IP failover : définition, usages et fonctionnement

Une IP failover est une adresse IP que vous pouvez déplacer d'un serveur à l'autre. À quoi elle sert, comment elle fonctionne (routage, MAC virtuelle) et ce qu'elle ne fait pas à votre place.

EXAGROUP Publié le 6 min de lecture

L'essentiel en 30 secondes

  • Une IP failover (aussi appelée IP flottante ou IP additionnelle) est une adresse IP publique qui n'est pas liée définitivement à un serveur : vous choisissez vers quelle machine elle est routée, et vous pouvez la déplacer.
  • Elle sert à basculer un service vers un serveur de secours, à migrer sans changer d'adresse IP, ou à héberger plusieurs services sur une même machine.
  • Elle ne fait pas tout : les données doivent déjà être présentes sur le serveur de destination, et la bascule doit être déclenchée (à la main, par API ou par un outil de surveillance).

Qu'est-ce qu'une IP failover ?

Quand vous louez un VPS ou un serveur dédié, il est livré avec une adresse IP principale, attachée à cette machine. Si le serveur est supprimé ou remplacé, l'adresse part avec lui.

Une IP failover fonctionne autrement : c'est une adresse supplémentaire, rattachée à votre compte chez l'hébergeur plutôt qu'à un serveur précis. Vous indiquez vers quelle machine elle doit être acheminée, et vous pouvez changer cette destination quand vous le voulez. Le mot « failover » (basculement en cas de panne) vient de son usage le plus connu : faire passer un service d'un serveur en panne à un serveur de secours, sans que l'adresse publique change.

À quoi sert une IP failover ?

Basculer vers un serveur de secours

C'est l'usage historique. Votre site ou votre application répond sur l'IP failover, routée vers le serveur principal. Un second serveur, à jour, attend en réserve. En cas de panne, vous redirigez l'IP failover vers le serveur de secours : les visiteurs continuent d'utiliser la même adresse, sans attendre la propagation d'une modification DNS.

Plan de reprise d'activité (PRA)

Dans un plan de reprise d'activité, l'IP failover est la pièce qui permet de changer de serveur sans toucher au reste : enregistrements DNS, règles de pare-feu de vos partenaires, listes d'adresses autorisées chez un fournisseur, connexions VPN. Tout ce qui pointe vers l'adresse IP continue de fonctionner après la bascule.

Migrer sans changer d'adresse IP

Vous changez de serveur pour une machine plus puissante ou un système plus récent ? Installez le nouveau serveur, copiez les données, puis déplacez l'IP failover. Pas de modification DNS à attendre ni de clients à prévenir. C'est aussi utile pour un serveur de messagerie, dont la réputation est liée à son adresse IP : la garder évite de repartir de zéro.

Héberger plusieurs services sur une même machine

Plusieurs IP failover peuvent être routées vers le même serveur. Chaque service dispose alors de sa propre adresse publique : un site, un serveur de messagerie, un service de jeu, un conteneur ou une machine virtuelle. Chaque adresse a son propre reverse DNS (PTR), ce qui compte pour l'envoi d'e-mails.

Comment fonctionne une IP failover ?

Le routage vers un serveur

Le réseau de l'hébergeur sait vers quel serveur acheminer chaque IP failover. Quand vous changez la destination depuis l'espace client ou par API, l'hébergeur met à jour son routage et le trafic arrive sur la nouvelle machine. Côté serveur, il faut déclarer l'adresse dans le système d'exploitation (sous Linux, en l'ajoutant à la configuration réseau, souvent en /32), sans quoi la machine ignorera les paquets qui lui sont destinés.

La MAC virtuelle, selon les cas

Si vous utilisez l'IP failover directement sur votre serveur, le routage suffit généralement. En revanche, si vous la donnez à une machine virtuelle installée sur votre propre serveur (avec un hyperviseur comme Proxmox ou VMware), le réseau doit pouvoir associer l'adresse à cette machine virtuelle. On utilise alors une adresse MAC virtuelle, générée par l'hébergeur, que vous attribuez à la carte réseau de la VM. Selon l'hébergeur et l'architecture, cette MAC est obligatoire, facultative ou inutile.

