WiFi 6 : ce qu'il faut savoir pour les exigences IT
La transformation digitale des entreprises repose sur des infrastructures réseau performantes et résilientes. Le Wi-Fi 6 est la 6e génération de de norme Wi-Fi, succédant au Wi-Fi 5 (802.11ac). Il est une norme avancée, introduite en 2019, idéale pour la connectivité sans fil pour les environnements professionnels les plus exigeants. Cette sixième génération de la technologie Wi-Fi apporte non seulement des gains significatifs en termes de débits, mais répond également aux défis actuels de densification des connexions et d'efficacité énergétique.
Qu'est-ce que le Wi-Fi 6 ?
La norme 802.11ax : ce qu'il faut retenir
Le Wi-Fi 6, aussi appelé 802.11 ax, est la sixième génération de réseaux sans fil qui améliore les performances, la capacité et la fiabilité des connexions sans fil, notamment dans les agglomérations à forte densité ou nous retrouvons très souvent des Edge datacenters.
Cette norme IEEE 802.11ax, ratifiée en février 2021, a été spécifiquement développée pour résoudre les problématiques de congestion réseau et de performance dans les environnements à haute densité d'appareils.
Par la simplification de la nomenclature et l'abandon des codes alphanumériques complexes, une numérotation séquentielle plus intuitive a été adoptée.
Si ces prédécesseurs ont été focalisés principalement sur l'augmentation brute du débit, le Wi-Fi 6 agit sur l'efficacité spectrale, la gestion de multiples connexions simultanées et l'optimisation énergétique. Cette orientation répond directement aux défis et exigences IT actuels, marqués par la multiplication des terminaux avec l'IoT par exemple et l'intensification des usages.
Fréquences utilisées et modulation OFDMA
L'OFDMA (Orthogonal Frequency Division Multiple Access) directement issue de la 4G/LTE permet de simplifier la gestion des ressources spectrales tout en découpant le canal de transmission ce qui va permettre à un routeur compatible OFDMA de communiquer simultanément avec plusieurs appareils. Et donc de réduire les temps d'attente !
On peut imaginer une autoroute où, plutôt que d'attribuer successivement toutes les voies à chaque véhicule, plusieurs véhicules peuvent désormais circuler en parallèle.
La latence est réduite de plus de moitié par rapport au Wi-Fi 5.
Cela s'explique par des canaux plus larges atteignant 160 MHz dans la bande 5 GHz qui implémente une modulation QAM (Quadrature Amplitude Modulation) à 1024 points, contre seulement 256 points pour le Wi-Fi 5.
Comparaison avec les générations antérieures
Face au Wi-Fi 5 (802.11ac), le Wi-Fi 6 marque une progression significative sur plusieurs dimensions clés. Le débit théorique maximal atteint 9,6 Gbps, contre 3,5 Gbps pour son prédécesseur même si un réseau local n'atteindra pas dans la pratique ces vitesses. Dans les déploiements réels, selon un rapport nPerf de 2024, le débit descendant moyen s'établit à 539 Mbps en Wi-Fi 6 contre 247 Mbps en Wi-Fi 5, soit une hausse d'environ 120%.
Le Wi-Fi 6 peut aussi délivrer et maintenir un niveau de service élevé dans des environnements saturés avec la mise en place de Edge data centers par UltraEdge. Le Wi-Fi 5 étant ainsi limité rapidement en cas de charge utilisateurs élevée, le Wi-Fi 6 est plus consistant, grâce à l'OFDMA et au MU-MIMO bidirectionnel étendu à 8 flux, contre 4 pour le Wi-Fi 5.
Il en résulte un impact positif sur les coûts de déploiement et de maintenance.
Wi-Fi 6 : quels impacts pour les entreprises ?
Débit et latence optimisés
Depuis plusieurs années le WiFi est devenu le premier moyen de connexion pour l’essentiel des services. Conjuguez l'amélioration du débit et latence réduite du Wi-Fi 6 boostent l'expérience utilisateur et la qualité perçue du réseau des entreprises. En cela, il répond aux exigences croissantes générées par l'adoption massive des applications cloud collaboratives, IoT, l’IA et des outils de communication unifiée.
