Comparer
MPLS, MPLS sur collecte, SD-WAN, sdMPLS® : le comparatif
Treize critères, quatre colonnes, un code couleur constant. Puis les objections que l'on nous fait, et nos réponses.
Le MPLS opérateur, le SD-WAN et le sdMPLS ne se situent pas au même niveau : le premier est un réseau privé de l'opérateur, le deuxième une couche logicielle au-dessus de vos liens, le troisième votre propre cœur de réseau, virtualisé chez l'opérateur. Entre les deux premiers s'est glissée une quatrième offre, très répandue : le MPLS sur collecte, c'est-à-dire un réseau privé d'opérateur bâti sur des accès fibre standards, moins cher que le MPLS historique mais dont le cœur reste fermé. Le tableau ci-dessous compare ce que chacun apporte réellement.
MPLS opérateurMPLS sur collecteSD-WANsdMPLS
| Critère | MPLS opérateur | MPLS sur collecte | SD-WAN | sdMPLS |
|---|---|---|---|---|
| Ce que c'est | Le réseau privé de l'opérateur historique, sur ses liens dédiés | Le réseau privé d'un opérateur, bâti sur des accès fibre standards collectés | Une couche logicielle au-dessus de vos liens Internet | Votre propre cœur de réseau, virtualisé chez l'opérateur |
| Qui pilote le cœur de réseau | L'opérateur, seul | L'opérateur, seul : chaque changement passe par un ticket | Le client pilote ses équipements de site et ses politiques ; le cœur de l'opérateur reste hors de sa portée | Le client, via son VRB, seul ou avec son partenaire ; évolutions instantanées, sans ticket |
| Où réside l'intelligence réseau | Dans le cœur et les routeurs de l'opérateur | Dans le cœur de l'opérateur | Dans le boîtier de chaque site | Dans votre VRB, au cœur de réseau |
| Liens d'accès | Liens MPLS spécifiques, coûteux | Accès fibre standards (FTTH, FTTE), collectés dans le cœur de l'opérateur | Liens Internet standards | Liens d'accès standards (FTTH, FTTO, xDSL, 4G/5G), collectés directement dans le cœur, sur onze réseaux d'infrastructure |
| Trafic entre sites | Réseau privé de l'opérateur | Réseau privé, hors Internet | Internet public, chiffré | Réseau privé, hors Internet, collecte directe dans le cœur |
| Sortie Internet et accès aux applications cloud | Sortie centralisée, le plus souvent par le siège | Sortie centralisée par le siège ou le datacenter de l'opérateur | Sortie locale sur chaque site (breakout), à sécuriser site par site | Sortie unique au cœur, directement sur le transit de Flex.eu, derrière firewall, sans remontée par le siège |
| Équipement sur site | Routeur imposé par l'opérateur | Routeur de l'opérateur | Boîtier SD-WAN à déployer, sécuriser et maintenir sur chaque site | Équipement de terminaison léger, au choix de votre partenaire : l'intelligence est dans le VRB |
| Coût | Premium d'environ 2,9× vs Internet business | Prix des accès standards + service opérateur | Licences + boîtiers + liens, économies de 20 à 30 % par optimisation | Prix des liens standards + VRB |
| Mise en service d'un site | 60 à 120 jours | Jours à semaines (lien existant) ; chaque évolution repasse par l'opérateur | Jours à semaines | Jours (lien existant) ; évolutions instantanées |
| Performance | Garantie (SLA) | Celle du cœur de l'opérateur, selon contrat | Best effort sur Internet | Performance backbone, 3M+ pps par VM (benchmark public en préparation) |
| WAN + voix + cloud | Trois infrastructures séparées | Le plus souvent des infrastructures séparées | Optimise le WAN ; voix et cloud restent sur des infrastructures séparées | Une seule infrastructure |
| Dépendance au fournisseur | Forte (matériel, contrats longs) | Forte (cœur fermé de l'opérateur) | Moyenne (plan de contrôle éditeur) | Faible : protocoles standards (VXLAN, EVPN, BGP), configuration exportable |
| Passage à l'échelle | Limité par l'opérateur | Limité par l'opérateur | Orchestrateur central, 1 000 à 2 000 sites max | Architecture spine-leaf, sans goulot central |
Les SD-WAN modernes savent segmenter, chiffrer, router dynamiquement et prioriser les flux sur les liens d'un site. Ce comparatif ne porte pas sur ces fonctions d'extrémité, mais sur ce qui se passe entre les sites : qui pilote le cœur, et par où passe le trafic.
Le MPLS sur collecte mérite un mot : c'est souvent lui que propose un opérateur alternatif ou un intégrateur sous le nom de « MPLS ». Il part des mêmes accès fibre standards que le sdMPLS et offre, comme lui, un réseau privé hors Internet. La différence tient au cœur : figé et administré par l'opérateur seul dans un cas, dédié à votre entreprise et piloté depuis votre VRB dans l'autre. C'est la question à poser avant tout : que puis-je modifier moi-même, sans ticket ?
Chiffres de marché (premium ×2,9, 60 à 120 jours, 20 à 30 %, 1 000 à 2 000 sites) : synthèse Flex.eu de données publiques du marché (analystes, opérateurs), étude SDO, mars 2026. Performance du VRB : 3M+ pps par VM, benchmark public en préparation ; aucune comparaison chiffrée avec d'autres routeurs n'est publiée avant le benchmark. La colonne MPLS mentionne une garantie contractuelle (SLA) ; le sdMPLS parle de maîtrise du cœur et de performance de backbone, et les engagements de service sont ceux du contrat.
