Wi-Fi in a large house: how to do it right
One router will not cover 500 m². You need a mesh network or multiple access points with seamless roaming. How to design
Pourquoi un seul routeur ne suffit pas
Un routeur domestique standard couvre le Wi-Fi dans une ou deux pièces. Dans une grande maison (à partir de 200 m²) ou un appartement avec des murs en béton, le signal s'affaiblit, des zones mortes apparaissent, la vitesse chute de 5 à 10 fois.
L'équipement grand public (TP-Link, Keenetic, Mikrotik hAP) est conçu pour 5-10 appareils. Une maison intelligente compte 30-80 appareils : téléphones, tablettes, ordinateurs portables, téléviseurs, caméras, capteurs, haut-parleurs. Le routeur ne peut tout simplement pas gérer le NAT et le routage.
Système de câblage structuré (SCS)
Le SCS est le système nerveux de la maison. Lignes cuivre Cat6A (10 Gbit/s) de chaque prise au panneau de brassage. Fibre (monomode ou multimode) pour les trunks et entre les bâtiments.
Armoire de télécommunications (19 pouces, 12U-42U) — généralement dans un local technique ou un placard. La fibre du fournisseur y arrive, le routeur, les commutateurs, le NAS, les contrôleurs de maison intelligente, l'onduleur y sont installés.
Standard — TIA-568 (Cat6A) ou ISO/IEC 11801. Chaque prise est étiquetée, le panneau de brassage dans l'armoire est également étiqueté. C'est une infrastructure qui fonctionne 15-20 ans sans remplacement.
Wi-Fi : mesh vs points d'accès filaires
Le mesh (Ubiquiti UniFi, TP-Link Deco, Asus ZenWiFi) est plus facile à déployer, pas de câbles nécessaires à chaque point. Moins : la bande passante est partagée entre les points, les latences sont plus élevées.
Les points d'accès filaires (Ubiquiti UAP, Aruba Instant On, Cisco Meraki) — chaque point est connecté via Ethernet à un commutateur. Vitesse maximale, latences minimales, roaming transparent via 802.11k/v/r.
Pour une maison 200+ m², nous recommandons des points filaires. Le mesh est pour les appartements et petites maisons où les câbles ne peuvent pas être tirés.
Roaming transparent 802.11k/v/r
Sans cela, le téléphone réfléchit lors du passage entre les points : perd la connexion pendant 2-5 secondes, parfois ne passe pas au point le plus proche, mais au plus fort (souvent pas optimal).
802.11k est une liste de points voisins (le téléphone sait où basculer). 802.11v est une recommandation de point du contrôleur. 802.11r est une commutation rapide sans ré-authentification (critique pour la VoIP).
Les trois protocoles doivent être activés dans les paramètres des points d'accès. Tous les routeurs grand public ne supportent pas cela — les professionnels (Ubiquiti, Aruba, Cisco) le supportent.
VLAN et segmentation
Les VLANs sont des réseaux virtuels sur le même équipement physique. Pour une maison intelligente, au moins 4 VLANs sont recommandés : principal (ordinateurs, téléphones), invité (Wi-Fi pour les invités), IoT (caméras, capteurs, haut-parleurs), gestion (contrôleurs KNX/Lutron/Crestron).
Pourquoi : les appareils IoT ont souvent des vulnérabilités. Si une caméra est piratée — l'attaquant sera dans un VLAN isolé, sans accès aux ordinateurs et contrôleurs.
La configuration des VLANs sur l'équipement domestique se fait via un commutateur manageable (à partir de 3000 ₽) et un routeur avec support VLAN (Mikrotik, Ubiquiti EdgeRouter).
Fournisseurs et redondance de canal
Un fournisseur est un point unique de défaillance. Pour les systèmes critiques (vidéosurveillance, maison intelligente) — deux fournisseurs avec basculement automatique (dual-WAN).
Type de connexion : fibre (GPON, 1-10 Gbit/s) est la principale. Modem LTE/5G en secours. Internet par satellite (Starlink) — pour les sites distants.
La coordination avec le fournisseur se fait au stade de la conception. Amener la fibre dans la maison, un endroit pour l'armoire, les adresses IP (statiques pour l'accès à distance aux caméras).