Un réseau local sans fil (WLAN) est une architecture réseau d'entreprise qui utilise des ondes radio haute fréquence - définies par la famille de normes IEEE 802.11 - pour connecter des appareils clients à un réseau local et à Internet sans câbles physiques. Dans les bâtiments commerciaux, les enceintes sportives, les établissements de santé et les campus universitaires, un WLAN relie les ordinateurs portables, les smartphones, les terminaux de point de vente et les capteurs IoT à l'infrastructure filaire centrale. Ce guide technique fait partie de notre série sur la sécurité WiFi d'entreprise et la gestion des accès réseau.
Qu'est-ce qu'un réseau local sans fil (WLAN) ?
Un réseau local sans fil (WLAN) est un réseau local basé sur les ondes radio fonctionnant selon les normes IEEE 802.11 (y compris WiFi 6, 6E, et WiFi 7). Contrairement aux routeurs grand public, un WLAN d'entreprise utilise des points d'accès coordonnés, des contrôleurs réseau centralisés, des serveurs d'authentification RADIUS et une segmentation VLAN pour offrir une connectivité sécurisée à haute densité sur l'ensemble des sites physiques.
Points clés : architecture réseau local sans fil
- Fondation IEEE 802.11 : Les WLAN d'entreprise fonctionnent sur les bandes de fréquences 2.4 GHz, 5 GHz et 6 GHz en utilisant les normes de 802.11n à 802.11be (WiFi 7).
- WLAN vs WiFi : Le WLAN est l'architecture réseau technique globale, tandis que le WiFi est la marque standard pour les appareils interopérables 802.11.
- Matériel d'entreprise : Les composants de base comprennent les points d'accès sans fil (AP), les contrôleurs LAN sans fil (WLC), les commutateurs PoE et les moteurs d'authentification RADIUS.
- Sécurité et contrôle d'accès : Les WLAN d'entreprise robustes imposent le WPA3-Enterprise, l'authentification par certificat 802.1X EAP-TLS, l'attribution dynamique de VLAN et des portails invités isolés.
- Évolutivité et itinérance : Les protocoles d'itinérance rapide (802.11r, 802.11k, 802.11v) évitent les coupures de session lorsque les utilisateurs se déplacent entre les points d'accès dans les grands locaux.
Comment fonctionne un réseau local sans fil
Dans son fonctionnement fondamental, un WLAN remplace les câbles de raccordement Ethernet en cuivre physiques par des signaux radio modulés. Un point d'accès se connecte directement à un commutateur Ethernet d'entreprise via Power over Ethernet (PoE). Il reçoit les paquets de données du réseau filaire principal, les encode en trames de radiofréquence (RF) et les diffuse via des antennes internes ou externes.
Les appareils clients équipés de cartes d'interface réseau sans fil (NIC) écoutent sur des fréquences de canaux spécifiques. Lorsqu'un ordinateur portable ou un appareil mobile envoie des données, sa carte NIC sans fil convertit les paquets numériques en signaux RF. Le point d'accès le plus proche capte ces ondes radio, les convertit à nouveau en trames Ethernet et les transmet via le routeur du réseau local vers leur destination.
Les réseaux WLAN d'entreprise doivent gérer les interférences de signal, l'atténuation due aux murs et la forte densité d'appareils. Les points d'accès avancés utilisent la technologie MIMO multi-utilisateur (MU-MIMO) et le beamforming pour diriger des signaux RF ciblés vers les clients actifs, maximisant ainsi le débit et réduisant les interférences cocanal.
WLAN vs WiFi vs Ethernet filaire : différences clés
Les équipes informatiques doivent souvent évaluer les architectures réseau lors de la mise à niveau de l'infrastructure d'un site. Le tableau ci-dessous présente une comparaison entre les réseaux WLAN d'entreprise, les réseaux Ethernet filaires traditionnels et les réseaux privés cellulaires.
