Réseaux privés LTE/5G : comment assurer la continuité avec les réseaux publics ?

il y a 1 heure

6 min de lecture

Par Benoit Mathian, CTO, Halys

Dans un port, une usine ou une base, le réseau privé 5G couvre le site : les terminaux sont rapides, les applications métier répondent et les données restent chez vous.

La situation change lorsqu’un agent franchit la grille alors qu’un scan est en cours, qu’un appel de groupe est établi ou qu’une application métier est ouverte. En sortant de la couverture privée, le terminal peut se connecter à un autre réseau, sans pour autant retrouver l’environnement réseau et les services dont il disposait sur le site. Au mieux, le service se dégrade ; au pire, l’équipement devient injoignable.

Retrouver du signal à la sortie du site ne suffit donc pas. Encore faut-il que les services restent disponibles lorsque le terminal passe sur un autre réseau.

Du réseau privé au réseau public : que deviennent les services ?

Le réseau privé répond à un besoin de maîtrise, le réseau public à un besoin de couverture. Les associer est une réponse logique lorsque les utilisateurs travaillent à la fois sur le site et à l’extérieur. Encore faut-il traiter ce qui se passe lorsque l’équipement passe de l’un à l’autre.

Prenons une tablette de terrain : son application métier, la voix de groupe, les règles de sécurité et la supervision sont définies dans le cœur privé. Lorsque l’agent sort de la couverture, le terminal peut retrouver du signal sur la 4G publique, sur un accès Wi-Fi ou, demain, par satellite.

Plusieurs montages permettent d’assurer ce passage, et tous ont leur légitimité :

Deux identités d’abonné sur la carte SIM, avec bascule de l’une à l’autre à la sortie du site. Si l’opérateur relie ces identités au même numéro, appels et SMS suivent et l’utilisateur reste joignable.
Une identité unique rattachée au cœur de réseau d’un opérateur public, dont le trafic est ramené vers le site par un lien dédié.
Un ancrage complet sur le cœur privé : hors du site, le réseau public traite le terminal comme un abonné en itinérance et relaie son trafic vers le cœur privé, qui continue de gérer son identité, ses sessions et ses services.

Le nombre d’identités n’est pas le critère décisif. Ce qui compte, c’est qui gère ces identités et qui fait le lien entre elles. Lorsque c’est l’opérateur public, la joignabilité est préservée, mais l’identité télécom reste chez lui. Une bascule d’identité prend quelques secondes et interrompt la session en cours : le numéro suit mais pas forcément la communication.

Selon le montage retenu, la tablette qui a retrouvé du signal n’a donc pas forcément retrouvé ses politiques, ses services ni sa supervision. Pour un capteur qui transmet une mesure, cela peut suffire. Pour un agent qui dépend de ses applications métier, retrouver une connexion ne suffit pas si les services associés au réseau privé ne suivent pas.

Ramener la donnée sur le site ne signifie pas que l'identité télécom y est également gérée. La donnée peut être acheminée par un lien dédié et rester isolée, alors que le numéro (MSISDN) et les services de voix, SMS et MMS, restent rattachés au réseau qui a émis la carte SIM. La souveraineté de la donnée et celle de l'identité sont deux choses distinctes. « Retrouver du signal » ne suffit donc pas à savoir ce que deviennent réellement les services.

Continuité de connectivité et continuité d’ancrage : quelle différence ?

Un même terminal, plusieurs accès, un seul point d’ancrage dans le cœur privé.

La continuité de connectivité garde du signal : le terminal reste joignable, quel que soit l’accès utilisé.

La continuité d’ancrage garde le terminal rattaché à votre cœur : l’accès n’est qu’un transport, tandis que l’identité, les services et la sécurité restent gérés dans votre environnement.

Pour évaluer une offre de continuité, la question à poser à un fournisseur est donc la suivante : quand le terminal sort du site, où est-il ancré ? Pour la donnée, mais aussi pour le numéro et les communications.

La continuité se joue au niveau du cœur de réseau

Garder le point d’ancrage stable pendant que l’accès change ne suffit pas. Il faut aussi raccorder le cœur privé au monde public.

Un réseau privé ne dialogue pas spontanément avec un réseau public. Pour qu’un terminal passé sur la 4G publique ou le Wi-Fi soit renvoyé vers le cœur privé plutôt que directement vers Internet, une interconnexion est nécessaire. Le principe est le même que pour l’itinérance entre opérateurs. Concrètement, le réseau privé doit pouvoir se présenter au monde public comme un opérateur, avec les mêmes interfaces, la même signalisation et les mêmes points d’échange.

