Le Domaine Informatiqueet Domotique 01 88 80 31 08
Accueil · Informatique · Réseau et WiFi

Informatique · Connecter

Réseau et WiFi

Câblage propre, baie brassée et étiquetée, switchs professionnels, WiFi cloisonné par usage, VLAN et VPN portés par le pare-feu STORMSHIELD. Une infrastructure documentée qui tient sur la durée.

Demander un rappel sous 24 h

Le réseau, on ne le voit que lorsqu'il lâche

Un poste qui met trois minutes à ouvrir un fichier partagé, une caisse qui perd le lien pendant le service, le WiFi qui décroche en salle de réunion, une caméra qui apparaît puis disparaît de l'enregistreur : ces incidents ont presque toujours la même racine. Une infrastructure posée dans l'urgence, du matériel non professionnel logé dans une baie qui n'en est pas une, et aucun plan à jour pour comprendre qui est branché où.

Un réseau d'entreprise, c'est un empilement cohérent : le câblage physique, les switchs qui distribuent, les bornes WiFi qui couvrent les locaux, un cloisonnement logique qui décide qui parle à qui. Rien de spectaculaire, simplement des choix tenus dans le temps.

Nous traitons chaque projet réseau au cas par cas. Un cabinet de 8 personnes en étage n'a pas les mêmes contraintes qu'un site de 40 postes avec caisses et caméras. Nous relevons sur place, nous chiffrons, et une fois le devis validé, le plan écrit et le dossier technique sont produits et remis dans le cadre du projet. L'accès internet (fibre, secours 4G ou 5G) fait l'objet d'une prestation dédiée, complémentaire de celle-ci.

Le réseau physique

C'est la partie que personne ne voit une fois posée, et pour laquelle on paie le prix fort quand elle est mal faite. Un câble RJ45 tiré à travers un faux plafond, écrasé par un rail métallique, dont le brassage n'a jamais été étiqueté : le jour où il faut débrancher un poste ou déplacer une caméra, on cherche à l'aveugle.

Le câblage cuivre et fibre interne

Tirage de câbles catégorie 6A quand la longueur et l'usage le justifient, remise en état des liens existants quand ils sont récupérables. En général le tirage à travers le bâtiment est confié à un électricien partenaire (métier différent, garanties différentes), nous le prenons en charge nous-mêmes quand le chantier s'y prête. La fibre interne est utilisée pour relier plusieurs baies ou étages entre eux, ou pour un lien de production qui doit tenir un débit élevé.

La baie de brassage

Pose ou remise en état d'une baie fermée à clé, aérée, correctement dimensionnée. Brassage propre par nos équipes, étiquetage systématique côté baie et côté prise, tableau de correspondance des ports rédigé au fil du chantier (pas reconstitué a posteriori). Photo de la baie à la livraison. Le jour d'un incident, on identifie un câble en trente secondes.

Les switchs professionnels

Switchs administrables, PoE quand il faut alimenter des téléphones IP, des caméras ou des bornes WiFi (une seule prise réseau, pas d'alimentation supplémentaire à tirer). Marques choisies pour la qualité du firmware et la disponibilité du support, pas pour le prix d'appel. Configurations sauvegardées, VLAN documentés, mises à jour de sécurité suivies dans le temps.

Le WiFi professionnel

Un point d'accès WiFi domestique posé au fond d'un bureau ne fait pas un WiFi d'entreprise. La couverture est aléatoire, les invités partagent le même réseau que la comptabilité, aucun journal de connexion n'est conservé (ce qui vous met en défaut si les services d'enquête vous en demandent un). Un WiFi pro se conçoit comme le reste du réseau.

Une couverture calibrée sur les locaux

Étude de couverture selon la surface, les matériaux (cloisons, béton, verre) et les zones d'usage. Bornes professionnelles positionnées pour éviter les zones mortes, itinérance propre entre bornes (un collaborateur qui se déplace entre deux salles ne perd pas son appel Teams). Alimentation en PoE via les switchs, une seule prise réseau au plafond.

Plusieurs SSID cloisonnés

Un SSID pour le réseau interne (postes de l'entreprise), un autre pour les invités (visiteurs, prestataires), un troisième dédié à la caisse ou aux caméras si le contexte le demande. Chacun débouche sur un VLAN distinct, avec ses propres règles de filtrage : un invité ne voit ni les serveurs, ni les postes, ni les caméras.

Portail invités et obligation légale de conservation

Le WiFi mis à disposition du public (visiteurs, patients, clients) impose la conservation d'une trace des connexions, en application des textes en vigueur sur la conservation des données de connexion. Nous mettons en place un portail d'accueil conforme, avec conservation des journaux sur la durée requise, sans collecter plus que le strict nécessaire.

