Extension réseau zéro-coupure

Le problème

L'extension physique des bureaux Criteo ajoutait un nouvel étage, l'Innovation Hub, à connecter de zéro : Wi-Fi dimensionné pour un usage conférence, connectivité filaire redondante pour les salles de réunion, et un besoin IoT dense (micros, systèmes de visioconférence, écrans de réservation, imprimantes) à faire cohabiter proprement. Deux contraintes structuraient tout le reste : limiter le CAPEX en réutilisant le matériel en stock, et ne jamais impacter les étages déjà en production pendant les travaux, une mauvaise intervention sur les uplinks voisins aurait déclenché une boucle Spanning Tree visible immédiatement.

Ce que j'ai fait

• Mené le site survey avec Nesevo (prestataire câblage) et retenu 2 switches MS210FP + 8 APs MR46 depuis le stock, après vérification de compatibilité firmware.
• Conçu l'architecture : plan de 4 VLANs (User, IoT, Guest, Infra) alignés sur le standard du bâtiment, zones de couverture Wi-Fi, validés avec mon maître d'apprentissage avant le go travaux.
• Coordonné le câblage au quotidien avec Nesevo, tests de continuité prise par prise, matrice de brassage port par port, sans jamais couper les uplinks des étages en production.
• Configuré switches et APs via le Meraki Dashboard (trunks, ports segmentés, SSID mappings, QoS), testé la charge sur 50+ devices simultanés avant livraison, et produit le DAT final.
• Diagnostiqué et corrigé une surcharge Wi-Fi post-RTO via un PoC de monitoring Grafana : abaissement du seuil de roaming RSSI et réduction des canaux de 40 à 20 MHz.

Résultats

Aucun incident réseau imputé au déploiement lors du premier mois d'exploitation. L'infrastructure sert aujourd'hui de référence pour les futurs déploiements d'étages chez Criteo : le DAT produit permet à n'importe quel membre de l'équipe d'intervenir sans dépendre de ma disponibilité. Quelques semaines après la livraison, la politique RTO a créé une surcharge Wi-Fi non anticipée, jusqu'à 4 devices par personne concentrés sur 1 ou 2 APs, absorbée sans redéploiement matériel grâce à l'analyse Grafana.

Ce que j'en retiens

La documentation (DAT, matrice de brassage) a permis un transfert fluide vers le reste de l'équipe : n'importe qui peut intervenir sur l'étage sans me solliciter. La charge Wi-Fi post-RTO n'avait pas été anticipée dans le dimensionnement initial, et c'est le PoC Grafana qui a permis de cibler la root cause avant de corriger, plutôt qu'une intuition.