Bonjour,
 
Je travaille actuellement dans une petite entreprise - 10/15 personnes - qui va déménager d'ici 4 mois dans de nouveaux locaux ... non cablés
 
Je ne suis pas spécialiste des réseaux, mais j'aimerais avoir la main sur les grandes lignes sur notre installation
 
Le cablage reseau va être sous-traité à une entreprise spécialisée, j'aimerais vos conseils sur la mise en place d'une infrastructure plus fiable et plus sécurisée qu'actuellement
 
Voici l'infrastructure actuelle :
 
- Modem Fibre Orange
- 2 switchs gigabit 16 ports
- NAS raid5 relié en e-sata à un second NAS raid5 de backup avec sauvegarde hebdomadaire automatisée
- mini serveur pour faire tourner une application interne (via MAMP)
- La téléphonie (4 poste et un standard) est gérée via un opérateur IP et passe par le réseau
 
J'aimerais profiter du déménagement pour remettre à plat cette infrastructure et la sécuriser (primordial, notamment interdire l'accès au mini serveur depuis l'extérieur et autoriser l'accès au NAS uniquement via un accès sécurisé)
 
Voici mes questions :
 
- dois-je mettre un firewall matériel ? ou me contenter de celui du modem fibre ?
 
- j'ai un modem fibre orange (triangulaire) et c'est une vraie daube. La connexion http tombe 4 fois par jour (mais le reste fonctionne) visiblement il n'arrive plus à faire de DNS et la navigation devient chaotique sur l'ensemble des postes. Suite à une discussion avec Orange, le meilleur moyen de tout refaire marcher comme il faut consiste à réinitialiser cette box dans les réglages d'usine, c'est à dire de tout reconfigurer derrière (accès ft, le wifi et son mot de passe, les règles de routage de port, etc) et bien sur, cette solution est temporaire car le modem fibre re-bug au bout de quelques jours.
Depuis que j'ai désactivé le wifi ça marche un peu mieux. Avez-vous un matériel (ou un opérateur) un peu plus sérieux et fiable à me conseiller ? Il nous faut du 100Mb descendant et au mois du 50 Mb montant...
Le seule avantage d'Orange Pro est de fournir du 100Mb montant et descendant pour 80 Euros/mois, mais leur matos est relativement foireux
 
- Il va falloir investir dans une armoire réseau car les futurs locaux n'en possèdent pas. Je peux monter l'armoire sur mesure, via netwalkerstore.com par exemple, ou bien laisser cela au prestataire qui cablera les locaux, mais j'ai peur de payer 3 fois le prix (j'attends encore le devis). Qu'en pensez-vous ?
 
- Suite à trop de galères avec la téléphonie IP passant par le réseau de la boite, je compte séparer les activités téléphonie sur un second réseau dédié. Mais je ne sais pas quelle est la meilleure solution : une solution IP (mais avec quelle ligne ? adsl ?) ou une solution téléphonique classique mais couteuse (standard + postes) ?
 
Plus globalement, l'idée est de gérer une téléphonie qui marche, avec des clients qui nous entendent bien, et un réseau sécurisé, rapide (donc internet fibre, gigabit partout), avez vous un schéma avec matos  me proposer ?
 
J'en demande beaucoup, je vous remercie d'avance pour vos précieux conseils

Mince, je pensais m'être adressé à un forum réseau ... j'ai du me tromper :-/

EDIT : humour, bien sur

- Moi j'aime bien les schémas plutôt que des discours
- C'est quoi ce modem fibre Orange ? (photo ? / référence ??)
- 100Mb pour le net ! o.O (Vous faites quoi du DDL ??)
- Le cablage dans la baie, c'est pas faisable tout seul, ce que tu peux faire tout seul c'est l'install des switchs et des jarretières RJ45 mais le bandeau prise RJ45 et la connexion derrière, il faut que cela soit fait par un spécialiste (si possible demande une recette sur la qualité des câbles. Chaque RJ45 doit être analysé avec du matériel qui en vérifiera le bon fonctionnement)
 
- téléphonie IP = VLAN = switch manageable = config pointue
J'ai pas de conseil à donner car c'est pas un domaine que je maitrise mais pourquoi pas un réseau isolé, je trouve ça exagéré pour la taille de ton infrastructure mais bon..

Réseau isolé = VLAN
Je suis aussi d'accord pour le 100mb qui est indispensable pour internet, pour 15 users ... c'est abusé mais ça dépend de votre utilisation.
Pour les problème de box, faut voir si ça vient de la box ou de la connexion fibre en elle même, que dit Orange à ce sujet ? Si c'est la box faut la changer par une nouvelle, si c'est toujours la même chose faut prendre un routeur tiers.
Pour la téléphonie IP, à part avoir des emmerdes à gérer 2x plus de câbles, je vois pas l'intérêt de faire 2 réseaux séparés.

 
euh "indispensable"... tu es sérieux avec ce discours?  
Je fais comme akizan ---> o.O
 
Si tu fais de la VOIP --> Achats de Switch qui gère le VLAN.