Cette réactivité accrue est optimale pour des applications sensibles avec des solutions de visio ou voix sur IP. Diminuant ainsi drastiquement les microcoupures et désynchronisations audio/vidéo, fréquentes en Wi-Fi 5 dans les environnements chargés.
Si nous prenons l'exemple concret d'un cabinet de conseil qui a déployé le Wi-Fi 6 dans ses bureaux cette différence est criante lors d’une migration. Avant migration, les sessions Teams impliquant plus de dix participants simultanés depuis un même plateau entraînaient systématiquement des problèmes de qualité. Post-déploiement, même avec le triple de collaborateurs participant simultanément à différentes visioconférences, la qualité demeure stable pour chaque utilisateur.
Gestion plus fluide des connexions multiples : IoT
L'essor de l’IA, de l'IoT et des objets connectés est un enjeu particulièrement structurant pour les infrastructures réseau d'entreprise. Le Wi-Fi 6 répond directement à cette problématique grâce à sa conception optimisée pour les environnements à haute densité de connexions.
Contrairement au Wi-Fi 5 qui montrait des signes de saturation au-delà de 25 appareils par point d'accès voire moins, le Wi-Fi 6 peut supporter sans difficulté, plus d'une centaine de connexions simultanées.
Cette caractéristique est actuellement exploitée dans les Edge data centers de UltraEdge où nous déployons des réseaux de capteurs denses. Un seul point d'accès Wi-Fi 6 permet de gérer l'ensemble des sondes environnementales d'une salle serveurs (consommation électrique, hygrométrie, température,) sans faire de compromis pour la connectivité requise par les serveurs.
Consommation d'énergie réduite
L'efficacité énergétique est une dimension souvent oubliée et pourtant réelle du Wi-Fi 6, c'est particulièrement vrai car la norme du CSRD impose d'établir un rapport avec les risques, opportunités et impacts des sujets environnementaux.
Maitriser cette efficacité est rendue possible avec l’optimisation de la gestion des batteries et la durée de vie des terminaux en apportant des leviers tels que le Target Wake Time (TWT) ou Temps d’éveil de la cible, mécanisme permettant aux appareils connectés de négocier avec le point d'accès des périodes de communication planifiées.
Le WPA3 renforce la sécurité
La sécurité sur réseau et infras sont des préoccupations majeures pour les responsables IT et les hébergeurs ou exploitants de data centers comme UltraEdge. Le protocole WPA3 ou Wi-Fi protected access 3, introduite dans le Wi-Fi 6 corrige ainsi des faiblesses clairement identifiées du WPA2, à savoir sa vulnérabilité aux attaques par dictionnaire et aux failles de type KRACK (Key Reinstallation Attack).
Notons que le mécanisme SAE (Simultaneous Authentication of Equals) remplace le traditionnel PSK (Pre-Shared Key). Cette approche, basée sur un échange Dragonfly, protège efficacement contre les attaques par force brute hors connexion. Même si un attaquant capture le trafic d’authentification, il ne pourra pas déchiffrer le mot de passe par essais successifs.
Enfin, le standard WPA3-Enterprise permet une encryption GCMP-256, une protection obligatoire des trames de gestion (PMF) et un mode optionnel 192-bit destiné aux environnements particulièrement sensibles comme les secteurs financiers (FinTech, banque etc.) ou les gouvernements.
Infrastructure IT : cas d’usage les plus pertinents
Mobilité interne dans les bâtiments professionnels
Votre organisation adopte un modèle de travail toujours plus flexible ou collaboratif ? Alors, la mobilité interne est potentiellement un enjeu de taille pour votre organisation.
Il facilite l’expérience de cette mobilité en garantissant une connectivité fluide et performante quel que soit l’emplacement des collaborateurs
La bande 2,4 Ghz assure une couverture beaucoup plus homogène même dans les configurations architecturales complexes avec de nombreuses cloisons ou des matériaux atténuateurs.
