Actualités
Nos points d’accès Wi-Fi 7 remportent le prix iF Design Award et Red Dot
Nos points d’accès Wi-Fi 7 ont remporté les prix iF Design Award et Red Dot ! Voici l’ensemble des récompenses et distinctions remportées récemment :
Testez les fonctionnalités Advantage gratuitement pendant 30 jours
Vous pouvez désormais tester gratuitement les fonctionnalités Advantage de Meraki comme Adaptive Policy, AI-RRM, et les options de sécurité avancées pour valider leur ROI avant d’investir.
Depuis le Dashboard Meraki, si votre organisation est en mode Subscription Licensing vous avez la possibilité d’activer un essai de 30 jours par type de produit (wireless, switching, routing) et par réseau.
Vous retrouverez tous les détails et l’activation de cette offre sur cette page :
Subscription Advantage Feature Tier Trials
AI Config Recommendations : l’optimisation Wi-Fi pilotée par l’IA
Beaucoup d’organisations conservent des configurations WLAN anciennes par prudence, faute de visibilité sur la compatibilité réelle de leur parc client, au détriment des performances. Et si vous aviez la possibilité d’avoir des audits Wi-Fi en continu pour optimiser vos configurations et améliorer l’expérience de vos utilisateurs ?
C’est désormais possible grâce à : AI Config Recommendations (actuellement en accès anticipé). Il s’agit d’un moteur d’optimisation proactif qui analyse en continu votre environnement wireless pour recommander des changements basés sur vos données :
- Readiness assessment en temps réel : pourcentage de compatibilité précis par fonctionnalité (WPA3, 802.11r, 6 GHz) sur l’ensemble de votre parc client.
- Modélisation prédictive avant/après sur vos KPIs réseau (RF Score, Co-channel Interference, latence de roaming), pour quantifier l’impact d’un changement.
- Recommandations contextuelles intégrées au workflow d’administration
Prochainement, le moteur proposera également l’optimisation automatique des Channel Lists, Channel Widths et des puissances d’émission.
Pour en apprendre plus : Meraki – Wireless AI Optimizations
Cisco Workflows : Génération de workflows en langage naturel
Cisco Workflows évolue et met l’accent sur la simplicité d’utilisation. Il est désormais possible de générer des workflows en langage naturel sans écrire une ligne de code.
L’AI Assistant peut désormais créer des workflows complets à partir d’une simple description textuelle décrivant votre intention (fonctionnalité en alpha, inscription pour la bêta ouverte).
Curieux ? Inscrivez-vous à la Beta via ce lien : Cisco Workflows – Early Feature Access
Org-Wide Policy pour les MX : Centralisation de la stratégie de sécurité
Il est désormais possible de définir, gérer et d’appliquer une politique de sécurité à l’échelle de l’organisation pour l’ensemble de vos MX, éliminant la complexité d’une configuration site par site.
- Flexibilité L3/L7 : Possibilité de combiner des règles de niveau 3 et de niveau 7 au sein d’une même politique.
- Granularité applicative : Intégration native des bibliothèques NBAR permettant d’autoriser ou refuser des applications dans les politiques.
- Segmentation : Support des VLANs et des SGT (Security Group Tags).
- Troubleshooting : Logs enrichis pour accélérer et faciliter l’audit et le troubleshooting des règles appliquées.
Présentation et démonstration vidéo : Meraki Organization Group Policy Engine Overview
Documentation : Organization-wide Group Policy User Guide
Cisco Resilient Infrastructure
Face à l’évolution des menaces, les standards de sécurité de nos OS suivent. L’objectif n’est plus de s’appuyer uniquement sur des guides de durcissement, mais d’adopter une posture “Secure by Default”, d’éliminer la dette technique et d’intégrer de nouvelles capacités de détection.
Ces évolutions vont suivre un cycle de dépréciation en 3 étapes : Warn (IOS-XE 17.18.2), Restrict (IOS-XE 26.1.1), puis Remove (à partir d’IOS-XE 27.1.1+, avec un retrait progressif des fonctionnalités selon les releases pour limiter l’impact).
Les changements majeurs vont inclure :
- Secure by Default : Durcissement natif dès le déploiement avec la désactivation des services vulnérables (Telnet, HTTP, Guest Shell) et l’imposition de standards cryptographiques robustes (clés SSH étendues, TACACS+ over TLS 1.3).
- Réduction de la surface d’attaque : Élimination progressive des protocoles obsolètes (SNMPv1/v2c, Smart Install, TLS 1.0/1.1).
- Traçabilité et contrôle d’accès : Implémentation de MFA et de FIDO2 pour les accès d’administration, couplés à un enrichissement des syslogs.
Pour anticiper la phase de restriction (release 26.1.1) et les suppressions définitives à venir, les actions de préparation suivantes sont à planifier :
- Migration SNMP : Transition de SNMPv1/v2c vers SNMPv3 ou vers des solutions de télémétrie.
- Gestion des credentials : Adoption du format Type 6 pour les mots de passe réversibles et migration des authentifications de protocoles de routage vers l’utilisation de Keychains.
- Élimination des protocoles en clair : Arrêt définitif de Telnet, FTP, TFTP, SSHv1 et HTTP pour le management.
