Alma Consulting choisit Wi-Fi pour la voix et les visiteurs
A l'occasion de son emménagement dans des locaux certifiés haute qualité environnementale, la société de conseil remet à plat son infrastructure IT pour offrir de nouvelles fonctions à ses utilisateurs et visiteurs.
01 Informatique
le 24/09/09 à 00h00
Des PABX et des téléphones flambant neuf. Et, surtout, une nouvelle infrastructure. Michel Kamandé, chef de projet chez Alma Consulting embauché pour l'occasion, se souvient : “ Nous voulions proposer aux collaborateurs de nouvelles fonctionnalités téléphoniques. Nos sites sont reliés via un réseau MPLS et la téléphonie sur IP nous permettait de répondre à ce besoin. ” Il se penche notamment sur la mise en place d'une infrastructure Wi-Fi.
L'objectif : priorité aux solutions intégrées
L'importance accordée au Wi-Fi au sein du nouveau bâtiment repose sur un constat simple : plus de 40 % des 1 500 employés de l'entreprise utilisent un ordinateur portable. Il s'agissait donc de donner à ces employés le moyen de se connecter au système d'information sans avoir à tirer des câbles réseaux supplémentaires ou fournir un poste fixe en plus du PC portable. “ Nous voulions aussi proposer un environnement convivial à nos visiteurs et notamment un accès au réseau sans fil sans qu'ils aient à passer par de multiples protocoles ”, détaille le chef de projet.
Question sécurité, Michel Kamandé est clair : “ C'est le maillon faible du Wi-Fi ! Nous voulions un réseau contrôlé par un pare-feu embarqué et un portail captif pour les accès visiteurs, géré par une authentification centralisée. Nous avions aussi une contrainte légale de journalisation de toutes les connexions entrantes et sortantes à ce réseau. ” Enfin, le choix d'un bâtiment HQE imposait également quelques critères environnementaux : “ La consommation énergétique de notre salle informatique est optimisée. Cela a influencé le choix du contrôleur de bornes Wi-Fi ”, explique Michel Kamandé. Des bornes qui devaient aussi être les plus discrètes possible.
Le choix : une démonstration en conditions réelles
Pour s'équiper, la société de conseil ne lance pas d'appel d'offres classique. Le chef de projet décroche son téléphone et fait directement appel aux constructeurs susceptibles de répondre à sa demande. A l'issue de cette première étape, quatre fournisseurs sont retenus. Le choix final se porte sur Aruba qui intègre dans un unique boîtier un module d'administration du réseau Wi-Fi, un outil de gestion de la bande passante, une brique de monitoring de la VoIP, de la haute disponibilité, un pare-feu et les listes de contrôle d'accès (ACL) regroupant les règles de sécurité pour assurer le paramétrage des droits d'accès aux services. Alma Consulting se penche alors sur le choix de l'intégrateur.
Michel Kamandé met un mois avant de choisir Bluesafe. “ Nous avons été séduits par la pédagogie d'intégration et la mise en place d'un showroom donnant la possibilité de constater en conditions réelles les performances de la solution Aruba ”, justifie-t-il. Bluesafe a en effet proposé une prestation clés en main à Alma Consulting, depuis le lancement du projet jusqu'au transfert de compétences.
Le déploiement : une couverture mesurée en une semaine
Dès réception du matériel, Bluesafe s'attaque à l'étude radio du bâtiment, construit en forme de H. “ Pendant une semaine, quatre personnes se sont déplacées avec des bornes témoins sur l'ensemble du bâtiment. Elles ont mesuré des points de rayonnement radio. A l'issue de ces mesures, Bluesafe nous a dressé une cartographie de la couverture radio ”, explique Michel Kamandé. La modélisation réalisée par l'intégrateur s'avère proche des estimations faites par les équipes d'Alma Consulting, soit 70 bornes (dont quatre de secours) à installer pour couvrir 14 000 m2. Dans un premier temps, l'entreprise a estimé que certaines parties de son bâtiment, comme le parking, n'avaient pas besoin d'être couvertes. Mais l'étude radio a quand même été réalisée dans ces zones, afin d'anticiper d'éventuels besoins. Ainsi, le chef de projet et son équipe savent précisément où disposer les bornes pour assurer une couverture optimale.
