Architecture réseau pour bâtiments intelligents
Le réseau d'un bâtiment intelligent vaut ce que vaut sa couche la plus faible — routeur, switch, points d'accès (AP) et les VLAN qui les séparent. Voici comment ces éléments s'articulent, et pourquoi la structure compte plus que la marque.
Comment se construit l'architecture, couche par couche
Routeur / gateway en bordure de réseau
C'est au niveau du routeur ou de la gateway qu'internet entre dans le bâtiment et que le trafic est routé entre réseaux. La segmentation ne se joue pas ici — un routeur domestique qui cumule routage, commutation et Wi-Fi devient vite un goulet d'étranglement dès que le nombre d'appareils et le trafic caméra augmentent.
Le switch managé comme colonne vertébrale
Un switch managé (ou une pile de plusieurs) redistribue depuis le routeur vers chaque point câblé du bâtiment. Contrairement à un switch non managé, il se configure pour les VLAN, la priorisation des ports et la supervision via une interface web ou en CLI — c'est ce qui rend la segmentation possible.
Segmentation VLAN
Les VLAN découpent un réseau physique unique en plusieurs réseaux logiquement séparés, sans câblage supplémentaire : Wi-Fi invité, appareils IoT/domotique, trafic CCTV/NVR et segment d'administration de confiance reçoivent chacun leur propre VLAN, pour qu'un appareil compromis dans un segment ne puisse pas atteindre les autres.
Points d'accès et appareils câblés
Depuis le switch, le câblage alimente les points d'accès et les appareils fixes. Un backhaul câblé vers chaque AP conserve le débit complet à chaque point ; un mesh sans fil est plus simple à déployer mais perd de la bande passante à chaque saut. Le choix dépend de la possibilité de tirer un câble jusqu'aux emplacements prévus pour les AP.
Ce qui compte vraiment dans la conception
Trois rôles distincts, un seul boîtier
Routeur, switch et point d'accès sont trois rôles distincts. Un routeur grand public les regroupe par commodité — pertinent pour un petit appartement, goulet d'étranglement fréquent dès qu'il y a plus d'appareils, des caméras et des VLAN à gérer.
Switch managé ou non managé
Un switch non managé fonctionne dès la sortie de la boîte, sans aucune configuration. Un switch managé ajoute les VLAN, la priorisation des ports et la supervision — utile dès qu'il faut séparer le trafic invités, IoT ou caméras.
Le PoE, sans jargon commercial
Le Power over Ethernet transporte données et alimentation sur un seul câble. 802.3af, 802.3at (« PoE+ ») et 802.3bt (« PoE++ ») sont des classes de puissance avec un budget croissant — mais l'appareil alimenté ne tire que la puissance dont il a réellement besoin, pas toute la classe. La puissance exacte par port dépend de l'équipement et de la fiche technique du fabricant.
Backhaul câblé contre mesh Wi-Fi
Une connexion câblée vers chaque point d'accès conserve le débit complet à chaque endroit. Un mesh sans fil est plus simple à installer, mais chaque saut entre nœuds réduit la bande passante disponible. Le backhaul câblé reste la meilleure solution technique partout où le câblage est possible.
Les bandes Wi-Fi ne sont pas interchangeables
Le 2,4 GHz porte plus loin et traverse mieux les murs, mais il est plus lent et partage une bande encombrée. Le 5 GHz est plus rapide, avec une portée réduite. Le 6 GHz (Wi-Fi 6E/7) ajoute de la marge mais avec une portée encore plus faible. Le bon dosage dépend du bâtiment, des obstacles et de la densité de réseaux alentour.
NAS et liaisons multi-gig, là où ils se justifient
Un NAS est un espace de stockage réseau accessible simultanément par plusieurs appareils, contrairement à un disque externe branché sur un seul poste — typiquement utilisé pour le partage de fichiers, les sauvegardes ou l'enregistrement vidéosurveillance. Les ports standards fonctionnent en 1 Gbps ; les ports 2,5G/multi-gig relèvent ce plafond là où c'est réellement nécessaire. Le débit réellement atteignable dépend de toute la chaîne d'équipements, pas de la seule spécification d'un port.
