Concessionnaires automobiles à l'échelle nationale (Taïwan)

Le contexte

Ce concessionnaire automobile gère plus de cent sites répartis dans toute la Taiwan. Chaque site est connecté au siège social via un réseau MPLS, et les employés accèdent fréquemment aux ressources du réseau pour le marketing, l'inventaire et les opérations quotidiennes.

Les défis

• Connectivité des succursales et accès sécurisé
• Gestion centralisée de réseaux multiples
• Maintenir la sécurité tout en fournissant un accès Wi-Fi pour le personnel et les clients
• Permettre l'adoption continue de nouvelles technologies réseau

La solution DrayTek

• Passerelle Internet double WAN : un lien vers Internet, l'autre vers le réseau d'entreprise via le MPLS
• Politique de routage : seul le trafic destiné à l'entreprise passe par le MPLS, en préservant l'adresse IP source exigée par les contrôles d'accès ; le reste part directement sur Internet en NAT
• VLAN par tags et SSID multiples : le trafic du personnel et des clients est isolé depuis un même point d'accès
• Liste blanche par SSID : le Wi-Fi du personnel est réservé aux appareils enregistrés, le Wi-Fi invités reste ouvert aux visiteurs avec mot de passe renouvelé
• VigorACS 3 : mots de passe Wi-Fi et listes d'accès synchronisés sur plus de cent sites en quelques minutes

Le déploiement en détail

01Passerelle Internet Dual-WAN

Utiliser un seul routeur comme passerelle Internet. Une interface WAN se connecte à Internet, tandis que l'autre se connecte au réseau de l'entreprise via MPLS. Redondance et fiabilité : En cas de panne d'une connexion, l'autre prend le relais, assurant une continuité de service. Optimisation des coûts : Une seule infrastructure réseau à gérer, réduisant les coûts de maintenance. Flexibilité : Permet de séparer le trafic Internet du trafic interne de l'entreprise pour une meilleure gestion des ressources.

02Politique de Routage (Route Policy)

Seul le trafic destiné au sous-réseau LAN de l'entreprise est routé vers le réseau MPLS, en conservant les adresses IP sources. Le reste du trafic est envoyé vers Internet avec NAT (Network Address Translation). Sécurité renforcée : Le trafic interne reste isolé et sécurisé. Optimisation du trafic : Le trafic Internet et le trafic interne sont gérés de manière distincte, évitant les congestions. Transparence : Les adresses IP sources sont conservées pour le trafic interne, facilitant le débogage et la surveillance.

03VLAN basé sur les tags (Tag-Based VLAN)

Utiliser un seul routeur tout en séparant le réseau local en plusieurs VLAN. Par exemple, un VLAN pour les invités et un autre pour le personnel, en bloquant l'accès des invités au réseau du personnel. Sécurité : Isolation des réseaux pour empêcher les accès non autorisés. Simplicité : Une seule infrastructure physique pour plusieurs réseaux logiques. Gestion centralisée : Facilite la configuration et la maintenance des réseaux.

04Plusieurs SSID basés sur les tags (Tag-Based Multiple SSID)

Fournir un accès Wi-Fi séparé pour les invités et le personnel à partir d'un seul point d'accès. Économie d'espace : Un seul point d'accès pour plusieurs réseaux Wi-Fi. Flexibilité : Les invités et le personnel peuvent se connecter à des réseaux distincts avec des politiques d'accès différentes. Expérience utilisateur améliorée : Les invités ont un accès Wi-Fi dédié sans interférer avec le réseau du personnel.

05Liste blanche basée sur le SSID (SSID-Based White List ACL)

Limiter l'accès Wi-Fi du personnel aux appareils enregistrés uniquement, tout en offrant un accès libre aux invités. Sécurité renforcée : Seuls les appareils autorisés peuvent accéder au réseau du personnel. Contrôle d'accès : Les invités ont un accès libre, mais sans compromettre la sécurité du réseau interne. Simplicité de gestion : Les administrateurs peuvent facilement gérer les appareils autorisés via une liste blanche. Défi : Direction centrale La marque automobile a plus d'une centaine de sites à Taïwan, et chaque site a plusieurs points d'accès. Tous doivent fournir un accès Wi-Fi protégé par mot de passe et avoir une liste de contrôle d'accès (ACL) configurée pour le SSID du personn

06Gestion centralisée de plus de cent sites

Chaque concession héberge plusieurs points d'accès, tous protégés par mot de passe et listes de contrôle d'accès. L'administrateur doit changer régulièrement les mots de passe Wi-Fi de toutes les concessions, synchroniser les ACL sur chaque borne pour que le personnel se connecte depuis n'importe quel site, et intégrer efficacement les nouveaux équipements à mesure que l'enseigne s'étend. VigorACS 3 répond à tout cela : configurations mises à jour sur des milliers d'appareils en quelques minutes, visibilité centralisée sur l'état du parc et maintenance sur site réduite.

07Une plateforme qui évolue avec l'entreprise

Le déploiement illustre la compatibilité entre générations DrayTek : l'enseigne a migré du Vigor2926 au Vigor2927, du VigorAP 912C au 962C et de VigorACS 2 à VigorACS 3 en conservant la même expérience de gestion. Les investissements précédents sont protégés, les montées en gamme simplifiées, et la fondation réseau accompagne l'ouverture des nouvelles concessions.