Système opérationnel
Assistance | hello@infranat.fr | 04 28 29 40 72
InfraBoard Nous contacter
Nous contacter Accès InfraBoard

Besoin d'aide ?

hello@infranat.fr 04 28 29 40 72
État des services
04 28 29 40 72 Devis gratuit
Explicatif · Réseau

Le réseau d'entreprise : ce qu'il y a dessous

Le câblage, les adresses, les noms, la segmentation, le sans-fil : les briques que personne ne regarde et dont tout le reste dépend. Quand on dit « l'informatique est lente », la cause est dans cette page neuf fois sur dix.

Adresses, DNS, DHCP La segmentation
De quoi on parle

Un réseau d'entreprise est l'ensemble des moyens qui permettent aux appareils d'une organisation de communiquer entre eux et avec l'extérieur : le câblage, les équipements qui aiguillent, le système d'adressage, le service qui traduit les noms, et les règles qui séparent les usages.

Il se lit par couches : le câble porte, le switch distribue, l'adresse identifie, le nom rend lisible, la segmentation protège. Un problème à une couche se manifeste toujours comme un symptôme à la couche du dessus, et c'est pourquoi un diagnostic réseau par tâtonnement ne donne jamais rien.

Pourquoi cette page existe

Parce que l'immense majorité des plaintes que nous recevons en infogérance (« ça rame », « ça se déconnecte », « le Wi-Fi ne passe pas au fond du couloir », « le logiciel est lent le matin ») se résolvent à ce niveau, et que personne ne les relie au réseau. On soupçonne le logiciel, on soupçonne le poste, on remplace un ordinateur. Le câble de catégorie inadaptée posé en 2011 continue de limiter la liaison à 100 mégabits.

Chaque section ci-dessous est autonome. Vous pouvez aller directement à celle qui correspond à votre question.

1. Le câblage : la couche qu'on ne change jamais

C'est l'élément le plus durable et le plus négligé d'un réseau. Un câblage posé correctement sert vingt ans ; posé à l'économie, il plafonne tout le reste et son remplacement implique de rouvrir des murs.

Les câbles réseau en cuivre portent une catégorie, qui détermine le débit et la distance qu'ils supportent :

  • Catégorie 5e : gigabit sur 100 mètres. Encore parfaitement valable pour de la bureautique, et c'est important à dire parce qu'on pousse souvent au remplacement sans nécessité.
  • Catégorie 6 : gigabit confortablement, et 10 gigabits sur une distance réduite. Le standard raisonnable pour une installation neuve.
  • Catégorie 6a : 10 gigabits sur 100 mètres. Justifiée pour les liaisons entre équipements et vers les serveurs, rarement nécessaire jusqu'à chaque bureau.
  • Catégories 7 et au-delà : surdimensionnées pour une PME dans la quasi-totalité des cas, et plus coûteuses à poser car plus rigides.

Le piège n'est presque jamais la catégorie du câble acheté, mais la qualité de la pose : un câble de catégorie 6 mal serti, trop cintré, passé le long d'un câble électrique ou dépassant la longueur maximale ne tiendra pas ses promesses. Et les symptômes seront intermittents, donc attribués au logiciel.

La baie de brassage

C'est l'armoire où arrivent tous les câbles du bâtiment et où se trouvent les équipements. Son organisation n'est pas une question d'esthétique : une baie où les câbles ne sont pas étiquetés transforme un diagnostic de cinq minutes en recherche d'une heure, pendant que l'activité est arrêtée.

Trois exigences minimales : des étiquettes à chaque extrémité de chaque câble, un schéma à jour de ce qui est branché où, et une ventilation. Un équipement réseau qui chauffe tombe, et il tombe aux heures de charge, donc quand il y a du monde.

2. Adresses, DHCP et DNS

Trois notions que l'on confond, et qui expliquent à elles seules la plupart des pannes « d'Internet » qui n'en sont pas.

L'adresse IP

C'est le numéro qui identifie un appareil sur un réseau, le temps qu'il y est connecté. Deux distinctions comptent.

Adresse privée ou publique. À l'intérieur de votre bureau, chaque appareil porte une adresse privée, qui n'a de sens que là. Vers Internet, tout le monde sort derrière une seule adresse publique, celle de votre accès. C'est pour cela que l'adresse publique d'une entreprise est tout sauf anonyme : elle identifie l'entreprise entière.