Chaque transition entre les points d’accès (roaming) bénéficie d’optimisations dédiées.
Par exemple, des protocoles d’authentification avancés peuvent maintenir des sessions applicatives critiques sans interruption perceptible lorsque l’utilisateur se déplace. Fluidité tellement compliquée pour les précédentes de Wi-Fi, avide de grands espaces et avec de multiples points d’accès !
Data centers, entrepôts : des réseaux haute densité
Le Wi-Fi 6 n’est pas destiné à remplacer le câblage Ethernet ou la fibre, mais il a un rôle stratégique complémentaire dans les data centers de UltraEdge, notamment pour la connectivité opérationnelle, la gestion intelligente et la logistique des installations. Les entrepôts logistiques sont des environnements particulièrement exigeants pour les infrastructures sans fil. Les défis nombreux et spécifiques de ces installations tels que la haute densité de devices ou des contraintes physiques particulières.
Le Wi-Fi 6 facilite le déploiement massif de capteurs IoT sans compromis sur les performances globales du réseau. La densification des outils de supervision tels que les capteurs thermiques, les détecteurs d'humidité ou les systèmes de surveillance vidéo et dispositifs de maintenance prédictive cohabitent sur une seule et même infra sans fil.
La réduction du câblage contribue à améliorer la circulation d'air et optimiser le refroidissement, aspect critique pour l'efficacité énergétique de l'hébergeur.
Accès réseau : les bonnes pratiques
Des bonnes pratiques émergent pour déployer le Wi-Fi 6 à grande échelle :
● La segmentation logique du réseau non filaire. Prenez un SSID aux applications critiques d'entreprises, un autre pour les appareils connectés (IoT) et enfin, un dernier pour gérer les accès visiteurs. Maximisez cette séparation pour allouer des ressources du réseau Wi-Fi 6 selon les priorités métiers, identifiées en amont.
● L'intégration sur chaque SSID d'un VLAN distinct peut favoriser l'application de politiques de sécurité adaptées à chaque catégorie d'utilisateurs. Une solution NAC peut également compléter le VLAN, pour une granularité plus fine des accès basé sur l'identité des utilisateurs et la conformité ou non des appareils.
● Les "sites surveys" ou études de sites identifient des zones de couverture optimale et anticipent d'éventuelles interférences. Spécifiez des paramètres spécifiques au Wi-Fi 6 et améliorez la précision des prévisions !
Déployer une infrastructure réseau : ce qu'il faut anticiper
Quelle compatibilité des équipements ?
La compatibilité avant tout déploiement d'envergure est un enjeu qui pose la question de la compatibilité avec l'écosystème.
Même si le Wi-Fi 6 a été conçu dans une logique de rétrocompatibilité, avec la possibilité aux appareils de générations antérieures de se connecter aux nouveaux points d'accès.
Ils restent dépendants de leurs capacités natives, avec l'obligation de garder des mécanismes de compatibilité réduisant l'efficacité globale réseau.
Même s'il est désormais aisé de trouver des terminaux compatibles, la majorité des appareils professionnels haut de gamme intégrant cette technologie depuis 2020, il est indispensable de réaliser un audit poussé du parc existant. Et, planifier ensuite l'étendue des renouvellements, en fonction du taux de compatibilité et des coûts engendrés.
Point de vigilance ; le Gigabit Ethernet (1 Gbps) peut constituer un goulet d'étranglement face aux capacités théoriques de 9,6 Gbps. L'idéal consiste à déployer des liaisons multi gigabit (2,5/5/10 Gbps) ou de l'agrégation de liens pour les points d'accès les plus sollicités.
Coexistence avec le Wi-Fi 5
Pour les grandes organisations, cela devient de plus en plus un challenge et la transition vers le seul Wi-Fi 6 s'effectue rarement en une seule étape. Cela reste une réalité opérationnelle de gérer la coexistence entre normes Wi-Fi, telles que Wi-Fi 5 et Wi-Fi 6, pour piloter efficacement et maintenir une expérience utilisateur cohérente.
