Services exposés sur Internet
Un ERP accessible depuis l’extérieur, un portail client, une solution SaaS interne ou un serveur de messagerie dont l’adresse ne peut pas changer lors d’un changement de ligne.
Réseau et connectivité
BGP, adressage IP public et fibre dédiée pour les entreprises
Quand la connexion ne se résume plus à un forfait mais devient une architecture: routage, redondance, adressage et contrôle de bout en bout, intégrés au datacenter et au cloud que nous exploitons.
En une phrase
Seintec Systems SL conçoit et exploite des réseaux d’entreprise depuis son propre datacenter à Sant Miquel de Balenyà, Osona, dans la province de Barcelone.
Pour les projets qui le nécessitent, Seintec fournit une connectivité BGP, un adressage IPv4 public —avec attribution de plusieurs adresses ou plages—, des accès fibre dédiée, du routage avancé, des VPN et des interconnexions de sites.
Le datacenter dispose d’une liaison backbone à 10 Gb/s via la Xarxa Oberta de Catalunya et d’une liaison hertzienne à haute capacité comme chemin alternatif, avec basculement automatique.
Seintec ne publie ni ASN propre ni blocs d’adresses enregistrés à son nom: les capacités sont définies par projet, avec les ressources adaptées à chaque architecture.
Quand une entreprise a réellement besoin de BGP
BGP n’apporte pas systématiquement une amélioration à tous les bureaux. Il est pertinent lorsque l’activité dépend du maintien de l’accessibilité d’un service même en cas de défaillance d’un chemin réseau.
Continuité en cas de défaillance d’une liaison
Lorsque l’objectif n’est pas seulement de disposer de deux lignes, mais de maintenir le trafic entrant sur celle qui reste opérationnelle sans aucune reconfiguration manuelle.
Entreprises multisites
Plusieurs agences, un datacenter et un cloud qui doivent communiquer entre eux via des routes cohérentes, et non par un enchevêtrement de tunnels ajoutés au fil du temps.
Un adressage qui doit perdurer au-delà de l’opérateur
Des projets où un changement de fournisseur ne doit pas imposer de renuméroter les serveurs, les pare-feu, les règles et les listes blanches de tiers.
Infrastructure critique hébergée
Serveurs dédiés, cloud privé ou colocation dans notre datacenter au service de la production, de la logistique ou de la facturation.
Exigences de tiers
Clients, banques ou administrations exigeant une source de connexion stable, une mise en liste blanche par IP ou des routes maîtrisées.
Ce qu’est BGP et le problème qu’il résout
BGP (Border Gateway Protocol) est le protocole par lequel les réseaux Internet s’annoncent mutuellement les destinations qu’ils peuvent atteindre. En entreprise, il permet de recalculer automatiquement le chemin vers vos services en cas de panne.
Une connexion classique ne gère que le trafic sortant
Avec un accès standard, le routeur apprend une route par défaut vers l’opérateur. Si cette liaison tombe, le trafic sortant peut basculer vers une autre, mais le trafic entrant à destination d’une IP du premier opérateur n’arrive plus: cette adresse n’est plus joignable.
Avec BGP le chemin est annoncé
L’adressage est annoncé au réseau, et lorsqu’un chemin disparaît les autres routeurs apprennent la route alternative. Le service conserve son adresse et reste accessible par une autre route.
Convergence et contrôle
BGP permet d’influencer les chemins empruntés par le trafic entrant et sortant: préférences de routage, chemins principaux et de secours, et séparation entre ce qui est annoncé et ce qui reste interne.
Ce n’est pas de la magie, c’est une question de conception
Mal conçu, BGP ajoute de la complexité sans améliorer la disponibilité. Avant de le proposer nous analysons si une solution de basculement, une seconde liaison ou une architecture différente répond mieux au problème réel.
