Wi-Fi dans les écoles : un réseau qui porte toute la classe

Chaque salle de classe est équipée d'un point d'accès, alimenté par un seul câble réseau depuis le switch PoE du local technique, qui transporte à la fois les données et le courant. Au-dessus se trouve le contrôleur managé, selon le projet dans le centre de données d'Ascend ou dans le cloud du constructeur : il distribue configuration, réseaux et mises à jour du firmware à tous les points d'accès en même temps. Des réseaux séparés pour enseignants, élèves et invités fonctionnent sur les mêmes points d'accès, et le support Ascend est joignable 24h/24 et 7j/7 en cas de panne.

Un réseau scolaire se compose de plusieurs réseaux qui partagent les mêmes points d'accès mais restent séparés les uns des autres. Chaque réseau reçoit son propre nom et son propre VLAN ; les réseaux existants, par exemple pour les enseignants, les élèves, les invités ou l'administration, sont définis avec l'école et la collectivité gestionnaire. Dans le réseau des élèves, les appareils peuvent être isolés les uns des autres par l'isolation des clients, de sorte qu'ils n'accèdent qu'à Internet. Les invités, par exemple des intervenants ou des parents lors d'une réunion, utilisent un Wi-Fi invités avec page de connexion, limite de durée et limitation de bande passante. Le chiffrement se fait en WPA3 ; pour les appareils des élèves, des clés individuelles ou une authentification RADIUS sont recommandées, afin qu'un mot de passe transmis n'ouvre pas toute l'école.

Sur demande, nous complétons le réseau des élèves par un filtre de protection de la jeunesse, comme nous le proposons aussi en option pour le Wi-Fi des villes et des communes ; l'étendue et les catégories bloquées sont définies avec vous. Pour les collectivités gestionnaires, la responsabilité de l'opérateur mérite aussi un regard : le trafic des réseaux élèves et invités peut être acheminé par un tunnel VPN vers le centre de données d'Ascend. C'est alors notre adresse IP qui apparaît à l'extérieur, et Ascend est le premier interlocuteur en cas d'utilisation abusive d'une connexion. Des plannings complètent le tout : le réseau des élèves peut être coupé la nuit et pendant les vacances, le Wi-Fi de la cour limité aux récréations.

Ascend est une société de services informatiques à Nuremberg depuis 2010 et conçoit et exploite à partir de là le Wi-Fi pour des entreprises, des hôtels, des écoles et des communes. Pour les écoles, nous proposons toute la chaîne en un seul interlocuteur. En tant que partenaire Ekahau autorisé, nous réalisons l'étude du bâtiment, d'abord en simulation sur le plan, puis en mesure sur place, documentée dans un rapport avec cartes de chaleur, positions des points d'accès et recommandations. Le matériel provient de la boutique Ascend : RUCKUS pour les écoles qui veulent déléguer entièrement l'exploitation, Ubiquiti UniFi pour les collectivités qui souhaitent gérer elles-mêmes les réseaux de plusieurs écoles dans une seule interface.

Avec le Wi-Fi managé, Ascend exploite le contrôleur, selon le projet dans son propre centre de données ou dans le cloud du constructeur. Il distribue configuration, réseaux et mises à jour du firmware à tous les points d'accès en même temps. L'école n'a pas de serveur à exploiter, pas de mises à jour à planifier ni de licences à gérer ; notre support surveille les points d'accès 24h/24 et 7j/7 et intervient en cas de panne. Pour la collectivité, cela signifie un seul interlocuteur pour la conception, l'installation et la maintenance. L'installation comprend le montage, le câblage vers le switch PoE du local technique, la mise en service et la mesure de réception ; nous convenons de la période avec vous.