Réseau informatique d'entreprise : siège, quai et entrepôt

Le réseau informatique d’une entreprise de transport relie quatre zones aux contraintes opposées : les bureaux du siège, le quai de chargement, l’entrepôt et l’atelier. Il repose sur un câblage normalisé, une baie de brassage, des switchs, des bornes wifi et un accès internet doublé. Sa disponibilité conditionne chaque départ de tournée.

Un transporteur ne perd pas du confort quand le réseau tombe. Il perd la lettre de voiture, l’étiquette colis, la pesée, l’affectation du conducteur. Les données circulent dehors, sous la pluie, entre des rayonnages métalliques et des semi-remorques en manœuvre.

Ce qui sépare un réseau d’entreprise d’une installation domestique

Une box d’opérateur fournit un routeur, un point d’accès wifi et quatre prises Ethernet. Cela tient trois personnes dans un bureau, et cède dès que le quai, la balance et six terminaux portables entrent dans l’équation. Une box reste un accès internet, pas un cœur de réseau.

Cinq exigences séparent les deux mondes :

• Disponibilité : une coupure de vingt minutes à 5 h bloque les départs de tournée
• Cloisonnement : la caméra de cour, le poste de paie et le wifi visiteurs ne partagent ni le même segment ni les mêmes droits
• Traçabilité : retrouver quel équipement était branché sur quel port, le jour où un incident le demande
• Évolutivité : ajouter dix prises après une embauche sans rouvrir les faux plafonds
• Alimentation par le câble : bornes, caméras et téléphones IP tirent leur courant du lien réseau

Ce dernier point mérite des chiffres. La norme IEEE 802.3af, publiée en 2003, autorise 15,4 W en sortie de switch, dont 12,9 W disponibles au terminal. IEEE 802.3at, dite PoE+, monte à 30 W. IEEE 802.3bt, approuvée en 2018, atteint 90 W par port en Type 4. Un switch au budget électrique trop juste coupe les derniers équipements branchés, sans prévenir.

Les briques matérielles d’un site de transport

La baie de brassage et le local technique

Tous les câbles du bâtiment convergent vers une baie de brassage, armoire 19 pouces qui abrite les panneaux, les switchs, le routeur et l’onduleur. Le panneau reçoit l’arrivée fixe des câbles, des cordons courts relient chaque prise à un port de switch : cette double couche épargne le câble mural à chaque déménagement de poste.

Le local qui héberge la baie compte autant que son contenu :

• Une pièce fermée à clé, ventilée, hors zone de lavage et hors passage de chariots
• Une alimentation dédiée protégée par un onduleur, box de l’opérateur comprise
• Un repérage écrit de chaque port, mis à jour à chaque modification

Le switch, le routeur et les bornes

Le switch administrable distribue le réseau filaire. Comptez les prises actives, ajoutez 30 % de réserve, puis vérifiez le budget PoE global, souvent bien inférieur à la puissance maximale multipliée par le nombre de ports. Un switch non administrable interdit toute segmentation ultérieure.

Le routeur pare-feu assure la sortie internet, le filtrage et les tunnels vers les autres agences. L’onduleur tient la baie pendant les microcoupures, fréquentes en zone d’activité.

Pour un site de cinq à dix postes, la liste minimale tient en six lignes :

• Une baie murale de 9 à 12 U
• Un panneau de brassage de 24 ports
• Un switch administrable PoE de 24 ports
• Un routeur pare-feu professionnel
• Deux bornes wifi, bureaux et quai
• Un onduleur dimensionné sur la baie complète

Le câblage et les normes VDI

Un quai qui scanne, pèse et édite ses lettres de voiture dépend d’un élément invisible : la qualité du lien entre la prise murale et le switch. Le câblage VDI se pose une fois, disparaît dans les cloisons et survit à trois générations de matériel actif. C’est le poste où l’économie initiale revient le plus cher.

Le matériel qui vient s’y brancher se choisit sur fiche technique : plage de température admissible, indice de protection contre la poussière, budget PoE réel, nombre de ports fibre. Baies, panneaux, switchs et bornes répondant à ces contraintes se commandent auprès d’un grossiste plutôt qu’en rayon bureautique. Ces références figurent au catalogue de ce distributeur de matériel réseau, qui adresse les professionnels sur la fibre optique, les baies serveur et la téléphonie IP.

