Réseau informatique d’entreprise

Un réseau se conçoit sur ses modes dégradés, pas sur son débit nominal.

Métier de rattachement: Réseaux et communications

Le problème

Le débit annoncé décrit le fonctionnement normal ; le reste du temps, c’est l’architecture qui décide.

Un réseau d’entreprise est jugé sur un chiffre : le débit du lien principal. Ce chiffre décrit la situation où tout fonctionne, c’est-à-dire celle qui n’intéresse personne.

Ce qui distingue une infrastructure tenue d’une infrastructure fragile est son comportement lorsqu’un lien, une alimentation ou un équipement disparaît. Les chemins de secours, la priorisation des flux et la segmentation se décident avec l’architecture. Ajoutés ensuite, ils supposent de reprendre le câblage, l’adressage et parfois le contrat opérateur.

S’y ajoute une question qu’on pose rarement à temps : qui exploitera ce réseau dans trois ans. Un réseau non documenté, dont la configuration n’existe que dans les équipements, appartient de fait à celui qui l’a posé.

Ce qui tient quand une liaison disparaît, schéma de principe

01Câblage recetté: Mesures liaison par liaison, repérage aux deux extrémités, procès-verbaux remis.
02Accès: Commutateurs de desserte, alimentation par le réseau, énergie secourue cohérente avec les services portés.
03Cœur redondé: Agrégation, plan d’adressage documenté, reprise sur défaillance de n’importe quel équipement.
04Chemin de secours: Autre technologie, autre parcours. Deux liaisons dans la même gaine tombent ensemble.
05Segmentation: Bureautique, sûreté, industriel, voix et invités séparés, règles de filtrage justifiées une à une.
06Exploitation: Supervision, sauvegardes de configuration, schémas à jour et transfert de compétence.

Schéma de principe. Le trait accentué est la propriété que la bande passante annoncée ne décrit jamais.Ordres de grandeur de dimensionnement. Le temps de bascule est celui qu’un protocole de convergence rapide tient sur un cœur correctement dimensionné.

Périmètre

Ce que la prestation recouvre

Câblage et locaux techniques: Étude des cheminements, câblage cuivre et fibre, baies, repérage systématique des deux extrémités, recette par mesure et remise des relevés.
Cœur et distribution: Commutation redondée, agrégation des liens, choix entre routage et commutation par niveau, adressage documenté, plan de reprise sur défaillance d’un équipement.
Segmentation: Séparation de la bureautique, de la sûreté, de l’industriel, de la voix et des accès invités ; règles de filtrage entre segments écrites et justifiées une par une.
Accès sans fil: Étude de couverture sur plans puis sur site, densité par usage, itinérance, réseaux distincts pour les personnels et les invités, contrôle d’accès au réseau.
Interconnexion de sites: Liens opérateur, chemins de secours de technologie différente, bascule automatique éprouvée, priorisation des flux critiques sur le lien de secours.
Exploitation et documentation: Supervision, sauvegarde des configurations, plan d’adressage tenu, schémas à jour, procédures d’intervention et transfert de compétences à l’équipe interne.

Situations

Situations les plus fréquentes

Construction ou réhabilitation d’un bâtiment: Le réseau se pose avec le second œuvre. Décidé après, il impose des cheminements apparents et des reprises coûteuses sur des locaux déjà livrés.
Réseau d’agences: Configurations identiques répliquées, déploiement industrialisé, supervision centralisée. Une agence configurée à part est une agence qu’on ne sait pas dépanner à distance.
Site industriel ou minier: Distances importantes, environnement sévère, cohabitation d’automates et de bureautique. La segmentation n’est pas une bonne pratique, c’est une condition d’exploitation.
Reprise d’un réseau non documenté: Le relevé précède toute évolution : sans plan d’adressage ni schéma à jour, chaque modification est un pari.

Exigences

Ce qu’il faut exiger, de nous comme d’un autre

Ces exigences valent quel que soit le prestataire retenu. Reprises dans une consultation, elles écartent les réponses qui ne tiennent pas.

Un plan d’adressage et des schémas à jour remis en fin de chantier, dans un format modifiable par le client.
Le comportement du réseau à la perte de chaque lien et de chaque équipement de cœur, décrit et éprouvé en recette.
Les mesures de recette du câblage, par lien, avec les relevés remis et non seulement un procès-verbal de conformité.
Les sauvegardes de configuration, leur emplacement et la procédure de restauration d’un équipement remplacé.
La justification écrite de chaque règle de filtrage entre segments.
L’alimentation secourue des équipements actifs, cohérente avec la durée retenue pour les services qu’ils portent.
La formation de l’équipe interne et l’accès complet aux équipements, sans compte réservé au prestataire.

