composants), coût licenthese élevé, pas de NGFW integrated (besoin Umbrella/Firepower séparé).

Fortinet Secure SD-WAN sur FortiGate

Fortinet intègre le SD-WAN directement dans FortiOS — le même OS que le firewall NGFW. Un FortiGate fait firewall + SD-WAN + IPS + VPN nativement, without composant séparé. FortiManager orchestre, FortiAnalyzer log/analytics. C'est l'approche la plus integratede of marché.

• FortiGate 60F (FG-60F) : branche SMB, 700 Mbps Threat + SD-WAN. Prix OPTINOC : ~700€ HT.
• FortiGate 100F (FG-100F) : branche enterprise, 1 Gbps Threat + SD-WAN. Prix : ~2 800€ HT.
• FortiGate 200F (FG-200F) : hub/datacenter, 3 Gbps Threat + SD-WAN. Prix : ~5 500€ HT.
• SD-WAN included nativement dans FortiOS — PAS de licence supplémentaire. C'est un avantage économique majeur.
• Forthese : SD-WAN + NGFW integrated (pas de chaînage), rapport prix/performance imbattable, FortiManager simple to déployer, ZTP via FortiCloud.
• Faiblesits : pas d'orchestration multi-vendor, compétenthese NSE moins répandues que CCNP SP.

Juniper SRX + Session Smart Router (SVR)

Juniper combine le SRX (firewall Junos) with SVR (Session Smart Router, ex-128 Technology racheté en 2020). SVR apporte une approche unique : routing session-aware (pas de tunnel overlay). Chaque session applicative est routée individuellement en fonction of the qualité of lien, without encapsulation IPsec/GRE — économie de 30% de bandwidth vs les SD-WAN to tunnels.

• SRX380 : branche with SD-WAN SVR integrated. Prix OPTINOC : ~4 000€ HT.
• SRX1500 : datacenter/hub. Prix : ~8 000€ HT.
• Mist AI : gestion cloud-managed unifiée (Wi-Fi + wired + SD-WAN).
• Forthese : session-aware routing unique (pas de tunnels), intégration Juour (BGP/OSPF avancé), Mist AI cloud.
• Faiblesits : part de marché faible (compétenthese rares), SVR encore jeune (adoption croissante mais pas encore mainstream).

Comparatif TCO multi-sites (50 sites)

Scénario : 50 sites (40 petits + 8 moyens + 2 hubs DC), fibre Internet dual-WAN par site, security NGFW activée :

• Fortinet : 40× FG-60F (28K€) + 8× FG-100F (22K€) + 2× FG-200F (11K€) + FortiManager VM (5K€) + licenthese UTP 3 ans (45K€) = ~111K€ HT.
• Cisco Viptela : 40× C8200 (120K€) + 8× C8300 (48K€) + 2× C8500 (36K€) + vManage/vBond/vSmart (25K€) + licenthese NA 3 ans (90K€) + Umbrella/Firepower séparé (50K€) = ~369K€ HT.
• Juniper SVR : 40× SRX380 (160K€) + 8× SRX1500 (64K€) + 2× SRX4100 (70K€) + Mist (30K€) + licenthese 3 ans (40K€) = ~364K€ HT.

Fortinet revient to 30% of coût de Cisco Viptela sur ce scénario. La différence : 258K€ d'économie. For les très grands déploiements (500+ sites), Cisco vManage offers une orchestration plus mature, mais le FortiManager scale also to 500+ sites.

Security integratede vs SASE

Le SD-WAN seul ne suffit pas — il faut sécuriser les flux Internet locaux (DIA, Direct Internet Access) and les accès cloud. Deux approches :

• Security integratede (Fortinet, Juniper SRX) : le firewall NGFW est integrated to l'appliance SD-WAN. Chaque site a its NGFW local. Simple, économique, mais chaque site doit être managé.
• SASE cloud (Cisco Umbrella, Palo Alto Prisma, Zscaler) : la security est déportée dans le cloud (SWG, CASB, ZTNA, FWaaS). Le SD-WAN envoie le trafic Internet vers of POPs cloud for inspection. Plus scalable mais ajoute of the latence and of coûts récurrents.
• Hybride (recommandé) : NGFW local for le trafic LAN + SASE cloud for les utilisateurs nomades and le trafic SaaS direct.

Dimensionnement par taille de site

• Très petite branche (5-20 users) : FortiGate 40F or Catalyst 8200. 1 lien fibre + 1 lien 4G failover.
• Branche standard (20-100 users) : FortiGate 100F or Catalyst 8300. 2 liens fibre Internet de 2 opérateurs différents.
• Site moyen (100-300 users) : FortiGate 200F or Catalyst 8300. Fibre 1Gbps + MPLS + 4G failover.
• Hub datacenter : FortiGate 600F or Catalyst 8500. Agrégation de tous les tunnels sites. Prévoir 10× la bandwidth d'un site moyen.

Our recommandation OPTINOC

For 80% of projets SD-WAN multi-sites : Fortinet Secure SD-WAN. Le SD-WAN + NGFW integrated without licence supplémentaire, le FortiManager for orchestration, and le TCO 3× inférieur to Cisco rendent this solution imbattable. For les très grands comptes (500+ sites) with écosystème Cisco and budget OpEx : Cisco SD-WAN sur Catalyst 8000 reste la référence d'orchestration.

OPTINOC distribue FortiGate, Cisco Catalyst 8000, and Juniper SRX en manufacturer warranty. Demandez une étude TCO comparative sur your périmètre multi-sites.