Adresse fixe ou dynamique. Un poste de travail n'a aucun besoin d'adresse fixe, il en reçoit une automatiquement. En revanche une imprimante, un serveur, un pare-feu, une caméra ou un équipement piloté doivent garder la même, sinon ce qui les cherche ne les trouve plus. La bonne pratique n'est pas de régler l'adresse sur l'appareil lui-même mais de la réserver au niveau du réseau : l'appareil continue de demander une adresse, et reçoit toujours la même. Cela évite le conflit classique de deux équipements configurés manuellement avec la même adresse par deux personnes différentes.

Le DHCP

C'est le service qui distribue les adresses automatiquement. Quand un appareil se connecte, il demande une adresse, le DHCP lui en prête une pour une durée déterminée, et lui indique au passage par où sortir et quel service de noms utiliser.

Deux pannes typiques : la réserve d'adresses épuisée, quand le nombre d'appareils dépasse la plage prévue, ce qui arrive vite avec les téléphones personnels sur le Wi-Fi ; et deux services DHCP qui se concurrencent, situation produite par une box laissée active en parallèle d'un pare-feu, où les appareils reçoivent des adresses incohérentes selon qui répond le premier. Le symptôme est spectaculaire et aléatoire, et la cause tient en un réglage.

Le DNS

C'est l'annuaire qui traduit les noms en adresses. Vous tapez un nom de site, le DNS répond par l'adresse correspondante. Rien ne fonctionne sans lui, et c'est pour cela qu'une panne de DNS ressemble exactement à une panne d'Internet : la connexion est parfaitement opérationnelle, mais plus rien ne sait où aller.

En entreprise, le DNS porte aussi les enregistrements qui font fonctionner votre messagerie et qui prouvent que vos courriels viennent bien de vous. Une erreur à cet endroit ne provoque pas de panne visible : elle fait simplement arriver vos messages dans les indésirables de vos clients, ce qui est pire parce que personne ne vous le dit.

Le nom de domaine et sa date d'expiration

Votre nom de domaine est l'actif numérique le plus critique et le moins surveillé de l'entreprise. S'il expire, le site et la messagerie s'arrêtent le même jour, et la récupération peut prendre des jours. Les causes sont toujours les mêmes : carte bancaire expirée, courriel de renouvellement envoyé à l'adresse d'un ancien salarié, domaine enregistré au nom personnel d'un prestataire parti.

Trois vérifications à faire aujourd'hui : qui est le titulaire déclaré du domaine, à quelle adresse partent les avis de renouvellement, et quelle est la date d'expiration.

3. La segmentation : les VLAN

Un VLAN est un réseau logique séparé, créé sur le même câblage physique. Concrètement, il permet de découper un réseau unique en plusieurs réseaux étanches sans tirer un seul câble supplémentaire.

C'est la mesure de sécurité la plus efficace par rapport à son coût, et la plus souvent absente. Sans segmentation, tout cohabite : le poste de la comptabilité, la caisse, le téléphone du visiteur sur le Wi-Fi invité, la caméra de vidéosurveillance, l'imprimante, et la machine de production. Tous ces équipements se voient et peuvent se parler.

Un découpage raisonnable pour une PME tient en cinq segments :

  • Bureautique : les postes de travail des salariés.
  • Serveurs : accessible depuis la bureautique, mais seulement pour ce qui est nécessaire.
  • Téléphonie : les téléphones IP, avec priorité sur la voix.
  • Objets connectés : imprimantes, caméras, badgeuses, équipements de production. Ce sont les appareils les moins bien mis à jour du parc et ceux qu'on oublie le plus, donc ceux qu'il faut le plus isoler.
  • Invités : accès à Internet uniquement, aucune visibilité sur le reste. Jamais le même réseau que les salariés, même avec un mot de passe différent.

La segmentation demande un switch administrable : c'est la raison technique principale pour laquelle un switch non administrable ne suffit pas dès qu'une entreprise dépasse quelques postes.

Ce que ça change le jour de l'incident

Un poste compromis sur un réseau plat atteint tout le reste sans jamais repasser devant le pare-feu, qui ne voit donc rien. Sur un réseau segmenté, le même poste compromis reste enfermé dans son segment. La différence entre les deux situations est la différence entre un poste à reconstruire et une entreprise à l'arrêt.

