Points d'accès et contrôleurs Wi-Fi
Un Wi-Fi d'entreprise performant se conçoit : architecture, contrôleur, plan de canaux, puissance, densité et câblage. Panorama des architectures et méthode de déploiement.
Un point d'accès isolé suffit pour un domicile. Dans un bâtiment d'entreprise, il en faut des dizaines, voire des centaines, qui doivent partager le spectre radio, appliquer les mêmes politiques et permettre aux utilisateurs de se déplacer sans coupure. Cela impose une architecture de gestion et une conception radio rigoureuses.
Objectif : comprendre les architectures Wi-Fi d'entreprise, le rôle du contrôleur, les principes de conception radio et les étapes d'un déploiement réussi.
Les trois architectures
Points d'accès autonomes
Chaque point d'accès est configuré et géré individuellement. Simple pour un ou deux équipements, ingérable au-delà : configuration incohérente, pas de coordination radio, itinérance médiocre.
Architecture avec contrôleur
Les points d'accès (dits « légers ») sont gérés par un contrôleur (WLC, Wireless LAN Controller), physique ou virtuel, qui centralise :
- la configuration (SSID, sécurité, VLAN, politiques) ;
- la gestion radio : choix automatique des canaux et des puissances ;
- l'itinérance entre points d'accès ;
- l'authentification (relais vers RADIUS) ;
- la supervision et la détection des interférences et points d'accès illégitimes.
Chez Cisco, les points d'accès communiquent avec le contrôleur via le protocole CAPWAP (RFC 5415), qui transporte un canal de contrôle chiffré (DTLS) et, selon le mode, les données des clients.
Deux modes de transport des données :
- centralisé : le trafic des clients est encapsulé jusqu'au contrôleur, qui le remet sur le réseau filaire ;
- commutation locale (FlexConnect chez Cisco, dénominations variables ailleurs) : le trafic sort directement sur le réseau local du point d'accès ; adapté aux agences, où renvoyer le trafic au siège serait inefficace.
Architecture gérée dans le cloud
Les points d'accès sont gérés depuis une plateforme en ligne du constructeur. Le contrôle est centralisé, mais les données des clients restent locales. Avantages : déploiement simple, sites multiples, mises à jour automatisées. Points d'attention : dépendance au service du constructeur, abonnement, localisation des données de gestion.
| Critère | Autonome | Contrôleur | Cloud |
|---|---|---|---|
| Taille adaptée | Très petite | Moyenne à très grande | Petite à grande, multi-sites |
| Gestion | Individuelle | Centralisée sur site | Centralisée en ligne |
| Coordination radio | Aucune | Oui | Oui |
| Coût | Faible | Contrôleur + licences | Abonnement |
La gestion radio automatique
Les contrôleurs ajustent dynamiquement :
- les canaux de chaque point d'accès pour limiter les interférences entre voisins ;
- la puissance d'émission pour obtenir une couverture adaptée sans recouvrement excessif ;
- la détection des trous de couverture lorsqu'un point d'accès tombe.
Ces algorithmes (RRM chez Cisco) donnent de bons résultats, à condition que l'emplacement des points d'accès soit correct. Ils ne compensent pas une conception défaillante.
Les principes de conception radio
Couverture et capacité
- Couverture : un signal suffisant partout. Une valeur de référence souvent utilisée pour la voix et les usages exigeants est un signal d'environ −67 dBm au minimum, avec un rapport signal/bruit d'au moins 25 dB environ ; les données simples tolèrent un signal plus faible.
- Capacité : suffisamment de temps d'antenne pour le nombre de clients et leurs usages. Une salle de réunion de 50 personnes ou un amphithéâtre nécessite plus de points d'accès qu'un couloir, même si la couverture est identique.
Dans les environnements denses, c'est la capacité qui dimensionne le nombre de points d'accès.
Le plan de canaux
- 2,4 GHz : uniquement les canaux 1, 6 et 11 (20 MHz), pour éviter les chevauchements. Dans un environnement dense, on désactive parfois la radio 2,4 GHz d'une partie des points d'accès pour réduire les interférences mutuelles.
