{"id":1685,"date":"2025-02-02T19:42:37","date_gmt":"2025-02-02T18:42:37","guid":{"rendered":"https:\/\/mendesyohann.freeboxos.fr\/?page_id=1685"},"modified":"2025-02-15T19:50:52","modified_gmt":"2025-02-15T18:50:52","slug":"projet-paris-stationf-2","status":"publish","type":"page","link":"https:\/\/mendesyohann.freeboxos.fr\/?page_id=1685","title":{"rendered":"Projet Paris.StationF"},"content":{"rendered":"\n
\n

<\/p>\n<\/div><\/div>\n\n\n\n

\n

Pr\u00e9sentation du projet Paris.StationF<\/h2>\n<\/div><\/div>\n\n\n\n
\n
\"\"<\/figure>
\n

Informations du Projet <\/p>\n\n\n\n

Outils <\/strong>: Switch cisco, routeur stormsheld, Windows serveur 2022 Datacenter,<\/p>\n\n\n\n

Date du projet <\/strong>: septembre 2024 – f\u00e9vrier 2024<\/p>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n

Contexte du projet :<\/h2>\n\n\n\n

Dans le cadre de notre formation, notre groupe a \u00e9t\u00e9 mandat\u00e9 pour r\u00e9aliser une \u00e9tude de cas grandeur nature. Nous agissons en tant que prestataire de services pour Station F, le plus grand campus de startups au monde. Notre mission consiste \u00e0 concevoir et d\u00e9ployer une infrastructure r\u00e9seau compl\u00e8te et performante pour r\u00e9pondre aux besoins sp\u00e9cifiques de Station F. Cette infrastructure devra \u00eatre robuste, s\u00e9curis\u00e9e et capable de tol\u00e9rer les pannes, tout en respectant les exigences du cahier des charges et les contraintes d’un projet \u00e9tudiant.<\/p>\n\n\n\n

Cahier des charges et Objectifs :<\/h2>\n\n\n\n

En tant que prestataire pour Station F, nous devons :<\/strong><\/p>\n\n\n\n

    \n
  • Analyser les besoins:<\/strong> \u00c9tudier les activit\u00e9s de Station F, leurs besoins en connectivit\u00e9, en s\u00e9curit\u00e9 et en services r\u00e9seau pour proposer une solution adapt\u00e9e.<\/li>\n\n\n\n
  • Concevoir l’architecture:<\/strong> \u00c9laborer un sch\u00e9ma pr\u00e9cis de l’infrastructure, incluant les diff\u00e9rents \u00e9quipements (switch Cisco, routeur Stormshield, serveur Windows 2022, Datacenter) et leurs interconnexions, en tenant compte des sp\u00e9cificit\u00e9s de Station F.<\/li>\n\n\n\n
  • Configurer les \u00e9quipements:<\/strong> Mettre en place les configurations n\u00e9cessaires sur chaque \u00e9quipement pour assurer le fonctionnement optimal du r\u00e9seau (adressage IP, routage, s\u00e9curit\u00e9, etc.).<\/li>\n\n\n\n
  • Mettre en place la s\u00e9curit\u00e9:<\/strong> Int\u00e9grer des mesures de s\u00e9curit\u00e9 pour prot\u00e9ger le r\u00e9seau contre les menaces internes et externes, en accord avec les standards de s\u00e9curit\u00e9 de Station F.<\/li>\n\n\n\n
  • Assurer la tol\u00e9rance de panne:<\/strong> Mettre en place des m\u00e9canismes de redondance pour garantir la continuit\u00e9 du service en cas de d\u00e9faillance d’un \u00e9quipement, un \u00e9l\u00e9ment essentiel pour un environnement dynamique comme Station F.<\/li>\n\n\n\n
  • Tester et valider:<\/strong> Effectuer des tests complets pour v\u00e9rifier le bon fonctionnement de l’infrastructure et sa capacit\u00e9 \u00e0 r\u00e9pondre aux exigences du cahier des charges, en simulant les conditions r\u00e9elles d’utilisation \u00e0 Station F.<\/li>\n<\/ul>\n\n\n\n

    Pr\u00e9sentation infrastructure compl\u00e8te<\/h2>\n\n\n\n
    \"\"<\/figure><\/div>\n\n\n\n
    \"\"<\/figure>
    \n