4. Le Wi-Fi et l'alimentation par le câble

Le Wi-Fi est la partie du réseau dont les utilisateurs parlent, et celle qui est le plus souvent mal dimensionnée, parce qu'on l'achète sur le débit annoncé alors que le problème est presque toujours ailleurs.

Le vrai critère n'est pas le débit, c'est la densité

Les générations récentes (Wi-Fi 6, puis Wi-Fi 7) apportent surtout une meilleure gestion du nombre d'appareils connectés simultanément, et une latence plus stable. Pour une salle de réunion où quinze personnes se connectent avec un portable et un téléphone chacune, c'est ce qui compte, pas le débit maximal théorique que personne n'atteindra jamais.

Deux erreurs produisent la quasi-totalité des mauvaises expériences Wi-Fi en entreprise :

  • Une seule borne pour couvrir trop de surface. On augmente alors sa puissance d'émission, ce qui aggrave le problème : les appareils lointains entendent la borne mais la borne ne les entend plus, et la connexion se dégrade sans se couper. Deux bornes bien placées valent mieux qu'une borne poussée à fond.
  • Des bornes grand public en entreprise. Elles ne savent pas se coordonner : un appareil qui se déplace reste accroché à la borne qu'il quitte au lieu de basculer sur la plus proche. Les bornes professionnelles gèrent ce passage de relais.

Le PoE : alimenter par le réseau

Le PoE fait passer l'électricité dans le câble réseau. Une borne Wi-Fi, un téléphone IP ou une caméra se branchent alors avec un seul câble, sans prise électrique à prévoir au plafond ou dans un couloir. C'est ce qui rend réaliste l'installation de plusieurs bornes bien placées plutôt qu'une seule près d'une prise.

Le piège est le budget de puissance : le switch annonce une puissance totale, par exemple 120 watts, qui se partage entre tous les ports. Quatre bornes récentes peuvent consommer 25 à 30 watts chacune et saturer ce budget. Quand il est dépassé, le switch coupe des ports selon sa propre priorité, souvent sans alerte claire. Le symptôme est une borne qui redémarre toute seule à l'heure où tout le monde arrive.

Les symptômes et leurs causes réelles

Ce que disent les utilisateurs, et ce que nous trouvons derrière.

Ce qu'on vous dit Les causes les plus fréquentes
« Internet ne marche pas » Panne de DNS, service DHCP en double, lien saturé par une sauvegarde lancée en journée
« Le logiciel est lent le matin » Toutes les sauvegardes et mises à jour programmées à la même heure, liaison montante vers le serveur en gigabit partagée par tout le monde
« Ça rame sur un seul poste » Câble abîmé ou mal serti faisant tomber la liaison en 100 mégabits, port de switch défectueux
« Le Wi-Fi coupe en salle de réunion » Une seule borne pour trop de surface, densité d'appareils supérieure à ce que la borne gère, budget PoE saturé
« L'imprimante disparaît » Adresse non réservée, l'imprimante a changé d'adresse au redémarrage
« La téléphonie hache » Pas de VLAN voix et donc aucune priorité sur le reste du trafic, lien montant saturé
« Nos mails arrivent en spam » Enregistrements d'authentification du domaine absents ou incorrects
« Tout est tombé d'un coup » Switch sans onduleur après une microcoupure, équipement surchauffé dans un placard non ventilé

Aucune de ces causes ne se devine. Toutes se mesurent, à condition que le réseau soit supervisé : un port qui tombe, un lien qui passe en 100 mégabits, un budget PoE dépassé, une réserve d'adresses épuisée se détectent à distance et avant la plainte. C'est l'essentiel de la valeur d'un contrat d'infogérance sur ce périmètre.

Questions fréquentes

Qu'est-ce qu'un VLAN et à quoi ça sert ?

Un VLAN est un réseau logique séparé créé sur le même câblage physique. Il permet de découper un réseau unique en plusieurs réseaux étanches sans tirer de câble supplémentaire. C'est ce qui empêche le téléphone d'un visiteur sur le Wi-Fi invité d'atteindre le serveur comptable, et c'est ce qui enferme un poste compromis dans son segment au lieu de le laisser atteindre tout le parc.