- 5 GHz : de nombreux canaux, à exploiter en 20 ou 40 MHz en environnement dense ; les canaux DFS augmentent le nombre de canaux disponibles mais peuvent être libérés lors d'une détection radar.
- 6 GHz : canaux larges possibles grâce à l'abondance du spectre.
Les interférences cocanal (deux points d'accès proches sur le même canal) sont la principale cause de dégradation dans les déploiements denses : le temps d'antenne est partagé entre eux.
La puissance
Une puissance excessive est contre-productive :
- les clients s'accrochent à un point d'accès lointain plutôt qu'à un plus proche ;
- le point d'accès « entend » le client moins bien que le client ne l'entend (les terminaux émettent avec moins de puissance) : la liaison devient asymétrique.
Visez une puissance comparable à celle des clients et une couverture sans excès de recouvrement.
L'itinérance
Pour qu'un client passe d'un point d'accès à l'autre sans coupure perceptible (appel vocal, visioconférence), plusieurs mécanismes aident :
- 802.11r (Fast BSS Transition) : réauthentification rapide ;
- 802.11k : le point d'accès fournit au client une liste de voisins ;
- 802.11v : le réseau peut suggérer au client de changer de point d'accès.
Le client garde toutefois la décision finale de l'itinérance. Testez la compatibilité de 802.11r avec vos clients les plus anciens avant de l'activer largement.
L'étude de site
Une étude de site (site survey) précède tout déploiement sérieux :
- Prédictive : modélisation à partir des plans du bâtiment, des matériaux et des besoins, avec un logiciel spécialisé.
- Sur site, avant déploiement (« AP on a stick ») : mesure réelle de l'atténuation avec un point d'accès temporaire, pour valider les hypothèses.
- De validation, après déploiement : mesures de signal, de rapport signal/bruit, d'interférences et de débit.
Les matériaux influencent fortement la propagation : béton armé, vitrages traités, cloisons métalliques, ascenseurs.
Le câblage et l'alimentation
- PoE : les points d'accès sont alimentés par le câble réseau. Les modèles récents peuvent exiger du 802.3at (PoE+, 30 W) ou du 802.3bt ; vérifiez le budget PoE des commutateurs.
- Débit filaire : un point d'accès Wi-Fi 6 ou 7 peut dépasser 1 Gbit/s ; prévoyez des ports multi-gigabit (2,5 ou 5 Gbit/s) et un câblage de catégorie adaptée (Cat 6A pour les plus hauts débits sur 100 m).
- Port du commutateur : trunk transportant les VLAN des SSID (architecture en commutation locale) ou port d'accès dans le VLAN de gestion (architecture centralisée). Voir Ports access et trunk.
Bonnes pratiques de déploiement
- Limiter le nombre de SSID (trois ou quatre au maximum par radio).
- Désactiver les débits historiques les plus bas pour libérer du temps d'antenne.
- Isoler la gestion des points d'accès et des contrôleurs sur un VLAN dédié.
- Mettre à jour contrôleurs et points d'accès selon les versions recommandées.
- Superviser : nombre de clients par point d'accès, utilisation des canaux, taux de réessai, interférences.
- Documenter : plan des emplacements, canaux, puissances, configurations.
Erreurs courantes
- Déployer sans étude de site, en plaçant les points d'accès selon la commodité du câblage.
- Puissance maximale partout.
- Canaux larges dans un environnement dense.
- Budget PoE insuffisant sur les commutateurs.
- Trop de SSID.
Conclusion
Un Wi-Fi d'entreprise performant repose sur une architecture adaptée (contrôleur ou cloud), une conception radio orientée capacité, un plan de canaux maîtrisé, des puissances raisonnables et un câblage dimensionné. Pour diagnostiquer les problèmes de connexion qui subsistent, consultez Dépannage des problèmes de connexion sans fil.
