LES RESEAUX LONGUE DISTANCE (partie 2/6)

## Objectifs et prérequis **À la fin de ce chapitre, l’élève sera capable de :** - Définir et distinguer les réseaux MAN, WAN et les technologies sans fil de courte portée comme le Bluetooth. - Expliquer les architectures, les protocoles majeurs et les normes applicables à chaque type de réseau. - Réaliser un dimensionnement simple de liaison (perte, débit, nombre de canaux) en utilisant les formules de base. - Identifier les équipements typiques (routeurs, commutateurs, points d’accès, modems) et leurs fonctions dans un contexte professionnel camerounais. - Appliquer les règles de sécurité et d’hygiène liées à l’installation et à la maintenance des infrastructures de télécommunication. **Prérequis :** - Notions de base sur les réseaux locaux (LAN) et le modèle OSI/TCP‑IP. - Connaissance des supports de transmission (câble cuivre, fibre optique, ondes radio). - Savoir lire un schéma de topologie réseau et utiliser des outils de mesure simples (testeur de continuité, puissance optique). --- ## Introduction contextualisée Au Cameroun, la croissance des zones urbaines (Douala, Yaoundé, Garoua) et le développement des services publics (e‑learning, télémédecine, administration numérique) nécessitent des interconnexions fiables entre sites éloignés. Les réseaux métropolitains (MAN) permettent de relier plusieurs bâtiments d’une même ville ou d’une zone industrielle, tandis que les réseaux étendus (WAN) assurent la liaison avec les data‑centers nationaux ou internationaux. Enfin, le Bluetooth, bien que destiné à des communications de très courte portée, trouve des applications dans l’industrie (maintenance prédictive, capteurs IoT) et dans les environnements de bureau (périphériques sans fil). Ce chapitre présente ces trois familles de réseaux, en insistant sur les normes, les équipements et les bonnes pratiques de mise en œuvre adaptées au contexte technique camerounais. --- ## I. Leçon 9 : Les réseaux MAN ### 1. Définition et caractéristiques > Un réseau MAN (Metropolitan Area Network) couvre une zone géographique allant de quelques kilomètres à une cinquantaine de kilomètres, généralement une ville ou une agglomération. Il offre des débits élevés (de 10 Mbps à plusieurs Gbps) et une latence faible, adapté à l’interconnexion de LAN locaux, de campus universitaires ou de zones industrielles. ### 2. Topologies usuelles | Topologie | Description | Avantages | Inconvénients | |-----------|-------------|-----------|---------------| | Anneau (Ring) | Chaque nœud relié à deux voisins, formation d’un cercle | Déterminisme, bonne utilisation de la bande passante | Défaillance d’un nœud peut couper le anneau | | Étoile étendue | Plusieurs étoiles reliées par un cœur (core) | Facilité de gestion, tolérance aux pannes locales | Dépendance au cœur | | Maillage partiel | Liaisons sélectives entre certains nœuds | Redondance, amélioration de la résilience | Complexité de routage accrue | ### 3. Technologies de transmission - **Fibre optique monomode** : atténuation typique 0,2 dB/km à 1550 nm, utilisée pour les liaisons dorsales MAN. - **Fibre multimode** : atténuation ~3 dB/km, réservée aux liaisons courtes (<2 km) dans les bâtiments. - **Liaison hertzienne pont‑à‑pont** (micro‑ondes, 6‑38 GHz) : débit jusqu’à 1 Gbps, portée 5‑15 km, soumise aux contraintes de ligne de vue et aux autorisations de l’ART. ### 4. Protocoles et normes - **IEEE 802.3** (Ethernet) pour les liaisons fibre optique (10GBASE‑LR, 40GBASE‑LR4). - **IEEE 802.16** (WiMAX) pour les solutions hertziennes métropolitaines. - **MPLS** (Multiprotocol