C’est le rôle de la couche de médiation. Elle donne au cœur privé une porte d’entrée de niveau opérateur vers le réseau public et traduit les signalisations nécessaires pour que, du point de vue du terminal, le passage d’un réseau à l’autre soit transparent. Cette couche n’est pas réservée au site isolé : un opérateur peut la porter pour ses clients, un intégrateur l’embarquer dans son offre.

Continuité entre réseaux privés et publics : les questions à poser avant de choisir

Tous les usages ne nécessitent pas le même niveau de continuité : un capteur qui transmet ponctuellement une mesure n’a pas les contraintes d’un agent en communication de groupe. Plusieurs architectures permettent de relier les réseaux privés et publics, chacune avec ses compromis. Le résultat dépend des choix de configuration et du fournisseur retenu. Avant de choisir une solution, plusieurs points doivent être clarifiés avec le fournisseur :

L'identité de l'abonné, l'IMSI comme le numéro (MSISDN), est-elle gérée chez vous ou chez le fournisseur ? Si le terminal porte plusieurs identités, qui les relie pour que le numéro suive ?
À la sortie du site, l'utilisateur conserve-t-il le même numéro et les mêmes services (voix, SMS, MMS) ? Et lorsqu'il revient sur le site ? La communication en cours survit-elle à la bascule, ou seulement le numéro ?
Ces services sont-ils rendus par votre cœur de réseau ou par un tiers ?
Si le lien vers le fournisseur est interrompu, le site continue-t-il de fonctionner de façon autonome ?
La continuité porte-t-elle uniquement sur la donnée, ou aussi sur les services télécom (voix, messagerie, joignabilité) ?
Qui porte les obligations réglementaires, notamment l'interception légale, et où résident les données d'abonné ?
Une carte SIM ou une identité particulière est-elle nécessaire, et à qui appartient-elle ?

Selon vos services critiques, les exigences de continuité diffèrent. L’enjeu est de savoir si la solution permet simplement de « retrouver du signal » ou de « garder la maîtrise de son réseau ».

Ce qui reste sous le contrôle du cœur privé

Lorsque l’ancrage reste sur le cœur privé, les éléments qui définissent le réseau y restent gérés : l’identité des abonnés, leurs droits, la sécurité et le point de sortie du trafic. La donnée d’abonné en est l’exemple le plus clair : c’est le cœur privé qui la détient et l’authentifie.

Pour un site industriel sensible, un port stratégique ou une emprise de défense, c’est ce qui permet de conserver la maîtrise du réseau lorsque les utilisateurs sortent de sa couverture radio. L’organisation peut alors décider de ce qui reste local, de ce qui dialogue avec le réseau public et de ce qui ne sort jamais de l’environnement privé.

À noter : lorsqu'un réseau privé gère lui-même l'identité de ses abonnés, il devient, au sens des télécoms, un opérateur. Il doit alors respecter les obligations associées, notamment en matière d'interception légale. Nous reviendrons sur ces obligations dans un prochain article.

Comment Halys peut vous aider

Il n'existe pas d'architecture unique. Le choix dépend de vos services critiques, de vos contraintes de souveraineté et de votre fournisseur d'accès. Halys, membre du groupe Dakkom, vous aide à répondre aux questions ci-dessus, puis à concevoir et opérer l’architecture qui y correspond.

Selon le montage retenu, Halys peut fournir ces trois briques, séparément ou ensemble :

Un cœur 4G/5G pour garder l’ancrage. Les terminaux restent rattachés au cœur privé lorsque l’accès change.
Une médiation qui relie les réseaux. Elle fait dialoguer le cœur privé avec les réseaux qu’il traverse.
Une gestion centralisée. Les identités, les droits, la sécurité et la supervision sont pilotés depuis un même environnement.

Les briques sont les mêmes ; ce qui change, c'est l'architecture dans laquelle elles sont intégrées, qui l'héberge et qui l'opère. L’entreprise ou l’OIV déploie cette architecture sur son site ou dans un environnement hébergé dédié. L’opérateur ou le MVNO l’héberge dans son infrastructure et l’adapte à chaque client pour commercialiser un service de continuité entre réseaux privés et publics. L’intégrateur l’ajoute à son offre de réseau privé, sans avoir à développer lui-même l’interconnexion avec les réseaux publics.

Halys définit avec vous les services à maintenir hors du site, les fonctions à conserver localement et les échanges nécessaires avec le réseau public. L’architecture est ensuite conçue avec votre opérateur ou fournisseur d’accès lorsque le projet le nécessite.