# QoS et VLAN voix : stabiliser la VoIP des PME Stabiliser la VoIP en entreprise passe par le VLAN voix et la QoS, pas par un nouveau forfait miracle. Sur la Côte d'Azur, de nombreuses PME à Nice, Cannes ou Monaco subissent échos et micro-coupures alors que le débit « affiché » semble suffisant. Host Technology, intégrateur à Tourrettes-sur-Loup, règle marquage DSCP, files d'attente et segmentation pour que la téléphonie IP tienne face aux sauvegardes, au Wi-Fi invités et aux transferts de fichiers. ## Pourquoi la voix casse sans QoS La voix est sensible à la latence, au jitter et à la perte de paquets. Un téléchargement ou une sauvegarde cloud remplit les buffers ; les paquets RTP arrivent trop tard. L'oreille humaine le traduit en robotisation ou en silence. Sans priorisation, FTTH et FTTO se comportent pareil sous charge. La QoS remet la voix en tête de file sur switches et firewall. Host Technology commence souvent par un audit d'une journée : capture légère, lecture des configs switches/firewall, appels témoins aux heures de pointe. Le diagnostic guide les réglages, pas l'inverse. ## VLAN voix : à quoi ça sert vraiment Le VLAN voix isole les téléphones IP (et souvent les softphones filaires) du trafic data. Moins de broadcast inutile, règles firewall plus simples, PoE et DHCP dédiés possibles. Ce n'est pas de la « magie » : c'est de l'hygiène réseau. Host Technology le couple toujours à un SSID/VLAN invités séparé sur les sites hôteliers PACA. Le DHCP option 132/VLAN voice assist (selon constructeurs) accélère le déploiement de postes. Encore faut-il que le switch fasse confiance aux marques et que le schéma soit documenté. ## Marquage DSCP et confiance des équipements Les postes ou l'IPBX marquent les paquets (EF pour la voix en général). Switches et firewall doivent faire confiance à ces marques ou les re-marquer. Si un équipement « lave » le DSCP, la QoS s'arrête. Vérifiez de bout en bout : téléphone → switch → firewall → WAN. Un seul maillon négligé annule le chantier. Sur les firewalls nouvelle génération, activez explicitement la conservation DSCP / QoS sur les tunnels VPN et SD-WAN. C'est un oubli fréquent entre deux sites PACA. ## Wi-Fi et softphones : le point faible fréquent Un softphone sur Wi-Fi saturé ignore la belle QoS filaire. Il faut couverture, roaming et, si possible, priorisation radio. En open space ou en hôtel, Host mesure avant de generaliser la voix sans fil. Sinon, gardez l'accueil en filaire PoE et réservez le Wi-Fi aux usages data. Un contrôleur Wi-Fi correctement réglé (fast roaming, bandes) complète la QoS filaire. Host aligne les deux couches pour les métiers mobiles. ## Sauvegardes et pics métier Planifiez les sauvegardes hors plages d'appels denses, ou limitez leur bande. La QoS protège la voix, mais un lien 100 % saturé en upload reste un lien saturé. Infogérance et politique de sauvegarde 3-2-1 s'accordent avec les horaires d'ouverture du standard. L'infogérance peut planifier les jobs de sauvegarde et alerter si un backup démarre en plein rush d'appels. Sauvegarde et téléphonie se pilotent ensemble. ## Checklist QoS / VLAN voix - Créer VLAN voix dédié + DHCP / gateway documentés. - Brancher postes IP en PoE sur ce VLAN ; tester un appel témoin. - Activer marquage DSCP (EF) et vérifier sur un capture ou compteur. - Configurer files QoS sur firewall (et switches si besoin) vers le WAN. - Isoler Wi-Fi invités ; limiter ou décaler les sauvegardes lourdes. - Mesurer jitter / perte en heure de pointe (accueil + commerciaux). - Documenter et superviser trunk SIP + lien WAN. - Former l'IT interne ou s'appuyer sur l'infogérance Host pour les changements. Conservez les captures avant/après : elles justifient le chantier auprès de la direction et servent de baseline pour la supervision. ## Mesurer : latence, jitter, MOS Sans mesure, écartez les impressions. Host Technology pose des tests avant/après : appels croisés, charge artificielle légère, lecture des compteurs firewall. L'objectif n'est pas un labo télécom ; c'est prouver que l'accueil de Monaco ou Nice tient le rush du lundi matin. Un MOS subjectif de l'accueil (grille simple 1–5) pendant une semaine complète les métriques techniques. Host l'utilise en rodage. ## Erreurs classiques à éviter - VLAN voix créé mais téléphones restés en VLAN data. - QoS sur le firewall seulement, switches qui droppent sous burst. - Wi-Fi unique pour invités et softphones métier. - Pas de secours 4G : QoS parfaite sur une fibre coupée = silence. - Configs non sauvegardées : une mise à jour firmware efface les files. Corrigez aussi les duplex mismatches et les câbles abîmés : la QoS ne répare pas la couche physique. Le terrain prime sur les cases logicielles. ## Lien avec FTTO, FTTH et SD-WAN Sur multi-sites, la QoS doit être cohérente à chaque bout. Un SD-WAN peut prioriser la voix entre agences PACA, mais le LAN local reste décisif. Host aligne fibre, VLAN et politique voix dans un seul schéma d'intégrateur. Enfin, toute évolution (nouvel IPBX, nouveau firewall) doit revalider la chaîne QoS. Host