Points d’accès Wi-Fi : autonomes, contrôleur local ou cloud

Trois bornes Wi-Fi dans un plateau se configurent à la main en une heure. Quinze bornes sur trois étages, non : chaque changement de mot de passe, chaque ajout de réseau invité, chaque mise à jour devient une tournée. La question n’est donc pas seulement « quelle borne », mais comment vous allez les administrer pendant cinq ans. C’est un choix à faire avant la commande, parce qu’il conditionne les modèles.

Trois modes de gestion, et ce qui les sépare

Autonome. Chaque borne a sa propre interface web et sa propre configuration. Aucun coût supplémentaire, aucune dépendance. Mais toute modification se répète borne par borne.
Contrôleur local. Un boîtier ou un logiciel installé chez vous administre toutes les bornes du réseau. La configuration est poussée une fois pour toutes, et rien ne sort de vos murs.
Gestion dans le cloud. Les bornes se déclarent auprès d’un portail en ligne. Vous administrez plusieurs sites depuis un navigateur, sans matériel dédié, contre une licence par appareil.

Les trois modes donnent le même Wi-Fi à l’utilisateur. Ce qui change, c’est le temps que vous y passerez et ce que vous pourrez voir à distance.

Le seuil : à partir de combien de bornes

D’après ce que nous observons chez nos clients, la bascule se situe autour de quatre à cinq bornes sur un seul site, et dès deux bornes dès qu’il y a deux sites.

Une à trois bornes, un seul local — l’autonome suffit. Inutile de payer une licence pour trois interfaces web.
Quatre à quinze bornes — la gestion centralisée se rembourse dès la première campagne de mise à jour. C’est la zone où le contrôleur local est le plus pertinent.
Plusieurs sites, ou pas d’informaticien sur place — le cloud devient difficile à battre : vous intervenez sans déplacement.

Le calcul honnête n’est pas le prix de la licence contre zéro, mais contre le coût de vos déplacements et des interruptions.

Ce que la gestion centralisée fait réellement

Au-delà du confort, quatre fonctions ne sont tout simplement pas disponibles en mode autonome :

Un réseau, une configuration. Vous définissez les SSID, les mots de passe et les VLAN une seule fois ; toute borne ajoutée ensuite les reçoit automatiquement à son branchement.
Le passage d’une borne à l’autre. Les bornes se coordonnent pour que le téléphone d’un visiteur qui traverse le bâtiment change de borne sans couper l’appel. En autonome, chaque borne ignore ses voisines.
Les mises à jour groupées, programmables la nuit, avec retour d’état. C’est le poste qui coûte le plus cher en temps quand il se fait à la main.
La visibilité. Qui est connecté, sur quelle borne, à quel débit, et quelle borne sature. Sans cela, un problème de couverture se diagnostique au hasard.

S’y ajoute en général un portail d’accueil pour le réseau invité : page de bienvenue, conditions d’utilisation, accès limité dans le temps, séparé du réseau de l’entreprise.

Contrôleur local ou cloud : comment trancher

Nous distribuons les deux approches chez D-Link, sous le nom Nuclias.

Nuclias Connect — la gestion reste chez vous. Le hub DNH-100 fait office de contrôleur matériel : un achat unique, pas d’abonnement, et aucune donnée d’administration à l’extérieur. C’est le bon choix pour un site unique, et le seul acceptable quand votre politique interne interdit l’administration depuis l’extérieur.
Nuclias Cloud — la gestion se fait depuis un portail en ligne, par licence attachée à chaque appareil. Pas de contrôleur à héberger ni à sauvegarder, et le multi-sites est natif.

Deux points de vigilance. D’abord, une borne n’est pas toujours compatible avec les deux mondes : vérifiez avant d’acheter, pas après. Ensuite, la durée et le contenu des licences cloud évoluent : demandez-nous de confirmer au moment de la commande plutôt que de vous fier à une fiche ancienne.

Un mot sur le cas intermédiaire : si vous avez déjà un parc autonome en place et qu’il fonctionne, le remplacer uniquement pour la centralisation se justifie rarement. Centralisez à la prochaine extension.

Le point qu’on découvre trop tard : l’alimentation

Une borne professionnelle se pose au plafond, là où il n’y a pas de prise. Elle est donc alimentée par le câble réseau, et c’est le switch qui fournit le courant.

Conséquence concrète : le budget de puissance du switch fait partie du projet Wi-Fi. Une borne Wi-Fi 6 récente réclame souvent du PoE+, plus généreux que le PoE d’origine ; branchée sur un switch trop juste, elle démarre puis bride ses radios ou redémarre en boucle. Additionnez la consommation de toutes les bornes, ajoutez une marge, et comparez au budget total annoncé par le switch — pas à son nombre de ports. La méthode de calcul est détaillée dans switch PoE : combien de ports, quelle puissance.

Second effet : la séparation du réseau invité par VLAN suppose un switch capable de les gérer. Voir switch manageable ou non manageable.

Intérieur, extérieur : l’indice de protection

Une borne d’intérieur posée sous un auvent ne passe pas l’hiver : l’humidité et la poussière suffisent. Pour une cour, un entrepôt ouvert ou une terrasse, il faut un modèle d’extérieur portant un indice IP65 ou IP67, conçu pour l’eau et les écarts de température. Ces modèles existent aussi en gestion centralisée : vous n’avez pas à choisir entre robustesse et administration.

Plusieurs sites : la passerelle

Si le projet comprend deux adresses ou plus, le Wi-Fi n’est qu’une partie du sujet. Une passerelle gérée dans le cloud relie les sites par tunnel chiffré, répartit la charge entre deux accès Internet et applique les mêmes règles de filtrage partout, depuis la même console que les bornes. C’est ce qui transforme deux réseaux indépendants en un seul réseau à deux emplacements.

Pour le dimensionnement et le placement des bornes — combien, où, à quelle distance — voir Wi-Fi d’entreprise : combien de points d’accès et où les placer. Côté postes, clé USB ou carte réseau traite l’autre bout de la liaison.

Notre recommandation

Un local, trois bornes ou moins — autonome, et le budget dans de meilleures bornes.
Un site, quatre bornes et plus — contrôleur local : achat unique, rien à renouveler.
Plusieurs sites, ou aucun technicien sur place — cloud, avec la passerelle si les sites doivent communiquer.

Dans tous les cas, dimensionnez le switch PoE en même temps que les bornes. C’est l’oubli le plus fréquent, et celui qui coûte un second achat.