Label Switching) souvent déployé par les opérateurs pour assurer la qualité de service (QoS) sur le MAN. ### 5. Exemple de dimensionnement (fibre optique) **Problème** : Relier deux bâtiments distants de 4,8 km par une liaison fibre monomode à 1550 nm. L’atténuation maximale admise est 3 dB (marge de sécurité). **Données** : atténuation fibre = 0,2 dB/km, pertes de connexion (connecteurs) = 0,5 dB chacune (2 connecteurs). **Calcul** : Perte fibre = 0,2 dB/km × 4,8 km = 0,96 dB Perte connecteurs = 2 × 0,5 dB = 1,0 dB Perte totale = 0,96 + 1,0 = 1,96 dB < 3 dB → la liaison est conforme. Si la distance passait à 12 km, perte fibre = 0,2 × 12 = 2,4 dB, perte totale = 2,4 + 1,0 = 3,4 dB > 3 dB → il faudrait ajouter un répéteur optique ou utiliser une fibre à moindre atténuation. ### 6. Sécurité et hygiène - Porter des lunettes de protection lors du soudage ou du polissage de connecteurs fibre. - Vérifier l’absence de tension avant d’intervenir sur les équipements actifs (mise à la terre). - Respecter les distances de sécurité réglementaires autour des antennes hertziennes (zone d’exclusion selon l’ART). --- ## II. Leçon 10 : Les réseaux WAN ### 1. Définition et portée > Un réseau WAN (Wide Area Network) interconnecte des sites situés à des distances pouvant aller de quelques dizaines de kilomètres à plusieurs milliers de kilomètres, souvent à l’échelle nationale ou internationale. Il supporte des débits variables (de 64 kbps à plusieurs Tbps) et repose sur des infrastructures de télécommunication publiques ou privées. ### 2. Architectures classiques - **Architecture hub‑and‑spoke** : un site central (hub) relie tous les sites périphériques (spokes). Simple à gérer, mais le hub devient un point de défaillance critique. - **Architecture maillée complète** : chaque site est directement relié à tous les autres. Haute redondance, coût élevé. - **Architecture hybride** : combinaison de hub‑and‑spoke avec des liens de secours maillés entre certains spokes. ### 3. Technologies d’accès | Technologie | Médium | Débit typique | Distance maximale | Usage courant au Cameroun | |-------------|--------|---------------|-------------------|---------------------------| | Liaison louée (Leased Line) | Fibre optique / cuivre | 2 Mbps – 10 Gbps | Illimité (selon opérateur) | Connexion de data‑center, agences bancaires | | DSL (ADSL/VDSL) | Ligne téléphonique cuivre | 1‑100 Mbps | ≤ 5 km du DSLAM | Connexions d’agences rurales | | câble coaxial (DOCSIS) | Câble TV | 10‑500 Mbps | ≤ 100 km du head‑end | Zones urbaines avec réseau câblé | | Satellite (VSAT) | Bande Ku/Ka | 1‑50 Mbps (download) | Illimité (zone de couverture) | Sites isolés (Nord, Est) | | 4G/5G mobile | Radio cellulaire | 10‑500 Mbps (4G), >1 Gbps (5G) | Dépend de la couverture | Backup ou accès primaire pour PME | ### 4. Protocoles de couche 3 - **IP** (Internet Protocol) – adressage logique, routage. - **MPLS** – étiquetage pour chemins déterministes, QoS. - **GRE** (Generic Routing Encapsulation) – tunneling de protocoles non‑IP. - **IPsec** – sécurisation des liaisons WAN (chiffrement, authentification). ### 5. Exemple de calcul de bande passante nécessaire **Scénario** : Une agence bancaire de Yaoundé doit transmettre en temps réel les flux de vidéosurveillance (4 caméras, chacune 1080p @ 30 fps, compression H.264, débit moyen 4 Mbps) vers le centre de données de Douala. **Débit vidéo total** = 4 × 4 Mbps = 16 Mbps. Ajout d’une marge de 20 % pour le protocole et les imprévus → 16 Mbps × 1,2 = 19,2 Mbps. On choisira donc une liaison louée de **20 Mbps** (ou le palier supérieur disponible, ex. 25 