Orange pro .... Fibre symétrique 100 MB .... 80 € par mois ... Pourquoi j'ai l'impression que tous ces mots collent pas ensemble ?

EDIT : Ah lol oui ca existe .... Merci equant

lol Chatton
+1 pour la synthèse.

 
Si ça existe mais c'est la même offre que les particuliers, juste la box qui est repeinte en blanc. Testé et approuvé, on a bien les débits, mais le matos tient pas la route, la box est bugguée à mort, elle tombe régulièrement.
 
J'ai eu Orange au téléphone, on l'a refait marcher en la réinitialisant usine. Une fois tous les réglages refait (remettre les identifiants de connexion, recréer l'accès wifi, re-rentrer les adresses MAC de tous les postes wifi, recréer toutes les règles NAT, etc) ça a tenu 5 jours, et les problèmes sont revenus.
 
Bref c'est du matos de forain, mais en même temps à 80 Euros/mois...

 
Je suis un peu nouveau sur ce forum, j'ai regardé quelques posts et effectivement, un beau schéma vaut mieux que de long discours. Je vous prépare cela
 
100 Mb pour le net c'est indispensable pour nous, en download (15 personnes sur le web toute la journée, faut un bon DL) mais aussi en upload car on a régulièrement des gros fichiers à envoyer à nos clients : vidéos, PPT, images, animations, etc. Quand je dis gros fichiers, c'est entre 20 et 200Mo en moyenne
Un fichier de 100 Mo en upload avec une ligne ADSL c'est 15 à 20 min, c'est juste pas possible. Avec la fibre c'est 1 min 30. C'est autrement plus confortable ... enfin quand ça fonctionne

Si Toip --->prevoire aussi de préférence des switch poe pour les phones style hp2610-24 poe

Justement, je reprenais le qualificatif employé qui me choquait également, bref pour 15 users c'est du vrai luxe mais si les moyens sont là.
 
Sinon pour info, de la vraie fibre pro chez OBS ça coute pas 80€/mois mais plutôt carrément plus cher : commercial OBS ce matin m'annonce plus de 1000€/mois pour du symétrique 10M (bon avec backup SDSL 2M).
Je n'ai pas posé la question pour 100M/100M
 
Donc déjà faudrait revoir le contrat du FAI par une vraie offre destiné aux pro avec GTR et tout le tralala
 
et +1 pour les switchs POE, indispensable

 
C'est exactement celle là (Livebox Fibre) :

 

 
100% d'accord avec toi. Autant je suis à l'aise pour connecter et configurer la majorité des appareils du réseau : NAS, switch, etc. Autant je n'ai pas envie de créer mes cables moi même, ni au niveau des prises réseau dans les pièces, ni au niveau des prises ethernet de l'armoire. C'est trop long et trop d'emmerdes, faut du matos pour tester, de l'expérience pour faire ça bien, etc
On va appeler une boite spécialisée dans ce domaine. Je viens vers vous aussi pour avoir du répondant et pas me faire embarquer dans des solutions mal vendues ou foireuses.
Ma question sur l'armoire est la suivante : est-ce que je confie cette demande à la boite qui va cabler les locaux, ou est-ce que je la commande moi même et la boite qui cable n'aura pour mission que de s'occuper de tirer les fils dans les goulottes et de monter les prises (dans les pieces et dans le brassage de l'armoire) et de s'occuper aussi de la téléphonie ? J'ai juste pas envie de payer 2000 Euros une armoire qui en vaut 1000.
 

Quand on est passé en voip, tout était sur la ligne ADSL (téléphonie et internet) et c'était pas glorieux. Téléphonie de mauvaise qualité, internet lent. Depuis 1 an on est sur la fibre mais avec toujours tout sur la même ligne. Vu qu'on a merdes sur merdes avec l'internet et donc avec la téléphonie, à un moment on pense à séparer les deux. Je suis pas expert non plus, autour de moi certains me disent que c'est pas la peine, d'autre me disent que c'est franchement pas plus mal.

