Stellar AP1511 : point d’accès WiFi 7 intérieur Alcatel-Lucent

Le Stellar AP1511 est la borne WiFi 7 d'entrée de gamme premium d'Alcatel-Lucent Enterprise, celle qui ajoute la sécurité et les objets connectés au socle de la génération. Sa partie radio est identique à celle du modèle qui ouvre la gamme : trois radios en 2x2, une par bande, pour 9,328 Gb/s cumulés, avec l'opération multiliaison MLO et les canaux de 320 MHz. Tout le reste diffère. Une radio Bluetooth 5.4 et Zigbee dessert les objets connectés et la localisation, un module de sécurité matériel TPM 2.0 protège les clés, et surtout le chiffrement MACsec protège la liaison filaire elle-même, entre la borne et le commutateur. La fiche technique officielle du constructeur, référence DID24082701EN d'octobre 2025, est proposée au téléchargement en bas de cette page.

Qu'est-ce que le Stellar AP1511 d'Alcatel-Lucent ?

Le Stellar AP1511 occupe le second échelon du WiFi 7 dans la famille OmniAccess® Stellar. Il se pose au plafond ou au mur et vise les bureaux qui veulent la génération 802.11be sans se limiter au strict nécessaire : sièges, plateaux tertiaires, établissements de santé, sites industriels équipés en capteurs, bâtiments où la liaison filaire traverse des zones peu sûres.

Son positionnement se lit facilement une fois la gamme comprise. Le modèle qui ouvre le WiFi 7 vise le déploiement en volume sur l'existant. Celui-ci ajoute ce qui manque à un site un peu plus exigeant : l'IoT, le chiffrement filaire, la mesure de distance fine, et deux fois plus de réseaux diffusés.

Quelles sont les caractéristiques techniques du Stellar AP1511 ?

Le tableau ci-dessous rassemble les caractéristiques annoncées par le constructeur dans la fiche technique DID24082701EN.

Quel débit attendre sur les trois bandes ?

La borne aligne trois radios en 2x2, une par bande, et annonce les valeurs suivantes vers un terminal individuel.

• 6 GHz : jusqu'à 5,76 Gb/s en 2 flux spatiaux sur un canal de 320 MHz
• 5 GHz : jusqu'à 2,882 Gb/s en 2 flux spatiaux sur un canal de 160 MHz
• 2,4 GHz : jusqu'à 688 Mb/s en 2 flux spatiaux
• Cumul annoncé : 9,328 Gb/s

Ces chiffres sont des maxima théoriques par radio. Le fonctionnement 802.11be complet est présent : opération multiliaison MLO, OFDMA, MU-MIMO montante et descendante, modulation 4096-QAM, canaux jusqu'à 320 MHz. L'ensemble suppose des terminaux WiFi 7 pour donner sa pleine mesure, un parc plus ancien restant servi normalement sur une seule bande à la fois.

La liaison montante à 5 Gb/s change la donne par rapport à l'entrée de gamme. Elle laisse une marge réelle avant saturation, y compris sur un plateau où plusieurs dizaines de postes travaillent simultanément.

Quelle différence avec le Stellar AP1501 ?

Les deux bornes partagent exactement la même partie radio et le même débit agrégé. Ce sont les fonctions autour qui les séparent.

Sur le papier, rien ne distingue leurs performances sans fil. Dans un projet, quatre écarts pèsent : la radio Bluetooth 5.4 et Zigbee, absente du modèle d'entrée de gamme, le chiffrement MACsec de la liaison filaire, le module de sécurité matériel TPM 2.0, et le nombre de réseaux diffusés, seize par radio au lieu de huit. S'y ajoute la liaison montante, qui passe de 2,5 à 5 Gb/s.

Un cran au-dessus, le Stellar AP1521 aligne cinq radios et 12,2 Gb/s pour les applications temps réel les plus exigeantes. Pour rester sur la génération précédente, avec le 6 GHz mais sans MLO, la référence reste le Stellar AP1431.

L'arbitrage tient donc en une question : le site a-t-il besoin d'objets connectés, de localisation ou de sécurité filaire ? Une réponse négative sur les trois points désigne le modèle d'entrée de gamme, moins cher et suffisant.

Que change le chiffrement MACsec sur la liaison filaire ?

C'est la caractéristique la moins visible de cette fiche et probablement la plus intéressante pour un responsable sécurité.

Le WiFi est chiffré depuis longtemps, en WPA2 puis WPA3. Le câble qui relie la borne au commutateur, lui, ne l'est presque jamais : il transporte en clair tout ce que la borne a déchiffré. Quiconque accède physiquement à ce câble, dans une gaine, un faux plafond ou un local technique partagé, peut écouter le trafic.

MACsec, normalisé sous 802.1AE, chiffre cette liaison de bout en bout entre la borne et le commutateur, avec un accord de clé géré par 802.1X. Le port Eth0 de la borne le prend en charge.