Une approche progressive permet de déployer le Wi-Fi 6 dans les zones à plus forte densité ou à satisfaire les besoins critiques, tout en conservant le Wi-Fi 5 par ailleurs.
Le band steering peut également orienter automatiquement les clients vers la technologie la plus adaptée à leurs capacités, et choisir la fréquence adaptée à leurs usages.
Un environnement hybride implique une gestion très précise du spectre radio.
Si interférences entre points d'accès cross-générations, alors la soutions de gestion de radiofréquence (RF) automatisée préconisée par les fabricants simplifient cette cohabitation.
Wi-Fi 6 et sécurité réseau : principaux enjeux d'intégration
Segmentation dynamique avec les VLANs
Cette approche dynamique n'est plus un "Nice to have" mais bien une nécessité pour chaque entreprise soucieuse de sécurité, sans sacrifice de l'expérience utilisateur.
Sécuriser une infra Wi-Fi 6 en entreprise passe par une segmentation dynamique via le VLAN.
Isoler les types de trafic, et affecter la politique de sécurité en fonction des catégories utilisateurs ou des devices utilisées.
Plus de gains en flexibilité et en granularité sont constatés. Les points d'accès modernes peuvent désormais appliquer dynamiquement des attributions de VLAN basées sur une combinaison de critères : identité de l'utilisateur, type d'appareil, conformité aux politiques de sécurité, localisation ou même plage horaire de connexion. Il s'agit alors du principe de moindre privilège.
Le travail hybride est particulièrement impacté par cette approche. Un VLAN des ressources internes sera disponible pour un ordinateur professionnel et un VLAN plus restreint sera poussé quand utilisé en dehors des heures ouvrables ou si usage du smartphone privé.
Intégration avec les NAC
Intégrer le Wi-Fi 6 avec des solutions de contrôle d'accès réseau (NAC) représente un levier majeur d'amélioration de la politique de sécurité. Particulièrement pour une approche Zero Trust !
La mise en place de NAC avec l'infrastructure Wi-Fi 6 peut estimer en temps réel la conformité des appareils et ce, à chaque tentative de connexion.
Plusieurs KPIs clés peuvent être inclus dans cet audit ; vérification des correctifs, présence d'un antivirus, chiffrement disques.
En fonction de ces insights, le NCA peut autoriser, restreindre ou invalider la connexion.
Réévaluer en continu l'état de sécurité de chaque appareil lors de la session est particulièrement utile. Exemple : un appareil non conforme est détecté, le NAC ajuste automatiquement les autorisations d'accès, voire le met en quarantaine jusqu'à la résolution de l'incident.
IoT : quelle gestion sécurisée ?
Deux problématiques distinctes qui sont des défis potentiels en termes de sécurité :
- Hétérogénéité des appareils et de leurs niveaux de sécurité intrinsèques
Des capteurs industriels, conçus avant l'émergence de nouveaux standards, présentent des vulnérabilités parfois très délicates à corriger. La micro-segmentation et le Wi-Fi 6 isole des appareils dans des zones strictement contrôlées, et limitent ainsi la connexion avec les serveurs de collectes "whitelistés".
- Authentification des appareils IoT. Le WPA3 offre des mécanismes de sécurité améliorés, mais il peut subsister des appareils incompatibles avec ce protocole, apparu en Juillet 2020. Dans ce cas, l'authentification par certificats ou un service de provisionnement sécurisé, permet de valider les appareils concernés.
Wi-Fi 6, Wi-Fi 6E et Wi-Fi 7 : quelles différences ?
Wi-Fi 6 vs Wi-Fi 6E : couverture et bande 6 GHz
Bien distinguer le Wi-Fi 6 et le Wi-Fi 6E est un point important pour tout décideur IT envisageant le renouvellement de leur infrastructure réseau. Ces appellations diffèrent d'un seul caractère, cependant elles recouvrent des réalités techniques significativement différentes.
