Chapitre 3 — Architecture VOIP

🏗️Chapitre 3 · Architecture

L'architecture VOIP d'entreprise expliquée pas à pas

Une infrastructure VOIP repose sur un assemblage cohérent de cinq composants : les téléphones IP, l'IPBX, le switch, le routeur et le fournisseur SIP Trunk. Dans ce chapitre, on les identifie sur un schéma, on comprend leur rôle, et on suit en direct le cheminement d'un appel sortant — du combiné jusqu'au réseau public.

📞 Téléphone IP 🖥️ IPBX 🔀 Switch 📡 Routeur ☁️ SIP Trunk

Vue d'ensemble Le schéma d'architecture VOIP

Cliquez sur chaque composant du schéma : son rôle s'affiche dans le panneau en dessous.

Architecture VOIP

Réseau IP (Voix + Données)

Autres équipements du réseau

👆 Cliquez sur un composant du schéma Le panneau affichera son rôle, ses caractéristiques techniques et son intérêt dans l'architecture.

Détail Les 5 composants clés

📞

Téléphone IP

Terminal utilisateur

Appareil matériel (Yealink, Cisco, Snom…) ou logiciel (softphone sur PC/mobile) qui communique en SIP avec l'IPBX. Il est branché en Ethernet, idéalement alimenté en PoE pour éviter une alim séparée.

SIPPoECodec

🖥️

IPBX

Cœur du système

Autocommutateur IP qui gère les enregistrements SIP, le routage des appels (internes & externes), la messagerie vocale, les groupes, le SVI. Solutions courantes : Asterisk, FreePBX, 3CX, Wildix.

DialplanExtensionsSVI / IVR

🔀

Switch

Commutateur local (LAN)

Interconnecte tous les équipements du LAN. En VOIP, il porte le VLAN voix dédié à la téléphonie pour isoler les flux du trafic data, applique la QoS (DSCP) et alimente souvent les téléphones IP en PoE.

VLAN voixQoS / DSCPPoE

📡

Routeur

Sortie vers Internet (WAN)

Sépare le LAN d'Internet. Il gère le NAT, le firewall et la QoS sur le WAN. C'est un point sensible en VOIP : le NAT et le firewall doivent laisser passer correctement la signalisation SIP et le RTP.

NATFirewallQoS WAN

☁️

Fournisseur SIP Trunk

Pont vers le RTC public

Opérateur (OVH, Keyyo, Orange, Wildix…) qui fournit une liaison logique SIP connectant l'IPBX au réseau téléphonique public (RTC). C'est lui qui permet d'émettre et recevoir des appels depuis/vers le monde extérieur.

SIP trunkDDI / SDARTC public

🔌

Autres équipements

PC, imprimantes, Wi-Fi

PC, imprimantes et points d'accès Wi-Fi partagent le même switch que la téléphonie, mais sont isolés dans un VLAN data. Cette séparation logique évite que la consommation des données ne dégrade la qualité audio.

VLAN dataMutualisation

Fonctionnement Comment ça marche concrètement

🧭 Les 4 règles à retenir

1️⃣ Les téléphones IP communiquent avec l'IPBX via le switch. Tout passe par l'IPBX.
2️⃣ L'IPBX gère les appels internes (entre postes du même site) et externes.
3️⃣ Pour les appels sortants, l'IPBX envoie les paquets via le routeur vers Internet, qui les achemine vers le fournisseur SIP Trunk.
4️⃣ Le fournisseur SIP Trunk interconnecte l'entreprise au réseau téléphonique public (RTC), permettant de joindre n'importe quel numéro.

🎯 L'idée centrale : tout le trafic voix passe par l'IPBX, qui prend la décision de router l'appel localement (interne) ou de le faire sortir via le SIP Trunk (externe).

📲 Appel interne

Poste 101 → Poste 102 (même site)

L'appel ne quitte jamais le LAN : Téléphone 101 → Switch → IPBX → Switch → Téléphone 102. Pas de passage par le routeur ni par Internet. Latence très faible, aucun coût opérateur.

📤 Appel externe sortant

Poste 101 → 06.12.34.56.78

L'IPBX consulte son dialplan, identifie que le numéro est externe, et achemine l'appel via le routeur vers le trunk SIP. Le fournisseur convertit ensuite le flux IP vers le réseau RTC.

Animation Simuler un appel sortant

Suivez le cheminement d'un appel depuis le poste utilisateur jusqu'au fournisseur SIP Trunk. Lancez l'animation ou avancez étape par étape.

📞

Téléphone IP

🖥️

IPBX

🔀

Switch

📡

Routeur

☁️

Internet

🌐

SIP Trunk

▶️ Prêt Cliquez sur « Démarrer l'appel » ou avancez pas à pas pour voir le cheminement.

Conseils terrain Bonnes pratiques de déploiement

✅ À faire

VLAN voix dédié + marquage DSCP EF (46) pour prioriser le RTP.
PoE sur les switches, idéalement avec onduleur.
QoS sur le routeur WAN, avec un débit montant garanti pour la voix.
Documenter le plan de numérotation et les extensions de manière centralisée.
Limiter l'accès SIP de l'IPBX au strict nécessaire (IP du SIP Trunk + LAN interne).

❌ À éviter

Mélanger voix et data sur le même VLAN sans priorisation.
Exposer l'IPBX directement sur Internet sans filtrage ni fail2ban.
Ouvrir SIP sans ouvrir la plage RTP → symptôme « one-way audio ».
Brancher les téléphones IP sur des prises électriques classiques sans onduleur.
Négliger les mots de passe SIP par défaut (cibles privilégiées des attaques brute force).

Évaluation Quiz Architecture VOIP

8 questions pour valider la maîtrise des composants et du fonctionnement.

Score : 0 / 8

⬅️ Chapitre précédent

Chapitre 2 — Pourquoi les entreprises migrent vers la VOIP

📚 Retour au module

Plan global du module VOIP TSSR