Les fondations d'un réseau PME performant

Une infrastructure réseau PME bien conçue repose sur trois piliers : un switch de distribution PoE pour alimenter les équipements, un système Wi-Fi managé pour la couverture sans fil, et un firewall pour sécuriser l'accès Internet. Voici comment construire cette infrastructure étape par étape avec les équipements IPShop.

Étape 1 : Le switch de distribution — Gamme ZyXEL GS1200

La gamme ZyXEL GS1200 est idéale pour les PME grâce à son interface de gestion simplifiée et son excellent rapport qualité/prix :

• ZyXEL GS1200-5 — Switch Smart 5 ports Giga fanless (silencieux). Parfait pour un petit bureau de 4 postes + 1 uplink. Sa conception sans ventilateur garantit un fonctionnement silencieux en open space.
• ZyXEL GS1200-5HP — Switch Smart 4 ports PoE (60W budget) + 1 uplink Giga. Idéal pour alimenter jusqu'à 4 téléphones IP ou bornes Wi-Fi dans une petite salle. La gestion des VLANs et la QoS permettent de prioriser le trafic voix.
• ZyXEL GS1200-8HP V2 — Switch Smart 8 ports dont 4 PoE (budget 60W). La solution idéale pour un bureau ou une PME de 6 à 8 postes, avec support VLAN 802.1Q et IGMP snooping pour le trafic multicast.

Étape 2 : La couverture Wi-Fi — Ubiquiti UniFi

La gamme Ubiquiti UniFi est la référence du Wi-Fi managé pour les PME. Son interface de gestion centralisée (UniFi Network Application) gère switches, bornes Wi-Fi et passerelles depuis un seul tableau de bord :

• Ubiquiti UniFi USW-FLEX-MINI — Switch UniFi 5 ports pour les extensions réseau discrètes. Se gère depuis le contrôleur UniFi comme tous les autres équipements de l'écosystème. Idéal pour alimenter un AP dans une pièce éloignée.
• Ubiquiti UniFi Building Bridge XG — Pont sans fil 10GbE Wi-Fi 5 (pack de 2) pour relier deux bâtiments ou étages sans câblage. Débit 10 Gbps en liaison point-à-point, idéal pour interconnecter des annexes proches.

Architecture recommandée pour une PME de 20 à 50 postes

Voici une architecture type pour une PME de taille moyenne :

• Couche accès : 2 à 4 switchs ZyXEL GS1200-8HP V2 par étage/zone, alimentant téléphones IP, bornes Wi-Fi et postes PC via PoE
• Couche Wi-Fi : 2 à 6 bornes Ubiquiti UniFi par étage selon la superficie, gérées centralement par le contrôleur UniFi (cloud ou local)
• Couche cœur : un switch L3 pour le routage inter-VLAN (voix, données, invités, IoT)
• Sécurité : un firewall Fortinet FortiGate 60F en entrée de réseau pour le filtrage, le VPN et l'IPS

La segmentation VLAN : séparer voix, données et invités

Les switchs ZyXEL GS1200 et les équipements Ubiquiti UniFi supportent tous les VLANs 802.1Q. Configurez au minimum trois VLANs :

• VLAN 10 — Données : postes PC, imprimantes, serveurs
• VLAN 20 — Voix : téléphones IP (Yealink, Snom, Fanvil) avec QoS PoE prioritaire
• VLAN 30 — Invités : réseau Wi-Fi invités isolé du réseau interne, avec bande passante limitée

Cette segmentation garantit que les problèmes sur un VLAN (attaque, saturation) n'affectent pas les autres.

Supervision et gestion centralisée

L'association ZyXEL + Ubiquiti permet une gestion centralisée efficace :

• Le contrôleur Ubiquiti UniFi (logiciel gratuit) supervise tous les APs et switches UniFi, affiche les clients connectés, les débits et les alertes en temps réel
• L'interface ZyXEL Web GUI permet de configurer les VLANs, la QoS et le monitoring de bande passante sur les switches GS1200

Conclusion

Associer les switchs ZyXEL GS1200 et le Wi-Fi Ubiquiti UniFi vous permet de construire une infrastructure réseau PME fiable et évolutive à un coût maîtrisé. Retrouvez l'ensemble de ces équipements chez IPShop et bénéficiez des conseils de notre équipe pour dimensionner votre projet réseau.