« Concevoir un réseau commence par choisir un firewall et des switches. »
Le matériel vient après. Une architecture commence par les activités à maintenir, les flux nécessaires, les pannes acceptables et les preuves attendues.
Tu interviens pour SORIA Distribution, une PME de deux sites. La direction a fourni des besoins utiles, mais aussi des formulations vagues. Ta mission est de produire un registre exploitable avant toute sélection d’équipement.
Exemple : le dépôt consulte l’ERP.
Exemple : migration sans arrêt complet.
Exemple : six points d’accès suffisent.
01Lire sans proposer de solution
Télécharge le brief dans les ressources. Pendant la première lecture, interdiction d’écrire un nom de marque ou un modèle d’équipement.
Crée quatre colonnes :
| Déclaration | Type | Source | Question restante |
|---|---|---|---|
| Les visiteurs ont seulement accès à Internet. | Fonctionnelle + sécurité | Direction | Portail captif ou simple accès isolé ? |
| Le réseau ne doit jamais tomber. | Non fonctionnelle, non mesurable | Direction | Quel temps d’arrêt et quel périmètre ? |
| Six AP sont prévus au siège. | Hypothèse | Inventaire initial | Une étude radio l’a-t-elle validé ? |
| La migration doit maintenir l’activité. | Contrainte projet | Direction | Quelles fenêtres de maintenance ? |
02Remplacer les absolus par des objectifs
La phrase « le réseau ne doit jamais tomber » n’est ni testable ni finançable telle quelle. Décompose-la :
Exemple de reformulation :
Le service ERP doit être restauré en moins de 2 heures après une panne
simple d’infrastructure, avec une perte maximale de 30 minutes de données.
La validation consiste à chronométrer une restauration documentée sur un
jeu de sauvegarde vérifié.Tu viens de relier :
- le RTO : durée maximale avant rétablissement ;
- le RPO : quantité maximale de données perdues ;
- le test d’acceptation : preuve concrète du respect de l’objectif.
03Construire la matrice de flux
Une segmentation sans matrice de flux devient une collection de VLAN sans politique. Pars des rôles et des services.
Pour chaque ligne, précise ensuite :
- protocole et port quand ils sont connus ;
- direction de l’initiation ;
- identité ou groupe autorisé ;
- besoin de journalisation ;
- propriétaire métier du flux ;
- méthode de test.
04Classer la criticité
| Classe | Impact | Exemple | Réponse attendue |
|---|---|---|---|
| C1 | Activité arrêtée | ERP / stock | RTO et RPO validés, reprise testée |
| C2 | Travail fortement dégradé | Internet / téléphonie | Contournement ou rétablissement rapide |
| C3 | Fonction secondaire indisponible | Impression | Intervention planifiée |
| C4 | Confort uniquement | Wi-Fi invité | Best effort |
La classe ne se déduit pas du prestige technique du service. Elle vient de l’impact métier.
05Écrire des critères d’acceptation
Une exigence bien écrite permet une réponse oui/non. Complète au minimum ces tests :
AC-01 — Un poste invité reçoit une adresse du VLAN invité, atteint Internet
et échoue à joindre les préfixes internes.
AC-02 — La suppression du lien intersite ne supprime pas les fonctions locales
du dépôt définies dans le plan de continuité.
AC-03 — Un compte administrateur connecté par VPN atteint les interfaces de
management ; un poste utilisateur standard échoue.
AC-04 — Une panne critique génère une alerte en moins de 5 minutes.
AC-05 — La restauration de la configuration d’un switch est exécutée depuis
une sauvegarde datée et documentée.06Identifier les questions bloquantes
Avant l’architecture, adresse au commanditaire les questions qui changent réellement le coût ou le risque :
- quelles fonctions du dépôt doivent rester locales pendant une coupure intersite ?
- le RTO de 30 minutes pour Internet exige-t-il un second opérateur ou accepte-t-on un routeur 4G/5G de secours ?
- quelles applications utilisent des adresses IP codées en dur ?
- le câblage et les baies ont-ils été audités ?
- quelles personnes approuvent les flux caméra, invités et administration ?
- quelle fenêtre de migration est acceptable ?
Confonds besoin et solution
Écris d’abord : « Il faut deux firewalls en haute disponibilité. » Puis corrige cette phrase en trois éléments distincts :
- le service métier à maintenir ;
- la durée d’interruption acceptable ;
- les solutions candidates, dont la paire de firewalls n’est qu’une option.
07Livrable autonome
À partir du brief, produis un dossier court contenant :
- 10 exigences numérotées ;
- 5 hypothèses à confirmer ;
- 5 questions au commanditaire ;
- une matrice d’au moins 12 flux ;
- les classes de criticité des services ;
- un test d’acceptation par exigence importante.
✓Ce que tu retiens
L’architecture n’est pas une liste d’équipements. Elle relie un besoin métier à une exigence mesurable, une hypothèse explicite, un risque et une preuve de validation.