Le Wi-Fi 6E représente une extension du Wi-Fi 6 (d'où le "E") conservant toutes les caractéristiques fondamentales et ajoute néanmoins une nouvelle bande de fréquences : le spectre 6 GHz.
Cette évolution, approuvée en France en décembre 2021 par l'ARCEP, ouvre une plage de fréquences supplémentaire entre 5,945 et 6,425 GHz. A noter aux États-Unis, cette bande est encore plus large, allant jusqu'à 7,125 GHz.
L'avantage principal du Wi-Fi 6E réside dans l'utilisation d'un spectre encore vierge, contrairement aux bandes 2,4 GHz et 5 GHz déjà saturées.
Cette communication à haut débit sans congestion est particulièrement utile dans un environnement dense ou un espace de travail collaboratif.
Wi-Fi 7 : quelle performance en environnement critique ?
Le Wi-Fi 7, correspondant à la norme IEEE 802.11be et parfois désigné "Extremely High Throughput" (EHT), représente la prochaine évolution majeure des réseaux sans fil. Comme toutes les précédentes mises à jour majeures, le Wi-Fi 7 apporte également des débits de données plus rapides, une latence plus faible, une bande passante plus élevée pour plus de connexions simultanées et une sécurité améliorée. Ses spécifications préliminaires permettent d'anticiper son impact dans les environnements professionnels critiques.
L'innovation principale réside dans la technologie MLO (Multi-Link Operation) permettant d'exploiter simultanément plusieurs bandes de fréquences (2,4 GHz, 5 GHz et 6 GHz). Cette approche, comparable à l'agrégation de liens dans les réseaux filaires, multiplie les débits théoriques jusqu'à 30 Gbps, soit plus du triple de la capacité du Wi-Fi 6. Plus fondamentalement, elle offre une résilience accrue en permettant de basculer instantanément d'une bande à l'autre en cas d'interférence.
Pour les environnements critiques comme les IX data centers, cette caractéristique représente une avancée significative. Une connexion pourra maintenir sa stabilité même en cas de perturbation radio sur l'une des bandes utilisées, garantissant la continuité des opérations de supervision et de maintenance. La redondance intrinsèque du MLO réduit considérablement les risques d'interruption liés aux aléas de propagation radio.
Quelle technologie choisir pour son infrastructure ?
Choisir entre différentes normes, Wi-Fi 6, 6E ou Wi-Fi 7 doit s'inscrire dans une réflexion approfondie multi-facteurs : budget prévisionnel, cas d'usage, calendrier des déploiements et cycle de renouvellement des devices, qualité de l’hébergeur de vos infrastructures IT.
Pour les organisations avec une infra Wi-Fi 5 qui montre ses limites, le Wi-Fi 6 est une option intéressante, car mature et avec des cas d'usage nombreux.
Un écosystème stable et éprouvé avec sa large disponibilité, permet de gains substantiels en performance et une densité accrue par rapport au Wi-Fi 5, avec une connectivité et compatibilité cross-devices efficaces.
Pour des environnement complexes, avec une congestion spectrale élevée, le Wi-Fi 6E est une alternative à considérer.
Le Wi-Fi 6E constitue une alternative pertinente pour les environnements spécifiques confrontés à des problèmes aigus de congestion spectrale. La bande 6 GHz est beaucoup moins encombrée mais elle nécessite des équipements compatibles et un maillage plus dense de points d'accès. Ce sont toujours des freins à l'implémentation !
Le Wi-Fi 6E (avec le E de "Extended") peut être utilisé comme socle pour une couverture générale : des ilots avec le Wi-Fi 6 voire le Wi-Fi 7 pouvant être utilisé dans des zones avec une demande très conséquente de performance ou une isolation spectrale plus marquée.
Wi-Fi 6 : quelles sont les limites potentielles ?
