L'architecte écrit les règles qui serviront à tous les sites. Il définit des standards par taille de site, choisit entre un fabric campus (Cisco SD-Access, EVPN-VXLAN chez Juniper, Arista ou HPE Aruba Networking) et une architecture en VLAN et VRF, dimensionne le Wi-Fi des zones denses et place les serveurs du NAC. Il porte aussi le renouvellement d'un parc arrivé en fin de support, avec son budget et son calendrier.
Beaucoup de CV d'ingénieurs réseau seniors portent ce titre. La différence s'entend vite. Un ingénieur raconte la configuration qu'il a déployée. Un architecte explique pourquoi il a retenu trois gabarits de site plutôt que cinq, ce qu'il a écarté, combien coûtaient les abonnements sur sept ans et ce qui se passe quand le serveur RADIUS ne répond plus dans une agence.
Le candidat dessine le réseau d'un site réel pendant l'entretien et donne les chiffres derrière chaque choix : nombre de terminaux, watts PoE, débit des liens montants, durée de la bascule. Le PDF propose 30 questions sur six axes, un cas de 20 minutes sur le renouvellement de 80 sites et une grille de 1 à 4.
Les briques d'un réseau de site que l'architecte choisit
Commutateurs d'accès, de distribution et de cœur
Cisco Catalyst 9000, HPE Aruba Networking CX, Juniper EX, Arista ou Extreme selon le parc. L'architecte choisit les modèles par gabarit de site, le nombre de ports PoE, les liens montants et la façon de rendre le cœur redondant. Reste à savoir pourquoi tel modèle et pas le modèle au-dessus.
Fabric campus
Cisco SD-Access, ou un fabric EVPN-VXLAN chez Juniper, Arista ou HPE Aruba Networking. Il remplace les VLAN étendus et le spanning tree par un réseau routé sur lequel on superpose des segments. Il apporte une segmentation par groupe d'utilisateurs, en échange d'une dépendance plus forte à l'outil de pilotage et à l'éditeur.
Wi-Fi 6E et Wi-Fi 7
Le Wi-Fi 6E ouvre la bande des 6 GHz, harmonisée en Europe entre 5 945 et 6 425 MHz. Le Wi-Fi 7 (IEEE 802.11be) ajoute notamment le fonctionnement sur plusieurs bandes à la fois (MLO). Le bon profil dit ce que ces normes changent vraiment pour les terminaux du parc, et ce qui reste un argument commercial.
Pilotage : sur site ou dans le cloud
Cisco Catalyst Center (ex-DNA Center) ou Meraki, Juniper Mist, HPE Aruba Networking Central. Le choix engage les abonnements pour toute la durée de vie du parc et détermine ce qui continue de marcher quand l'outil est injoignable.
NAC et RADIUS
Cisco ISE, HPE Aruba Networking ClearPass ou Forescout authentifient postes, téléphones et objets avant de leur donner un segment. L'architecte dimensionne et répartit les serveurs, choisit les méthodes (802.1X, MAB, portail) et prévoit le comportement d'un site coupé des serveurs.
Étude radio
Ekahau ou Hamina servent à l'étude prédictive sur plan, à la mesure sur site et au relevé de recette. L'architecte fixe les exigences (signal, rapport signal sur bruit, recouvrement) que l'intégrateur devra prouver.
PoE, câblage et multigigabit
Le PoE 802.3bt fournit jusqu'à 90 W par port côté commutateur, et les ports 2,5 ou 5 Gbit/s (802.3bz) passent sur une partie du câblage cuivre existant. Points d'accès récents, caméras et éclairage tirent sur le même budget électrique du local technique.
Automatisation et déploiement sans intervention
Configurations générées depuis des modèles, déploiement zero touch ou plug and play, Ansible ou les API de l'outil de pilotage. Sur un renouvellement de plusieurs centaines de commutateurs, c'est ce qui fixe le nombre de sites basculés par semaine.
Le poste existe chez les grands comptes multisites, dans les intégrateurs qui conçoivent pour leurs clients et chez les constructeurs. Il est souvent rattaché à une équipe d'architecture réseau qui couvre aussi le WAN et le datacenter. Les certifications CCDE, CCIE Enterprise ou CWNE montrent un niveau, mais un architecte se juge sur ses dossiers : un standard de site écrit, un comparatif de constructeurs, un plan de renouvellement chiffré. Le marché a bougé avec le rachat de Juniper par HPE, finalisé le 2 juillet 2025, qui réunit Aruba et Mist chez le même constructeur.
Six domaines attendus d'un architecte LAN et Wi-Fi
- Standards de site et architecture cible
- Fabric campus et segmentation
- Conception et dimensionnement Wi-Fi
- Architecture NAC et identité réseau
- Haute disponibilité, PoE et capacité
- Renouvellement de parc et coûts
Cinq questions d'entretien et les réponses attendues
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · senior
Le groupe compte 140 sites, du bureau de 15 personnes au siège de 3 000. Qu'est-ce qui fait passer un site d'un gabarit LAN et Wi-Fi à l'autre ?
Une bonne réponseDes seuils écrits : nombre d'utilisateurs et de ports, nombre de points d'accès, charge PoE du local technique, nombre de bâtiments et de locaux, criticité (production, accueil du public), serveurs locaux. Trois ou quatre gabarits en sortent, chacun avec sa topologie, ses modèles de commutateurs et de points d'accès, ses liens montants, la redondance du cœur et des alimentations et sa configuration modèle. Un site hors seuils passe par une dérogation validée.
