Comment séparer le WiFi clients et le WiFi du personnel

Le problème du réseau unique

Avec un seul réseau, n'importe quel appareil connecté peut « voir » les autres : le mobile d'un client, le terminal de paiement, l'enregistreur vidéo ou l'ordinateur de comptabilité. De plus, si les clients consomment beaucoup de bande passante, la caisse et les commandes ralentissent.

Qu'est-ce qu'un VLAN ?

Un VLAN est un réseau virtuel : sur le même câblage et les mêmes points d'accès, vous créez plusieurs réseaux isolés les uns des autres. Chaque réseau WiFi (SSID) peut être associé à un VLAN.

Un schéma type

• Clients : internet uniquement, isolés entre eux, avec limite de débit.
• Personnel : accès aux outils de travail.
• Caisse et paiements : réseau dédié et prioritaire.
• Caméras et objets connectés : réseau fermé, inaccessible depuis le réseau clients.
• Administration : ordinateurs et serveurs de gestion.

Ce qu'il faut

Un routeur ou pare-feu compatible VLAN, des switches administrables et des points d'accès professionnels. Les box grand public des opérateurs ne le permettent généralement pas avec un contrôle suffisant.

En plus : une connexion de secours

Pour les établissements où la caisse ne peut pas tomber, on peut ajouter une connexion mobile de secours qui prend le relais automatiquement si la ligne principale tombe.