Ce que fixent les normes EN 50173 et ISO/IEC 11801

La norme européenne EN 50173 et son équivalent international ISO/IEC 11801 encadrent le câblage structuré. Trois valeurs commandent le plan d’un bâtiment :

• Le lien permanent, de la prise murale au panneau de brassage, plafonne à 90 mètres
• Les cordons des deux extrémités ajoutent 10 mètres cumulés, soit un canal de 100 mètres
• La catégorie 6 (classe E) tient 250 MHz, la catégorie 6A (classe EA) monte à 500 MHz et porte le 10 Gbit/s

Au-delà de 90 mètres, le cuivre décroche : un entrepôt de 150 mètres de long réclame un local technique secondaire, relié en fibre optique au local principal. Cette limite dessine l’implantation d’un site logistique plus sûrement que sa surface au sol.

Combien de prises par poste

ISO/IEC 11801 fixe un minimum de deux prises terminales par poste de travail. Une agence de transport dépasse vite ce plancher : PC d’exploitation, imprimante de lettres de voiture, téléphone IP, parfois un écran d’affichage des quais. Quatre prises par poste de bureau restent le dimensionnement courant.

Le calcul change dans les zones techniques :

• Bureau d’exploitation : 4 prises par poste
• Quai : 2 prises par point de contrôle, plus 1 dédiée à chaque borne
• Atelier : 2 prises par poste de diagnostic véhicule
• Cour et accès : 1 prise par caméra, lecteur de badge ou barrière

Une prise posée pendant les travaux coûte trois fois rien. La même prise ajoutée deux ans plus tard, cloison ouverte, change de budget.

Topologies : du LAN au lien entre agences

LAN, WLAN et VLAN

Le LAN désigne le réseau filaire du site, le WLAN sa partie sans fil. Le VLAN découpe ce socle physique en réseaux logiques étanches, sur les mêmes câbles et les mêmes switchs. Un site de transport en justifie au moins cinq :

• Exploitation et administratif : TMS, facturation, paie
• Entrepôt : terminaux de scan, imprimantes d’étiquettes, balances
• Voix : téléphonie IP, avec priorité de trafic
• Vidéosurveillance et contrôle d’accès
• Invités : conducteurs externes, prestataires, visiteurs

Un terminal de scan compromis n’atteint alors pas le serveur de paie. La segmentation coûte une heure au montage, et se rattrape mal une fois le site en production.

Relier plusieurs agences

Deux approches dominent. Le tunnel VPN chiffre le trafic entre les pare-feux de chaque agence et présente les sites comme un réseau unique : éprouvé, peu coûteux, suspendu à un lien unique par site. Le SD-WAN agrège plusieurs accès en parallèle, fibre, cuivre et 4G, puis bascule les flux critiques sur le lien encore debout.

Deux critères tranchent :

• Le nombre de sites : au-delà de quatre agences, la gestion manuelle des tunnels devient lourde
• La centralisation : un TMS hébergé sur un seul site rend les autres agences dépendantes de sa connexion

Ce choix rejoint celui des outils décrit dans notre dossier sur la digitalisation et la gestion de flotte : l’architecture suit l’endroit où vivent les données.

L’entrepôt et le quai : les contraintes que le bureau ignore

La couverture wifi sous rayonnages

Un entrepôt vide et le même entrepôt plein n’ont pas la même propagation radio : palettes chargées, rayonnages métalliques et portes sectionnelles absorbent et réfléchissent le signal. La règle : mener l’étude de couverture wifi allées remplies, jamais sur un plan vierge.

La norme IEEE 802.11ax, commercialisée sous le nom Wi-Fi 6 et publiée en 2021, apporte deux mécanismes utiles en logistique : l’OFDMA, qui sert plusieurs terminaux dans le même intervalle de transmission, et le MU-MIMO étendu à huit flux simultanés. Une allée de préparation où quinze scanners dialoguent en profite directement.

