Installation de réseaux LAN et WAN au Rwanda

Qu’est-ce que l’installation LAN et WAN, et qui en a besoin

L’installation LAN concerne le réseau à l’intérieur d’un site : les commutateurs, VLAN et configurations de ports qui relient chaque poste, point d’accès, imprimante, caméra et téléphone. L’installation WAN relie les sites entre eux, pour que les agences accèdent à un serveur central, un ERP ou un espace de fichiers comme si elles étaient dans le même bâtiment. Un nouveau bureau a besoin d’une installation LAN ; une organisation en croissance avec un second site, ou des agences reliées aujourd’hui par des solutions de fortune, a aussi besoin d’une installation WAN.

Le problème qu’elle résout

Les réseaux construits appareil par appareil, au gré des besoins, accumulent des VLAN incohérents, des affectations de ports non documentées et des commutateurs dont personne ne sait s’ils servent encore. Les agences finissent reliées par des routeurs grand public et des sessions de bureau à distance improvisées qui cassent à chaque changement de mot de passe. Une installation selon une conception remplace cela par un réseau où chaque prise, VLAN et liaison a une raison d’être et une trace écrite.

Relier les sites : les principales options

Le choix du mode de liaison entre sites est la décision la plus importante d’un projet WAN, et il dépend de la fiabilité et du budget.

Les liaisons dédiées d’un opérateur offrent des performances prévisibles et sont généralement l’option la plus fiable, pour un coût mensuel plus élevé. Elles conviennent aux agences qui ne peuvent pas fonctionner sans le système central.

Le VPN site à site sur des connexions internet ordinaires chiffre le trafic entre sites à travers internet. Il coûte moins cher et convient à la plupart des bureaux, avec des performances qui dépendent de la connexion internet de chaque site.

Les liaisons de secours d’un second fournisseur ou en données mobiles prennent automatiquement le relais quand la liaison principale tombe. Pour les sites situés dans des zones à la connectivité moins fiable, une liaison de secours compte souvent davantage qu’une liaison principale plus rapide.

Quelle que soit l’option, les liaisons sont dimensionnées selon ce qui les traverse réellement, comme l’ERP, les partages de fichiers et les appels vidéo, que nous estimons avant que vous commandiez le débit.

Ce que comprend le travail

1. Préparation. Commutateurs et routeurs sont préparés et configurés selon la conception avant d’arriver sur site, pour limiter le temps d’intervention sur place.
2. Installation physique. Le matériel est installé en baie, alimenté par l’onduleur et brassé sur le câblage étiqueté selon le tableau des ports.
3. Configuration LAN. VLAN, affectations de ports, alimentation PoE et administration des commutateurs sont configurés et sécurisés.
4. Routage. Le routage est configuré entre les VLAN et vers internet, à travers le pare-feu.
5. Liaisons WAN. Les liaisons entre sites sont activées, avec un routage permettant à chaque site d’atteindre les systèmes partagés, et la bascule lorsqu’elle est prévue.
6. Tests et passation. Chaque prise et chaque liaison sont testées par rapport à la conception, la bascule est démontrée et la documentation est remise.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

L’installation LAN d’un seul site pour un bureau de 20 à 40 personnes prend généralement deux à cinq jours une fois le câblage en place. Chaque site supplémentaire ajoute du temps de préparation, de déplacement et de test des liaisons. Le coût dépend du nombre et de la capacité des commutateurs, y compris le nombre de ports et le budget PoE pour les points d’accès, téléphones et caméras, du nombre de VLAN et de sites, et de l’inclusion ou non de liaisons et d’équipements centraux redondants.

Équipements généralement utilisés

Des commutateurs administrables qui gèrent les VLAN, l’alimentation PoE lorsque les appareils en ont besoin, et l’administration centralisée. Des routeurs ou pare-feu qui assurent le routage internet et entre sites, avec VPN lorsque les sites sont reliés par internet. Des liaisons montantes en fibre ou en cuivre entre commutateurs selon la distance. Lorsque c’est possible, nous choisissons du matériel pris en charge et réparable localement, pour qu’une panne ne signifie pas des semaines d’attente pour une pièce.

Les erreurs que nous voyons souvent

Des commutateurs non administrables utilisés là où une séparation était nécessaire, si bien que les frontières de sécurité existent sur le papier mais pas sur le réseau. Des liaisons entre sites sans bascule, si bien qu’une seule panne chez un fournisseur coupe toutes les agences du système central. Des commutateurs au budget PoE insuffisant, découvert quand les dernières caméras refusent de s’allumer. Des équipements centraux branchés directement sur le secteur, sans onduleur. Et des réseaux installés sans documentation, si bien que chaque modification ultérieure commence par redécouvrir ce qui est configuré.