Comment un réseau informatique est créé : De la conception au déploiement

Cycle de vie construction réseau

Créer un réseau fonctionnel (LAN, WAN, Wi-Fi, hybride) suit un processus structuré :

1. Exigences et conception

• Périmètre : utilisateurs, équipements, sites, bande passante, latence, redondance.
• Topologie : étoile, maillée, spine-leaf, SD-WAN.
• Adressage : sous-réseaux IPv4/IPv6, VLANs, plages DHCP, DNS.
• Zones sécurité : DMZ, invité, IoT, admin, serveurs.
• Sélection matériel : commutateurs (L2/L3), routeurs, pare-feux, bornes, contrôleurs.

2. Installation physique

• Tirages câbles : Cat6/6a/7 (cuivre), OS2/OM4 (fibre). Étiquetez les deux bouts.
• Baie/brassage : panneaux brassage, switches, onduleur, PDU, gestion câbles.
• Montage bornes : plafond/mur, couverture sondage (Ekahau, NetSpot).
• Raccordements : RDC/RDI, prolongation point de démarcation.

3. Configuration et adressage

• Switches : VLANs, trunks, STP/RSTP, port security, QoS, budgets PoE.
• Routeurs/Pare-feu : routes statiques/BGP/OSPF, NAT, ACL, VPN, IDS/IPS.
• Serveurs DHCP : plages, options (routeur, DNS, NTP, TFTP).
• DNS : zones internes, forwarders, DNSSEC.
• Temps : NTP (source stratum 1/2).

4. Configuration Wi-Fi

• Profils WLAN : SSID, WPA3-Enterprise (802.1X), PSK (IoT), OWE (ouvert).
• RF : plan canaux, puissance, band steering, airtime fairness.
• Isolation invité, portail captif.

5. Tests et validation

• Certification câbles (Fluke DSX) : wiremap, longueur, diax, retour perte.
• Ping, iPerf3, débit, latence, gigue, perte paquets.
• Test itinérance (802.11k/v/r).
• Basculement : tirez câbles, vérifiez convergence.
• Scan sécurité : Nessus, OpenVAS, audit ports.

6. Durcissement sécurité

• Changer défauts, désactiver ports/services inutilisés.
• 802.1X filaire + Wi-Fi.
• Segmentation : VRF, pare-feux, micro-segmentation.
• Logs → SIEM ; alertes.
• Planification gestion correctifs.

7. Intégration équipements

• Provisioning zéro-touch (ZTP) switches/bornes.
• MDM pour terminaux (Intune, Jamf, Workspace ONE).
• Politique BYOD, vérification posture.

8. Liaison Internet

• Liaisons FAI (primaire + secours), BGP/peering, protection DDoS.
• SD-WAN multi-sites.

9. Documentation et remise

• Schémas réseau (L1, L2, L3), IPAM, runbooks, configs (Git).
• Dossier as-built remis à l'exploitation.

10. Exploitation continue

• Supervision (SNMP, télémétrie streaming, NetFlow).
• Gestion changements (ITIL/ITSM).
• Planification capacité, renouvellement tech.

Au-delà d'un routeur domestique, faites appel à un ingénieur réseau.