Connexion classique ou architecture BGP
| Notion | Accès classique | Architecture BGP |
|---|---|---|
| Trafic entrant en cas de panne de la liaison principale | L’IP de l’opérateur en panne n’est plus joignable. | La destination est annoncée via la route qui reste active. |
| Changement d’opérateur | Nécessite de modifier l’adressage des services et de prévenir les tiers. | L’adressage du projet reste stable. |
| Contrôle du chemin | L’opérateur en décide. | Il est défini lors de la conception: routes principales et de secours. |
| Basculement | Manuel ou limité au trafic sortant. | Automatique, selon les informations apprises par les routeurs. |
| Complexité et exploitation | Faible, mais avec des limites fonctionnelles. | Plus élevée: nécessite une conception, une documentation et une exploitation continue. |
Adressage IPv4 public
De nombreux projets ne nécessitent pas BGP, mais ont besoin d’adresses publiques stables et en nombre suffisant. Nous pouvons fournir une ou plusieurs adresses IPv4 publiques, ainsi que des plages lorsque le projet le justifie.
Nous parlons d’adressage disponible pour le projet. Nous ne présentons pas ces adresses comme des blocs enregistrés au nom de Seintec ni comme des ressources propres auprès du RIPE.
- Publier des services: web, messagerie, portails clients ou API.
- VPN site à site et accès distant avec un point de terminaison fixe.
- Pare-feu avec des règles et du NAT un à un par service.
- Listes blanches exigées par les banques, les clients ou les administrations.
- Serveurs SMTP dont la réputation est associée à l’adresse.
- Séparer les environnements: production, préproduction et administration.
- Serveurs dédiés et cloud privé avec un adressage propre au projet.
- Colocation des équipements du client qui doivent être accessibles depuis Internet.
Fibre dédiée: ce qui change par rapport à une fibre de bureau
Une FTTH professionnelle et un accès dédié se ressemblent au niveau du connecteur, mais guère au-delà. La différence ne tient pas au numéro du contrat, mais aux ressources partagées et aux engagements pris.
Bande passante partagée ou garantie
Avec un accès partagé, la capacité est répartie entre plusieurs clients et le débit réel varie. Un accès dédié est dimensionné pour un débit garanti, avec la symétrie prévue au contrat.
Le débit montant compte autant que le débit descendant
Lorsque les sauvegardes sont transférées vers le datacenter, que les utilisateurs travaillent sur des serveurs distants et que les appels vidéo s’enchaînent, le débit montant n’est plus un simple détail de brochure.
Deux fibres ne signifient pas toujours deux chemins distincts
Deux lignes du même opérateur peuvent partager les mêmes fourreaux, le même central ou les mêmes équipements électroniques. Pour assurer une véritable redondance, nous analysons les parcours et combinons les technologies: fibre, faisceau hertzien ou satellite.
Intégration au reste de l’infrastructure
L’accès est conçu en tenant compte du pare-feu, de l’adressage, du VPN, du cloud et des sauvegardes. C’est toute la différence entre souscrire une ligne et concevoir une connexion.
D’Internet à votre application, une responsabilité unique
Lorsque la connectivité, le réseau, l’infrastructure physique et le support relèvent de prestataires différents, chaque incident commence par une discussion sur la responsabilité de chacun.
- 01Fibre ou liaison radio
- 02Routage et BGP
- 03Pare-feu périmétrique
- 04Datacenter en propre
- 05Serveurs et cloud
- 06Virtualisation
- 07Système d’exploitation
- 08Sauvegarde et restauration
- 09Supervision
- 10Support utilisateur
Seintec ne se limite pas à héberger un serveur: une même équipe peut concevoir et exploiter la connectivité, le routage, la sécurité périmétrique, l’infrastructure physique, le cloud, la sauvegarde et l’administration du système.
