Accueil / Notes techniques
Notes techniques
Des notes de terrain issues de 13 années de déploiements opérateur et entreprise, vérifiées au regard de la documentation des constructeurs.
De nouvelles notes sont ajoutées en continu — dernière : juillet 2026
Guides d'achat
Guides d'achatImporter du CCTV de ChineÉchantillons d'abord, mythes du MOQ, LCL vs aérien, douanes et versions régionales — expliqué côté usine.→Guides d'achatDéveloppez votre activité d'installationLa stratégie des deux jambes, cinq actions pour monter d'un niveau, et la compétence qui sépare installateur et intégrateur.→Guides d'achatCaméras solaires 4G pour sites isolésPanneau, batterie, SIM et carte TF ensemble, autonomie par temps couvert, bandes et les quatre pannes de terrain.→RéférenceGlossaire vidéosurveillance et réseau62 termes issus des fiches techniques, appels d’offres et devis — budget PoE, profils ONVIF, WDR, IP67, VLAN, ERPS, Incoterms, RMA — chacun en deux ou trois phrases avec le chiffre qui compte.→Outils d’ingénierieCalculateur de budget PoECaméras par type × watts → budget du switch, nombre de ports et modèles adaptés, avec 20 % de marge.→Outils d’ingénierieCalculateur de stockage NVRCanaux × débit × heures × jours → téraoctets, combinaison de disques, bande passante et NVR avec assez de baies.→Guides d'achatChoisir un switch PoE pour caméras IPPorts, budget PoE, mode 250 m et les quatre erreurs qui ruinent les projets CCTV.→Guides d'achatGuide caméras : PoE, WiFi ou solaire 4G ?D'abord alimentation et réseau, puis résolution, enfin vision nocturne — avec l'habitude DORI qui sauve les projets.→Guides d'achatChoisir un NVR : canaux, PoE, baies et IACalcul de rétention, bande passante entrante et quand l'IA de l'enregistreur vaut le coût.→
Interopérabilité multi-fournisseurs
Interopérabilité multi-fournisseursTunnel VPN IPSec Huawei-CiscoConfigurer un tunnel IPSec Huawei-Cisco — et les 5 pièges d'interopérabilité qui coupent le trafic même quand le tunnel affiche « actif ».→Interopérabilité multi-fournisseursIPSec derrière NAT / IP dynamique : Huawei vers CiscoMonter un tunnel stable vers un siège Cisco quand la filiale est en IP dynamique derrière NAT — mode agressif, NAT-T et modèles de politique.→Interopérabilité multi-fournisseursDSVPN sur IPSec : filiales Huawei, hub CiscoVPN hub-spoke avec trafic direct entre filiales — mGRE, enregistrement NHRP et liaison de profil IPSec chez les deux constructeurs.→Interopérabilité multi-fournisseursIPSec via interface tunnel virtuelleIPSec piloté par le routage avec une VTI au lieu d'ACL — quand la choisir, configs Huawei + Cisco complètes, et pourquoi « tunnel actif » ne prouve rien.→Interopérabilité multi-fournisseursIPSec Huawei AR vers Fortinet FortiGateAligner les paramètres IKE/IPSec entre un routeur Huawei et un pare-feu FortiGate — les différences de nommage qui cassent la négociation.→Interopérabilité multi-fournisseursOSPF entre Huawei et CiscoOSPF multi-constructeurs sur réseau broadcast — types de réseau par défaut, timers, élection DR/BDR et pièges de bande passante de référence.→
Dépannage