Mbps). ### 6. Sécurité et hygiène - Chiffrer les liaisons WAN sensibles avec IPsec ou MACsec (pour les liaisons fibre). - Mettre en place des listes de contrôle d’accès (ACL) sur les routeurs périphériques. - Effectuer des tests de pénétration périodiques conformément aux recommandations de l’ANSSI Cameroun. - Lors de l’installation d’antennes satellitaires, respecter les zones d’exclusion de rayonnement et utiliser un dispositif de mise à la terre pour éviter les surtensions foudre. --- ## III. Leçon 11 : Le Bluetooth ### 1. Définition et classe de portée > Le Bluetooth est une technologie de communication sans fil à courte portée fonctionnant dans la bande ISM 2,4 GHz, destinée à remplacer les câbles entre périphériques personnels et professionnels. Il existe trois classes de puissance : - Classe 1 : puissance jusqu’à 100 mW, portée jusqu’à 100 m (extérieur). - Classe 2 : puissance jusqu’à 2,5 mW, portée jusqu’à 10 m (usage courant). - Classe 3 : puissance jusqu’à 1 mW, portée jusqu’à 1 m (casques, souris). ### 2. Architecture protocolaire - **Couche radio** : modulation GFSK, débit brut 1 Mbps (Bluetooth 4.0/4.1/4.2) ou 2 Mbps (Bluetooth 5). - **Couche baseband** : gestion du lien, paquets, schéma de saut de fréquence (1600 sauts/seconde). - **Couche LMP (Link Manager Protocol)** : négociation des paramètres de lien. - **Couche L2CAP** : multiplexage et segmentation/reassemblage. - **Couches supérieures** : SDP (Service Discovery Protocol), RFCOM (émulation série), BNEP ( réseau Ethernet), HID (périphériques d’entrée). ### 3. Profils d’usage courants (professionnels) | Profil | Fonction | Exemple d’application au Cameroun | |--------|----------|-----------------------------------| | HID (Human Interface Device) | Claviers, souris, télécommandes | Salles de formation, postes de travail | | HSP/HFP (Headset/Hands‑Free) | Casques audio, kits mains‑libres | Centres d’appel, conducteurs de véhicules de service | | SPP (Serial Port Profile) | Émulation de port RS‑232 | Lecteurs de codes-barres, imprimantes industrielles | | PAN (Personal Area Network) | Création de réseau ad‑hoc | Partage de connexion internet entre tablettes et smartphones en zone rurale | | A2DP (Advanced Audio Distribution Profile) | Streaming audio haute qualité | Diffusion de musique dans les espaces d’accueil d’entreprises | ### 4. Sécurité - **Appariement (pairing)** : utilisation d’un code PIN ou d’une confirmation numérique (Just Works, Passkey Entry). - **Chiffrement** : AES‑CCM avec clé de 128 bits après échange de clés (ECDH). - **Modes de sécurité** : - Mode 1 : non sécurisé (legacy). - Mode 2 : sécurité au niveau du service (authentification facultative). - Mode 3 : sécurité au niveau du lien (authentification et chiffrement obligatoires). > En environnement professionnel, il est recommandé d’utiliser le mode 3 avec authentification mutuelle. ### 5. Exemple de mise en œuvre : inventaire sans fil dans un magasin **Objectif** : Lire les étiquettes RFID via un lecteur Bluetooth et transmettre les données à un serveur de gestion situé dans le back‑office. **Étapes** : 1. Appairer le lecteur (classe 2, portée 10 m) avec un smartphone dédié (également classe 2). 2. Configurer le profil SPP sur les deux appareils pour créer un tunnel série virtuel. 3. Le lecteur envoie chaque lecture sous forme de chaîne ASCII terminée par `\r\n`. 4. Une application Android reçoit les données, les encapsule dans un paquet TCP et les envoie via la connexion 3G/4G du smartphone vers le serveur. 