Qu'est-ce qu'un réseau WLAN ?

Un réseau local sans fil (WLAN) est un réseau local dans lequel les appareils connectés communiquent par ondes radio plutôt que par câble Ethernet, généralement via un ou plusieurs points d'accès sans fil. Les appareils détectent le réseau et s'y connectent à l'aide d'un identifiant de jeu de services (SSID) partagé, c'est-à-dire le nom qu'un point d'accès diffuse aux clients situés à proximité.

Points clés à retenir

• Un réseau WLAN relie les appareils par voie radio plutôt que par câble, via un SSID partagé.
• Un point d'accès relie le réseau sans fil (WLAN) au réseau câblé et à Internet.
• Les protocoles de chiffrement WPA2 et WPA3 protègent le trafic WLAN contre les écoutes clandestines.
• Le trafic des invités et celui de l'entreprise peuvent être acheminés via des instances de routage WLAN distinctes.
• Les appareils VOS configurent un réseau WLAN en tant que sous-catégorie d'interface LAN.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · WLAN et Versa · FAQ

Pourquoi le WLAN est-il important ?

Les réseaux locaux sans fil (WLAN) suppriment la contrainte qui caractérisait autrefois les réseaux locaux : un appareil devait être physiquement connecté par câble pour accéder au réseau. Cela revêt une importance particulière partout, du bureau à domicile à l'atelier d'une succursale, où l'installation d'un câble Ethernet vers chaque bureau ou scanner portable s'avère coûteuse ou peu pratique. Un réseau WLAN permet à tout appareil situé dans la portée radio de se connecter au même réseau local qu'un appareil câblé, sans avoir à tirer de câble.

Les réseaux WLAN revêtent également une importance particulière, car les équipes réseau les traitent comme une classe de trafic distincte, et non comme un simple complément du réseau câblé. Les appareils des visiteurs, les terminaux IoT et les ordinateurs portables des employés peuvent partager les mêmes points d’accès tout en restant isolés par des politiques de sécurité : instances de routage distinctes, zones de pare-feu et chiffrement. Une segmentation bien conçue détermine souvent si un réseau WLAN est un atout ou une porte ouverte, car les signaux radio ne s’arrêtent pas aux murs d’un bâtiment comme le ferait un câble.

Qu'est-ce qu'un réseau WLAN ?

Un réseau WLAN s'articule autour d'un ou plusieurs points d'accès sans fil (PA), chacun diffusant un nom de réseau – le SSID – que les appareils clients utilisent pour le localiser et s'y connecter. Les appareils s'authentifient auprès du PA à l'aide d'un protocole de sécurité tel que WPA2 ou WPA3 (les anciens modes WEP sont encore présents dans certaines configurations, mais sont considérés comme non sécurisés), soit en mode « personnel » avec une phrase de passe partagée, soit en mode « entreprise » avec une authentification RADIUS par utilisateur.

Chaque point d'accès (PA) fonctionne sur une bande de fréquences, généralement 2,4 GHz ou 5 GHz, la bande et la largeur de canal ayant une incidence sur la portée et le débit. Le PA est connecté à une interface qui relie le réseau local sans fil (WLAN) à une instance de routage, de la même manière qu'une interface LAN filaire. Ainsi, un client qui se connecte au WLAN accède à Internet ou aux serveurs internes exactement comme le ferait un appareil connecté par câble.

Types de réseaux WLAN

Les réseaux WLAN se distinguent généralement par le mode d’authentification des clients et la manière dont le trafic est segmenté, plutôt que par la technologie radio utilisée. Les réseaux WLAN en mode « personnel » utilisent une seule phrase de passe partagée pour tous les clients : simples à déployer, ils sont courants pour les réseaux destinés aux visiteurs et aux petites entreprises. Les réseaux WLAN en mode « entreprise » authentifient chaque utilisateur individuellement via un serveur RADIUS, ce qui permet une visibilité et une révocation au cas par cas sans modifier la clé partagée. Les réseaux WLAN « invités » sont configurés comme une interface distincte réservée au trafic des invités, maintenue en dehors de l’instance de routage de l’entreprise afin que les appareils des visiteurs ne puissent pas accéder aux ressources internes.

