Réseau d'entreprise et Wi-Fi professionnel : bien dimensionner son infrastructure
« Internet est lent. » Derrière cette phrase, on trouve rarement l'opérateur. Dans la majorité des cas que nous auditons, le problème est interne : un switch saturé, des bornes Wi-Fi grand public posées dans des bureaux de 40 personnes, ou un réseau à plat où l'imprimante, les caméras et la comptabilité partagent le même espace. Voici comment concevoir un réseau qui tient la charge — et qui se dépanne.
Commencer par le câblage, pas par les équipements
Un réseau ne vaut que ce que vaut son câblage. C'est la partie la moins visible, la plus longue à reprendre, et celle qu'on regrette le plus d'avoir bâclée. Trois points à trancher avant d'acheter le moindre switch :
- La catégorie : de la Cat 6 pour du 1 Gbit/s sur 90 m, de la Cat 6A si vous visez le 10 Gbit/s ou si vous voulez tenir 10 ans sans y revenir.
- Le nombre de prises par poste : prévoyez-en deux là où il n'en faut qu'une aujourd'hui. Le coût marginal à la pose est faible ; repasser dans les gaines plus tard coûte dix fois plus.
- Le local technique : une baie ventilée, fermée à clé, avec un onduleur. Un switch posé sur une étagère dans un couloir finit toujours par tomber en panne un vendredi soir.
Les switchs : PoE, empilage et niveau 3
Le switch est le cœur du réseau. Trois critères comptent vraiment.
1. Le PoE (alimentation par le câble réseau)
Le PoE alimente vos bornes Wi-Fi, caméras IP et téléphones directement par le câble Ethernet — plus besoin de prise électrique à côté de chaque équipement. Attention au budget de puissance : trois normes coexistent (802.3af ≈ 15 W par port, 802.3at ≈ 30 W, 802.3bt jusqu'à 60–90 W). L'erreur classique est de regarder la norme sans regarder le budget total du switch : un modèle 24 ports PoE n'alimente pas forcément 24 caméras à pleine puissance.
2. Manageable ou non
Un switch non manageable coûte moins cher et ne se configure pas — donc ne se segmente pas, ne se supervise pas, et ne se diagnostique pas à distance. Dès que vous dépassez une dizaine de postes, ou dès que vous ajoutez des caméras, prenez du manageable. La différence de prix se rembourse au premier incident.
3. Le niveau 3
Un switch de niveau 3 route le trafic entre vos VLAN sans faire remonter tout le flux jusqu'au pare-feu. Sur un site de plusieurs dizaines d'utilisateurs avec de la vidéo, c'est ce qui évite de transformer le pare-feu en goulot d'étranglement.
Segmenter : les VLAN ne sont pas un luxe
Un réseau à plat, c'est un réseau où la caméra du parking peut parler au serveur comptable. Segmenter en VLAN répond à deux besoins d'un coup : la performance et la sécurité.
Une segmentation simple qui couvre la plupart des cas :
- Postes de travail — accès aux applications métier
- Serveurs — accès filtré, jamais exposé directement
- Vidéosurveillance et courant faible — isolés, ils n'ont rien à faire sur le réseau bureautique
- Wi-Fi invités — sortie internet uniquement, aucun accès au réseau interne
- Téléphonie IP — avec priorisation du trafic (QoS)
Cette segmentation limite aussi la casse en cas d'incident : un poste infecté dans le VLAN bureautique n'atteint pas mécaniquement les serveurs. C'est le prolongement direct de votre stratégie de cybersécurité.
Wi-Fi professionnel : ce qui change par rapport au grand public
La borne à 400 MAD achetée en grande surface fonctionne très bien — chez vous, avec cinq appareils. En entreprise, quatre différences comptent :
- La densité : une borne professionnelle gère des dizaines de clients simultanés sans s'effondrer. Le nombre de bornes se calcule sur le nombre d'utilisateurs, pas seulement sur la surface à couvrir.
- L'itinérance (roaming) : passer d'une borne à l'autre sans coupure, indispensable dès qu'on se déplace en visio ou en téléphonie IP.
- L'administration centralisée : un contrôleur (physique ou cloud) pour piloter toutes les bornes, pousser une configuration et voir ce qui se passe.
- Le portail captif et le 802.1X : authentifier les invités séparément des collaborateurs, et rattacher chaque utilisateur à son VLAN.
Sur les générations : le Wi-Fi 6 (802.11ax) apporte surtout de la tenue en charge quand beaucoup d'appareils émettent en même temps — c'est exactement le cas d'un open space ou d'une salle de réunion. Le Wi-Fi 6E ouvre la bande 6 GHz, moins encombrée. Inutile de viser la dernière génération partout : mieux vaut des bornes correctement placées que des bornes récentes mal réparties.
Les quatre erreurs que nous voyons le plus souvent
- Dimensionner au nombre de bureaux et non au nombre d'appareils. Chaque collaborateur arrive avec un PC, un téléphone, parfois une tablette.
- Oublier l'onduleur. Une coupure de courant qui redémarre brutalement les switchs finit par abîmer le matériel — et coupe aussi la vidéosurveillance et la téléphonie.
- Mélanger les marques et les générations sans plan. L'empilage, l'itinérance et l'administration centralisée fonctionnent mal entre gammes hétérogènes.
- Ne rien documenter. Sans plan d'adressage ni étiquetage des prises, le moindre dépannage devient une enquête.
Quel matériel selon la taille du site
Nous travaillons avec plusieurs gammes, choisies selon la taille du site et le budget : Cisco et HPE Aruba pour les infrastructures importantes ou multi-sites qui demandent une administration fine ; Ruijie et TP-Link sur les gammes professionnelles pour les PME et les sites secondaires, avec un bon rapport fonctions/prix. L'essentiel n'est pas la marque : c'est la cohérence de l'ensemble et la capacité à l'administrer.
Votre réseau tient-il la charge ?
WARNA réalise un audit réseau sur site (~1h) : câblage, saturation, couverture Wi-Fi, segmentation. Vous repartez avec un plan chiffré et priorisé.
Demander un audit réseauEn résumé
Un réseau fiable se joue dans l'ordre suivant : un câblage correct, des switchs manageables avec un budget PoE calculé, une segmentation en VLAN, puis un Wi-Fi dimensionné sur le nombre d'appareils et administré de façon centralisée. Aucune de ces étapes n'est spectaculaire — mais c'est leur addition qui fait la différence entre un réseau qu'on oublie et un réseau qui vous rappelle à lui chaque semaine.