5. En cas de perte de liaison Bluetooth, le lecteur stocke localement les 100 dernières lectures en mémoire tampon et les retransmet dès rétablissement du lien. **Avantages** : réduction du câblage, mobilité du personnel, déploiement rapide (< 30 min). ### 6. Sécurité et hygiène - Désactiver le mode « visible » lorsqu’il n’est pas nécessaire pour éviter les attaques de type « bluejacking ». - Mettre à jour le firmware des périphériques Bluetooth afin de corriger les vulnérabilités connues (ex. SweynTooth). - Utiliser des housses de protection antistatique lors de la manipulation des modules Bluetooth intégrés à des cartes électroniques. --- ## Synthèse du chapitre - **MAN** : réseau métropolitain (5‑50 km), fibre optique ou hertzienne, topologies anneau/étoile/maillage, normes IEEE 802.3/802.16, MPLS pour QoS. - **WAN** : réseau étendu (inter‑site national/international), technologies d’accès (liaison louée, DSL, câble, satellite, 4G/5G), protocoles IP/MPLS/IPsec, architectures hub‑and‑spoke/maillée/hybride. - **Bluetooth** : technologie ISM 2,4 GHz, trois classes de portée, pile protocolaire (radio → baseband → LMP → L2CAP → profils), profils professionnels (HID, HSP/HFP, SPP, PAN, A2DP), sécurité mode 3 avec chiffrement AES‑CCM. > **À retenir** : La perte totale d’une liaison fibre = atténuation × longueur + somme des pertes des connecteurs. > **À retenir** : En WAN, la marge de sécurité de 20 % sur le débit calculé permet d’absorber les variations de trafic. > **À retenir** : Le Bluetooth de classe 2 offre une portée pratique de 10 m en intérieur, suffisante pour la plupart des périphériques de bureau. > **À retenir** : Toujours vérifier la présence de tension et mettre à la terre avant toute intervention sur des équipements actifs. --- ## Glossaire - **MAN** : Metropolitan Area Network, réseau couvrant une ville ou une agglomération. - **WAN** : Wide Area Network, réseau interconnectant des sites distants à l’échelle nationale ou internationale. - **Bluetooth** : technologie sans fil courte portée fonctionnant dans la bande ISM 2,4 GHz. - **MPLS** : Multiprotocol Label Switching, technique de commutation basée sur des étiquettes pour améliorer le QoS. - **QoS** : Qualité de Service, ensemble de mécanismes permettant de prioriser certains types de trafic. - **ISM** : Industrial, Scientific and Medical, bande de fréquences réservée aux usages non‑licenciés. - **FSK** : Frequency Shift Keying, modulation où la fréquence porteuse varie selon les symboles binaires. - **L2CAP** : Logical Link Control and Adaptation Protocol, couche de la pile Bluetooth assurant le multiplexage et la segmentation. - **SSID** : Service Set Identifier, nom du réseau sans fil (utilisé aussi en Wi‑Fi, parfois confondu avec le nom du service Bluetooth). - **VPN** : Virtual Private Network, tunnel chiffré permettant d’étendre un réseau privé sur une infrastructure publique. - **ONT** : Optical Network Terminal, dispositif terminal de fibre optique chez l’abonné. - **VSAT** : Very Small Aperture Terminal, petite antenne satellite utilisée pour les liaisons WAN en zone rurale. --- ## Exercices d'application corrigés ### Exercice 1 – Dimensionnement d’une liaison MAN en fibre **Énoncé** : Deux bâtiments de l’Université de Yaoundé II sont séparés de 3,2 km. On souhaite installer une liaison fibre monomode à 1550 nm avec une marge de perte de 2 dB. L’atténuation de la fibre est 0,2 dB/km et chaque connecteur introduit 0,5 dB. Déterminer si la liaison est réalisable sans répéteur. **Corrigé** : Perte fibre = 0,2 dB/km × 3,2 km = 0,64 dB. Perte connecteurs (2) = 2 × 0,5 dB = 1,0 dB. Perte totale = 0,64 + 1,0 = 1,64 dB. Marge autorisée = 2 dB → perte totale < marge → **liaison réalisable**. ### Exercice 2 – Choix d’une technologie WAN pour une agence rurale **Énoncé** : Une agence de microfinance située à 15 km du centre urbain doit transmettre des fichiers de comptabilité (taille moyenne 5 Mo) toutes les 30 minutes vers le siège. Le lien doit garantir un délai inférieur à 5 s. Proposer une technologie d’accès adaptée et justifier le choix. **Corrigé** : Débit nécessaire = (5 Mo × 8) / 30 s ≈ 1,33 Mbps. Avec une marge de 50 % → 2 Mbps suffisent. Les options : - **DSL** : nécessite un DSLAM à moins de 5 km → inadapté. - **Liaison louée** : possible mais coûteuse pour un faible débit. - **Satellite VSAT** : offre des liaisons de 1‑5 Mbps avec latence ~600 ms (aller) → délai total < 1,5 s, compatible. - **4G** : si couverture disponible, débit > 10 Mbps, latence ~50 ms → également adapté et moins cher. **Conclusion** : Si la zone est couverte par la 4G, privilégier la liaison 4G (coût moindre, latence faible). Sinon, déployer un terminal VSAT avec un débit contracté de 2 Mbps. ### Exercice 3 – Configuration sécurisée d’un périphérique Bluetooth **Énoncé** : Un technicien doit appairer un casque audio Bluetooth (classe 2) avec un smartphone utilisé pour les conférences téléphoniques. Décrire la procédure d’appariement en mode sécurisé (mode 3) et les vérifications à effectuer après l’appariement. **Corrigé** : 1. Activer le mode « visible » uniquement pendant l’appariement (moins de 60 s). 2. Sur le smartphone, lancer la recherche d’appareils et sélectionner le casque. 3. Confirmer le code PIN affiché sur les deux appareils (méthode « Passkey Entry », garantit authentification mutuelle). 4. Après l’appariement, vérifier dans les paramètres Bluetooth que le chiffrement est indiqué comme « AES‑CCM ». 5. Effectuer un appel test et écouter pour s’assurer de l’absence de parasites ou de coupures. 6. Désactiver le mode visible immédiatement après l’appariement. --- ## Erreurs fréquentes et règles de sécurité | # | Erreur fréquente | Conséquence | Règle de prévention / bonne pratique | |---|------------------|-------------|--------------------------------------| | 1 | Négliger la marge de perte lors du dimensionnement d’une liaison fibre | Perte excessive → lien décrochant, besoin de répéteur coûteux | Toujours ajouter une marge de sécurité d’au moins 2 dB (ou suivre les recommandations du constructeur). | | 2 | Utiliser un câble Ethernet catégorie 5e pour une liaison 10 Gbps sur plus de 55 m | Débits réduits, erreurs de trame | Respecter les limites de catégorie : 10GBASE‑T nécessite Cat 6a ou supérieure pour 100 m. | | 3 | Laisser le périphérique Bluetooth en mode « visible » en permanence | Exposition à des attaques de type bluejacking ou bluesnarfing | Activer le mode visible uniquement le temps nécessaire à l’appariement, puis le désactiver. | | 4 | Oublier de mettre à la terre un rack d’équipements actifs avant intervention | Risque de choc électrique, endommagement des composants | Vérifier la continuité de la terre avec un multimètre avant toute manipulation sous tension. | | 5 | Configurer un VPN WAN avec un algorithme de chiffrement obsolète (ex. PPTP) | Données interceptables, non conformité aux normes de sécurité | Utiliser IPsec avec AES‑256 ou WireGuard, et renouveler les clés périodiquement. | | 6 | Installer une antenne VSAT sans respecter la zone d’exclusion de rayonnement | Exposition du personnel à des champs électromagnétiques excessifs | Consulter le schéma d’exclusion fourni par le fournisseur et installer des panneaux d’avertissement ; porter un dosimètre si nécessaire. | --- *Fin du cours.*