Infrastructure/Étude de cas 05
Migration réseau d'un site à Zurich
Remplacement du réseau filaire et Wi-Fi d'un site à Zurich : liaisons montantes en fibre 10 Gbps, nombreux points d'accès, supervision centralisée.
- Passerelle
- Agrégation
- Switches PoE
- Points d'accès
- VLAN
- VPN site à site
Périmètre
J'ai remplacé le réseau filaire et le Wi-Fi d'un site à Zurich, puis je l'ai relié à un second site. Le nom du site, le contexte et la configuration détaillée ne sont pas publiés.
Architecture et liaisons montantes
Le réseau est organisé en trois niveaux : une passerelle UniFi, un switch d'agrégation et deux switches PoE de 24 ports. Le switch d'agrégation est relié à la passerelle et aux deux switches d'accès par des liaisons montantes en fibre 10 Gbps, qui forment le backbone. Les switches d'accès portent les ports des postes, des imprimantes et des points d'accès.
Wi-Fi
Le site compte de nombreux points d'accès UniFi, tous alimentés en PoE par les deux switches de 24 ports et gérés depuis une seule console. Avec autant de bornes, les canaux et les puissances d'émission se règlent avec soin pour qu'elles ne se gênent pas entre elles.
Segmentation et liaison inter-sites
Le trafic est séparé en VLAN selon l'usage. Une liaison WireGuard site à site relie ce réseau au second site.
Diagnostic
Pour diagnostiquer un problème, je pars des liaisons montantes : vitesse négociée, erreurs, état des ports. Je regarde ensuite la qualité du Wi-Fi point d'accès par point d'accès, puis le débit entre les sites. La console centralisée donne la vue d'ensemble, et un défaut se retrouve port par port.
Suite prévue
Une architecture d'authentification des ports en 802.1X est conçue pour la suite. Une migration réussie reste surtout un réseau dont plus personne ne parle.