Wi-Fi fiable et hyper-résilient pour un médecin retraité à Begnins

Pascal Mallefet, médecin retraité installé à Begnins (VD), vit et travaille dans la même propriété. Son activité ne s’arrête jamais vraiment : recherche en continu, apparitions régulières dans des émissions télévisées, suivi actif de ses positions sur les marchés financiers. Pour quelqu’un dont une partie du travail dépend d’une connexion en direct, le matin où le Wi-Fi ne suit pas n’est jamais un bon matin.

La propriété disposait déjà d’une fibre Salt livrant du 10 Gbit/s, largement au-dessus de ce qu’un foyer classique utilise. Mais une connexion rapide à l’entrée du logement ne veut rien dire si elle ne sait pas se répartir correctement dans les étages, les bureaux et les chambres.

Le défi

Le débit disponible à la prise n’était pas le problème. Le problème, c’était tout ce qui se passait après : un routeur d’entrée de gamme qui ne tirait quasiment rien de cette capacité, et un Wi-Fi qui perdait en qualité d’un étage à l’autre. Le premier étage en particulier souffrait de coupures fréquentes.

Faute de signal fiable, l’un des enfants faisait passer des câbles Ethernet à travers l’appartement pour brancher son PC directement sur le modem de l’opérateur, une solution improvisée plutôt qu’une vraie connexion câblée pensée pour l’usage.

Côté résilience, aucune marge de manœuvre en cas de coupure côté opérateur. Pour quelqu’un qui peut avoir besoin d’être en ligne pour un direct télévisé ou pour suivre une position en bourse en temps réel, une coupure de quelques minutes n’est jamais un détail sans conséquence.

En déplacement, la situation était la même que pour n’importe qui : connexion directe au Wi-Fi de l’hôtel ou de l’aéroport, sans visibilité sur qui d’autre se trouve sur le même réseau.

Il n’y avait par ailleurs aucun moyen simple de gérer les usages des enfants à la maison : pas de règle horaire sur les appareils de jeu, tout passait par le même réseau, sans distinction entre les usages professionnels et le reste.

L’approche OuiFi

Le cœur du réseau repose sur une UniFi Dream Machine Pro, raccordée directement à la fibre Salt 10 Gbit/s. Derrière elle, deux switches managés distribuent le réseau dans les différentes zones de la propriété, et quatre points d’accès UniFi assurent une couverture homogène, y compris dans les espaces de travail où la qualité de connexion compte le plus.

Pour la résilience, une connexion 4G/LTE de secours a été installée en complément de la fibre Salt. L’idée : si la ligne principale tombe, le routeur peut basculer sur le réseau mobile pour garder une connexion active, plutôt que de laisser toute la maison sans accès internet en attendant une intervention de l’opérateur.

Sur la gestion des enfants, plutôt que de couper purement et simplement l’accès, des règles d’accès basées sur l’adresse MAC des appareils de jeu ont été mises en place : les consoles et PC identifiés sont automatiquement limités au-delà d’une certaine heure, sans toucher au reste du réseau ni aux appareils des parents.

Pour les déplacements, un routeur de voyage UniFi (UTR) complète l’installation. C’est un boîtier d’à peine 96 × 65 mm, qui se glisse dans une poche ou un sac. Sur place, dans un hôtel ou un lounge d’aéroport, il se connecte au Wi-Fi public, et le client se connecte à lui, en un geste. D’un point de vue pratique, ça veut dire qu’avec un seul appareil et sans abonnement à un service VPN tiers, il dispose de son propre VPN privé, relié directement à son réseau à la maison.

Aujourd’hui

Le réseau tourne avec cette configuration depuis plusieurs années. Les coupures qui touchaient régulièrement le premier étage ont disparu depuis l’installation, et plus personne n’a besoin de tirer un câble à travers l’appartement pour avoir une connexion fiable.