 
J'ai aussi consulté des entreprises spécialisées, les tarifs fibres étaient aux alentours de 600 Euros /mois environ. A ce niveau de prix, les liaisons et les débits sont garantis par l'opérateur (c'est pas la vitesse qu'on achète, c'est la fiabilité), ce qui n'est pas le cas de l'offre Orange Pro : si ça tombe, c'est la faute à pas de bol et puis voila ma bonne dame .  
Ce genre de ligne est utile pour les entreprises qui ont des applicatifs avec des locaux interconnectés, ou pour ceux qui hébergent un serveur web, ou ....  
Nous ce n'est pas notre cas, on a pas besoin d'un débit assuré au Mo près en 24/24, on a juste besoin d'un modem qui tient la route
Je vais commencer par changer d'opérateur, prendre une fibre SFR ou Free. Ce sera un bon début.
 
Sinon pour la téléphonie on est chez un opérateur, Keyyo, qui fournit du matos près à fonctionner. Il y a des postes fixes, des postes sans fil, et tout ça est relié à des mini-switchs à eux que l'on a juste à brancher sur une prise Ethernet connectée au web. L'admin se fait sur leur site via un navigateur. ça marche pas trop mal mais je serais plus tranquille si tout cela est sur une ligne dédiée. Je ne sais pas à quel point ce matériel fout la mouise dans notre réseau ou pas.

 
 
Ce qui gène dans ta phrase, c'est juste " indispensable pour internet". Qu'est ce que je devrais dire avec 8Mo alors...  
 

 
1 phrase contradictoire. 100Mb pour internet est vraiment largement SURdimensionner... maintenant si tu l'as pour pas cher avec une box et que ton activité principale c'est l'internet... il y a à mon sens un problème évident. d'ailleurs ta phrase le prouve

Concernant l'envoie de fichier, l'offre d'orange en upload est à combien de Mb?  car tu dis Fibre Optique Symétrique ... tu peux montrer l'offre? Je doute que c'est de la fibre dédié...  
 
Pour info, une liaison fibre optique professionnelle ce n'est pas 80€/mois il manque au minimum un 0.
En conclusion, je dirai que je reverrai ma position par rapport au 100Mb pour étudier une solution pro si le budget le permet... mais encore une fois et je le répète si ton activité c'est internet...
 
N'oublions pas le sujet principal  :

 
 
EDIT : teflon Tu es plus rapide que moi pour répondre... bon on dit la même chose

@PsYKrO_fred : J'ai pas été clair. On a pas "besoin" de 100Mb, on a besoin d'une ligne qui tienne la route quand 15 à 20 personnes sont conenctées en même temps, quand on doit rapatrier des fichier clients de plusieurs centaines de Mo, voire en Go. Avant la fibre, on avait une Box ADSL 20Mb, et ça devenait un vrai escargot quand tous les postes étaient allumés et que les gens se mettaient à bosser. Je parle pas de l'upload à 1Mb (90 Ko/sec)... ça va pour envoyer des mails ou des requettes http pour surfer, pas plus. Envoyer des pieces jointes mail devient l'enfer, envoyer des fichiers en FTP sur un serveur j'en parle encore moins  
 
Évidemment, à ce prix là, la ligne fibre ne garantit pas les débits, elle est surement mutualisée avec d'autres connexions (à voir, je ne sais pas), mais en terme de confort c'est le jour et la nuit avec l'ADSL, et je le répète, on a pas besoin de débits garantis, on héberge pas de serveur web ou d'applicatifs connectés.
 
Voici le lien de l'offre : http://abonnez-vous.orange.fr/pro/ [...] tense.aspx
 
On peut pousser notre budget connexion internet à 200 ou 300 euros par mois, je suis en train de consulter des opérateurs pour savoir quelles solutions fiables ils peuvent nous proposer dans ces tarifs, sans chercher du 100Mb bien sur

 
C'est là tout le problème, entre guillemets... Orange appelle ça une "fibre pro" et range ça dans ses "offres pro", mais c'est la fibre particuliers revendue aux petites entreprises. Conclusion, ils vendent du matos non fiable avec un sticker "Pro" collé dessus. Pas très sérieux.
 

 
Oui, j'ai pas mal de questions sur le sujet : utilité d'un firewall matériel vs celui des modems/routeurs, comment vérifier la sécurité, les ports, les failles, que l'on ne puisse pas accéder au serveur de fichier de l'extérieur, etc
 
Je vous prépare un schéma du réseau et je vous indiquerai mes réglages de sécurité actuels, ça aide à répondre
 
Merci en tout cas pour vos participations

 
Ouinn, c'est une Livebox quoi...
 
Moi je recommande du Linksys (Cisco pas cher)
Genre ce modem/routeur : http://www.materiel.net/modem-rout [...] 53447.html

La version Fibre serait plus adaptée...

Spa le même prix

Ils ont un lien fibre.

 
tu l'as ?