Fiche technique du réseau
Données publiées par Seintec sur son infrastructure réseau et son datacenter. Elles sont enrichies à mesure que de nouveaux paramètres sont confirmés.
| Paramètre | Situation actuelle |
|---|---|
| Datacenter | Datacenter en propre, exploité par Seintec |
| Localisation | Sant Miquel de Balenyà, Osona, province de Barcelone (Catalogne, Espagne) |
| Salle serveurs | Plus de 150 m² de salle, avec une capacité de stockage évolutive |
| Connectivité backbone | Liaison backbone à 10 Gb/s via la Xarxa Oberta de Catalunya (XOC) |
| Liaison de secours (WAN backup) | Liaison radio à haute capacité vers un centre de télécommunications distant, avec basculement automatique |
| BGP | Disponible selon le projet: conception, configuration et exploitation d’architectures BGP |
| Adressage IP public | IPv4 publique disponible selon le projet, avec attribution possible de plusieurs adresses ou plages |
| Fibre dédiée | Accès dédiés disponibles selon la couverture et le projet, en complément du FTTH, des liaisons radio et du satellite |
| VPN et interconnexion de sites | Tunnels chiffrés entre les bureaux, le datacenter et le cloud |
| Alimentation électrique | Alimentations sans interruption (ASI) et groupes électrogènes |
| Climatisation | Régulation thermique continue, dimensionnée selon la densité réelle des racks |
| Exploitation | Centre d’exploitation en propre avec surveillance 24 × 7 et équipe technique interne |
Nous ne publions ni ASN, ni préfixes enregistrés, ni fournisseurs de transit, ni accords de peering car ces éléments ne font pas encore partie des informations vérifiées de Seintec. Une fois vérifiés, ils figureront ici.
Questions fréquentes sur le réseau et la connectivité
¿Proposez-vous BGP?
Oui, BGP est disponible selon le projet. Nous concevons, configurons et exploitons des architectures BGP lorsque le contexte le justifie: services exposés, redondance des chemins réseau, infrastructures multisites ou adressage devant rester stable.
¿Disposez-vous de votre propre ASN ou de blocs IP enregistrés?
Nous ne publions ni ASN propre ni blocs enregistrés au nom de Seintec. Nous proposons une expertise adaptée à chaque projet: connectivité BGP et adressage IPv4 public selon les besoins de chaque architecture.
¿Puis-je disposer de plusieurs adresses IP publiques?
Oui. Nous pouvons attribuer une ou plusieurs adresses IPv4 publiques et, lorsque le projet l’exige, des plages d’adresses pour exposer des services, séparer des environnements ou répondre à des exigences de mise en liste blanche.
¿Puis-je connecter mon propre ASN?
Nous étudions ce scénario au cas par cas. Cela dépend des ressources dont dispose l’entreprise et de l’architecture du projet; nous l’analysons avec l’équipe technique avant de prendre le moindre engagement.
¿Quelle est la différence entre une fibre dédiée et la fibre des bureaux?
Une fibre de bureau partage sa capacité avec d’autres clients et son débit réel varie. Un accès dédié est dimensionné pour un débit garanti et la symétrie prévue au contrat, avec les garanties définies dans chaque contrat.
¿Que se passe-t-il si la connexion principale du datacenter tombe en panne?
Le datacenter dispose d’un accès au réseau dorsal à 10 Gb/s via la Xarxa Oberta de Catalunya et d’une liaison hertzienne à haute capacité vers un centre de télécommunications distant, avec basculement automatique vers cette route alternative.
¿Pouvez-vous interconnecter plusieurs sites?
Oui. Nous concevons des VPN chiffrés et des routes entre les bureaux, le datacenter et le cloud, avec des pare-feu managés et une supervision des liaisons.
¿Intervenez-vous en dehors de Barcelone?
Le datacenter se trouve dans la province de Barcelone et l’équipe technique intervient à distance dans toute l’Espagne, avec des interventions sur site selon la localisation et le périmètre du projet.
Étape suivante
Échangeons avec un ingénieur réseau
Expliquez-nous quels services dépendent actuellement de votre connexion et ce qui se passe en cas de panne. Nous analysons la situation et proposons une architecture adaptée, pas la plus chère.