    1. \u00e9quipements R\u00e9seau<\/strong><\/h2>\n\n\n\n
      \n
    • Routeurs en mode ma\u00eetre\/esclave (failover)<\/strong> :\n
        \n
      • ROUTEUR 1 (192.168.92.1\/29)<\/strong> : Routeur actif (ma\u00eetre).<\/li>\n\n\n\n
      • ROUTEUR 2 (192.168.92.2\/29)<\/strong> : Routeur en veille (esclave), bascule automatique en cas de panne du ma\u00eetre.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
      • VLAN EXIT (192.168.92.6\/29)<\/strong> : Interface de sortie vers Internet.<\/li>\n\n\n\n
      • Switch c\u0153ur en stack (192.168.21.254)<\/strong> : G\u00e8re la redondance et distribue le trafic aux switchs d\u2019acc\u00e8s.<\/li>\n\n\n\n
      • Switchs d\u2019acc\u00e8s redondants<\/strong> :\n
          \n
        • SWITCH-ACCESS-1 (192.168.21.1)<\/strong><\/li>\n\n\n\n
        • SWITCH-ACCESS-2 (192.168.21.2)<\/strong><\/li>\n<\/ul>\n<\/li>\n\n\n\n
        • Bornes Wi-Fi<\/strong> :\n
            \n
          • BORNE-WIFI-1 (192.168.21.50)<\/strong><\/li>\n\n\n\n
          • BORNE-WIFI-2 (192.168.21.51)<\/strong><\/li>\n\n\n\n
          • Diffusent chaque VLAN sous forme de r\u00e9seau Wi-Fi distinct (SSID).<\/strong><\/li>\n\n\n\n
          • Les r\u00e9seaux administratifs (VLAN Management & Serveurs) sont cach\u00e9s pour la s\u00e9curit\u00e9.<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n\n\n\n

            L\u2019architecture permet une continuit\u00e9 de service m\u00eame en cas de panne d\u2019un routeur, d\u2019un switch ou d\u2019une borne Wi-Fi<\/strong>.<\/p>\n\n\n\n

            2. VLANs Cl\u00e9s et S\u00e9paration des Flux<\/strong><\/h2>\n\n\n\n
              \n
            • VLAN Management (192.168.21.0\/24)<\/strong> :\n
                \n
              • R\u00e9serv\u00e9 \u00e0 l\u2019administration des \u00e9quipements r\u00e9seau et des serveurs.<\/li>\n\n\n\n
              • Inclut les switchs d\u2019acc\u00e8s, les routeurs et le serveur Proxmox.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
              • VLAN Serveurs (192.168.20.0\/24)<\/strong> :\n
                  \n
                • Contient les serveurs critiques et les services r\u00e9seau.<\/li>\n\n\n\n
                • S\u00e9curis\u00e9 et isol\u00e9 du trafic utilisateur pour garantir stabilit\u00e9 et performance<\/strong>.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                • VLAN d\u00e9di\u00e9 pour chaque startup<\/strong> :\n
                    \n
                  • Chaque startup dispose de son propre VLAN<\/strong> avec un plan d\u2019adressage d\u00e9di\u00e9.<\/li>\n\n\n\n
                  • Cela permet une isolation stricte des r\u00e9seaux<\/strong>, emp\u00eachant les startups de communiquer entre elles, garantissant ainsi une meilleure s\u00e9curit\u00e9 et une gestion plus claire des ressources<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n\n\n\n

                    L\u2019utilisation des VLANs assure un cloisonnement optimal des diff\u00e9rents r\u00e9seaux<\/strong> et \u00e9vite toute interf\u00e9rence entre les services.<\/p>\n\n\n\n

                    3. Haute Disponibilit\u00e9 avec l\u2019Interchannel (EtherChannel)<\/strong><\/h2>\n\n\n\n

                    Entre les Switchs C\u0153ur et les Switchs d\u2019Acc\u00e8s<\/strong><\/h3>\n\n\n\n
                      \n
                    • Liaisons agr\u00e9g\u00e9es entre le switch c\u0153ur et les switchs d\u2019acc\u00e8s<\/strong> (192.168.21.1 & 192.168.21.2) via EtherChannel (LACP)<\/strong>.<\/li>\n\n\n\n
                    • Avantages<\/strong> : \u2705 Tol\u00e9rance aux pannes<\/strong> : Si un lien tombe, les autres prennent le relais.
                      \u2705 Augmentation de la bande passante<\/strong> : Agr\u00e9gation de plusieurs liens physiques.
                      \u2705 \u00c9quilibrage de charge<\/strong> : Optimisation du trafic r\u00e9seau.<\/li>\n<\/ul>\n\n\n\n

                      Entre les Switchs C\u0153ur et les Routeurs<\/strong><\/h3>\n\n\n\n
                        \n
                      • Liaisons redondantes vers les routeurs<\/strong> via Link Aggregation<\/strong>.<\/li>\n\n\n\n
                      • \u00c9vite les interruptions r\u00e9seau<\/strong> en cas de panne d\u2019un routeur ou d\u2019un switch.<\/li>\n<\/ul>\n\n\n\n