Sur mobile, le tableau défile horizontalement ; la colonne des critères reste visible.
Objections
Les objections que l'on nous fait, et nos réponses
Neuf questions que posent les DSI, les cabinets AMO et les opérateurs sortants. Cliquez pour déplier.
« Ce n'est qu'un SD-WAN de plus. »
Non : un SD-WAN est un overlay posé au-dessus d'un réseau qu'il ne maîtrise pas. Le sdMPLS virtualise le cœur de réseau lui-même et vous en donne le pilotage. La différence se voit dès qu'on parle QoS de bout en bout, de l'accès de chaque site jusqu'au cœur et à la sortie Internet, segmentation ou ingénierie de trafic.
« Sans MPLS, pas de garantie de performance. »
La garantie du MPLS vient de la maîtrise du cœur, pas du protocole. Le sdMPLS conserve un cœur privé et piloté ; ce sont les liens d'accès qui deviennent standards.
Concrètement, le cœur SDO est déployé en géocluster, sur deux datacenters distincts en région parisienne avec deux cœurs de réseau chacun, avec une disponibilité de 99,95 % et une garantie de temps de rétablissement (GTR) de 4 heures, 24 h/24 et 7 j/7, incluse. Ces engagements portent sur le cœur de réseau ; à l'accès, c'est le type de lien choisi site par site (fibre dédiée à débit garanti ou fibre mutualisée) qui fixe le niveau d'engagement. Le chemin étant maîtrisé de l'accès jusqu'au cœur et à la sortie Internet, la QoS s'applique de bout en bout.
« Piloter un backbone, c'est trop complexe pour mes équipes. »
Le VRB expose ce qu'une équipe réseau sait déjà faire (routage, QoS, VLAN/segments). Ce que le client pilote, c'est sa politique ; l'exploitation du cœur reste chez l'opérateur. Et le distributeur peut opérer le VRB pour le compte du client.
« Vous êtes un acteur de taille modeste, c'est risqué. »
Le sdMPLS repose sur des protocoles standards (VXLAN, EVPN, BGP) et sur un système de routage que les équipes réseau connaissent ; la configuration du VRB s'exporte en clair : le client n'est pas prisonnier. L'opérateur Flex.eu opère déjà un réseau de plus de 135 distributeurs et des services voix et cloud en production.
Le cœur SDO est en production depuis 2019, après plus de cinq ans de recherche et développement. Plus de 10 000 liens FTTH, FTTE et FTTO y sont raccordés aujourd'hui, sur quatre cœurs de réseau répartis sur deux datacenters distincts en région parisienne, pour rester disponible quelle que soit la panne.
« Nous avons déjà un SD-WAN, pourquoi changer ? »
Le SD-WAN reste, il ne fait que sélectionner un chemin ; le sdMPLS remplace ce qu'il y a dessous. Et il supprime la seconde infrastructure (cloud, voix) que le SD-WAN ne traite pas.
« Le terme sdMPLS est trompeur, ce n'est pas du MPLS. »
Exact, et c'est volontaire : le sdMPLS apporte les capacités que les entreprises cherchaient dans le MPLS (cœur privé, maîtrisé), en software-defined. Comme le SD-WAN n'est pas un WAN mais une façon logicielle de faire du WAN.
« Mon opérateur me propose déjà un MPLS moins cher, sur fibre standard. »
C'est probablement un MPLS sur collecte : des accès FTTH ou FTTE injectés dans le cœur privé de l'opérateur. Le réseau est bien hors Internet et moins cher que le MPLS historique, mais le cœur reste fermé : chaque route, chaque classe de service, chaque nouveau flux passe par un ticket. Le sdMPLS part des mêmes accès et de la même collecte directe, et y ajoute ce qui manque : un VRB dédié à votre entreprise, que vos équipes ou votre partenaire pilotent en temps réel.
« Un secours 4G grand public suffit pour nos petits sites. »
Pas dans un réseau hors Internet. Une SIM grand public sort sur l'Internet public et ne peut donc pas rejoindre votre réseau privé sans un tunnel et un équipement à sécuriser sur le site. Le sdMPLS livre le mobile autrement : des SIM 4G/5G à APN privé, collectées directement dans le cœur, avec la même politique de sécurité et la même QoS que les liens fixes. C'est un point à vérifier dans toute consultation : le secours mobile reste-t-il dans le réseau privé ?
« Nous dépendrions d'un seul opérateur pour la collecte et le cœur. »
Oui, comme avec tout MPLS : c'est le principe d'un réseau privé opéré. Ce qui compte, c'est la robustesse de cet opérateur et votre liberté d'en sortir. Le cœur SDO compte quatre cœurs de réseau en géo-cluster sur deux datacenters distincts, collecte les accès de onze réseaux d'infrastructure, et votre configuration s'exporte en clair, sur des protocoles standards. Un secours 4G/5G à APN privé complète le lien fixe de chaque site.
Aller plus loin
Comprendre le sdMPLS
L'explication complète en dix sections, avec les schémas.
Lire →La technologie
SDO, cœur VXLAN/EVPN, VRB, pile logicielle, performance, liens d'accès, hébergement.
Détails techniques →Rédiger un appel d'offres
La définition fonctionnelle neutre et la grille de critères pour ouvrir votre consultation à la troisième voie.
Espace AMO →V2 prévue : filtres par critère et export PDF du comparatif.