Redundancy network and haute disponibilité

La redundancy network est la base of the haute disponibilité (HA). Objectif : éliminer tous les Single Points of Failure (SPOF) for atteindre 99.99% (53 min indispo/an) voire 99.999% (5 min/an). Ce guide couvre toutes les techniques : hardware, links, protocoles, datacenters. 2026.

Niveaux de HA

• 99% (2 neuf) : 3.65 jours d'indispo/an — inacceptable entreprise
• 99.9% (3 neuf) : 8.77 heures/an — correct SMB
• 99.99% (4 neuf) : 52.6 minutes/an — standard ETI
• 99.999% (5 neuf) : 5.26 minutes/an — critique (banque, santé)
• 99.9999% (6 neuf) : 31.5 secondes/an — hyperscaler

Redundancy hardware

• Alimentations : 2× PSU redondantes (A+B feed) sur 2 circuits différents
• Fans : 2× fan-trays hot-swap
• Supervisor cards : 2× sup with NSF/SSO (Non-Stop Forwarding/Stateful Switchover)
• Linecards : hot-swap, reload without impact
• Mémoire : ECC recommandé

Redundancy liens (LAG)

• LACP (802.3ad) : link aggregation actif-actif, 2-8 liens
• MC-LAG (Multi-Chassis LAG) : LACP entre switchs différents
• vPC (Cisco Nexus) : équivalent MC-LAG propriétaire
• MLAG (Arista, Juniper) : équivalent MC-LAG
• Recommandation : toujours LACP with 2 liens vers 2 switchs différents

Redundancy L3 (FHRP)

• HSRP (Cisco) : 2 routers actif-standby, virtual IP
• VRRP (standard IETF) : équivalent HSRP, multi-vendor
• GLBP (Cisco) : load-balancing gateway (4 routers actif-actif)
• Anycast gateway (EVPN-VXLAN) : plus élégant, tous leaf = gateway

Redundancy protocoles routing

• OSPF/ISIS with BFD : convergence <1s
• BGP multi-homing : 2 peerings vers 2 FAI différents
• Segment Routing FRR (Fast Reroute) : backup path pré-calculé, <50ms
• LFA (Loop-Free Alternates) : backup IGP <50ms

Redundancy WAN

• 2 liens de 2 opérateurs différents (diverse providers)
• 2 arrivées physiques dans le bâtiment (2 points d'entrée)
• SD-WAN automatic failover <1s
• 4G/5G backup for sites critiques

Redundancy géographique (DCs)

• 2 data centers actifs + 1 DR (Disaster Recovery)
• Réplication synchrone <100 km (latence <5ms acceptable for SGBD)
• Réplication asynchrone au-delà (backup + cold DR)
• Actifs-Actifs with LB global (GSLB, Cisco GSS, F5 BIG-IP GTM)

Redundancy firewall

• FortiGate FGCP : actif-passif (<1s failover) or actif-actif
• Palo Alto HA : actif-passif + session sync
• Cisco ASA/FTD : failover actif-standby
• Checkpoint ClusterXL : HA + load-sharing

Redundancy WiFi

• Controllers WiFi : 2× HA with SSO (AireOS, 9800-CL, Aruba MC)
• AP : association multiple controllers
• Roaming : 802.11r/k/v for seamless handover

Design redondant type

SMB ETI campus

• 2× FW en HA actif-passif
• 2× core switchs en VSS/StackWise Virtual
• 2× access switchs par zone (double attachment)
• LACP to chaque niveau
• 2× liens WAN (FTTH + 4G backup)

DC production

• Spine-leaf with 4+ spines (perte 1 = -25% capacity)
• Chaque leaf with 2 uplinks par spine (8 uplinks total)
• Serveurs with 2 NIC → 2 leaves différents (MC-LAG)
• 2 feeds électriques A+B
• 2 WAN vers 2 opérateurs

Erreurs courantes

• Redundancy matérielle mais même alim : SPOF caché
• LACP config mismatch (active/passive) : pas de bundle
• HSRP without preempt : actif reste après panne → asymétrie
• BGP without BFD : convergence 90s inacceptable
• Liens redondants dans le même chemin physique (même conduit = SPOF)

Commander chez OPTINOC

Audit HA de your network + design redondant clé-en-main. Cisco VSS, StackWise Virtual, FortiGate HA, BGP multi-homing. Tests failover validés. Devis sous 48h.