Réalisation : Infrastructure réseau
Extension réseau zéro-coupure
Déploiement réseau complet d'un nouvel étage Criteo : câblage structuré, switches MS210FP, 8 APs MR46, segmentation VLAN et IoT dense, sans aucune coupure sur les étages en production.
Présentation du projet
Dans le cadre de l'extension physique des bureaux Criteo, j'ai piloté avec l'aide de mon maître d'apprentissage le déploiement réseau complet du nouvel étage "Innovation Hub". L'enjeu : connecter un espace destiné à accueillir 100+ users avec une infrastructure Wi-Fi dimensionnée pour un usage conférence et une connectivité filaire redondante pour les salles de réunion, sans jamais impacter les étages déjà en production le temps des travaux, et en restant parfaitement aligné sur la norme du reste du bâtiment.
Le projet s'inscrit dans la stratégie full-stack Cisco Meraki, Cloud managé via le Dashboard centralisé : switches MS210FP et Access Points MR46, exactement comme sur les autres étages, mais avec un besoin IoT bien plus fort ici. Cet étage concentre en effet tous les équipements nécessaires à sa vocation (micros, systèmes de visioconférence, salles réservables depuis un écran, imprimantes). Il s'est étalé sur environ 4 mois, de la phase de relevé à la livraison, et reste aujourd'hui en amélioration continue au fil des retours d'usage.
Points clés
Périmètre : full-stack Meraki
2 switches MS210FP, 8 APs MR46, câblage structuré complet. Matériel issu du stock existant après vérification de compatibilité firmware.
Contrainte : zéro coupure
Aucune interruption tolérée sur les étages en production pendant toute la durée des travaux, boucle Spanning Tree comprise.
Destination : 100+ users + IoT dense
Micros, systèmes de visioconférence, écrans de réservation, imprimantes, tout devait cohabiter proprement sur une même infra segmentée.
Durée : ~4 mois
De la phase de relevé terrain à la livraison, avec amélioration continue post-RTO.
Objectifs, enjeux et risques
L'objectif principal était de garantir une connectivité filaire et Wi-Fi optimale pour 100+ users et les IoT dès le premier jour d'ouverture de l'étage, suivant les normes du reste de l'infra : redondance des accès, même méthode d'authentification que partout ailleurs dans le bâtiment sans aucune reconnexion côté collaborateur, débit stable peu importe l'endroit et le nombre de personnes connectées.
Les enjeux étaient à la fois financiers (la consigne était de réutiliser au maximum le matériel déjà en stock pour limiter le CAPEX) et techniques (livrer une extension propre, immédiatement compatible avec le reste de l'infra et administrable par n'importe quel membre de l'équipe Network sans documentation spécifique). Le risque opérationnel était double : un retard de livraison impacterait directement les équipes en cours d'emménagement, et toute coupure accidentelle sur les uplinks des étages voisins (boucle Spanning Tree, recalcul STP) se serait vue immédiatement.
Points clés
Connectivité optimale dès J+1
Redondance des accès et expérience utilisateur transparente dès le premier jour d'occupation.
Réutilisation du matériel en stock
Enjeu financier : limiter le CAPEX en réutilisant le matériel disponible tout en respectant les normes de l'infra existante.
Risque double : retard et coupure
Un retard impacterait les équipes en cours d'emménagement. Une mauvaise intervention sur les uplinks aurait pu déclencher une boucle Spanning Tree visible immédiatement sur les étages voisins.
Étapes et acteurs
Le projet a été géré en mode Agile via Jira, avec des sprints hebdomadaires et des plans de câblage mis à jour en continu. J'ai joué le rôle de point de contact technique unique tout au long du déploiement, à l'interface entre trois parties prenantes : l'équipe Network dont je fais partie, les services généraux qui coordonnaient le prestataire câblage (Nesevo), et l'équipe devices (EUS Team) responsable de la gestion des IoT.
La première étape a été un site survey complet avec Nesevo. On a parcouru l'étage ensemble pour valider les emplacements des prises RJ45, les chemins de câbles disponibles et les positions de montage des APs. J'ai aussi fait le relevé du local technique pour identifier les ports switch disponibles et le matériel en stock réutilisable. Après vérification de la compatibilité firmware avec les autres étages du bâtiment, on a retenu 2 switches MS210FP et 8 APs MR46.
