Le défi
Un fournisseur d’accès à Internet de premier plan à Lisbonne cherchait une plateforme matérielle pour ses clients professionnels. Les solutions existantes posaient plusieurs problèmes :
Surchauffe sous trafic VPN
Les routeurs existants surchauffaient sous la charge du trafic chiffré (IPsec/OpenVPN), entraînant instabilité et pertes de paquets.
Absence de ports SFP+
Sans connectivité optique, le débit était limité à 1 Gbit/s – insuffisant pour des clients professionnels ayant besoin d’un backbone 10G.
Dépendance à un fournisseur
Le firmware propriétaire limitait la flexibilité. Le client voulait pouvoir installer librement pfSense ou OPNsense.
Aucune sécurité en cas de panne
En cas de plantage du logiciel firewall, les clients du FAI restaient sans Internet jusqu’au redémarrage.
La solution IWILL
Nous avons fourni une appliance réseau rack 1U de la série Sécurité réseau avec des processeurs Intel Core de dernière génération :
Accélération matérielle AES-NI
Processeurs Intel Core avec instructions AES-NI intégrées pour le chiffrement. Les tunnels VPN (IPsec, WireGuard, OpenVPN) fonctionnent au débit de la ligne sans surcharger le CPU. Résultat : un VPN ultrarapide, sans latence, même avec des centaines de tunnels simultanés.
Connectivité optique 10G SFP+
Ajout de 4 ports 10G SFP+ via des modules NIC pour une connexion haut débit au backbone. Adapté aux environnements FAI, où 1 Gbit/s ne suffit plus. Prise en charge également du QSFP+ 25G/40G.
Protection LAN Bypass « Fail-Open »
Si l’appareil s’arrête (plantage logiciel, mise à jour), la connexion Internet n’est pas coupée – le trafic passe directement par les ports de bypass. Une fonction critique en environnement FAI, où une seule seconde d’interruption peut faire perdre des clients.
Liberté logicielle totale
Matériel x86 standard, compatible avec pfSense, OPNsense, VyOS, Untangle, Sophos XG et toute distribution Linux/FreeBSD. Aucune dépendance fournisseur, aucune licence matérielle.
Résultat
Le client a lancé avec succès le service « Managed Firewall » pour ses abonnés professionnels. Les réclamations pour lenteur VPN ont baissé de 80 %, et le LAN Bypass a garanti la continuité du service même pendant les mises à jour logicielles.
