Réseau et WiFi
Le réseau relie les postes, les serveurs, les imprimantes et les téléphones, et il porte l’accès à internet et aux services en ligne. C’est la base sur laquelle tout le reste fonctionne.
Les lenteurs ressenties sur les postes viennent rarement de la ligne internet. Une fibre rapide ne change rien si les switches, les bornes WiFi ou le firewall qui la prolongent ne sont pas dimensionnés ni configurés pour ce que l’entreprise en fait. C’est souvent là que se trouve le problème, et c’est la première chose que nous vérifions.
Ce qu’un réseau demande dépend ensuite de la taille de l’entreprise et de ce qu’elle fait. Routeur, firewall, switches et bornes WiFi, les équipements sont les mêmes partout. Mais l’architecture qui les relie n’a rien de commun entre un bureau de 10 personnes et un site de 150.
Un bureau ou un petit site
À cette échelle, trois sujets comptent plus que les autres. La couverture et le débit du WiFi, parce que c’est par lui que passe l’essentiel du travail. La séparation entre le réseau interne et celui des visiteurs, pour qu’un appareil personnel connecté en salle de réunion n’atteigne ni les postes, ni les imprimantes, ni les autres équipements de l’entreprise. Et un firewall tenu à jour, dont les règles correspondent encore à ce que fait l’entreprise aujourd’hui.
Le reste tient en peu d’équipements, et c’est précisément ce qui rend chacun critique. Un switch unique qui tombe arrête le site entier.
Une architecture plus large
Sur un site plus grand, les besoins changent de nature. Plusieurs réseaux virtuels, ou VLAN, séparent sur le même câblage les postes, la téléphonie, les caméras, les machines de production et l’administration des équipements. L’agrégation de liens augmente le débit des switches entre eux et entre les switches et les serveurs. Des chemins redondants font qu’un équipement en panne ne coupe plus rien. Le routage entre sites et les accès distants demandent leurs propres règles.
Ces architectures se conçoivent et se documentent avant d’être montées. La documentation fait partie de notre travail, et c’est le jour d’une panne qu’elle compte. Sans elle, une intervention qui prendrait une heure peut en prendre plusieurs, passées à comprendre un montage avant de pouvoir le réparer. Pendant ce temps le réseau ne fonctionne pas, donc l’entreprise non plus.
Séparer ce qui doit l’être
La segmentation du réseau est la mesure de sécurité la plus efficace pour ce qu’elle coûte. Les postes de travail d’un côté, les visiteurs de l’autre, l’administration des équipements sur son propre réseau, et les objets connectés, caméras, imprimantes ou machines, isolés de l’ensemble.
Elle limite ce qu’un incident peut atteindre. Un poste compromis ne voit pas les autres réseaux, et une caméra dont le fabricant ne publie plus de correctif ne devient pas une porte d’entrée.
Le WiFi
Un WiFi professionnel se dimensionne sur les plans du bâtiment, pas au jugé. Nous établissons un plan de couverture, nous tenons compte des matériaux, de la densité d’appareils par zone et des déplacements entre les bornes, puis nous vérifions le résultat sur place une fois l’installation faite.
Les bornes sont administrées de façon centralisée, ce qui permet de changer un mot de passe, d’ajouter un réseau ou de mettre à jour l’ensemble sans passer de borne en borne.