Continuité de service et couverture
Un déploiement du Wi-Fi 6 peut toujours poser des limitations, non anticipées au départ. Il convient d'anticiper les points de vigilance :
Couverture radio
Le Wi-Fi 6 permet en théorie une meilleure portée grâce à sa gestion optimisée de la bande 2,4 GHz. Cette amélioration ne compense pas systématiquement les contraintes physiques des bâtiments complexes. Si la structure est en béton armé ou que les parois sont métallisées voire des espaces densément cloisonnés, alors des défis sont manifestes !
Quoi qu'il en soit, plusieurs études on-site avec les « sites surveys », sont des prérequis pour optimiser la couverture réseau.
Densité utilisateurs
Même si cela était moins gérée que les générations antérieures, et c'est un euphémisme, il est un facteur encore limitant. L'OFDMA booste en conséquence la gestion des connexions multiples en simultané, maintenant les performances individuelles peuvent se dégrader au-delà d'un certain seuil à savoir la densité maximale.
Dans les environnements très denses comme les amphithéâtres d'entreprise, une planification minutieuse de la capacité s'impose toujours.
La compatibilité intergénérationnelle peut également entraîner des compromis de performance. Un point d'accès Wi-Fi 6 desservant simultanément des clients Wi-Fi 6 et des appareils plus anciens devra ponctuellement revenir à des mécanismes de compatibilité qui réduisent l'efficacité globale du réseau. Ce phénomène, parfois appelé "tax du legacy", peut significativement atténuer les bénéfices attendus dans les environnements mixtes transitoires.
Quelles conditions de sécurité anticiper ?
La sécurité du Wi-Fi 6, bien que renforcée par l'adoption du protocole WPA3, n'est pas exempte de vulnérabilités et de défis d'implémentation que les équipes IT doivent anticiper.
Les attaques Dragonblood, identifiées peu après la publication du standard WPA3, ont démontré des faiblesses potentielles dans l'implémentation du protocole SAE. Ces vulnérabilités, bien que partiellement corrigées par les mises à jour des fabricants, rappellent qu'aucun protocole n'est parfaitement immunisé contre les découvertes futures. Une veille active concernant les CVE liées au Wi-Fi 6 et l'application rigoureuse des correctifs restent essentielles.
La gestion de la période transitoire entre WPA2 et WPA3 constitue un second défi majeur. Les modes de transition, nécessaires pour maintenir la compatibilité avec les appareils existants, peuvent réintroduire des vulnérabilités du WPA2 si leur configuration n'est pas optimale. Les attaques par rétrogradation (downgrade attacks), forçant un appareil compatible WPA3 à revenir au WPA2 plus vulnérable, représentent une menace réelle dans ces configurations hybrides.
Dans les data centers et environnements critiques, l'application du principe de défense en profondeur reste primordiale. Le WPA3 peut être complété par des mécanismes additionnels comme le chiffrement applicatif, l'authentification multifactorielle pour les accès critiques, la micro-segmentation réseau et des systèmes de détection d'intrusion spécialisés dans le monitoring des réseaux sans fil.
Réussir sa migration réseau Wi-Fi 6 avec UltraEdge
Votre choix d'infrastructure ou transition vers une norme Wi-Fi 6 demeure un enjeu stratégique. UltraEdge, par une approche structurée et éprouvée, réalise un audit poussé de l'infra existante.
Couverture, performances du réseau sans oublier les attentes utilisateur, exigences des services critiques permet d'apporter notre valeur ajoutée pour des déploiements, dans des contextes parfois tendus.
Ainsi, nous avons des méthodologies in-house pour faire face à des contraintes au sein de salle serveur, telles que des champs électromagnétiques ou des variations de température.
La planification du déploiement constitue une étape cruciale où nous définissons conjointement avec les équipes IT des clients une stratégie de migration progressive.
L'approche agile avec des phases successives diminue d'éventuel changement opérationnel tout en validant les bénéfices et impacts à chaque étape. Nos IX data centers répartis dans sept locations stratégiques sont d'excellents supports car leur environnement contrôlé facilite un monitoring précis des performances pré et post-migration.