Trois principes de pose reviennent sur tous les sites :

• Placer les bornes dans l’axe des allées, jamais au-dessus des racks pleins
• Vérifier le passage de borne à borne sans coupure de session applicative
• Alimenter chaque borne en PoE depuis le switch, pour la garder sur l’onduleur

Terminaux de scan, froid et cour extérieure

Une chambre froide sort de la plage de fonctionnement du matériel de bureau. L’électronique standard supporte mal les températures négatives prolongées, et chaque passage vers le quai tempéré provoque de la condensation. La parade : matériel qualifié pour la plage visée, borne installée en sas, antenne déportée.

La cour ajoute ses règles. Une borne extérieure exige un indice de protection contre la pluie, un parafoudre sur la liaison cuivre qui sort du bâtiment, un ancrage hors trajectoire des remorques.

Wifi ou filaire au quai

Les deux, sur des usages séparés. Le poste de contrôle, la balance et l’imprimante d’étiquettes se raccordent en filaire, insensibles aux perturbations électriques des portes motorisées. Les terminaux de scan suivent le cariste et réclament une couverture sans fil continue. Le filaire porte les points fixes, le wifi porte le mouvement. Cette répartition simplifie le dépannage, sujet traité dans notre article sur la maintenance informatique en entreprise de transport.

Sécurité et continuité de service

Cloisonner, sauvegarder, encadrer les accès distants

L’ANSSI publie 42 mesures dans son guide d’hygiène informatique. Trois pèsent sur un réseau de transporteur : la séparation des usages et des droits, la maîtrise des accès distants, la sauvegarde testée. Le socle tient en quatre chantiers :

• Un VLAN invité totalement isolé, mot de passe renouvelé, sans route vers le réseau interne
• Un firmware à jour sur le routeur, les switchs et les bornes, vérifié deux fois par an
• Des sauvegardes en trois copies, deux supports, une hors site, avec restauration testée
• Un compte administrateur nominatif par intervenant, jamais un mot de passe partagé affiché en baie

Un conducteur qui consulte sa tournée, un exploitant qui reprend la main un dimanche, un éditeur de TMS qui intervient à distance : chaque accès extérieur ouvre une porte. Ces connexions passent par un tunnel chiffré et une double authentification, jamais par un port ouvert sur internet.

Le lien de secours

Un site logistique qui perd sa fibre perd son TMS, sa téléphonie IP et ses échanges avec les donneurs d’ordre. Le lien de secours répond à ce scénario : un second accès, sur une technologie et si possible un opérateur différents, avec bascule automatique du routeur.

Trois configurations couvrent la majorité des besoins :

• Routeur 4G ou 5G en secours, suffisant pour le TMS et la messagerie d’une agence
• Second accès filaire chez un opérateur distinct, pour un site où le quai ne peut pas s’arrêter
• Accès unique mais matériel doublé en baie, quand le point faible est l’équipement et non la ligne

Testez la bascule chaque trimestre, en débranchant le lien principal. Un secours jamais éprouvé reste une intention. Le même raisonnement guide la téléphonie, décrite dans notre analyse du coût d’un callbot pour gérer les appels.

Déployer un réseau informatique d’entreprise : l’ordre des opérations

Un déploiement raté vient presque toujours d’une étape sautée en amont. L’ordre compte davantage que le budget.

• Recenser les usages zone par zone : postes, imprimantes, balances, scanners, caméras, téléphones
• Relever le bâtiment et mesurer les distances réelles de câble, contrainte des 90 mètres en tête
• Arrêter le plan d’adressage et la liste des VLAN avant d’acheter le moindre équipement
• Poser le câblage, repérer chaque prise, faire certifier les liens par l’installateur
• Installer et configurer la baie, les switchs, le routeur, les bornes, l’onduleur
• Réaliser une étude de couverture wifi en charge, puis ajuster la position des bornes
• Recetter par un test métier complet : une tournée éditée, un colis scanné, une pesée transmise

Exigez le procès-verbal de certification du câblage à la réception : il mesure chaque lien et vaut garantie sur la couche que personne ne reprendra. Sans lui, un défaut de pose ressort cinq ans plus tard, au premier passage en 10 Gbit/s.

Prochaine étape : relevez le nombre de prises actives par zone et l’âge de votre switch principal. Si la moitié des ports est saturée ou si le switch n’accepte aucun VLAN, le schéma directeur passe avant tout nouvel achat. La démarche vaut aussi pour vos flux physiques, comme le montre notre guide pour optimiser la chaîne logistique d’une PME.