Le déploiement des bornes, réalisé par une équipe de trois personnes, prend deux semaines, Dans la foulée, Alma Consulting réalise les tests. “ Le taux de réussite a été de 100 %. Nous n'avons pas de zones d'ombre en téléphonie Wi-Fi ”, se réjouit le responsable projet.
La production : simplifier l'accès des visiteurs
Le déploiement s'est déroulé sans grosses difficultés. “ Nous avons eu un léger souci lors de l'intégration avec le LAN, reconnaît Xavier Seringe, directeur technique de Bluesafe. Les contrôleurs de mobilité gérant toutes les bornes Wi-Fi n'étaient pas compatibles avec les cœurs de réseaux filaires. Un conflit avec leur mécanisme de redondance empêchait d'assurer la haute disponibilité du réseau sans fil. Une simple mise à jour du firmware du contrôleur de mobilité Aruba a permis de lever ce problème. ”
En ce qui concerne le service d'accès au visiteur occasionnel, sécurisé à l'aide d'un mot de passe et d'un identifiant, il a dû être revu, car jugé trop complexe par Alma Consulting. Il a donc été remplacé par une solution dédiée, non intégrée au boîtier Aruba. Et désormais, un visiteur s'authentifie simplement à l'aide du nom de la personne qui l'a invité.
Pour les équipes internes, les bénéfices sont immédiats : “ Nous comptons beaucoup de commerciaux, lesquels sont équipés d'ordinateurs portables. Nous n'avons plus besoin de tirer de câbles pour les salles de réunion. Nos visiteurs, eux, ont accès à un espace convivial. ” Pari réussi !
L'entreprise étudiée
Activité : conseil opérationnel en réduction des coûts.
Siège : Gennevilliers (92).
Effectif : 1 500 salariés.
CA 2008 : 252 M d'euros.
Mise en place d'un nouveau réseau incluant du Wi-Fi. Les équipements devaient répondre à certaines contraintes en termes de consommation énergétique, d'encombrement et d'esthétisme.
Points d'accès légers Aruba AP-65 et contrôleurs de mobilité Mobility Controler 6000. Outils de gestion des comptes d'accès hotspot et traçabilité légale BGM d'Aruba.
L'accès au réseau pour les visiteurs n'était dans un premier temps pas assez simple. Il a été repensé, et intégré à l'infrastructure en tant que solution indépendante.
Incompatibilité entre les contrôleurs de mobilité et les cœurs de réseau filaires, levée à l'aide d'une mise à jour logicielle.
Non communiqués.
Le calendrier du projet
Février 2007 : définition des choix technologiques à intégrer dans le nouveau site.
Mars avril 2007 : définition du cahier des charges de l'infrastructure et des services Wi-Fi.
Avril 2007 : recherche de l'intégrateur adéquat pour le déploiement. Choix de Bluesafe.
Nov. 2007 : étude radio du site.
Fév. 2008 : déploiement du Wi-Fi en deux semaines.
Mars 2008 : phase de test du LAN, de la ToIP et du Wi-Fi.
1er avril 2008 : mise en production avec les premiers occupants du nouveau site.
Michel Kamandé : “ nous avons préféré les téléphones Wi-Fi au Dect, jugé obsolète ”
“ D'abord, nous voulions rationaliser cette nouvelle infrastructure en mutualisant l'utilisation du réseau qui sert aux données et à la voix. Ensuite, l'autonomie de la batterie des terminaux Wi-Fi n'est plus un frein. Nous pouvons maintenir une conversation de plus d'une heure sans difficulté. Nous bénéficions du même niveau de service sur nos terminaux mobiles Wi-Fi que sur les postes fixes de VoIP. Enfin, nous disposons de deux points de connexion au cœur de réseau, l'un pour la voix et l'autre pour les données. Nous nous assurons ainsi qu'il y a toujours assez de bande passante pour la voix. S'il y a bascule d'un des deux services sur l'une des connexions, en cas de coupure, nous avons mis en place une priorisation de la bande passante pour téléphoner. ”
Un unique réseau pour la voix et les données
Les collaborateurs internes comme les visiteurs accèdent à internet ou au système d'information via un réseau Wi-Fi composé de 70 points d'accès légers. L'ensemble est géré par deux contrôleurs de mobilité, capable également de prendre en charge les bornes distantes.