• Bâtiments partagés, où le chemin du câble passe par des espaces communs ou par des locaux tiers
• Établissements de santé et sites sensibles, où le trafic ne doit jamais circuler en clair, même sur le réseau interne
• Faux plafonds accessibles, cas très courant en tertiaire, où le câble d'une borne est atteignable sans effraction

À noter avant de le promettre : MACsec exige un commutateur qui le supporte également. C'est un point à vérifier sur le matériel existant, pas une fonction qui s'active toute seule.

Le Stellar AP1511 gère-t-il les objets connectés et la localisation ?

Oui, et sur deux plans distincts. Une radio Bluetooth 5.4 et Zigbee est intégrée, avec une puissance d'émission jusqu'à 6 dBm en classe 1, une sensibilité de réception jusqu'à -93 dBm et une antenne dédiée de 4,3 dBi.

• Automatisation du bâtiment en Zigbee, éclairage, capteurs de présence, sondes de température
• Suivi d'actifs par balise Bluetooth, sur les sites où le matériel circule
• Services de localisation en intérieur, avec prise en charge du RTLS Stanley Healthcare et Aeroscout

S'y ajoute une fonction plus rare, la mesure de temps fine, normalisée sous 802.11mc et 802.11az. Elle permet de calculer la distance entre la borne et un terminal WiFi à partir du temps de propagation du signal, ce qui donne une localisation nettement plus précise que l'estimation par puissance reçue. Sur un entrepôt, un hôpital ou un site industriel, c'est la différence entre situer un chariot dans le bon bâtiment et le situer dans la bonne allée.

Combien de terminaux et de SSID par Stellar AP1511 ?

La borne accepte jusqu'à 256 terminaux clients associés par radio, soit 768 au total par point d'accès, et porte 16 SSID par radio.

Ce doublement du nombre de SSID par rapport à l'entrée de gamme mérite qu'on s'y arrête, parce qu'il sert vraiment. Il permet de séparer proprement le réseau des collaborateurs, celui des invités, celui de la voix, celui des capteurs Zigbee, celui de la gestion technique du bâtiment et celui des prestataires, sans arbitrer entre eux ni multiplier les bornes.

Comme toujours, le dimensionnement d'un réseau se fait au débit utile par utilisateur réellement actif, pas au nombre d'associations que la borne accepte.

Comment raccorder et alimenter le Stellar AP1511 ?

Le raccordement se fait par un port unique de liaison montante, multigigabit 100 Mb/s, 1, 2,5 et 5 Gb/s, conforme à la norme IEEE 802.3bz, à détection automatique, noté Eth0. Il porte le PoE, le 802.3az Energy Efficient Ethernet et le chiffrement MACsec. S'y ajoutent un port USB 2.0 Type-C, une console USB Type-C et un bouton de réinitialisation.

Le 5GBASE-T demande un câblage sain. La catégorie 6 le porte confortablement sur cent mètres, la catégorie 5e le supporte sur des longueurs réduites et à condition que la pose soit propre. C'est le point à contrôler avant commande, et notre page sur le câblage informatique détaille ce que suppose une desserte fiable jusqu'au faux plafond.

Côté alimentation, la borne accepte le courant continu de 40 à 57 V ou le PoE, en 802.3at comme en 802.3bt, le continu restant prioritaire quand les deux sources sont présentes. Sa consommation maximale annoncée est de 23,4 W sur une entrée 802.3at simple, ce qui signifie qu'un commutateur 802.3at ordinaire suffit à la faire fonctionner. Le 802.3bt apporte de la marge, il n'est pas une condition.

Quelle sécurité le Stellar AP1511 apporte-t-il ?

L'ensemble forme la configuration la plus complète de l'entrée de gamme WiFi 7.

• Module de plateforme de confiance TPM 2.0, qui stocke identifiants et clés dans un composant matériel dédié
• Chiffrement MACsec sur le port Eth0, avec protocole d'accord de clé, sous les normes 802.1AE et 802.1X
• WPA3 Enterprise avec option CNSA et WPA3 Personal en SAE, en plus de WPA2 et du cadre 802.11i
• Authentification 802.1X, client RADIUS intégré, proxy RADIUS et proxy LDAP ou Active Directory avec OmniVista
• Pare-feu et listes de contrôle d'accès, avec application de politiques par inspection applicative
• Détection et prévention d'intrusion sans fil, wIDS et wIPS, avec localisation et blocage des points d'accès pirates

Sur la bande 6 GHz, la norme impose WPA3 sans repli vers WPA2, ce qui exclut de fait les terminaux anciens de cette bande.

Comment administrer un parc de Stellar AP1511 ?

Trois modes coexistent, avec une seule version logicielle.