Faut-il une adresse IP fixe pour chaque appareil ?

Non. Un poste de travail n'en a aucun besoin. En revanche une imprimante, un serveur, un pare-feu ou une caméra doivent garder la même adresse. La bonne pratique n'est pas de la régler sur l'appareil mais de la réserver au niveau du réseau : l'appareil continue de demander une adresse et reçoit toujours la même, ce qui évite les conflits entre deux équipements configurés manuellement par deux personnes différentes.

Pourquoi une panne de DNS ressemble-t-elle à une panne d'Internet ?

Parce que le DNS est l'annuaire qui traduit les noms en adresses. Sans lui, la connexion fonctionne parfaitement mais plus rien ne sait où aller : aucun site ne s'ouvre, la messagerie ne se connecte plus. Le diagnostic est immédiat pour qui connaît le mécanisme, et insoluble pour qui ne le connaît pas.

Faut-il remplacer un câblage de catégorie 5e ?

Pas forcément, et c'est important à dire parce qu'on pousse souvent au remplacement sans nécessité. La catégorie 5e porte le gigabit sur cent mètres, ce qui suffit très largement à de la bureautique. Le remplacement se justifie pour les liaisons entre équipements et vers les serveurs, ou si la pose est défectueuse. Un câble mal serti, trop cintré ou passé le long d'un câble électrique pose beaucoup plus de problèmes qu'une catégorie ancienne.

Wi-Fi 6 ou Wi-Fi 7 en entreprise : lequel choisir ?

Le critère n'est pas le débit annoncé mais le nombre d'appareils connectés simultanément et la stabilité de la latence. Pour une salle de réunion où quinze personnes se connectent avec un portable et un téléphone chacune, c'est ce qui compte. Et le placement des bornes a beaucoup plus d'effet que leur génération : deux bornes bien placées valent mieux qu'une borne récente poussée à pleine puissance.

Qu'est-ce que le PoE et pourquoi faut-il surveiller son budget ?

Le PoE fait passer l'électricité dans le câble réseau : une borne Wi-Fi, un téléphone IP ou une caméra se branchent avec un seul câble. Le switch annonce une puissance totale qui se partage entre tous les ports, et quatre bornes récentes peuvent la saturer. Quand le budget est dépassé, le switch coupe des ports selon sa propre priorité, souvent sans alerte. Le symptôme classique est une borne qui redémarre seule à l'heure d'arrivée des équipes.

Pourquoi la téléphonie IP se dégrade-t-elle alors que la connexion est bonne ?

Parce que la voix ne tolère pas l'attente, contrairement au transfert de fichiers. Sans VLAN voix ni priorité configurée, un envoi volumineux ou une sauvegarde lancée en journée suffit à hacher les conversations. La solution n'est presque jamais plus de débit, c'est une priorité donnée à la voix sur toute la chaîne.

Que faut-il surveiller en priorité sur un réseau d'entreprise ?

Quatre choses qui se détectent toutes à distance et avant la plainte : les ports qui tombent ou qui négocient un débit inférieur au prévu, le budget PoE des switchs, la réserve d'adresses disponibles, et la date d'expiration du nom de domaine et des certificats. Les trois premières causent des pannes intermittentes attribuées à tort aux logiciels, la quatrième arrête le site et la messagerie le même jour.

Pour aller plus loin

Qu'est-ce qu'un switch réseau ?
Définition, différence avec un routeur, et comment en choisir un
Qu'est-ce qu'un pare-feu ?
Fonctionnement, générations, et surtout ce qu'il ne protège pas
Qu'est-ce qu'un VPN d'entreprise ?
Accès distant, IPSec et SSL, et ce qui remplace le VPN aujourd'hui
NAS ou serveur : quelle différence ?
Ce que chacun sait faire, et pourquoi un NAS n'est pas une sauvegarde
La gestion de parc informatique
Inventaire, cycle de vie, licences et les six indicateurs qui comptent
Sécuriser le télétravail
Poste personnel, accès distant, données qui sortent du bureau

Votre réseau est-il documenté ?

Schéma réel, segmentation, points de saturation, câblage, expirations à venir. Nous mesurons au lieu de supposer, et l'audit est offert, sous 5 jours ouvrés.

Faire auditer mon réseau