Signal d'alerteUn design par site, ou un seul modèle surdimensionné partout « pour être tranquille ». Aucun seuil ni coût par gabarit.
Question 2 · senior
Le RSSI veut isoler caméras, imprimantes et postes sur 80 sites. Fabric campus ou VLAN et VRF classiques : comment tranchez-vous ?
Une bonne réponseIl part du besoin : nombre de segments, filtrage entre postes d'un même segment, mobilité des utilisateurs entre bâtiments. Un fabric (SD-Access, EVPN-VXLAN) sépare les populations en VRF et bloque le trafic latéral par groupes, sans dépendre de l'adresse IP. En face : licences plus chères, outil de pilotage obligatoire, compétences à former, parc compatible. Les petits sites peuvent rester en VRF et VLAN avec le filtrage au pare-feu.
Signal d'alerte« Le fabric, c'est la cible moderne » sans parler de coût ni d'exploitation, ou un refus de principe sans argument.
Question 3 · confirmé à senior
Le standard doit dire comment équiper les zones denses de tous les sites : salle plénière, restaurant d'entreprise, plateau de 200 postes. Quelle règle de dimensionnement Wi-Fi y écrivez-vous ?
Une bonne réponseUne règle en capacité : nombre d'appareils par personne (souvent plus d'un), débit visé par client, nombre de clients actifs par radio, raisonnement en temps d'antenne. Canaux de 20 ou 40 MHz en 5 et 6 GHz pour pouvoir les réutiliser, puissance réduite, débits bas désactivés, 2,4 GHz limité, antennes directionnelles là où le plafond est haut. Étude prédictive, puis mesure sur place et relevé de recette comparés à la règle.
Signal d'alerte« Un point d'accès pour 30 personnes » sans parler des usages, des canaux de 80 ou 160 MHz, ou le nombre maximal de clients de la fiche technique pris comme règle.
Question 4 · senior
Comment dimensionnez-vous et placez-vous les serveurs RADIUS du NAC pour 25 000 terminaux sur 120 sites ?
Une bonne réponseIl compte les terminaux connectés en même temps, les pics d'authentification (arrivées du matin, réauthentification), la charge du profilage et de la comptabilité. Les rôles sont séparés (chez Cisco ISE : administration, supervision, nœuds de politique) et répartis sur deux datacenters, les nœuds de politique derrière un répartiteur ou listés par site. Il vérifie le guide de dimensionnement de l'éditeur et la latence du WAN.
Signal d'alerteUn serveur central « largement suffisant », sans chiffre ni prise en compte du profilage.
Question 5 · senior
Le siège ne doit pas perdre le réseau pendant la mise à jour du cœur. Quelle redondance proposez-vous ?
Une bonne réponseIl compare un châssis virtuel (StackWise Virtual, VSX chez HPE Aruba Networking) et deux cœurs indépendants en routage ou en EVPN avec multihoming. Le châssis virtuel simplifie le raccordement en LACP mais partage une partie du plan de contrôle, et sa mise à jour sans coupure a des limites selon les versions. Deux cœurs indépendants se mettent à jour l'un après l'autre. Il ajoute fibres par chemins distincts, alimentations séparées et test de bascule en recette.
Signal d'alerte« On empile tout » ou une redondance qui repose sur le spanning tree, sans jamais parler de la procédure de mise à jour.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Architecte LAN et Wi-Fi, les questions fréquentes
Architecte LAN et Wi-Fi ou ingénieur réseau senior : à quoi voir la différence sur un CV ?
Les livrables d'architecture font la différence : standards de site, dossier d'architecture, comparatif de constructeurs, plan de renouvellement chiffré. Un ingénieur senior cite des déploiements et des incidents résolus. Un architecte cite des choix et leur raison, par exemple trois gabarits de site au lieu de cinq ou un fabric limité aux grands sites. En entretien, la question porte sur ce qu'il a écarté et pourquoi. Une personne qui n'a jamais eu à défendre un budget répond rarement à cette question.
Quelles certifications regarder pour un architecte campus ?
Pour la conception, la CCDE de Cisco est la plus proche du métier. CCIE Enterprise Infrastructure ou Wireless, JNCIE-ENT chez Juniper et les certifications HPE Aruba Networking attestent une profondeur technique. Pour la radio, CWNA, CWDP et CWNE (CWNP) couvrent le design Wi-Fi sans dépendre d'un constructeur. Aucune ne prouve qu'une personne a conçu un parc complet. Le récit d'un projet de bout en bout, chiffres compris, le montre mieux.
Quel test technique est donné à un architecte LAN et Wi-Fi ?
Un cas de conception sur tableau blanc donne de meilleurs résultats qu'un questionnaire de configuration. À partir d'un plan de bâtiment ou d'une liste de sites avec leurs effectifs, le candidat propose une architecture cible, le nombre de points d'accès d'une zone dense, le budget PoE d'un local et le séquencement de la migration. L'exercice dure 30 à 45 minutes, et la notation retient la justification des choix plus que le nom des produits.
Faut-il exiger une expérience sur le constructeur déjà en place ?
Pour un poste d'architecte, la connaissance de plusieurs constructeurs vaut souvent mieux qu'une expertise unique, surtout si un renouvellement est prévu. Les concepts se transposent : segmentation, fabric, 802.1X, conception radio. Une pratique réelle d'un fabric campus ou d'un NAC à grande échelle s'impose en revanche si le projet en contient un. La personne doit aussi connaître les modèles de licences de chaque éditeur, car ils pèsent dans le coût total.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