Je trouve pas grand chose pour des modem/routeur fibre en fait
Est-ce parce que c'est très spécifique ou quoi ?

bah si la fibre arrive sur le boitier comme indiqué dans l'image plus haut, c'est juste un RJ45 qui arrive sur le routeur, donc peu importe le routeur dans ce cas. La configuration doit être similaire à une connexion "normale".

+1
 
Je n'avais pas fait attention, le modem est externalisé. N'importe quel routeur fera l'affaire.
 

 
Non, suis en ADSL.

du coup mon petit Linksys répond aux besoins ^^

Je viens de faire un tour sur forum-orange.com, et en même temps j'ai eu un prestataire pour le câblage des futurs locaux (j'en parle au tout début dans mon sujet), les deux m'ont à peu près appris la même chose : il est tout à fait possible de remplacer la livebox par un routeur. Le truc c'est que ce n'est pas si simple, il y a pas mal de réglages à faire (config des vlan, etc) mais c'est possible.
 
La discussion au téléphone a été très intéressante, j'ai exposé mes besoins et mes attentes (besoin de gros débit en UP et DOWN mais pas de besoin de stabilité "parfaite" de la ligne). Il reviendra vers moi avec les différentes propal mais on a discuté de la possibilité de louer à la fois une ADSL2+ et une liaison fibre comme actuelle, de remplacer la livebox par un vrai routeur, et de mettre tout cela sur un double wan pour assurer une stabilité/continuité et une répartition.
Le cout mensuel de la chose serait d'environ 80+30 Euros, le cout matériel de 300 à 500 euros suivant le matériel choisi
ça peut être une solution, il y en a d'autres

Effectivement y un VLAN à configurer! J'en ai fait l'expérience y a pas si longtemps.
 
Modem fibre "Orange" (doit être le même que le tient) + ZyXel USG 100.
 
Les VLAN en question :
 

source ici

 
... sachant qu'on est une boite la TV on s'en cogne un peu

Me doute bien.

Drap
Un réseau évolué pour 25 utilisateurs (si mise en place de vlan,qos).
Pour le firewall, il est bien sur préférable d'avoir son propre équipements dédié... C'est pas encore ça les firewall "box" ^^

 
http://www.ldlc.com/fiche/PB000405 [...] tAodOVQARg
 
Pour en avoir posée quelqu’un pour de la pme (de 10 a 45 pers). La gestion double wan est fonctionelle et le firewall fait son boulot plutôt correctement ... Un petit plus, vpn possible  

HS : mette de la toip sur une ligne non certifié ! c'est bien pour chez soi pour une entreprise je trouve ça moyen de mon coté...
ce n'est même pas une question de ligne dédié.
Transporter la voix sur ces réseaux engendre alors des défauts de transmission que sont principalement le délai, la gigue, les pertes de paquets et l'écho.
C'est de l UDP (donc sans correction d'erreur)
 
Meilleur temps à la limite de mettre une flotte de téléphone portable ....

 
Tu soulèves une question sur laquelle j'ai discuté aujourd'hui avec un presta
 
On me propose effectivement pour avoir une téléphonie qui tient la route de scinder les datas de la voix :
- une ligne data (fibre, éventuellement un abonnement ADSL classique en backup avec double WAN)
- des lignes T0 pour la téléphonie (suivant le nombre de conservations que l'on souhaite : 2, 4, 6, 8 ou plus)
 
...et d'oublier les opérateur voip low-cost qui se greffent sur ta connexion web et qui promettent la lune à bas prix, mais au final la qualité d'écoute et la fiablité, surtout, est catastrophique (car délais, perturbations de la ligne, perturbations du réseau interne, etc)

Alexv oui c'est pour moi la meilleur solution dans ton cas, si tu veux peu dépenser tout en gardant la voix sans délai,gigue, pertes de paquets, écho.  
Un bon vieux T0 --->Autocom---> Tu sort sur du RJ45 et tu brasses comme pour le réseaux Info

UDP ou pas c'est pas le sujet. C'est du temps réel raison pour laquelle RTP est transporté en UDP et pas en TCP. Ca prend moins de place et la retransmission n'aurait aucun intéret. Par ailleurs la correction d'erreur (plutot détection d'ailleurs) est plutot assurée par la couche L2. UDP comme TCP ont un checksum dans l'entête, ya pas de différence sur ce point là.

Certes, mais ça na change pas l'objet de ce message qui lui conseil une ligne certifié pour la Toip.

Ouaip mais ca n'empeche pas de ne pas raconter de betises

Je raconte des bêtises si je veux : - ) comme 2/3 de ce forum

C'est pas comme ça qu'on éduque les gens Après ca fait des anes batés qui racontent ce qu'ils ont lu/entendu, qu'ils croient vrai mais qui est complètement faux

 
STOP aux trolls