| Fonctionnalité / Métrique | Réseau sans fil (WLAN / WiFi) | Ethernet filaire (LAN) | Réseau privé cellulaire (5G/LTE) |
|---|---|---|---|
| Support physique | Radiofréquence (2,4/5/6 GHz) | Cuivre (Cat6a) / Fibre | Spectre radio sous licence / CBRS |
| Mobilité | Mobilité totale sur site avec itinérance rapide | Connexion fixe sur bureau / prise murale | Itinérance à grande vitesse et couverture étendue |
| Débit maximal | Jusqu'à 46 Gbps (débit théorique de pointe WiFi 7) | 10 Gbps à 100 Gbps par port | Jusqu'à 10 Gbps |
| Coût de déploiement | Coûts de câblage faibles à modérés | Coût élevé de câblage et d'installation des prises | Coût élevé de l'infrastructure et du spectre |
| Couche de sécurité | WPA3-Enterprise / 802.1X / Passpoint | 802.1X / Sécurité physique des ports | Authentification cryptographique SIM / eSIM |
| Usage principal | Bureaux, commerce de détail, santé, hôtellerie, éducation | Centres de données, serveurs fixes, AV à haut débit | Automation industrielle, grands sites extérieurs |
Évolution des normes IEEE 802.11 dans les réseaux WLAN d'entreprise
Les performances d'un WLAN d'entreprise dépendent fortement de la norme de la WiFi Alliance 802.11 sous-jacente déployée sur les points d'accès du site :
| Nom de la norme | Année de sortie | Bandes de fréquences | Vitesse physique max | Avancée technologique clé |
|---|---|---|---|---|
| 802.11n (WiFi 4) | 2009 | 2.4 GHz, 5 GHz | 600 Mbps | Introduction des flux spatiaux multi-antennes MIMO |
| 802.11ac (WiFi 5) | 2013 / 2016 | 5 GHz | 6.9 Gbps | Modulation 256-QAM, canaux de 160 MHz, Wave 2 MU-MIMO |
| 802.11ax (WiFi 6 / 6E) | 2019 / 2021 | 2.4 GHz, 5 GHz, 6 GHz | 9.6 Gbps | Sous-porteuses OFDMA, 1024-QAM, spectre propre de 6 GHz |
| 802.11be (WiFi 7) | 2024 | 2.4 GHz, 5 GHz, 6 GHz | 46 Gbps | Canaux de 320 MHz, 4096-QAM, Multi-Link Operation (MLO) |
Pour des conseils détaillés sur l'optimisation des canaux du spectre 5 GHz, découvrez notre analyse technique des meilleurs canaux WiFi 5 GHz.
Composants matériels clés d'un WLAN d'entreprise
Un WLAN d'entreprise fiable repose sur quatre couches architecturales essentielles :
- Points d'accès sans fil (AP) : Émetteurs-récepteurs montés aux plafonds ou aux murs qui convertissent le trafic réseau filaire en signaux radio. Les AP d'entreprise modernes intègrent des radios de balayage dédiées pour détecter les points d'accès non autorisés et les interférences RF.
- Contrôleurs LAN sans fil (WLC) : Équipements (physiques, virtuels ou gérés dans le cloud) qui gèrent de manière centralisée les configurations des AP, l'attribution des canaux radio, les niveaux de puissance de transmission et l'équilibrage de charge des clients.
- Commutateurs PoE et routeurs : Commutateurs réseau fournissant l'alimentation Power over Ethernet (802.3at/802.3bt) pour alimenter les points d'accès tout en acheminant le trafic entre les VLAN internes.
- Serveurs d'identité et d'authentification : Serveurs RADIUS centralisés (comme le RADIUS-as-a-Service) qui valident l'identité des appareils, appliquent l'authentification 802.1X et attribuent des politiques d'accès réseau dynamiques. Pour l'accès des invités, découvrez notre guide du Captive Portal.
Vous gérez une infrastructure WLAN d'entreprise multi-constructeurs ?
Purple s'intègre de manière transparente sur les équipements Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi et Huawei. Offrez un accueil sécurisé en 802.1X, des portails captifs personnalisés à votre image et des rapports de conformité sans mettre à niveau vos points d'accès existants.
Sécuriser un WLAN d'entreprise
Parce que les ondes radio traversent les murs, les signaux sans fil ouverts présentent une surface d'attaque majeure s'ils ne sont pas sécurisés. La sécurité des réseaux WLAN d'entreprise exige une approche multicouche :
- WPA3-Enterprise : Standardise les suites de sécurité cryptographique 192 bits pour les appareils d'entreprise, protégeant le trafic réseau sensible contre le déchiffrement même si les identifiants de mot de passe sont compromis.