Cloisonnement

VLAN, VPN et pare-feu

Trois briques logiques qui décident qui parle à qui, et qui bloquent la propagation quand une machine est compromise.

  • VLAN par usageUn VLAN pour les postes, un pour les serveurs, un pour la caisse, un pour les caméras, un pour les invités. Les caméras ne voient pas la comptabilité, un poste compromis ne peut pas atteindre les enregistreurs vidéo, un invité reste isolé du reste. Le cloisonnement est logique, pas physique : pas de câblage supplémentaire à tirer.
  • Pare-feu STORMSHIELDEn tête de réseau, marque française qualifiée par l'ANSSI. Filtrage entrant et sortant, règles écrites entre VLAN, journalisation utile en cas d'incident, mises à jour de sécurité suivies. C'est aussi le point de bascule automatique vers le lien de secours mobile en cas de coupure de la fibre.
  • VPN site-à-sitePour relier plusieurs agences ou plusieurs sites d'une même entreprise sur un annuaire commun, un partage de fichiers unique, une téléphonie centralisée. Tunnel chiffré porté par les pare-feu de chaque site, sans dépendance à un service tiers.
  • VPN nomadePour les collaborateurs en déplacement ou en télétravail : accès chiffré au réseau interne depuis leur poste, authentification multifacteur, journalisation des connexions. Aucun service tiers ne voit passer votre trafic professionnel.

Déroulé

Comment se déroule un projet réseau

Un projet réseau est un chantier. La qualité tient à un enchaînement d'étapes clairement séparées, avec des livrables produits et remis au bon moment.

Étape 1

Relevé de site et devis

Visite technique, mesure des distances, repérage des chemins de câbles, état de la baie existante, cartographie des besoins par zone (postes, caisses, caméras, invités). Ces éléments nous permettent de chiffrer précisément le projet. Le plan écrit et le dossier technique associés sont produits et remis après validation du devis, dans le cadre du projet.

Étape 2

Câblage et baie

Tirage des liens manquants (par un électricien partenaire quand le chantier le demande), pose ou remise en état de la baie, brassage, étiquetage systématique côté baie et côté prise. Le tableau de correspondance est rédigé au fil du chantier.

Étape 3

Actifs et cloisonnement

Installation et configuration des switchs, bornes WiFi et pare-feu. Découpage en VLAN, règles de filtrage entre segments, mise en place des VPN, tests d'itinérance et de débit sur les zones critiques.

Étape 4

Mise en service et remise

Bascule sans coupure quand c'est possible, sinon planifiée hors production. Plan réseau à jour, schéma de brassage, sauvegarde des configurations, identifiants d'administration remis en main propre au dirigeant.

Souvent demandé

Les questions qui reviennent

Faut-il changer tout le câblage existant ?

Rarement en totalité. On récupère ce qui est propre (catégorie 6, correctement posé, testé) et on refait uniquement ce qui pose problème (câbles écrasés, longueurs excessives, absence de blindage dans un environnement électrique bruité). Le relevé permet de trancher poste par poste.

Peut-on cloisonner sans changer la topologie physique ?

Oui, c'est même l'intérêt des VLAN. On garde le câblage existant et on découpe le réseau en zones logiques via les switchs et le pare-feu. Aucun tirage supplémentaire, aucune coupure prolongée. La bascule se fait segment par segment, en heures ouvrées.

Quel WiFi choisir : une borne unique ou plusieurs bornes ?

Cela dépend de la surface, des matériaux et du nombre de connexions simultanées. Une borne unique convient à un plateau ouvert de moins de 100 m² avec peu d'utilisateurs. Au-delà, plusieurs bornes maillées avec itinérance propre sont nécessaires pour éviter les zones mortes et les décrochages en réunion. L'étude de couverture tranche.

Et l'accès internet dans tout ça ?

L'accès internet (choix entre FTTH et FTTO, souscription auprès d'un opérateur, mise en place d'un secours 4G ou 5G) fait l'objet d'une prestation dédiée. Voir la page Accès internet. Les deux projets s'articulent naturellement : le pare-feu que nous posons pour votre réseau interne est aussi le point d'entrée de votre lien internet et de son secours mobile.

Après le projet

Le suivi dans la durée

Cette prestation est un projet, livrée à la mise en service. La supervision, le traitement des alertes et l'entretien dans le temps s'inscrivent dans un contrat d'infogérance, souscrit séparément.

Découvrir l'infogérance →

Parlons de votre réseau

Nombre de sites, nombre de postes, incidents récents, projet neuf à câbler ou infrastructure à reprendre en main. Nous rappelons sous 24 heures ouvrées, sans engagement.

Demander un rappel