À partir de ce relevé, j'ai produit le schéma d'architecture : topologie physique complète, plan de 4 VLANs alignés sur le standard du bâtiment (User, IoT, Guest, Infra), et positionnement des APs avec les zones de couverture Wi-Fi attendues. Ce schéma a été validé avec mon maître d'apprentissage avant le go travaux et a servi de référence sur toute la durée du chantier.
Pendant la phase câblage, j'ai coordonné Nesevo au quotidien : validation des chemins tirés, contrôle des tests de continuité prise par prise, et production de la matrice de brassage avec le mapping port par port de chaque patch panel. La contrainte permanente était de travailler pendant les heures de bureau sans jamais couper les uplinks des étages en production. Aucune interruption n'a eu lieu sur toute la durée du chantier.
La configuration a été faite entièrement via le Dashboard. Sur les MS210FP : les 4 VLANs existaient déjà sur le reste du network Meraki, il a donc fallu préparer les ports pour les accueillir, paramétrer les trunk ports vers les APs, et configurer les access ports segmentés par usage. Sur les MR46 : SSID mappings par VLAN, politiques de QoS, seuils de roaming RSSI et channel width. L'authentification Wi-Fi a été configurée en parallèle via des profils LDAPS pointant vers les Kemp LoadMasters existants du bâtiment, qui font le load balancing vers les contrôleurs de domaine AD on-premise. Les collaborateurs se connectent avec leurs credentials AD sans aucune reconfiguration côté client (cette authentification a ensuite évolué avec la mise en place de l'intégration native Meraki + Entra ID).
La phase de validation a inclus des tests de charge simulant 50+ devices simultanés depuis des appareils réels (Windows, macOS, iOS) sur chaque zone de l'étage, un acceptance testing avec les premiers utilisateurs, et la rédaction d'un rollback plan documenté. J'ai ensuite produit le DAT final : topologie, plan VLAN complet, configurations appliquées, conditions de rollback.
Quelques semaines après la livraison, la politique RTO (Return To Office) a créé une surcharge Wi-Fi dans certaines salles de réunion, avec jusqu'à 4 devices par personne concentrés sur 1 ou 2 APs. J'ai mis en place un PoC de monitoring Grafana pour analyser les métriques AP en temps réel : clients associés, débit, RSSI, retransmissions. Root cause identifiée, j'ai abaissé le seuil de roaming RSSI pour forcer une redistribution plus tôt entre APs, et réduit la largeur de canal de 40 MHz à 20 MHz pour augmenter la capacité d'accueil par point d'accès.
Points clés
Phase 1 · Site survey et inventaire
Relevé terrain avec Nesevo, notre prestataire câblage : emplacements des prises RJ45, chemins de câbles, points de montage APs, relevé du local technique. Après vérification firmware, 2 MS210FP et 8 MR46 retenus depuis le stock.
Phase 2 · Architecture et plan VLAN
Topologie physique complète, plan de 4 VLANs (User, IoT, Guest, Infra) alignés sur le standard du bâtiment, positionnement des APs avec zones de couverture. Validé avec mon maître d'apprentissage avant le go travaux.
Phase 3 · Coordination câblage
Pilotage quotidien de Nesevo : validation des chemins tirés, tests de continuité prise par prise, production de la matrice de brassage port par port. Contrainte absolue : aucune coupure sur les uplinks des étages en production.
Phase 4 · Configuration via Meraki Dashboard
MS210FP : les 4 VLANs existaient déjà sur l'org, préparation des ports pour les accueillir, trunk vers les APs, access ports segmentés. MR46 : SSID mappings, QoS, roaming RSSI, channel width. Auth Wi-Fi : profils LDAPS vers Kemp LoadMasters existants (authentification Entra ID mise en place ensuite).
Phase 5 · Tests et livraison
Tests de charge simulant 50+ devices simultanés sur Windows, macOS, iOS. Acceptance testing avec les premiers utilisateurs. Rollback plan documenté. Production du DAT final : topologie, VLANs, config appliquée, conditions de rollback.
