Réseau multi-sites

Cette SAÉ place les étudiants dans la peau d'un intégrateur réseau retenu pour un appel d'offres : étudier et fournir l'architecture de deux entreprises d'e-commerce, UC Exchange et ABC Conseil, présentes sur trois sites de l'Est de la France (Strasbourg, Nancy, Metz). Chaque siège regroupe quatre services et le projet impose un adressage IP global par site, une architecture commutée hiérarchique, de la haute disponibilité et une interconnexion inter-sites. Le rendu se décompose en trois parties : administration des LAN, mise en œuvre des services réseaux et interconnexion opérateur (MPLS-VPN).

Réalisé en groupe de trois (avec Florence Cameron et Arthur Faity), le projet a été découpé entre les membres de l'équipe. Ma contribution personnelle porte sur la partie LAN du site UC Exchange de Strasbourg : j'ai conçu et configuré le cœur de réseau ainsi que l'ensemble des mécanismes de commutation, de redondance et de routage interne, jusqu'à la sortie vers Internet via le FAI.

Le cœur de réseau que j'ai monté repose sur deux switches reliés par un port-channel (agrégation de liens), une architecture de type entreprise. Le site comporte quatre VLAN métiers (Service Informatique, Direction, Service Financier, Serveurs). Pour distribuer les VLAN sans configuration manuelle sur chaque équipement, j'ai mis en place un serveur VTP (cœur de gauche en mode server, domaine UCESS, les autres switches en client). La tolérance aux pannes de niveau 2 est assurée par un spanning-tree MST à deux instances : le cœur de gauche est maître de l'instance 1, le cœur de droite de l'instance 2. La redondance de passerelle est gérée par VRRP sur les deux routeurs, chacun maître d'un couple de VLAN et backup pour l'autre.

Le routage entre les routeurs de tête est assuré par OSPF, avec des liens d'interconnexion en /30 (un choix assumé plutôt que des routes statiques). Le routeur de sortie réalise une translation NAT/PAT pour communiquer avec le FAI. L'adressage des postes est délégué à un serveur DHCP installé sur une VM Debian sans interface graphique, qui distribue une plage par VLAN et pousse un DNS primaire, un DNS secondaire et le DNS Google en secours. J'ai enfin documenté une démonstration du cheminement d'un paquet d'un poste vers Internet, en illustrant le chemin nominal et les chemins de secours en cas de défaillance.

Concevoir et administrer le réseau LAN d'un site d'entreprise multi-sites en architecture commutée hiérarchique, en garantissant la haute disponibilité (redondance de liens et de passerelles), le routage interne et la connectivité vers Internet, conformément au cahier des charges (MST, VRRP, NAT/PAT, plan d'adressage par VLAN).