Réseau retail et commerce : POS, Wi-Fi, vidéosurveillance
Le réseau retail (magasins, franchises, chaînes) doit combiner haute disponibilité (chaque minute offline = ventes perdues), PCI-DSS pour paiements, WiFi client avec analytics, caméras de sécurité, IoT (étiquettes électroniques ESL), multi-sites centralisés. Guide retail 2026 : chaînes 10-1000 magasins.
Exigences retail
- Disponibilité : 99.95% minimum (4h indispo/an)
- PCI-DSS : pour tout magasin traitant CB (TPE, SDC)
- Cohérence : chaque magasin a la même architecture (facilite support)
- Rapidité déploiement : nouveau magasin = up en 48h
- Sécurité : segmentation CB / stock / invités
- Analytics : footfall, heatmaps, temps passé rayons (via WiFi)
Architecture type magasin
- 1× FortiGate 60F ou Meraki MX67 (FW + SD-WAN)
- 1× switch 24 ports PoE+ (FortiSwitch-224E, Meraki MS210)
- 2-6× AP WiFi 6 (FortiAP-231F, Meraki MR36)
- Uplinks : FTTH primaire + 4G/5G backup
- VLAN PCI isolé pour TPE/SDC
Segmentation PCI-DSS
- VLAN 10 : STAFF (employés, ordinateurs caisse)
- VLAN 20 : PCI (TPE, SDC, serveur caisse)
- VLAN 30 : GUEST (WiFi invités)
- VLAN 40 : IoT (étiquettes ESL, caméras)
- VLAN 50 : BACKOFFICE (bureau, imprimantes)
- Inspection FW entre zones obligatoire
SD-WAN multi-magasins
Cas d'usage idéal pour SD-WAN :
- ZTP : magasin branche le FortiGate, auto-provisioned depuis FortiManager
- FTTH primaire + 4G backup automatique
- Centralisation policies PCI au HQ
- Économie MPLS : 60-80% TCO
- Solutions : FortiGate SD-WAN, Meraki MX, Cisco Viptela, Palo Alto Prisma
WiFi analytics
- Meraki Location Analytics : footfall, dwell time, rayons populaires
- Aruba Analytics and Location Engine (ALE) : équivalent
- Cisco Meraki MV + MR : fusion CCTV + WiFi analytics
- RGPD : anonymisation MAC obligatoire (hashing)
- ROI : identification zones froides, optimisation merchandising
IoT retail
- Étiquettes électroniques (ESL SES-imagotag, Pricer) : via AP 2.4 GHz dédié
- Caméras IP 4K : Meraki MV, Hanwha, Milestone
- Beacons Bluetooth : marketing proximité (offres push)
- Self-checkout : Zebra, NCR
Sécurité
- Pen-tests annuels PCI-DSS niveau 1 (>6M transactions/an)
- Segmentation VLAN + micro-segmentation dans zone PCI
- Log retention 1 an minimum (12 mois PCI DSS)
- Patching : fenêtres maintenance hebdomadaires
- Support 24×7 : magasins ouverts dimanche/jours fériés
Sizing chaînes
10 boutiques franchise
- 10× FortiGate 60F + UTM = ~12 000€ HT
- 10× FortiSwitch-224E = ~16 000€ HT
- 20× FortiAP-231F = ~7 000€ HT
- FortiManager (10 devices) = 1 900€ HT
- SD-WAN centralisé + FortiAnalyzer
- Total : ~50 000€ HT
Chaîne 100 magasins
- 100× FortiGate 60F + UTM = ~120 000€ HT
- FortiManager + FortiAnalyzer : ~30 000€ HT
- WiFi + switchs : ~250 000€ HT
- Total 3 ans avec licences : ~700 000€ HT
Commander chez OPTINOC
Réseau retail multi-sites clé-en-main. FortiGate/Meraki + SD-WAN + PCI-DSS. Déploiement 10-1000 magasins. ZTP et FortiManager centralisés. Devis sous 48h.