- Standardisation cryptographique : Renouvellement des clés SSH vers des tailles supérieures et désactivation de TLS 1.0/1.1 au profit exclusif de TLS 1.3.
Pour plus d’informations : Cisco Resilient Infrastructure
Annonce de fin de commercialisation des points d’accès Wi-Fi 6 d’intérieur
Ce 30 mars 2026, nous avons annoncé la fin de commercialisation de nos APs Wi-Fi 6 Indoor. À partir de cette date les APs vont suivre notre cycle de fin de vie pour devenir End of Support le 31 décembre 2031. Les modèles suivants sont concernés par cette annonce :
- Gamme Meraki : MR36, MR36H, MR44, MR46, MR46E
- Gamme Catalyst : C9105, C9115, C9120, C9130
Pour vos investissements futurs, nous vous recommandons les modèles Wi-Fi 7, le chemin de migration est le suivant :
Pour plus de détails : End-of-Sale and End-of-Life Announcement for the Cisco and Meraki Wi-Fi 6 Indoor Access Points
Retour sur les mois précédents
Wireless Active Testing
Les points d’accès Wi-Fi 7 CW9172H ont désormais la capacité d’agir comme des clients synthétiques grâce à l’intégration de ThousandEyes. L’infrastructure ne se contente plus de fournir la connectivité, elle la teste en continu, simulant le comportement d’utilisateurs finaux pour mesurer les performances applicatives sur l’ensemble de vos SSID et bandes de fréquences.
Les intérêts opérationnels sont multiples :
- Détection proactive : Identification des anomalies de connectivité et des dégradations applicatives avant l’ouverture de tickets par les utilisateurs.
- Réduction du MTTR : Isolation de la cause grâce à une visibilité complète : WLAN, LAN, FAI, environnements non maîtrisés et SaaS.
- Perspective client : Obtention de métriques basées sur des conditions RF réelles.
- Sécurisation des opérations : Validation par la donnée de l’impact d’un changement de configuration ou de version (tests pré et post-maintenance).
Cisco Active Testing for Wireless with ThousandEyes On-Prem Deployment Guide
Intégrer vos équipements dans Meraki sans conversion de licences
L’offre “Cloud Entitlement for Cisco DNA” facilite l’onboarding de vos switches et APs Catalyst 9000 dans le Dashboard Meraki. Si vous avez une licence DNA active vous pouvez les onboarder sans devoir les convertir.
Après vérification des prérequis, la procédure pour connecter vos switches au Dashboard se fait en 3 étapes :
- Sur le Switch (CLI) : Lancez la commande service meraki connect. Une fois le tunnel monté, copiez le Cloud ID.
- Sur le Dashboard : Allez dans Inventory > Claim Devices, collez le Cloud ID et ajoutez le switch à votre network.
- Activation : Sélectionnez le mode de configuration et entrez vos identifiants admin (privilege 15).
Retrouvez tous les détails et prérequis dans la documentation :
Important : la bascule vers le mode ‘Cloud’ écrase la configuration existante, tandis que le mode “Device” conserve la configuration en faisant des ajouts principalement liés au monitoring (Documentation avec le détail de la configuration poussée).
Webinars et évènements à venir
15 Avril 2026 (11h à 12h30) : Wireless automation with Catalyst Center 2.3.7.9
Understand how the intent-based wireless deployment works within Catalyst Center, discover per-device configuration, the new simplified way to manage Cisco Catalyst 9800 Wireless Controllers and see the benefits in demos and real-life use cases.
22 Avril 2026 (11h à 12h30) : Advanced features for Catalyst Center-monitored wireless networks
Explore wireless assurance dashboards and tools, including AI-Enhanced RRM, WiFi 6, Rogue and aWIPS and more, that help you take the most out of your wireless network and provide unprecedented experience to the users.
22 Avril 2026 (15h à 16h30) : Demystify Wi-Fi : avec du design c’est encore plus beau
Présenté par Federico Ziliotto
Dans cette deuxième partie de notre série “Demystify Wi-Fi” nous plongerons dans les techniques de design et études de couverture, y compris pour la nouvelle bande de fréquences des 6 GHz. À travers des cas pratiques nous détaillerons les pratiques à suivre, ainsi que les erreurs à éviter pour un design radio de qualité.
29 Avril 2026 (11h à 12h30) : Catalyst Center 3.1 – upgrade process to leverage the latest features
Catalyst Center release 3.1 is on its way, join us to explore the features introduced in the new release, the benefits for your organization and the process of upgrading your system to the new version.
27 Mai 2026 (15h à 16h30) : Demystify Wi-Fi : les bonnes pratiques de sécurité, roaming et migration 6 GHz / Wi-Fi 7
Présenté par Federico Ziliotto
Dans cette troisième et dernière partie de notre série “Demystify Wi-Fi” nous nous concentrerons sur les différentes options de sécurisation des SSIDs, leurs implications pour le roaming et les outils à notre disposition pour améliorer ce roaming. Une partie de cette session sera dédiée en particulier aux nouveaux prérequis de sécurité introduits par les 6 GHz et le Wi-Fi 7, avec des exemples de configuration concrets pour activer ces nouvelles technologies dans nos déploiements wireless.
Liens et ressources utiles
Authors