Post-livraison · Optimisation Wi-Fi (RTO)
Surcharge Wi-Fi détectée après politique RTO : jusqu'à 4 devices par personne concentrés sur 1-2 APs. PoC Grafana pour analyser les métriques en temps réel (clients, débit, RSSI, retransmissions). Correction : abaissement du seuil de roaming RSSI + canaux 40 MHz → 20 MHz.
Résultats et lendemains
Le projet a été livré dans les délais avec un taux de disponibilité de 100 % lors du premier mois d'exploitation. Aucun incident réseau n'a été imputé au déploiement, et les équipes ont pris possession de l'étage sans interruption de service. La contrainte principale, zéro coupure sur les étages en production, a été respectée sur l'ensemble des phases.
L'infrastructure déployée sert aujourd'hui de référence pour les futurs déploiements d'étages chez Criteo. Le DAT produit permet à n'importe quel membre de l'équipe Network de comprendre l'architecture et d'intervenir sans dépendre de ma disponibilité ou de celle de mon maître d'apprentissage.
L'ajustement post-RTO a par ailleurs montré que l'infra restait capable d'absorber un changement d'usage non anticipé sans redéploiement matériel : grâce au PoC Grafana et à l'analyse des métriques, on a pu cibler la root cause et y répondre concrètement, passage des canaux de 40 MHz à 20 MHz et baisse du seuil de roaming entre APs.
Points clés
100 % de disponibilité au lancement
Aucun incident réseau imputé au déploiement lors du premier mois d'exploitation.
Zéro coupure sur les étages voisins
Aucune interruption pendant toutes les phases de travaux, malgré les interventions sur les uplinks pendant les heures de bureau.
DAT de référence
Sert de base pour tout futur déploiement d'étage chez Criteo. N'importe quel membre de l'équipe peut intervenir sans dépendre de ma disponibilité.
RTO absorbé sans redéploiement
Surcharge Wi-Fi post-RTO résolue via PoC Grafana : root cause identifiée, canaux 40 → 20 MHz + baisse du seuil de roaming RSSI.
Mon regard critique
Ce projet a été ma première expérience de gestion d'un déploiement réseau complet, avec des parties prenantes multiples et une contrainte forte de non-impact en production. J'ai appris à gérer un prestataire externe au quotidien, à formuler des exigences techniques claires, à valider les livrables prise par prise, et à tenir un planning malgré les aléas sans perdre le contrôle.
La documentation (DAT, matrice de brassage, KB) a rendu possible un transfert fluide vers le reste de l'équipe, n'importe qui peut aujourd'hui intervenir sur l'étage sans me solliciter. La séquence RTO l'a testé d'une autre façon : on n'avait pas prévu la concentration de charge dans les salles de réunion, jusqu'à 4 devices par personne sur 1 ou 2 APs. Le PoC Grafana a permis de mettre le doigt dessus rapidement, et les ajustements RF ont suivi. Un étage déployé, ça ne se ferme pas.
Points clés
Première gestion de déploiement complet
Parties prenantes multiples, contrainte de non-impact en production, gestion des prestataires externes.
Enseignement clé : la documentation
La rigueur dans la documentation (DAT, KB) est ce qui a permis un transfert fluide et un suivi durable.
Réponse à la politique RTO
Grâce au PoC Grafana, root cause identifiée : baisse du seuil de roaming et passage de 40 MHz à 20 MHz pour fluidifier l'accès.
Compétences mises en œuvre
Points clés
Conception & maintien des infrastructures
Architecture full-stack Meraki, déploiement, segmentation VLAN, provisioning cloud.
Organisation & méthodologie
Gestion Agile par sprints, Jira, coordination multi-acteurs sous contrainte de délai.
Collaboration & travail d'équipe
Point de contact unique entre Network, services généraux et équipes devices.
Documentation technique
DAT complet avec topologie, VLANs, flux d'authentification, conditions de rollback et schémas Lucidchart.
Diagnostic & résolution complexe
Analyse Grafana post-RTO : root cause sur la charge Wi-Fi, optimisation RF (roaming, canaux 40 → 20 MHz).
Communication & vulgarisation
Communication adaptée aux prestataires, aux équipes non-techniques et aux validations internes.