Une enceinte administrative ressemble à n'importe quel campus de bureaux, jusqu'à ce qu'on lise les règles qu'elle doit respecter. Le plan métier interne et le plan externe tourné vers le public doivent être physiquement séparés — câblage séparé, commutateurs séparés, baies séparées. Chaque port doit savoir qui s'est branché. Chaque session doit être journalisée assez longtemps pour survivre à un contrôle. Nous concevons ces réseaux d'abord autour de ces règles, le Wi-Fi ensuite, dimensionnés honnêtement pour un bureau communal, une administration départementale ou une enceinte municipale — et nous vous disons d'emblée ce que coûte la règle des deux plans, car faire comme si elle était gratuite, c'est ainsi que ces projets tombent à court d'argent.
Quatre problèmes que nous trouvons dans presque chaque enceinte administrative qui nous appelle :
En quoi une enceinte administrative diffère d'un campus d'entreprise ordinaire — et où part le surcoût :
Architecture dessinée par AtlasCommTech selon les pratiques de conception de niveau opérateur. Les libellés du schéma restent en anglais pour la clarté technique.
Pourquoi nous : notre fondateur a passé 13 ans dans l'écosystème partenaire de Huawei à livrer des réseaux opérateurs. La conception en couches est la même que pour n'importe quel campus — ce qui change ici, c'est que la séparation et les journaux d'admission sont des exigences sur lesquelles vous serez audités : elles sont donc conçues dès le premier jour, pas rajoutées la veille du contrôle.
La solution est d'abord dimensionnée selon vos besoins et votre budget — la même architecture peut être livrée sur les gammes de plusieurs fabricants. Nous vous aidons à choisir selon la disponibilité d'approvisionnement dans votre pays, le budget et les habitudes d'exploitation de votre équipe.
Six choses qu'un réseau de campus gouvernemental doit faire et qu'on ne demande jamais à un réseau de bureaux ordinaire :
Dites-nous le nombre de bâtiments, l'effectif et les règles qui s'appliquent à vous — le palier vous donne la forme du réseau :
| Palier d'échelle | Site typique | Ce que comprend la conception |
|---|---|---|
| Bureau communal | Un petit bâtiment · quelques dizaines d'agents · un guichet public | Deux petites piles, une par plan, dans deux baies. Plan interne filaire uniquement ; plan externe portant le guichet, le Wi-Fi visiteurs et l'internet via un pare-feu. Admission par liste blanche de ports plutôt qu'un déploiement 802.1X complet — à cette taille, la plateforme d'identité coûte plus cher à exploiter qu'elle ne fait gagner, et nous le dirons. |
| Administration départementale | Un bâtiment principal et des annexes · plusieurs services · des salles utilisées pour les sessions avec la province | Une paire cœur par plan, un accès par étage sur chaque plan, 802.1X sur les ports agents avec liste blanche pour imprimantes et codecs, portail visiteurs sur le plan externe, un segment conférence avec classe prioritaire de bout en bout, un pare-feu avec journalisation de session en bordure externe, et une plateforme de gestion couvrant les deux plans. |
| Enceinte municipale | Plusieurs bâtiments dans une enceinte · de nombreux services · un hall d'accueil du public · liens vers le réseau de transport | Paire cœur plus agrégation par bâtiment sur chaque plan, 802.1X sur toute l'enceinte avec une véritable source d'identité, zonage par service dans le plan interne, un hall d'accueil sur le plan externe avec son propre segment et ses limites de débit, priorité conférence sur toute l'enceinte, pare-feu doublés en bordure externe, conservation d'audit complète, et une migration bâtiment par bâtiment — jamais toute l'enceinte en un week-end. |
La solution s'appuie sur ces catégories d'équipement — la marque est choisie avec vous à la conception. Les modèles exacts dépendent du nombre de ports, du budget PoE, du nombre de bâtiments et du pays — nous les spécifions après votre liste de besoins, pas avant.
| Rôle | Ce qu'il fait |
|---|---|
| Paire de commutateurs cœur (par plan) | Deux châssis fonctionnant comme un seul commutateur logique, routant entre services au sein de leur propre plan. Deux plans, c'est deux paires — c'est la ligne qui surprend les budgets rédigés pour un campus de bureaux ordinaire. |
| Commutateurs d'accès PoE (par plan) | Raccordent et alimentent postes, imprimantes, codecs de salle, caméras et bornes. Dimensionnés par nombre de ports et watts PoE totaux, avec marge — et comptés deux fois, chaque plan ayant sa propre couche d'accès. |
| Bornes Wi-Fi (plan externe) | Couverture des SSID agents et visiteurs dans les bureaux, couloirs et le hall d'accueil, avec une fonction contrôleur pour l'itinérance et la planification radio. Le plan desservi par le Wi-Fi est une décision de politique que nous vous demandons d'acter par écrit avant de planifier la radio. |
| Pare-feu (bordure externe) | Protègent la bordure internet du plan externe par prévention d'intrusion et, tout aussi important, produisent les journaux de session que votre audit réclamera. Standard à partir du palier départemental, déployés par paire au palier municipal. |
| Plateforme d'admission / identité | Décide ce qui se passe quand quelque chose se branche : authentifier le poste de l'agent, comparer l'imprimante à la liste blanche, envoyer le visiteur vers le portail, et écrire un enregistrement pour chacun. C'est le boîtier qui transforme « nous ne savons pas » en une réponse. |
| Plateforme de gestion (les deux plans) | Topologie, alarmes, sauvegarde de configuration et historique des changements pour les deux plans, avec les mêmes conventions de part et d'autre. Deux réseaux gérés par une petite équipe ne fonctionnent que s'ils se ressemblent à l'écran. |
Envoyez-nous vos plans d'étage, votre liste de services, vos volumes d'équipements et les règles de séparation et de conservation qui vous incombent — la liste des modèles suivra. Cet ordre garde la conception honnête.
Un ingénieur répond avec une conception à deux plans, un plan d'admission et la liste des catégories d'équipement. Envoyez votre liste de besoins — la liste des modèles suivra.