Collecte data : relier vos cartes SIM à votre réseau d'entreprise (IPsec, GRE, fibre)
Vos équipements 4G envoient leurs données sur internet, puis vers vos serveurs. La collecte data les relie directement à votre réseau d'entreprise, comme s'ils étaient au bureau. Comment ça marche, et pour quels usages.
L'essentiel
Mis à jour le
- La collecte data relie les cartes SIM d'une entreprise directement à son réseau privé : les équipements 4G communiquent avec les serveurs comme s'ils étaient sur le réseau du bureau, sans passer par l'internet public.
- Trois raccordements existent : un tunnel IPsec, chiffré, à travers internet ; un tunnel GRE, qui encapsule le trafic sans le chiffrer seul ; ou un lien fibre dédié.
- Les équipements reçoivent des adresses privées et ne sont pas exposés sur internet, ce qui réduit fortement les risques d'intrusion.
- Le service informatique applique ses propres règles de sécurité et voit tous les équipements dans un seul réseau.
- La collecte data convient aux parcs d'automates, de caméras, de terminaux de paiement ou de capteurs qui échangent avec des serveurs internes, et ekosim la propose avec ses cartes SIM.
Par défaut, un équipement 4G sort sur internet, puis rejoint les serveurs de l'entreprise. Pour joindre l'équipement depuis le bureau, il faut soit une adresse publique, qui l'expose, soit un réseau privé monté équipement par équipement. La collecte data prend le problème à la racine : elle relie directement les cartes SIM au réseau de l'entreprise.
Comment ça marche
Le trafic des cartes SIM ne part pas sur l'internet public. Il est acheminé jusqu'au réseau de l'entreprise par une liaison dédiée. Chaque équipement reçoit une adresse privée, dans le plan d'adressage choisi par l'entreprise. Pour les serveurs comme pour le service informatique, un équipement 4G sur un site distant se comporte comme un poste du réseau local.
Trois façons de se raccorder
| Raccordement | Principe | Pour quel besoin |
|---|---|---|
| Tunnel IPsec | Un tunnel chiffré établi à travers internet entre le réseau mobile et le pare-feu de l'entreprise | Le cas le plus courant : sécurité, mise en place rapide |
| Tunnel GRE | Une encapsulation du trafic, sans chiffrement à elle seule ; souvent combinée à IPsec | Architectures réseau qui en ont besoin, routage spécifique |
| Lien fibre dédié | Une liaison physique entre le réseau mobile et le site de l'entreprise | Gros volumes, exigences de performance et de disponibilité |
Ce que ça apporte
- La sécurité : les équipements ne sont pas visibles depuis internet. Un automate ou une caméra ne peut pas être attaqué depuis l'extérieur par son adresse.
- La simplicité : plus besoin d'une adresse publique ni d'un réseau privé configuré sur chaque routeur.
- Le contrôle : le service informatique applique ses propres règles de pare-feu et voit tout le parc dans un seul réseau.
- L'accès dans les deux sens : les serveurs joignent les équipements, et les équipements joignent les serveurs.
Pour quels usages
- Les automates industriels et la gestion technique du bâtiment.
- Les caméras de vidéosurveillance consultées depuis un poste central.
- Les terminaux de paiement et les équipements de magasin qui échangent avec des serveurs internes.
- Les sites de production isolés et la télégestion.
- Les terminaux mobiles qui accèdent aux applications internes.
Collecte data, IP fixe ou VPN ?
| Solution | Principe | Limite |
|---|---|---|
| IP fixe publique | L'équipement est joignable sur internet | Il est aussi exposé : à protéger soigneusement |
| VPN sur chaque routeur | Chaque site monte son tunnel vers l'entreprise | Configuration et suivi site par site |
| Collecte data | Toutes les cartes sont reliées au réseau de l'entreprise en un seul raccordement | Un raccordement à mettre en place côté entreprise |
Voir aussi accès à distance en 4G : IP fixe, VPN ou cloud et notre page carte SIM avec IP fixe.
La collecte data chez ekosim
ekosim propose la collecte data avec ses cartes SIM. Le mode de raccordement (IPsec, GRE ou fibre), le plan d'adressage et les règles de sécurité se définissent avec votre service informatique. Les termes techniques sont expliqués dans notre glossaire.
En résumé
La collecte data fait entrer vos équipements 4G dans votre réseau d'entreprise, sans les exposer sur internet. Pour un parc qui échange avec des serveurs internes, c'est la solution la plus sûre et la plus simple à exploiter. Décrivez-nous votre architecture : nous étudions avec votre service informatique le raccordement adapté.