Une IP seule ou un bloc

Les IP failover se proposent à l'unité, en pack ou en bloc contigu (par exemple un /29, soit 8 adresses dont une partie est réservée au réseau). Un bloc est pratique quand plusieurs adresses doivent suivre le même serveur.

IP failover, DNS ou répartiteur de charge ?

On peut aussi basculer un service en modifiant ses enregistrements DNS. C'est simple, mais la prise en compte dépend de la durée de cache (TTL) et des résolveurs : certains visiteurs continuent d'arriver sur l'ancien serveur. L'IP failover évite cette attente, puisque l'adresse publique ne change pas.

Un répartiteur de charge (load balancer) répond à un autre besoin : il distribue en permanence le trafic entre plusieurs serveurs actifs. L'IP failover, elle, désigne un seul serveur à la fois. Les deux se combinent : une IP failover peut très bien pointer vers le répartiteur de charge lui-même.

Les limites à connaître

  • Ce n'est pas une sauvegarde. Déplacer l'adresse ne déplace pas les données : le serveur de secours doit être synchronisé (réplication de base de données, copie des fichiers).
  • La bascule doit être déclenchée. Sans outil de surveillance qui appelle l'API de l'hébergeur, quelqu'un doit agir. Prévoyez la procédure à l'avance et testez-la.
  • Elle reste dans le réseau de l'hébergeur. Une IP failover se déplace entre vos serveurs chez le même fournisseur. Pour garder vos adresses en changeant de fournisseur ou en multipliant les sites, il faut ses propres adresses annoncées en BGP.
  • La configuration réseau doit être juste. Une IP mal déclarée dans le système, ou deux serveurs qui répondent pour la même adresse, provoquent des coupures difficiles à diagnostiquer.
  • Le reverse DNS se règle par adresse. Si vous envoyez des e-mails depuis une IP failover, réglez son PTR.

Comment choisir un service d'IP failover ?

  1. Vers quels services peut-on router l'adresse ? VPS, serveurs dédiés, ou les deux.
  2. Comment se fait la bascule ? Depuis l'espace client, par API, ou seulement par ticket.
  3. La MAC virtuelle est-elle fournie si vous utilisez des machines virtuelles ?
  4. Le reverse DNS est-il modifiable pour chaque adresse ?
  5. Quels formats : à l'unité, en pack, en bloc ? IPv4 et IPv6 ?

Et chez EXAGROUP ?

Nos IP failover sont routables vers vos VPS et vos serveurs dédiés, sur notre réseau AS202827. Elles sont proposées en pack de 10 IPv4 failover à 24,99 €/mois ou en bloc /29 à 49,99 €/mois. Depuis l'espace client, vous choisissez le service de destination, vous générez une MAC virtuelle si nécessaire et vous modifiez le reverse DNS (PTR) de chaque adresse.

Le mode d'emploi est dans notre centre d'aide :

Un projet de haute disponibilité ou de migration ? Écrivez-nous en décrivant votre architecture, nous vous répondrons par ticket.

Questions fréquentes

Qu'est-ce qu'une IP failover ?

Une adresse IP publique supplémentaire, rattachée à votre compte chez l'hébergeur plutôt qu'à un serveur précis. Vous choisissez vers quel serveur elle est routée et pouvez la déplacer, par exemple vers un serveur de secours en cas de panne.

Quelle différence entre une IP failover et l'IP principale d'un serveur ?

L'IP principale est attachée à un serveur et disparaît avec lui. L'IP failover peut être déplacée d'un serveur à l'autre : elle survit à un changement de machine et permet une bascule sans modifier vos enregistrements DNS.

Faut-il une MAC virtuelle pour utiliser une IP failover ?

Pas toujours. Elle est généralement nécessaire quand l'IP est attribuée à une machine virtuelle hébergée sur votre propre serveur, avec un hyperviseur. Pour une utilisation directe sur le serveur, le routage suffit le plus souvent.

Une IP failover remplace-t-elle une sauvegarde ?

Non. Elle déplace l'adresse, pas les données. Pour une vraie reprise d'activité, le serveur de secours doit être synchronisé et la procédure de bascule testée à l'avance.

Tous les articles du blog

À lire aussi