Private Link

Pour un seul site et un seul serveur, c'est possible : votre pare-feu sait le faire. Ce que Private Link change, c'est l'endroit où aboutit le tunnel : dans notre réseau plutôt que sur chaque serveur, si bien qu'au lieu d'un tunnel par machine, une seule liaison donne accès à tous les services définis avec vous, dans n'importe lequel de nos quatre sites. Vos plages d'adresses privées nous sont annoncées en BGP sous votre propre ASN, notre pare-feu ne laisse passer que ces services-là, et le SLA de 99,9 % couvre notre extrémité. Si vous préférez n'avoir aucun tunnel à gérer, nous installons notre routeur sur votre site et supervisons les deux extrémités.

Non, même si les noms se ressemblent. Ces deux produits donnent à un service hébergé dans un cloud une adresse privée au sein de votre réseau, dans ce même cloud. Le nôtre relie vos sites, c'est-à-dire vos bureaux, vos usines et votre datacenter, à vos services chez nous. S'il vous faut une connexion privée entre nos sites et votre réseau chez AWS, Azure, Google Cloud ou Oracle, il s'agit d'une interconnexion privée, que nous étudions au cas par cas. Notre peering direct avec ces clouds sur des points d'échange européens est encore autre chose : il achemine le trafic vers leurs services accessibles publiquement, pas vers votre réseau privé chez eux.

Partez de l'existant. Si la ligne du site vous convient et que vous ne voulez pas gérer de matériel, nous y installons notre routeur préconfiguré, en 14 jours au plus. Si le site se trouve à Madrid, Amsterdam, Munich ou Helsinki et que vous souhaitez que nous fournissions aussi la ligne, comptez 14 à 35 jours pour notre fibre et notre routeur, le temps de la tirer. Si vous avez déjà un équipement qui gère WireGuard ou IPsec, le tunnel est opérationnel en 24 à 48 heures. Quel que soit le mode de raccordement, le trafic est chiffré et aboutit à notre site le plus proche de vous.

Elle ne donne accès qu'aux services et aux destinations définis avec vous. Chaque liaison aboutit à celui de nos sites qui en est le plus proche, où notre pare-feu bloque tout le reste. De là, notre réseau de niveau 2 dessert les trois autres sites : une liaison qui aboutit à Madrid peut ainsi joindre un serveur à Helsinki. De notre côté, les services conservent leur adressage, et vos plages d'adresses privées nous sont annoncées en BGP, si bien que chaque côté connaît le chemin du retour.

De 50 Mbit/s à 10 Gbit/s, dimensionné liaison par liaison selon les besoins du site. Il est fourni en best effort, sans débit garanti, et pour un tunnel, c'est votre connexion qui fixe le plafond.

En BGP, avec votre propre ASN, public ou privé. Vos plages d'adresses privées nous sont annoncées ; de notre côté, les services conservent leur adressage. Private Link ne transporte que l'IPv4 : l'IPv6 n'y passe pas. La MTU et les autres paramètres sont convenus lors de l'étude technique, site par site.

Une liaison standard est un chemin unique entre l'un de vos sites et celui des nôtres qui en est le plus proche : tant qu'elle est coupée, ce site n'a plus d'accès privé. Nos trois autres sites sont joignables par cette même liaison : ils ne peuvent donc pas la remplacer. Avec notre routeur ou notre fibre, nous supervisons les deux extrémités ; pour un tunnel, la nôtre seulement. Si notre routeur tombe en panne, nous le remplaçons, et dans les quatre villes où se trouvent nos datacenters, le temps d'indisponibilité entre dans le calcul du SLA de 99,9 %. Si un site ne peut pas se passer de sa liaison, une configuration redondante est disponible sur demande.

La disponibilité contractuelle de Private Link, avec un avoir automatique si nous ne l'atteignons pas : le même chiffre couvre tous nos produits assortis d'un SLA. Ce chiffre porte sur ce qui relève de nous : le routeur que nous installons, notre fibre, notre réseau et notre extrémité du tunnel. Dans les quatre villes où se trouvent nos datacenters, il couvre aussi le remplacement d'un routeur en panne. Votre ligne, qu'elle accueille notre routeur ou votre tunnel, appartient à votre opérateur, et nous ne pouvons pas en répondre.

Nous configurons notre routeur, l'installons sur votre site et vous aidons à l'intégrer à votre réseau ou à l'utiliser tel quel. Avec notre fibre, un partenaire européen assure le dernier kilomètre et nous faisons le reste. Dans un cas comme dans l'autre, nous supervisons les deux extrémités. Pour un tunnel, nous supervisons notre extrémité et vous aidons à configurer la vôtre ; des paramètres ou des algorithmes spécifiques peuvent être convenus au cas par cas. Le support est inclus dans tous nos produits, avec un délai de réponse cible de 4 heures par demande.

Un tunnel est opérationnel en 24 à 48 heures. Notre routeur sur votre ligne existante demande jusqu'à 14 jours. Notre fibre et notre routeur demandent 14 à 35 jours, parce qu'il faut d'abord tirer la fibre.

Six mois. En fin de contrat, nous récupérons le routeur et, le cas échéant, retirons la fibre ; pour un tunnel, nous le désactivons. Tarifs sur devis.

Oui. Vous pouvez l'acheter seul et raccorder un site avant toute migration. Mais il ne donne accès qu'à vos services chez nous : tant que vous n'en avez aucun, il ne mène nulle part.

Quel que soit le mode de raccordement, le trafic est chiffré de votre site jusqu'au nôtre, et il l'est aussi entre nos quatre sites. Pour ce qui est de notre fibre et de notre réseau entre nos quatre sites, rien ne transite par un réseau dont le propriétaire est hors de l'UE, et le partenaire qui assure le dernier kilomètre de notre fibre est européen. Votre ligne, qu'elle accueille notre routeur ou votre tunnel, appartient à votre opérateur, et nous ne pouvons pas choisir par où il achemine votre trafic : c'est à cela que sert le chiffrement.

Parce qu'une injonction signifiée à l'entreprise qui exploite un réseau peut atteindre le trafic qui y circule. Le routeur et le réseau sur lesquels aboutit votre liaison sont exploités par DIVERSITY, une entreprise européenne sans maison mère, américaine ou autre : il n'y a au-dessus de nous aucune entité qu'un tribunal extra-européen puisse contraindre. Sur la ligne de votre opérateur, ce qui circule est chiffré de votre site jusqu'au nôtre.