Écueils

Erreurs fréquentes, et ce qu’elles coûtent

Dimensionner sur le débit et non sur les usages: Le lien est surdimensionné, la segmentation absente, et un seul poste compromis atteint l’ensemble du système. Le débit ne protège de rien.
Traiter le sans-fil comme un complément: La couverture est estimée sur plan et jamais vérifiée sur site. Les zones difficiles — cages d’escalier, sous-sols, bâtiments à structure métallique — se découvrent après la réception.
Prévoir un secours de même technologie: Deux liens du même opérateur empruntant le même fourreau tombent ensemble. Un chemin de secours n’en est un que s’il partage le moins possible avec le chemin principal.
Laisser la documentation pour la fin: Elle n’est jamais produite. Un réseau sans schéma ni plan d’adressage se répare par essais successifs, ce qui allonge chaque incident et lie l’organisation à celui qui l’a posé.

Questions

Questions posées avant de consulter

Faut-il de la fibre à l’intérieur du bâtiment ?

Entre locaux techniques et entre bâtiments, oui : elle affranchit des limites de distance du cuivre et de la plupart des perturbations électriques. Vers le poste de travail, le cuivre reste pertinent parce qu’il transporte aussi l’alimentation des téléphones, des caméras et des bornes. Le choix se fait segment par segment, pas pour un site entier.

Combien de temps un câblage reste-t-il pertinent ?

Bien plus longtemps que les équipements actifs, qui se remplacent au rythme des besoins et du support. C’est ce qui justifie de ne pas économiser sur le câblage et sur les cheminements : c’est la partie la plus coûteuse à reprendre, et celle qui bloque toute évolution ultérieure quand elle a été sous-dimensionnée.

Comment séparer le réseau industriel du réseau bureautique ?

Par une segmentation dont les flux autorisés sont énumérés, et non par une simple séparation d’adressage. Les automates et les supervisions ne se mettent pas à jour ; la segmentation est donc leur protection principale. Elle suppose de connaître les flux réellement nécessaires, ce qui demande un relevé avant d’écrire la moindre règle.

Un réseau invité est-il vraiment nécessaire ?

Dès qu’un visiteur, un prestataire ou un appareil personnel se connecte. Le réseau invité donne un accès à internet sans donner accès au système d’information, et son absence conduit à communiquer le mot de passe du réseau interne, qui cesse alors d’en être un.

Que faut-il exiger à la réception d’un chantier de câblage ?

Les mesures par lien, le repérage effectif des deux extrémités, les schémas de baie, le plan d’adressage et la remise des sauvegardes de configuration. Un procès-verbal sans relevés de mesure n’atteste de rien de vérifiable.

Peut-on faire évoluer un réseau existant par étapes ?

Oui, et c’est le plus souvent la bonne approche. Elle commence par le relevé, puis par le cœur et la segmentation, qui conditionnent tout le reste. Les accès et le sans-fil suivent bâtiment par bâtiment. Ce qui ne se fait pas par étapes est le plan d’adressage : il se décide une fois, pour l’ensemble.

Preuve

Où nous l’avons mis en œuvre

Télécommunications2023
Opérateur régional — modernisation du cœur de réseau
Remplacement du cœur de réseau et de l'énergie de secours de quatorze points de présence, sans coupure de service commercial.
Points de présence migrés
14
Fenêtre de coupure maximale constatée
4 min
Référence KP-2023-021
Organisations internationales2022
Mission diplomatique européenne — sûreté multisystème
Reprise complète du contrôle d'accès, de la vidéosurveillance et de l'alimentation de secours d'une chancellerie en service.
Systèmes réunis
3
Interruption de service
0
Référence KP-2022-014
Sécurité des entreprises et sites sensibles2025
Groupe industriel — centre de supervision de sûreté
Un poste de commandement unique pour six sites dont les dispositifs de sûreté ne communiquaient pas entre eux.
Sites raccordés
6
Scénarios de menace éprouvés avant mise en service
3
Référence KP-2025-002
Finance et lutte contre la fraude2024
Réseau d'agences — interconnexion et téléphonie d'entreprise
Vingt-deux agences reliées au siège, avec téléphonie unifiée, chemins de secours et supervision commune.
Agences interconnectées
22
Agences en liaison doublée
8
Référence KP-2024-019