Accueil / Notes techniques

Notes techniques

Des notes de terrain réelles issues de 13 années de déploiements opérateur et entreprise — chaque commande ici a été exécutée sur du matériel réel.

Par Yuwen Zhang (Atlas), fondateur d'AtlasCommTech · WhatsApp +86 18611683168

De nouvelles notes sont ajoutées en continu — dernière : juillet 2026

Guides d'achat

Guides d'achatImporter du CCTV de ChineÉchantillons d'abord, mythes du MOQ, LCL vs aérien, douanes et versions régionales — expliqué côté usine.→Guides d'achatDéveloppez votre activité d'installationLa stratégie des deux jambes, cinq actions pour monter d'un niveau, et la compétence qui sépare installateur et intégrateur.→Guides d'achatCaméras solaires 4G pour sites isolésPanneau, batterie, SIM et carte TF ensemble, autonomie par temps couvert, bandes et les quatre pannes de terrain.→Guides d'achatChoisir un switch PoE pour caméras IPPorts, budget PoE, mode 250 m et les quatre erreurs qui ruinent les projets CCTV.→Guides d'achatGuide caméras : PoE, WiFi ou solaire 4G ?D'abord alimentation et réseau, puis résolution, enfin vision nocturne — avec l'habitude DORI qui sauve les projets.→Guides d'achatChoisir un NVR : canaux, PoE, baies et IACalcul de rétention, bande passante entrante et quand l'IA de l'enregistreur vaut le coût.→

Interopérabilité multi-fournisseurs

Interopérabilité multi-fournisseursTunnel VPN IPSec Huawei-CiscoConfigurer un tunnel IPSec Huawei-Cisco — et les 5 pièges d'interopérabilité qui coupent le trafic même quand le tunnel affiche « actif ».→Interopérabilité multi-fournisseursIPSec derrière NAT / IP dynamique : Huawei vers CiscoMonter un tunnel stable vers un siège Cisco quand la filiale est en IP dynamique derrière NAT — mode agressif, NAT-T et modèles de politique.→Interopérabilité multi-fournisseursDSVPN sur IPSec : filiales Huawei, hub CiscoVPN hub-spoke avec trafic direct entre filiales — mGRE, enregistrement NHRP et liaison de profil IPSec chez les deux constructeurs.→Interopérabilité multi-fournisseursIPSec via interface tunnel virtuelleIPSec piloté par le routage avec une VTI au lieu d'ACL — quand la choisir, configs Huawei + Cisco complètes, et pourquoi « tunnel actif » ne prouve rien.→Interopérabilité multi-fournisseursIPSec Huawei AR vers Fortinet FortiGateAligner les paramètres IKE/IPSec entre un routeur Huawei et un pare-feu FortiGate — les différences de nommage qui cassent la négociation.→Interopérabilité multi-fournisseursOSPF entre Huawei et CiscoOSPF multi-constructeurs sur réseau broadcast — types de réseau par défaut, timers, élection DR/BDR et pièges de bande passante de référence.→

Dépannage

DépannageDépannage du tunnel IPSecUn logigramme de dépannage et les 6 causes qui expliquent la plupart des tickets « le tunnel est actif mais le trafic ne passe pas ».→DépannageDépannage des voisins OSPFLire la machine à états des voisins OSPF pour trouver la panne — et les 5 causes qui expliquent la plupart des voisins bloqués et routes instables.→DépannageLe spoke DSVPN ne s'enregistre pasArbre de pannes d'enregistrement NHRP avec vraies traces debug — les causes racines des spokes invisibles sur le hub.→DépannageRécupération du mot de passe routeurConsole, Telnet et BootROM comparés — un arbre de décision pour reprendre la main sans perdre la config.→DépannageVerrouillé : quand tous les accès échouentTelnet, SSH et Console morts sur un routeur en production — triage couche par couche pour restaurer l'accès en protégeant les services.→DépannageTunnel VPN actif mais ping impossibleEncapsulation GRE ou routage : l'ordre de diagnostic pour trouver pourquoi les interfaces tunnel ne se joignent pas.→

Configuration

ConfigurationNAT Easy IP pour petits bureauxUne seule IP publique, tout le bureau en ligne — Easy IP pas à pas, plus le NAT Server bien fait.→ConfigurationBascule double-WAN et partage de chargeDeux liaisons, zéro point unique de défaillance — configs primaire/secours et partage de charge, et comment prouver la bascule.→ConfigurationComparatif des VPN site à siteL2TP, GRE, DSVPN, IPSec ou MPLS ? Un arbre de décision avec le squelette de config des 7 technologies.→ConfigurationVPN filiale : filaire + secours 4GMagasins, DAB et bornes qui ne doivent jamais tomber — VPN double tunnel avec bascule automatique suivie par NQA.→ConfigurationRéseau de petit bureau de zéroRouteur, switch et Wi-Fi pour un site de 10-30 personnes en une passe — VLAN, DHCP et l'ordre qui évite les reprises.→ConfigurationConfiguration OSPF de baseDe la zone unique au multi-zones avec ABR et stub — planification, annonces et vérification.→

Maintenance

MaintenanceInfos à collecter avant d'escaladerLes sorties de commandes et journaux qui accélèrent tout dépannage — ou dossier support — par type de panne.→MaintenanceChecklist des commandes dangereusesLes opérations qui peuvent faire tomber un réseau en production — niveaux de risque, alternatives sûres, discipline de fenêtre de changement.→MaintenanceContrôle de santé du switchUne routine en 5 étapes — environnement, base, état, ports, services — avec critères de conformité à chaque étape.→MaintenanceTests de recette réseauDu contrôle de livraison à la recette finale — quoi tester à chaque étape et ce qui vaut validation.→MaintenanceReprendre un réseau inconnuLa checklist du premier jour — bases de version/config, instantané de santé, risques et traçabilité.→MaintenanceMise à niveau du pare-feu sans coupureDiscipline sauvegarde-upgrade-rollback — séquence en haute dispo et liste de vérification post-upgrade.→

Sécurité

SécuritéDéfense AntiDDoS inopéranteÉtat de diversion, seuils de détection et épuisement des ressources — la chaîne complète du nettoyage d'attaque.→SécuritéÉquipement AntiDDoS hors ligneExpiration de mot de passe, verrouillage et algorithmes SSH — le diagnostic en six couches.→SécuritéBoîte à outils CLI AntiDDoSAlarmes, 12 causes réelles d'interface down, tables de sessions, licences et diversion BGP — par scénario.→SécuritéAntiDDoS bloque le trafic légitimeBypass d'urgence pour déploiements dérivés et en ligne — arrêter l'hémorragie d'abord.→SécuritéLe WAF bloque votre applicationSite en panne ou faux positif ? Diagnostic à deux branches — 403, blocages silencieux et listes blanches.→SécuritéConversion de certificats SSL WAFJKS, PFX et PEM — les vraies commandes keytool/openssl pour convertir, chaîner et vérifier.→

Un problème précis d'interopérabilité ou de panne ?

Envoyez-le sur WhatsApp — je vous indiquerai la solution.

WhatsApp un ingénieur →

Nous n'utilisons des cookies que pour des statistiques anonymes — pas de publicité, pas de suivi intersites.Politique de confidentialité