Technology l'inscrit dans les checklists de changement. En synthèse terrain, chaque site PACA a ses contraintes (bâtiment, saisonnalité, multi-sites Monaco/Nice) : Host Technology adapte le plan d'actions sans recopier un modèle national figé, avec un interlocuteur unique pour le réseau, la téléphonie, la sauvegarde et l'infogérance. - Établir une mesure avant changement pour disposer d'une référence objective. - Marquer la voix au plus près du téléphone ou de l'IPBX. - Conserver le DSCP à travers switches, firewall, VPN et SD-WAN. - Limiter les flux lourds lorsque l'upload approche de la saturation. - Séparer invités, données, IoT et téléphonie IP par VLAN. - Rejouer les tests après toute mise à jour réseau importante. Un chantier QoS réussi ne cherche pas à donner une priorité absolue à tous les paquets estampillés voix. Il définit une classe dimensionnée, empêche les équipements non autorisés d'abuser du marquage et conserve assez de capacité pour les applications métier. Les règles doivent rester lisibles pour l'infogérance et reproductibles sur chaque site. Host Technology remet une baseline avant/après, les captures utiles et un schéma des points de confiance. La PME peut ainsi distinguer un défaut du LAN, une saturation WAN ou une anomalie opérateur au lieu de remplacer des téléphones au hasard. La documentation doit préciser les classes, les limites et les équipements qui ont le droit de marquer les flux. Lorsqu'un switch, un firewall ou un opérateur change, cette référence permet de reproduire la politique sans improvisation. Host Technology associe les seuils de supervision aux engagements de qualité : une hausse du jitter ou des paquets rejetés déclenche une analyse avant les plaintes. Cette maintenance préventive est particulièrement utile aux PME multi-sites où une petite dérive locale peut sembler être une panne générale du trunk SIP. ## FAQ : questions fréquentes ### Quels symptômes indiquent un problème de QoS VoIP ? Les signes typiques sont des mots coupés, une voix robotisée, un délai gênant, des silences courts ou une qualité qui chute uniquement pendant les sauvegardes et visioconférences. Une panne franche du trunk SIP produit plutôt l'impossibilité d'appeler. Pour éviter les conclusions hâtives, Host Technology corrèle l'heure de la plainte avec les compteurs d'interface, la saturation, le jitter et la perte de paquets. Un appel témoin sous charge permet ensuite de reproduire le défaut et de vérifier que la correction tient. ### Quelle valeur DSCP utiliser pour la voix ? La charge RTP est généralement marquée EF, mais la valeur seule n'a aucun effet si les équipements l'ignorent ou si la file correspondante est mal dimensionnée. La signalisation SIP peut recevoir une classe distincte. Il faut définir les ports de confiance, empêcher un poste data de se déclarer prioritaire et vérifier la conservation des marques dans les tunnels. Host Technology adapte la politique aux constructeurs présents et contrôle les compteurs de files, car une configuration copiée d'un guide générique peut être inopérante. ### Est-il possible de mettre les softphones dans un VLAN voix ? Un softphone installé sur un ordinateur partage souvent l'interface et le VLAN data du poste, ce qui complique la séparation classique. Identifiez néanmoins l'application sur le firewall, appliquer une politique Wi-Fi métier et réserver les postes physiques aux fonctions les plus critiques. Sur un terminal mobile géré, un SSID dédié peut être pertinent. Host Technology choisit selon le parc et les usages, puis teste le roaming. L'objectif n'est pas de forcer une architecture théorique, mais d'obtenir une qualité stable sans affaiblir la sécurité. ### La QoS fonctionne-t-elle sur une connexion Internet FTTH ? Elle maîtrise surtout la file d'attente que l'entreprise contrôle, notamment en sortie du firewall. Elle ne commande pas tout le réseau public ni la collecte mutualisée de l'opérateur. C'est pourquoi il faut limiter l'upload légèrement sous le débit réellement disponible, prioriser le RTP avant le goulot et surveiller les variations. Si la FTTH demeure instable aux heures critiques, une FTTO ou un second lien peut être nécessaire. Host Technology fonde cette décision sur des mesures répétées, pas sur une impression. ### Combien de temps faut-il pour stabiliser une VoIP existante ? Un audit initial et quelques corrections ciblées peuvent résoudre rapidement un VLAN incorrect, une saturation ou un marquage perdu. Les problèmes intermittents demandent toutefois une observation sur plusieurs jours ouvrés et des tests en période chargée. Host Technology commence par sécuriser l'accueil, documente les changements, puis suit les métriques et les retours utilisateurs pendant le rodage. Une revue finale confirme la qualité sur le LAN, le Wi-Fi, la fibre et le trunk SIP avant de considérer le chantier terminé. VoIP instable malgré un « bon débit » ? Contactez Host Technology pour un audit QoS / VLAN voix sur site Côte d'Azur ou Monaco — mesures, corrections switches/firewall et supervision.