PPE de première année
Lors d’un événement d'une manifestation quadriennale appelée "Les VIèmes assises nationales de l'Escrime» qui est composée par des chapiteaux disposent chacun d'une borne Wifi reliée à un commutateur dans l'espace Informatique de l'organisation.
La mission consiste à mettre en place un prototype de solution informatique qui doit comporter une séparation des deux réseaux wifi vlan:
SSID Public : Un réseau wifi "public" sera proposé gratuitement aux 2500 visiteurs attendus ainsi qu'aux équipementiers.
SSID Organisation : Un réseau wifi "orga" non publié sera dédié aux organisateurs. Ce réseau permettra notamment d'imprimer sur une photocopieuse numérique connectée et sur un traceur à banderoles, également connecté.
La solution proposée en /24 n’est pas adaptée pour les 2500 visiteurs attendus.
Ainsi, nous avons modifié le masque réseau, le CIDR est passé de /24 a /16. Ainsi, le vlan installé peut héberger 2500 adresses, à la place des 254 adresses. De plus, le serveur DHCP est positionné sur le switch, pour avoir un accès direct aux bornes wifi.
De plus, le serveur permet d’attribuer les adresses IP de façon dynamique aux différents postes.
Donc nous avons obtenu un réseau sécurisé, partagé et de façons organisées. Pour plus d'informations, consulté le contexte.
PPE de Deuxième Année
Le projet était commun à Trois groupes, voici le contexte EuraTechnologies.
Vous êtes toutes les trois différentes structures ayant été sollicité pour aider Euratechnologie dans la réalisation de son infrastructure systèmes et réseaux
Equipe 2 : Réseaux Vous proposerez un plan d’architecture réseau permettant aux postes d’accéder à internet en tenant compte de la sécurité réseau nécessaire.
Après de nombreuses phases de test, nous avons abouti à un shéma logique du réseau.
Toujours dans le même contexte, nous sommes sommes devenus l'Equipe 3 : Systèmes
Vous renforcerez le plan système par la mise en place des services nécessaire à l’accès internet de l’entreprise. D’autres éléments, peuvent être requis, comme des éléments de supervisions, ou, du matériel supplémentaire.
Nous avons assurer la haute disponibilité au niveau du DHCP et des routeurs :
Redondance du DHCP
Le service DHCP permet de distribuer une configuration réseau dynamiquement aux clients du réseau. Ce service permet une souplesse dans l’administration et la gestion des adresses IP au sein d’un réseau. Toutefois, il se peut que pour une raison ou pour une autre le serveur DHCP tombe en panne.
Pour parer à cela, nous avons mis en place de la redondance de serveurs DHCP. La redondance consiste à avoir deux serveurs DHCP, ainsi dans le cas où il y en a un qui tombe en panne, le second peut assurer la continuité de service.
La redondance de DHCP assure deux fonctionnalités :
– Répartition de la charge : Les deux serveurs sont actifs, chacun d’entre eux gère une partie de la plage d’adresses devant être distribuées aux clients.
– Continuité de service : Lorsqu’un serveur tombe en panne, le second prend le relais est assure la continuité de service.
Le protocole VRRP (Virtual Routeur Redundancy Protocol) permet de fournir une solution de continuité de service, principalement grâce à la redondance de passerelles par défaut.
Afin de mettre en place le protocole VRRP il nous faut mettre un routeur en master et l’autre en backup qui seront associés à un groupe VRRP.
Le routeur master sera associé à l’adresse ip virtuelle du groupe VRRP, c’est donc lui qui va répondre aux requêtes des clients sur cette adresse ip virtuelle.
Le routeur backup quand à lui est présent en cas de défaillance du routeur master afin de reprendre son rôle, c’est à dire répondre aux requêtes des clients.
Voici les shémas réseaux physiques et logiques, de la Solution Finale.