Une gérante de parfumerie indépendante nous contacte via Malt. Son réseau Wi-Fi est saturé en permanence. Ses employées rament, ses clientes se plaignent, ses caméras bufferisent. Elle paie pourtant deux abonnements fibre professionnels : Free Pro et Orange Pro.
Le problème ne vient pas de l'opérateur.
L'audit révèle la réalité
Premier test sur site : débit câblé directement sur la Freebox Pro. 230 Mbps. Connexion excellente.
Deuxième test : Wi-Fi au 1er étage. 26 Mbps en upload. Soit une chute de -84%.
L'infrastructure en place explique tout :
- 5 équipements CPL (courant porteur en ligne) de deux marques différentes sur le même réseau électrique — ils se parasitent mutuellement en permanence
- 2 box opérateur sans aucune coordination, diffusant chacune leur Wi-Fi de façon indépendante
- 30 appareils sur un seul réseau sans segmentation : caméras de surveillance, caisses enregistreuses, TPE, PC portables et smartphones clients partageaient la même bande passante
- Aucune priorisation du trafic — les caméras saturaient la bande passante montante en continu
Le réseau n'avait pas besoin d'une meilleure connexion. Il avait besoin d'une architecture.
La solution déployée
Matériel
- UniFi Dream Router 7 — routeur central, pare-feu, contrôleur Wi-Fi intégré, Dual WAN avec basculement automatique Free ↔ Orange
- 2× AP UniFi U7 Lite Wi-Fi 6/7 — couverture complète sur 2 étages et 150 m², câblage Cat6 FTP
- Switch TP-Link Omada ES208GP PoE+ — distribution réseau par VLAN sur chaque port
Architecture réseau
5 VLANs isolés pour séparer chaque usage :
| VLAN | Usage | Accès Internet | |------|-------|---------------| | 50 — Caméras | NVR Dahua + Hub Ajax | Restreint (exception cloud iDSS) | | 20 — Caisses/TPE | Caisses enregistreuses + terminaux de paiement | Autorisé, priorité haute | | 30 — Bureautique | PC portables + smartphones professionnels | Autorisé | | 40 — Invités | Smartphones clientes | Autorisé, limité à 10 Mbps | | 99 — Management | Accès administration réseau | Restreint |
4 SSIDs Wi-Fi distincts, chacun rattaché à son VLAN. Les caisses et les caméras ne voient jamais le réseau des clientes. Les clientes ne voient jamais le réseau interne.
Points techniques notables
Dual WAN avec failover automatique : si Free Pro tombe, Orange Pro prend le relais en moins de 20 secondes — sans intervention humaine, sans coupure perceptible pour les utilisateurs.
Règles de pare-feu ciblées : les caméras sont isolées d'Internet par défaut. Une règle d'exception autorise uniquement le NVR Dahua (IP fixe réservée) à joindre le cloud Dahua pour l'accès distant via iDSS.
QoS : trafic des caisses et TPE priorisé en permanence — aucun risque de coupure pendant un encaissement, même en pic de charge.
Supervision client : la gérante dispose d'un accès View Only à l'app UniFi — elle voit en temps réel les appareils connectés, le statut Internet, les alertes, sans pouvoir modifier la configuration.
Le résultat
Un réseau stable, segmenté et supervisable. Les caméras sont isolées. Les caisses sont priorisées. Les clientes sont connectées sans accès au réseau professionnel. La gérante surveille son infrastructure depuis son téléphone.
L'installation a été réalisée en une journée sur site, sans interruption de service.
Vous gérez un commerce, une boutique ou une PME en Île-de-France ?
Si votre réseau est lent malgré une bonne fibre, le problème vient rarement de l'opérateur. Il vient de l'architecture.
Geniussec intervient sur site pour auditer, concevoir et déployer des infrastructures réseau adaptées à votre activité.
Audit sans engagement · Devis sous 48h · Intervention rapide