Choisis une topologie et dimensionne les équipements

Tu disposes maintenant des exigences de SORIA Distribution. Tu vas calculer la capacité minimale, comparer trois architectures et sélectionner une cible cohérente avec le risque, le budget et l’équipe d’exploitation.

01Dimensionner les ports du siège

Ajoute 20 % de réserve :

Ports : 80 × 1,20 = 96 ports
PoE   : 356 W × 1,20 = 427,2 W

Le budget PoE annoncé par un constructeur est une enveloppe totale. Vérifie également :

• la puissance disponible par port ;
• les classes PoE supportées ;
• la puissance restante si une alimentation tombe ;
• le comportement lors d’un redémarrage ou d’une surcharge ;
• la marge pour de futurs AP ou caméras.

02Dimensionner le dépôt

Ports actuels : 10 + 8 + 3 + 6 + 2 + 2 = 31
Avec 25 % de réserve : 31 × 1,25 = 38,75 → 39 ports

PoE actuel : (8 × 7) + (3 × 18) + (6 × 10) = 170 W
Avec 25 % de réserve : 170 × 1,25 = 212,5 W

Un switch administrable de 48 ports peut couvrir la phase 1 si son budget PoE utile dépasse 213 W et si le risque d’un équipement unique est accepté ou compensé par un spare et une procédure de remplacement.

03Dimensionner les fonctions, pas les modèles

Pour le firewall, distingue toujours :

• débit de routage brut ;
• débit avec filtrage stateful ;
• débit avec inspection, journalisation et VPN ;
• nombre de sessions simultanées ;
• capacité de reprise après panne ;
• facilité de sauvegarde et de restauration.

04Comparer trois architectures

Télécharge la matrice CSV. Attribue une note de 1 à 5, puis calcule :

score pondéré = poids × note
score total = somme des scores pondérés

Chaque note doit citer une preuve ou une hypothèse. « Cette option semble meilleure » n’est pas une justification.

05Choisir l’architecture équilibrée

Pour la phase 1, une cible cohérente peut être :

                              ┌────────────────────┐
                            │ Deux accès WAN      │
                            └─────────┬──────────┘
                                      │
                            ┌─────────▼──────────┐
                            │ Firewalls en HA    │
                            └─────────┬──────────┘
                                      │
                  ┌───────────────────┴───────────────────┐
                  │ Distribution / accès siège            │
                  │ 2 × 48 ports PoE, uplinks 10 Gbit/s   │
                  └──────────┬─────────────────┬──────────┘
                             │                 │
                       Serveurs/NVR       Utilisateurs/AP
                             │
                     WireGuard intersite
                             │
                  ┌──────────▼───────────┐
                  │ Dépôt                │
                  │ firewall + 48p PoE   │
                  │ secours WAN prévu    │
                  └──────────────────────┘

Cette proposition doit encore préciser :

• mode de haute disponibilité des firewalls ;
• comportement des sessions lors d’un basculement ;
• répartition des équipements critiques sur les switches ;
• stratégie de boucle et de convergence ;
• opérateur secondaire ou solution 4G/5G ;
• capacité locale du dépôt pendant une coupure intersite ;
• supervision et sauvegarde des configurations.

Ces points deviennent l’objet des leçons suivantes.

06Refuser les faux raccourcis

07Livrable autonome

Produis une note d’architecture de deux à quatre pages contenant :

1. calcul des ports et du budget PoE par site ;
2. hypothèses de débit et de croissance ;
3. fonctions minimales attendues des équipements ;
4. trois options comparées dans la matrice CSV ;
5. architecture retenue ;
6. points uniques de panne encore acceptés ;
7. décisions reportées et informations manquantes ;
8. cinq tests d’acceptation associés au design.