DépannageDépannage du tunnel IPSecUn logigramme de dépannage et les 6 causes qui expliquent la plupart des tickets « le tunnel est actif mais le trafic ne passe pas ».→DépannageDépannage des voisins OSPFLire la machine à états des voisins OSPF pour trouver la panne — et les 5 causes qui expliquent la plupart des voisins bloqués et routes instables.→DépannageLe spoke DSVPN ne s'enregistre pasArbre de pannes d'enregistrement NHRP avec vraies traces debug — les causes racines des spokes invisibles sur le hub.→DépannageRécupération du mot de passe routeurConsole, Telnet et BootROM comparés — un arbre de décision pour reprendre la main sans perdre la config.→DépannageVerrouillé : quand tous les accès échouentTelnet, SSH et Console morts sur un routeur en production — triage couche par couche pour restaurer l'accès en protégeant les services.→DépannageTunnel VPN actif mais ping impossibleEncapsulation GRE ou routage : l'ordre de diagnostic pour trouver pourquoi les interfaces tunnel ne se joignent pas.→
Configuration
ConfigurationNAT Easy IP pour petits bureauxUne seule IP publique, tout le bureau en ligne — Easy IP pas à pas, plus le NAT Server bien fait.→ConfigurationBascule double-WAN et partage de chargeDeux liaisons, zéro point unique de défaillance — configs primaire/secours et partage de charge, et comment prouver la bascule.→ConfigurationComparatif des VPN site à siteL2TP, GRE, DSVPN, IPSec ou MPLS ? Un arbre de décision avec le squelette de config des 7 technologies.→ConfigurationVPN filiale : filaire + secours 4GMagasins, DAB et bornes qui ne doivent jamais tomber — VPN double tunnel avec bascule automatique suivie par NQA.→ConfigurationRéseau de petit bureau de zéroRouteur, switch et Wi-Fi pour un site de 10-30 personnes en une passe — VLAN, DHCP et l'ordre qui évite les reprises.→ConfigurationConfiguration OSPF de baseDe la zone unique au multi-zones avec ABR et stub — planification, annonces et vérification.→
Maintenance
MaintenanceInfos à collecter avant d'escaladerLes sorties de commandes et journaux qui accélèrent tout dépannage — ou dossier support — par type de panne.→MaintenanceChecklist des commandes dangereusesLes opérations qui peuvent faire tomber un réseau en production — niveaux de risque, alternatives sûres, discipline de fenêtre de changement.→MaintenanceContrôle de santé du switchUne routine en 5 étapes — environnement, base, état, ports, services — avec critères de conformité à chaque étape.→MaintenanceTests de recette réseauDu contrôle de livraison à la recette finale — quoi tester à chaque étape et ce qui vaut validation.→MaintenanceReprendre un réseau inconnuLa checklist du premier jour — bases de version/config, instantané de santé, risques et traçabilité.→MaintenanceMise à niveau du pare-feu sans coupureDiscipline sauvegarde-upgrade-rollback — séquence en haute dispo et liste de vérification post-upgrade.→
Sécurité
SécuritéDéfense AntiDDoS inopéranteÉtat de diversion, seuils de détection et épuisement des ressources — la chaîne complète du nettoyage d'attaque.→SécuritéÉquipement AntiDDoS hors ligneExpiration de mot de passe, verrouillage et algorithmes SSH — le diagnostic en six couches.→SécuritéBoîte à outils CLI AntiDDoSAlarmes, 12 causes réelles d'interface down, tables de sessions, licences et diversion BGP — par scénario.→SécuritéAntiDDoS bloque le trafic légitimeBypass d'urgence pour déploiements dérivés et en ligne — arrêter l'hémorragie d'abord.→SécuritéLe WAF bloque votre applicationSite en panne ou faux positif ? Diagnostic à deux branches — 403, blocages silencieux et listes blanches.→SécuritéConversion de certificats SSL WAFJKS, PFX et PEM — les vraies commandes keytool/openssl pour convertir, chaîner et vérifier.→
Tous les articles
- Grand modèle de suivi : un suivi automatique qui tient la cible
- Importer du CCTV de Chine
- Développez votre activité d'installation
- Caméras solaires 4G pour sites isolés
- Choisir un switch PoE pour caméras IP
- Guide caméras : PoE, WiFi ou solaire 4G ?