• OmniVista Cirrus, la plateforme cloud du constructeur, annoncée jusqu'à 12 000 points d'accès pour un locataire unique
• OmniVista Terra, la version installée sur site, annoncée jusqu'à 5 000 points d'accès, destinée aux organisations soumises à des exigences de gestion locale de l'infrastructure, de souveraineté des données ou de conformité renforcée
• Le mode Express, l'interface web sécurisée en HTTPS, qui pilote un cluster autonome de 255 points d'accès au maximum, avec les rôles Admin, Viewer et GuestOperator

Une précision honnête sur ces chiffres : le constructeur indique lui-même dans le document qu'ils augmentent à chaque version d'OmniVista et invite à vérifier la valeur en vigueur. Ils diffèrent d'ailleurs d'une fiche produit à l'autre au sein de la même génération. À traiter comme des ordres de grandeur, pas comme des engagements.

La supervision du réseau de données qui porte ces bornes, commutateurs, liens et services, relève d'un outil distinct de la gamme, OmniVista Network Advisor. L'un configure le sans-fil, l'autre surveille l'infrastructure qui le transporte.

Où poser un Stellar AP1511 ?

La borne mesure 190 x 190 x 38 mm pour 764 g, format identique à celui du modèle d'entrée de gamme WiFi 7. Trois kits de montage sont proposés en accessoire, pour rails en T, pour rails d'autres profils, et pour fixation métallique au mur, au plafond ou sur coffret électrique. Ils se commandent séparément.

Les antennes omnidirectionnelles intégrées affichent un gain maximal de 5,6 dBi en 2,4 GHz, 5,9 dBi en 5 GHz et 6,4 dBi en 6 GHz, avec une puissance d'émission de 26 dBm sur les deux premières bandes et 27 dBm en 6 GHz.

• Resserrer la maille en 6 GHz, bande qui s'atténue plus vite dans les cloisons que le 5 GHz
• Vérifier le support MACsec du commutateur avant de compter dessus dans l'architecture de sécurité
• Contrôler la catégorie du câblage si la liaison à 5 Gb/s doit être exploitée sur toute sa longueur
• Profiter de la plage de température élargie, de 0 à 50 °C en fonctionnement, utile en local technique mal ventilé

La borne porte le classement plénum UL2043 pour la pose en faux plafond ventilé, ainsi que les conformités EN 60601-1-1 et EN 60601-1-2 sur la compatibilité électromagnétique des appareils électromédicaux. La coexistence cellulaire avancée limite par ailleurs les interférences avec les réseaux mobiles et les systèmes d'antennes distribuées.

Cadre réglementaire et références

• Décision n° 2021-2184 du 14 octobre 2021 de l'ARCEP, qui désigne les fréquences de la bande 5945-6425 MHz pour les réseaux locaux radioélectriques en France et fixe leurs conditions d'utilisation, texte qui autorise l'usage de la bande 6 GHz décrite sur cette page
• Page produit officielle du constructeur pour le point d'accès OmniAccess Stellar AP1511, chez Alcatel-Lucent Enterprise

Que contient cette fiche technique du Stellar AP1511 ?

Le document proposé au téléchargement est la fiche technique officielle d'Alcatel-Lucent Enterprise, référence DID24082701EN, en français, 10 pages.

• La présentation de la borne et de son positionnement en entrée de gamme premium
• Le détail des fonctions 802.11be, MLO, OFDMA, MU-MIMO et 4096-QAM
• Le tableau complet des spécifications des trois radios, avec les bandes couvertes jusqu'à 7,125 GHz et les canaux de 320 MHz
• Les sensibilités de réception et les puissances d'émission, débit par débit, pour les trois bandes
• Le détail des interfaces, dont le port compatible MACsec, avec l'alimentation et la consommation
• Un relevé des caractéristiques physiques, de l'environnement et des kits de montage
• Les fonctions logicielles, gestion radio, accès unifié, itinérance et services aux invités
• La liste des normes IEEE, dont 802.1AE pour MACsec, des protocoles de sécurité et des certifications
• Les références commerciales et les accessoires

AGIL Services, partenaire Alcatel-Lucent en Île-de-France

Opérateur télécom reconnu par l'ARCEP et intégrateur informatique depuis plus de 30 ans, AGIL Services conçoit et déploie des réseaux WiFi professionnels pour les TPE, les PME, les administrations et les établissements de santé, à Vincennes, en Île-de-France et partout en France pour les projets multi-sites.

• Étude de couverture WiFi sur plan et mesures sur site, avec plan de canaux couvrant les trois bandes
• Contrôle du câblage et du budget PoE, pour valider la liaison à 5 Gb/s et l'alimentation
• Audit de compatibilité MACsec entre les bornes et les commutateurs existants
• Installation et paramétrage des SSID, du portail invités, des politiques de sécurité et des services de localisation
• Maintenance, supervision et évolution du parc au fil des générations WiFi
• Point de contact unique pour le réseau, la téléphonie et la sûreté

Téléchargez la fiche technique du Stellar AP1511 pour disposer de toutes les caractéristiques constructeur au format PDF. Le comparatif complet des treize modèles de la gamme est réuni dans notre guide de la borne WiFi entreprise, et pour un projet mêlant WiFi 7, objets connectés et sécurité du lien filaire, contactez AGIL Services.