Conception d'un réseau d'entreprise avec dimensionnement

Concevoir un réseau LAN (Local Area Network) nécessite une approche structurée : tout d'abord, on recueille les exigences fondamentales (les données) puis on procède à la conception physique et logique.

Voici une guide étape par étape sur les données nécessaires et les phases de conception.

1. Quelles données servent-elles pour commencer ? (Collecte d'exigences)

Avant de dessiner le réseau ou d'acheter le matériel, vous devez recueillir ces informations cruciales :

Données logistiques et environnementales

• Planimétrie de l'immeuble : Superficie, nombre d'étages, épaisseur et matériau des murs (le carton-plâtre laisse passer le Wi-Fi, le béton armé le bloque).
• Position du local technique (MDF/IDF) : Où arrivera la fibre optique externe et où seront posés les racks principaux.

Données de charge et de scalabilité

• Nombre d'utilisateurs et de dispositifs totaux : Combien de PC, ordinateurs portables, smartphones, imprimantes et serveurs d'entreprise seront connectés en même temps ?
• Dispositifs IoT et de sécurité : Caméras IP, badges d'accès, télévisions intelligentes pour les salles de réunion.
• Prévision de croissance : Calculez toujours un 20-30% de marge en plus pour les ports de réseau et les adresses IP pour la croissance future.

Données de trafic et de performance

• Type d'utilisation : Est-ce que cela sert uniquement pour la navigation Web et les courriels, ou y aura-t-il une utilisation massive de VoIP, de vidéoconférences, de transfert de fichiers lourds (par exemple, édition de vidéos) ou de sauvegardes continues ?
• Bande passante internet disponible : Quelle est la vitesse de la connexion externe (FTTH, FTTC) ?

2. Comment concevoir le réseau LAN (Les phases)

Une fois les données obtenues, la conception se divise en trois macro-phases suivant le modèle hiérarchique standard.

Phase A : Conception physique (Matériel et câblage)

1. Choisir le câblage : Pour les sections horizontales (des prises murales au rack) on utilise des câbles en cuivre Cat 6 ou Cat 6A (jusqu'à 10 Gbps). Pour les connexions verticales (entre étages différents) il est préférable d'utiliser la fibre optique.
2. Positionnement des Switch : Les switch d'« Accès » relient les dispositifs finals. Ils doivent supporter le PoE (Power over Ethernet) si vous devez alimenter des caméras ou des téléphones VoIP directement à partir du câble de réseau.
3. Planification Wi-Fi (Site Survey) : Positionnez les points d'accès (AP) de manière à couvrir uniformément la zone, en évitant les interférences. Pour les environnements d'entreprise, utilisez un contrôleur Wi-Fi (physique ou dans le cloud) pour gérer le roaming fluide des utilisateurs d'un AP à l'autre.

Phase B : Conception logique (Logiciel et sécurité)

1. Ségmentation avec les VLAN (Virtual LAN) : Ne mettez pas tous les dispositifs dans le même réseau. Divisez le trafic pour la sécurité et les performances :

• VLAN 10 : Personnel/Bureaux
• VLAN 20 : Téléphones VoIP
• VLAN 30 : Invités (isolés du réseau d'entreprise)
• VLAN 40 : Caméras et IoT

1. Plan d'adressage IP : Utilisez des sous-réseaux privées (par exemple, classe 192.168.X.X ou 10.X.X.X). Configurez un serveur DHCP pour l'attribution automatique des IP aux dispositifs clients et définissez des IP statiques uniquement pour les serveurs, les imprimantes et les switch.
2. Sécurité (Firewall et routeur) : Configurez un pare-feu pour protéger le périmètre du réseau des attaques externes et pour gérer les VPN si les employés doivent travailler de chez eux.

Phase C : Continuité de service (Redondance)

• Groupes de continuité (UPS) : Branchez les racks principaux à un UPS pour éviter les arrêts soudains en cas de panne de courant.
• Doublure de connexion : Si le réseau est critique, concevez des connexions de sauvegarde (par exemple, deux câbles entre switch principaux ou deux fournisseurs internet différents).

Tableau récapitulatif des composants clés

ComposantRôle principalCe qu'il faut vérifier lors de la phase de projetRouteur / Pare-feuGère le trafic vers Internet et la sécuritéPerformances de throughput avec pare-feu actifSwitch CoreLe « cœur » du réseau, relie les différents secteursHaute vitesse (backplane) et fiabilitéSwitch AccèsRelie les PC et les dispositifs finalsNombre de ports et présence de PoE/PoE+Point d'accèsFournit la connectivité sans filStandard Wi-Fi (Wi-Fi 6 ou 6E) et densité d'utilisateursCâblageL'infrastructure physiqueCertification des câbles (Cat 6/6A) après la pose

Concevez-vous ce réseau pour une petite réalité (un bureau avec peu d'ordinateurs) ou pour une structure plus complexe répartie sur plusieurs étages ?

Comment faire la ségmentation dans le schéma de systèmes :

La ségmentation via VLAN (Virtual LAN) consiste à diviser une infrastructure physique unique en plusieurs réseaux logiques pour améliorer la sécurité, la gestion et les performances du réseau.