L'accès
Commutateurs de bordure, alimentation PoE des bornes et des téléphones, ports documentés. À la fin, on sait quel câble part de quelle prise et arrive sur quel port.
Un plan d'adressage écrit, des VLAN qui veulent dire quelque chose, un Wi-Fi mesuré avant d'être acheté. Le reste n'est que du matériel, et le matériel n'a jamais sauvé une mauvaise conception.
Le périmètre
Les trois couches, et ce qui les entoure.
La distribution et le cœur
Agrégation, redondance des liens, routage entre VLAN. Le point où une panne unique ne doit pas arrêter la maison — c'est là que se joue la disponibilité.
Le Wi-Fi
Étude de couverture avant l'achat, pas après. Les bornes sont placées selon les murs réels, les rayonnages et les machines, pas selon un plan d'architecte.
Pare-feu et segmentation
Séparer les invités, la bureautique, la production, la voix et l'administration. Chaque règle de pare-feu porte un commentaire qui dit pourquoi elle existe.
L'accès distant
VPN entre sites, télétravail, double facteur. Le même niveau d'accès qu'au bureau, sans ouvrir davantage que ce qui est nécessaire.
La supervision
Métrologie, seuils, alertes, journal. Être prévenu par la sonde à 6 h du matin plutôt que par l'utilisateur à 9 h.
Le déroulé
Le cours d'un chantier réseau.
Cinq temps. Les deux premiers coûtent le moins cher et décident de tout le reste.
L'audit
Ce qui existe, relevé sur place : baies, câblage, commutateurs, versions, contrats opérateur. Photos, schéma, et la liste de ce qui n'est plus maintenu par le constructeur.
Le plan
Plan d'adressage, tableau des VLAN, règles de segmentation, matériel proposé avec les raisons du choix. Vous le lisez et vous le validez avant qu'un seul câble ne bouge.
Le déploiement
Par lots, avec un retour arrière prévu pour chacun. Les bascules qui coupent se font hors des heures de production, à une date que vous fixez.
La recette
On vérifie devant vous : chaque VLAN, chaque règle, chaque borne, la bascule d'un lien redondant, le VPN depuis l'extérieur. Ce qui n'a pas été testé n'est pas livré.
La supervision
Sondes posées, seuils réglés, destinataires des alertes convenus. Puis la documentation vous est remise : plan d'adressage, tableau des VLAN, schéma à jour.
Le vocabulaire
Ce vocabulaire n'est pas là pour impressionner. Il est là parce qu'un réseau se documente, et qu'une documentation se lit dans les mots du métier.
À la fin d'un chantier, trois documents vous sont remis : le plan d'adressage, le tableau des VLAN, le schéma à jour. Ils vous appartiennent et ils vous suivent — y compris le jour où vous changeriez de prestataire. Un réseau qu'on ne peut pas reprendre sans nous n'est pas un bon réseau, c'est une dépendance.
Vous avez déjà un réseau, monté par quelqu'un d'autre, et plus personne ne sait comment il est construit ? C'est la situation la plus courante. L'audit sert exactement à cela, et il ne vous oblige à aucun chantier.
Ce sur quoi nous travaillons.
VLAN 802.1Q802.1XRADIUS/24 · /26PoE+ 802.3atWi-Fi 6 · 6 GHzIPsecWireGuardOSPFBGPLACPRSTPSNMPNetFlowDHCP · DNSCat 6aFibre OM4SD-WAN
Le Wi-Fi décroche, le VPN rame, personne ne sait pourquoi.
Trois symptômes, presque toujours la même cause : un réseau qui a grandi sans plan. Cela se mesure, puis cela se corrige.