WLAN & Versa

Sur un appareil équipé du système d’exploitation « Versa » (VOS), un réseau WLAN est configuré en tant que sous-catégorie « Sans fil » d’une interface LAN, aux côtés des sous-catégories « Câblé », « Ethernet agrégé », « Couche 2 » et « VLAN ». Le workflow – disponible à la fois dans Concerto et Director – permet de définir le SSID, le comportement de diffusion et le protocole de sécurité (WEP, WPA/WPA2 ou WPA3, en mode personnel ou entreprise), puis une configuration distincte de la radio Wi-Fi permet de définir la bande de fréquences. Consultez la section « Configurer le Wi-Fi » pour le workflow Director, qui traite également du canal, de la puissance d’émission et de l’intervalle entre les balises.

Une fois configurée, l'interface WLAN est affectée à une instance de routage : « Enterprise » pour le trafic habituel, ou une instance « Guest » dédiée afin d'isoler le trafic des visiteurs. Dans la politique de sécurité, le réseau local sans fil (WLAN) constitue une zone de sécurité réseau distincte, au même titre que le réseau local câblé (WLAN), le SD-WAN et la zone « Untrust » (Internet), ce qui permet aux règles de sécurité de traiter le trafic sans fil différemment du trafic câblé au sein d'une même succursale.

Questions fréquentes

Quelle est la différence entre un réseau WLAN et le Wi-Fi ?

Le Wi-Fi désigne l'ensemble des normes radio IEEE utilisées par un réseau local sans fil (WLAN) pour transmettre des données sans fil. Un réseau local sans fil (WLAN) correspond au réseau lui-même — c'est-à-dire le point d'accès, le SSID, les paramètres de sécurité et les clients connectés —, mis en place à l'aide du Wi-Fi comme technologie radio sous-jacente.

Qu'est-ce qu'un SSID et quel est son lien avec un réseau WLAN ?

Le SSID est le nom du réseau diffusé par le point d'accès d'un réseau sans fil (WLAN) afin que les appareils situés à proximité puissent le détecter et s'y connecter. Tous les appareils connectés au même réseau sans fil partagent ce SSID ; plusieurs SSID émis par un même point d'accès créent plusieurs réseaux sans fil logiques sur un même matériel.

Un réseau WLAN, c'est la même chose qu'un réseau WAN ?

Non. Un réseau local sans fil (WLAN) est un réseau local accessible par voie radio plutôt que par câble, généralement limité à un bâtiment ou à un campus. Un réseau étendu (WAN) relie des sites situés à de grandes distances géographiques, généralement via le haut débit, le MPLS ou d’autres circuits de transport : ces deux types de réseaux fonctionnent à des échelles très différentes.

En quoi un réseau Wi-Fi « invité » diffère-t-il d'un réseau Wi-Fi d'entreprise ?

Un réseau Wi-Fi pour visiteurs est configuré comme une interface distincte associée à une instance de routage réservée aux visiteurs, de sorte que le trafic des visiteurs ne se mélange jamais avec le trafic interne de l'entreprise. Un réseau Wi-Fi d'entreprise utilise l'instance de routage « Enterprise » standard et applique généralement une authentification plus stricte, telle que WPA2/WPA3-Enterprise avec RADIUS.

Quels protocoles de sécurité protègent un réseau sans fil (WLAN) ?

Les normes WPA2 et WPA3 sont les normes actuelles ; chacune prend en charge un mode « personnel » avec une phrase de passe partagée et un mode « entreprise » avec une authentification RADIUS par utilisateur. Les anciens modes WEP restent configurables sur certains produits à des fins de compatibilité avec les systèmes existants, mais n'offrent pas une protection suffisante pour les déploiements modernes.

En savoir plus sur le WLAN

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au WLAN, voici quelques liens qui pourraient vous intéresser.