- Authentification 802.1X EAP-TLS : Remplace les mots de passe WPA partagés par des certificats clients numériques. Les appareils sont authentifiés auprès d'un serveur RADIUS avant que l'accès au port réseau ne soit accordé.
- Segmentation réseau & VLANs dynamiques : Sépare les ordinateurs portables d'entreprise, les capteurs IoT des installations et les visiteurs invités dans des domaines de diffusion isolés, empêchant tout mouvement latéral des menaces sur le réseau.
- Passpoint (Hotspot 2.0) : Permet une connexion WiFi sécurisée et fluide à l'aide d'identifiants cellulaires ou de l'installation de profils chiffrés. Pour en savoir plus, consultez notre guide sur la technologie Hotspot 2.0.
Protocoles de roaming WLAN : 802.11r, 802.11k et 802.11v
Dans les grands établissements tels que les hôpitaux, les entrepôts ou les campus d'entreprise, les utilisateurs se déplacent continuellement tout en étant connectés à des appels VoIP ou à des applications cloud. Sans protocoles de roaming rapide, le passage d'un point d'accès à un autre provoque des délais de transition de 1 à 3 secondes et des coupures d'appels.
Les réseaux WLAN d'entreprise résolvent la latence de transfert grâce à trois normes IEEE coordonnées :
- 802.11k (itinérance assistée) : fournit aux appareils clients une liste optimisée de points d'accès voisins, éliminant ainsi le besoin pour l'appareil de balayer tous les canaux radio avant de changer de zone de couverture.
- 802.11r (transition rapide) : met en cache les clés de chiffrement 802.1X sur les points d'accès voisins, réduisant le temps de réauthentification lors du transfert de 1000 ms à moins de 50 ms.
- 802.11v (gestion du réseau sans fil) : permet au contrôleur réseau de diriger les appareils clients vers des points d'accès moins encombrés ou des bandes de fréquences supérieures (band steering).
Transformez le WLAN de votre établissement avec Purple
Purple transforme les points d'accès existants de vos établissements en réseaux sans fil sécurisés et intelligents. Plus de 80 000 sites actifs font confiance à Purple pour l'authentification RADIUS, l'analyse des visiteurs et la conformité sur les infrastructures Cisco Meraki, HPE Aruba, Ruckus et UniFi.
Foire aux questions
Quelle est la différence entre WLAN et WiFi ?
Un réseau local sans fil (WLAN) correspond au type global de réseau technique - un réseau local relié par des ondes radio. Le WiFi est la marque grand public et la norme de certification définie par la WiFi Alliance pour les appareils qui appliquent les spécifications IEEE 802.11. En pratique, tous les réseaux WLAN modernes utilisent la technologie WiFi.
Quels sont les principaux avantages d'un réseau local sans fil (WLAN) ?
Les principaux avantages d'un WLAN incluent une connectivité mobile totale pour le personnel et les invités, une réduction des coûts d'installation de câblage, une extension rapide du réseau, une gestion réseau centralisée et la prise en charge d'une forte densité d'appareils au sein des installations physiques.
Comment fonctionne la sécurité 802.1X sur un WLAN d'entreprise ?
Sous 802.1X, lorsqu'un appareil se connecte à un point d'accès WLAN, le point d'accès bloque le trafic réseau jusqu'à ce que l'appareil s'authentifie auprès d'un serveur RADIUS central à l'aide de certificats numériques (EAP-TLS) ou d'identifiants sécurisés (PEAP). Une fois la vérification réussie, le serveur RADIUS attribue l'appareil à un VLAN autorisé.
De combien de points d'accès un WLAN d'entreprise a-t-il besoin ?
Le nombre de points d'accès dépend de la superficie en mètres carrés, des matériaux de construction des murs, de la densité d'appareils clients attendue et des besoins en bande passante. Une étude de site RF professionnelle détermine l'emplacement des points d'accès afin d'éviter les zones blanches de couverture et les interférences cocanal.