- Choisir un NVR : canaux, PoE, baies et IA
- Guide LED : pitch, luminosité, emplacement
- Stockage CCTV : HDD et microSD bien choisis
- Tunnel VPN IPSec Huawei-Cisco
- IPSec derrière NAT / IP dynamique : Huawei vers Cisco
- DSVPN sur IPSec : filiales Huawei, hub Cisco
- IPSec via interface tunnel virtuelle
- IPSec Huawei AR vers Fortinet FortiGate
- OSPF entre Huawei et Cisco
- Dépannage du tunnel IPSec
- Dépannage des voisins OSPF
- Le spoke DSVPN ne s'enregistre pas
- Récupération du mot de passe routeur
- Verrouillé : quand tous les accès échouent
- Tunnel VPN actif mais ping impossible
- Le tunnel SD-WAN ne monte pas
- Échec de l'authentification Portal
- Internet lent derrière NAT
- Convergence OSPF : broadcast vs P2P
- Tempête de boucle de niveau 2
- Caméra ou AP PoE ne s'allume pas
- Les terminaux n'obtiennent pas d'IP
- CPU du switch trop élevé
- Port Ethernet physiquement down
- Le lien 4G/5G de secours ne monte pas
- Le routeur ne démarre pas
- Échec d'authentification Wi-Fi
- Pannes session, NAT et politique du pare-feu
- Échecs d'authentification 802.1X/NAC
- Diagnostic de perte de paquets
- Pannes overlay VXLAN
- Pannes M-LAG et split-brain
- Diagnostic optique PEN
- Port PEN ne monte pas
- Erreurs Eth-Trunk double liaison PEN
- IPTV figée et mosaïque CCTV
- Voisin PIM down et double DR
- Bascule châssis : tous les AP tombent
- Voisin BGP down et route instable
- Pannes MPLS L3VPN PE-CE
- Voisin IS-IS et MTU
- Le tunnel GRE ne monte pas
- Usurpation ARP et échecs d'apprentissage
- Mapping NAT Server mort
- Route EVPN non apprise
- Le tunnel VXLAN ne monte pas
- Perte de paquets Spine-Leaf
- Runbook flapping VXLAN
- Échecs de connexion SSH décodés
- L'équipement ne s'enrôle pas
- Codes d'erreur d'enregistrement
- Clients Wi-Fi qui décrochent
- Déconnexion massive d'AP : tempête TC-BPDU
- Diagnostic « faux hors-ligne » d'auth
- VRRP double maître et bascule
- BFD echo un bras ne monte pas
- CPU et mémoire routeur élevés
- Empreinte de terminal erronée
- Détecter hubs et routeurs pirates
- Microrafales : congestion invisible
- Erreurs CRC : la méthode d'échange
- Matériel SOHO n'atteint pas le cloud
- Pourquoi le Wi-Fi est-il lent ?
- IP Source Guard jette les bons paquets
- Ressources ACL épuisées
- La traffic policy sans effet
- La reconnaissance d'app ralentit le switch
- Le switch ne s'allume pas
- Remplacer le switch d'un autre fabricant
- NAT Easy IP pour petits bureaux
- Bascule double-WAN et partage de charge
- Comparatif des VPN site à site
- VPN filiale : filaire + secours 4G
- Réseau de petit bureau de zéro
- Configuration OSPF de base
- Routage par politique (PBR)
- Déploiement WLAN de zéro
- Itinérance Wi-Fi sans coupure
- Wi-Fi + IoT hospitalier sur un réseau
- Politique de sécurité + VPN IPSec
- Infos à collecter avant d'escalader
- Checklist des commandes dangereuses
- Contrôle de santé du switch
- Tests de recette réseau
- Reprendre un réseau inconnu
- Mise à niveau du pare-feu sans coupure
- Contrôle de santé switch datacenter
- Commandes de diagnostic DC
- Échecs d'activation de licence
- Remplacer un membre de pile défectueux
- Mise à niveau M-LAG sans perte
- Manuel de sélection des modules optiques
- Défense AntiDDoS inopérante
- Équipement AntiDDoS hors ligne
- Boîte à outils CLI AntiDDoS
- AntiDDoS bloque le trafic légitime
- Le WAF bloque votre application
- Conversion de certificats SSL WAF
- Piège du bypass matériel WAF
- Pannes HA du WAF
- Pannes HTTPS derrière WAF
- Procédures d'urgence WAF
Un problème précis d'interopérabilité ou de panne ?
Envoyez-le sur WhatsApp — je vous indiquerai la solution.