Ce que couvre un accompagnement d'ingénierie
Nous évaluons le bâtiment, l'inventaire des appareils et les exigences de sécurité avant de recommander le moindre matériel — de façon neutre vis-à-vis des marques, et honnête sur ce dont le site a réellement besoin.
- {'t': 'Évaluation de la topologie et du site', 'd': "Analyse de l'agencement du bâtiment, du nombre d'appareils prévu et du câblage existant, pour définir où doivent se situer le routage, la commutation et la couverture Wi-Fi."}
- {'t': 'Plan VLAN et segmentation', 'd': "Un plan de segmentation séparant Wi-Fi invité, IoT/domotique, trafic CCTV/NVR et trafic d'administration, dimensionné selon l'inventaire réel des appareils et les exigences de sécurité du projet."}
- {'t': 'Accompagnement au choix du matériel', 'd': "Un accompagnement neutre vis-à-vis des marques sur la classe de routeur, de switch et d'AP, ainsi que sur le budget PoE du projet — confronté à la fiche technique du fabricant plutôt qu'à une spécification générique."}
- {'t': 'Coordination avec le câblage', 'd': 'Coordination avec le plan de câblage structuré — panneaux de brassage, keystones, points étiquetés — car aucune conception réseau ne dépasse le câblage sur lequel elle repose.'}
- {'t': 'Documentation et remise', 'd': 'Un schéma de topologie étiqueté, un tableau VLAN et une référence de placement en baie rack remis à la clôture du projet, pour que le réseau reste maintenable après notre intervention.'}
Questions fréquentes
Ai-je besoin d'un switch managé, ou un modèle non managé suffit-il ?
Cela dépend si le réseau a besoin de segmentation. Si le Wi-Fi invité, les appareils IoT et la CCTV peuvent partager un réseau plat sans enjeu de sécurité ou de fiabilité, un switch non managé suffit. Dès qu'il faut des VLAN, une supervision des ports ou une topologie documentée, il faut passer au managé.
Quelle est la vraie différence entre un routeur, un switch et un point d'accès ?
Un routeur/gateway relie le réseau local à internet (ou à un autre réseau) et route le trafic entre réseaux. Un switch relie les appareils au sein d'un même réseau et transmet les données entre ports. Un point d'accès étend ce même réseau câblé en Wi-Fi. Un routeur domestique regroupe les trois rôles — acceptable pour une petite installation, goulet d'étranglement fréquent pour une plus grande.
Tous mes appareils PoE ont-ils besoin de PoE+ (802.3at) ?
Non — un appareil alimenté ne tire que la puissance dont il a réellement besoin, pas toute la classe supportée par le port du switch. Le fait qu'une caméra ou un AP ait besoin de 802.3af, PoE+ ou PoE++ dépend du modèle précis ; à vérifier sur sa fiche technique plutôt qu'à supposer.
Faut-il choisir du Wi-Fi mesh ou des points d'accès câblés ?
Le backhaul câblé (un câble Ethernet vers chaque AP) reste techniquement la meilleure solution — il conserve le débit complet à chaque point d'accès. Le mesh est plus simple là où le câblage n'est pas possible, mais chaque saut sans fil entre nœuds réduit la bande passante disponible.
Recommandez-vous des marques précises comme MikroTik, Cisco, Ruijie/Reyee ou Ubiquiti/UniFi ?
Cette page reste volontairement neutre vis-à-vis des marques — elle explique la structure de l'architecture, pas une gamme de produits en particulier. Des pages dédiées à MikroTik, Cisco, Ruijie/Reyee et Ubiquiti/UniFi sont en préparation ; en attendant, les pages sur le câblage structuré et sur l'élévation rack couvrent la couche physique sur laquelle repose ce matériel.
Parlez à un ingénieur avant d'acheter du matériel
Envoyez-nous le plan du bâtiment et la liste des appareils — nous évaluerons la topologie et les besoins de segmentation avant toute recommandation.