Wi-Fi d'entrepôt · Commutation · Pare-feu · Stockage
Équipements réseau : Wi-Fi d'entrepôt, commutation, pare-feu et stockage
Un réseau d'entrepôt ne se dimensionne pas comme un réseau de bureau. Racks métalliques, terminaux en mouvement, imprimantes non patchables, sessions WMS qui ne doivent pas tomber. Nous sourçons Ubiquiti UniFi, Cisco et Meraki, TP-Link Omada, Aruba HPE, Ruckus, MikroTik, Teltonika, Zyxel, D-Link, Fortinet, Sophos, SonicWall, WatchGuard, Synology et QNAP.
Les repères de dimensionnement Wi-Fi en environnement logistique
| Critère | Valeur de référence | Norme applicable |
|---|---|---|
| Densité de points d'accès | 1 point d'accès pour 300 à 500 m² | Maillage constaté en entrepôt encombré de racks |
| Temps de basculement en mobilité | Strictement inférieur à 50 ms | IEEE 802.11r (Fast BSS Transition), 802.11k, 802.11v |
| Norme radio | 802.11ax (Wi-Fi 6) sur les déploiements neufs | IEEE 802.11 |
| Alimentation des bornes | PoE+ depuis un commutateur managé | IEEE 802.3at |
Le maillage théorique ne suffit jamais : une structure de racks métalliques change la propagation selon le taux de remplissage. Une étude radio sur site reste la seule mesure fiable.
Le roaming, angle mort des fiches produits
Les catalogues détaillent très bien les normes radio, les débits et les VLAN. Ils sont muets sur ce qui fait tomber les projets en entrepôt : le comportement d'un terminal embarqué sur chariot qui traverse plusieurs cellules radio en quelques secondes.
Une session WMS ou un flux Telnet ne survit pas à un basculement long. Il faut donc que l'infrastructure supporte et active réellement 802.11r pour la transition rapide entre bornes, 802.11k pour que le terminal sache vers quelle borne aller et 802.11v pour que le contrôleur puisse l'y orienter. Le seuil pratique est un basculement sous 50 millisecondes.
Deux points sont à vérifier au-delà de la fiche technique : ces protocoles sont-ils supportés par les terminaux eux-mêmes, et pas seulement par les bornes ; et sont-ils activés par défaut ou faut-il les configurer. Un déploiement qui coche la case 802.11r sur la borne et l'oublie sur les terminaux ne résout rien.
Isoler les périphériques industriels : ce que personne ne documente
Les fiches produits indiquent qu'une imprimante ou un lecteur dispose d'une interface Ethernet ou Wi-Fi. Aucun site marchand ne fournit ensuite ce dont une DSI a besoin : les règles de segmentation et la matrice précise des ports à ouvrir.
La pratique des administrateurs est constante : les imprimantes et périphériques industriels vont sur un VLAN dédié, avec accès uniquement vers un serveur d'impression lui-même isolé, les postes clients recevant leurs imprimantes par stratégie de groupe plutôt qu'en accès direct. Cette segmentation protège le réseau d'équipements qui, par nature, ne sont pas mis à jour au rythme des serveurs.
Les flux à autoriser sont peu nombreux et connus : TCP 9100 pour l'impression brute, historiquement appelée HP Raw, TCP 631 pour IPP, et UDP 161 pour SNMP — sachant qu'un grand nombre de pilotes d'impression interrogent l'état des consommables et la disponibilité par SNMP, ce qui surprend souvent lors du premier filtrage. Bloquer SNMP sans le savoir donne des files d'impression qui semblent hors ligne sans raison.
Cette matrice doit être établie avant le déploiement, pas après le premier incident. Nous la fournissons avec les équipements que nous sourçons, en cohérence avec la page impression et étiquetage.
Le vrai critère de choix entre plateformes : le modèle de licence
Sur le Wi-Fi d'entreprise, trois plateformes reviennent systématiquement dans les comparatifs européens : Ubiquiti UniFi, Cisco Meraki et TP-Link Omada, avec Aruba Instant On sur les petites structures et Ruckus dans les environnements radio difficiles.
La qualité technique de ces plateformes n'est pas ce qui les sépare le plus. Ce qui les sépare, c'est le modèle économique. UniFi et Omada fonctionnent sans licence récurrente. Meraki impose une licence annuelle par point d'accès, ce qui en fait une option cohérente pour un multi-site à gouvernance centralisée et une option coûteuse pour une PME mono-site. Sur cinq ans, l'écart de coût total dépasse largement l'écart de prix d'achat des bornes.
Notre travail consiste à poser ce calcul avant l'achat, pas à défendre une marque. Le bon choix dépend du nombre de sites, de la présence ou non d'une équipe réseau interne et de la durée pendant laquelle vous voulez garder l'infrastructure.
Le vocabulaire réseau, en trois langues
- Pare-feu / cortafuegos / firewall
- Les trois termes sont équivalents et tous employés. En espagnol B2B, cortafuegos et firewall coexistent dans les fiches produits. Éviter la traduction brute fire wall.
- Commutateur managé / switch gestionable / managed switch
- En espagnol professionnel, switch gestionable est préféré à conmutador, plus scolaire.
- Point d'accès / punto de acceso / access point
- Borne Wi-Fi et point d'accès sont interchangeables en français. En entrepôt, préciser point d'accès industriel ou punto de acceso industrial.
- Wi-Fi entrepôt / WiFi almacén / warehouse WiFi
- La formulation employée par les intégrateurs. Éviter stockroom WiFi, qui ne correspond pas à l'échelle d'un entrepôt logistique.
Questions fréquentes
Combien de points d'accès pour un entrepôt ?
Le maillage de référence est d'un point d'accès pour 300 à 500 m². Cette valeur est un point de départ, pas une conclusion : la hauteur sous plafond, la densité des racks métalliques et le taux de remplissage modifient la propagation. Seule une étude radio sur site donne le nombre réel.
Pourquoi mes terminaux perdent-ils la session WMS en circulant ?
Presque toujours à cause d'un basculement trop lent entre bornes. Il faut 802.11r pour la transition rapide, 802.11k et 802.11v pour le pilotage du terminal, activés côté infrastructure et supportés côté terminal, avec un temps de basculement sous 50 millisecondes.
Faut-il isoler les imprimantes sur un VLAN dédié ?
Oui. C'est la pratique constante des administrateurs : VLAN dédié, accès limité à un serveur d'impression isolé, distribution des imprimantes aux postes par stratégie de groupe. Ces équipements ne sont pas mis à jour au rythme du reste du parc et ne doivent pas être joignables librement.
Quels ports ouvrir pour une imprimante réseau ?
TCP 9100 pour l'impression brute, TCP 631 pour IPP, et UDP 161 pour SNMP. Ce dernier surprend souvent : de nombreux pilotes interrogent par SNMP les niveaux de consommables et la disponibilité, si bien qu'un filtrage trop strict fait apparaître les files d'impression comme hors ligne.
UniFi, Omada ou Meraki ?
La différence décisive est le modèle de licence. UniFi et Omada n'imposent pas d'abonnement récurrent ; Meraki facture une licence annuelle par point d'accès, ce qui se justifie sur un parc multi-site à gouvernance centralisée et beaucoup moins sur un site unique. Nous chiffrons le coût total sur cinq ans avant de recommander.
Sourcez-vous aussi le stockage réseau ?
Oui : Synology et QNAP pour le NAS d'entreprise, ainsi que le stockage des grands constructeurs. Les points de vigilance sont les licences de sauvegarde et la disponibilité de disques compatibles sur la durée de vie prévue.