                        Protocole de Protection<\/strong><\/h3>\n\n\n\n
                          \n
                        • LACP (Link Aggregation Control Protocol)<\/strong> : Gestion dynamique des liaisons agr\u00e9g\u00e9es.<\/li>\n\n\n\n
                        • STP (Spanning Tree Protocol)<\/strong> : Emp\u00eache les boucles r\u00e9seau et assure un basculement automatique en cas de panne.<\/li>\n<\/ul>\n\n\n\n

                          Ces m\u00e9canismes assurent une stabilit\u00e9 maximale du r\u00e9seau<\/strong> et r\u00e9duisent les risques de congestion.<\/p>\n\n\n\n

                          4. Virtualisation avec Proxmox<\/strong><\/h2>\n\n\n\n

                          Le serveur Proxmox (192.168.21.100)<\/strong> centralise la gestion des machines virtuelles pour optimiser les ressources<\/strong>.<\/p>\n\n\n\n

                          Serveurs h\u00e9berg\u00e9s sous Proxmox :<\/strong><\/h3>\n\n\n\n
                            \n
                          • CACTI (192.168.20.45)<\/strong> :\n
                              \n
                            • Supervise tous les \u00e9quipements r\u00e9seau, serveurs et bornes Wi-Fi<\/strong>.<\/li>\n\n\n\n
                            • G\u00e9n\u00e9ration d\u2019alertes et d\u2019analyses de performance<\/strong>.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                            • SRV1-ADDS (192.168.20.1) & SRV2-ADDS (192.168.20.2)<\/strong> :\n
                                \n
                              • Serveurs Active Directory et DNS<\/strong>.<\/li>\n\n\n\n
                              • Synchronisation Active Directory pour redondance<\/strong>.<\/li>\n\n\n\n
                              • Sauvegard\u00e9s sur le NAS<\/strong> pour reprise rapide apr\u00e8s incident.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                              • FILE-SERVEUR-1 (192.168.20.3) & FILE-SERVEUR-2 (192.168.20.4)<\/strong> :\n
                                  \n
                                • Serveurs de fichiers avec r\u00e9plication et Distributed File System (DFS)<\/strong>.<\/li>\n\n\n\n
                                • Garantit l\u2019acc\u00e8s aux fichiers m\u00eame en cas de panne d\u2019un serveur<\/strong>.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                                • HAPROXY (192.168.20.30)<\/strong> :\n
                                    \n
                                  • Reverse proxy et Load Balancer<\/strong> pour r\u00e9partir les requ\u00eates vers les serveurs web.<\/li>\n\n\n\n
                                  • Am\u00e9liore la disponibilit\u00e9 et la gestion du trafic<\/strong>.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                                  • SRV-WEB-1 (192.168.20.5) & SRV-WEB-2 (192.168.20.7)<\/strong> :\n
                                      \n
                                    • H\u00e9bergent les applications et sites web.<\/li>\n\n\n\n
                                    • Load balanc\u00e9s par HAPROXY<\/strong> pour \u00e9viter la surcharge d\u2019un serveur unique.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                                    • NAS (192.168.20.10)<\/strong> :\n
                                        \n
                                      • Sauvegarde des machines virtuelles Proxmox<\/strong>.<\/li>\n\n\n\n
                                      • Sauvegarde des serveurs ADDS<\/strong> pour assurer une reprise rapide en cas de panne.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n\n\n\n

                                        5. S\u00e9curit\u00e9 et Optimisation<\/strong><\/h2>\n\n\n\n

                                        Redondance et Tol\u00e9rance aux Pannes<\/strong><\/h3>\n\n\n\n
                                          \n
                                        • Routeurs en failover<\/strong> (un ma\u00eetre, un en veille).<\/li>\n\n\n\n
                                        • Switch c\u0153ur en stack et liaisons EtherChannel<\/strong> pour \u00e9viter un point unique de d\u00e9faillance.<\/li>\n\n\n\n
                                        • DFS et r\u00e9plication entre les serveurs de fichiers<\/strong> pour garantir la continuit\u00e9 du service.<\/li>\n\n\n\n
                                        • Sauvegarde des VM et ADDS sur NAS<\/strong> pour garantir la r\u00e9cup\u00e9ration en cas de panne.<\/li>\n<\/ul>\n\n\n\n

                                          S\u00e9paration des Flux et S\u00e9curit\u00e9<\/strong><\/h3>\n\n\n\n
                                            \n
                                          • Isolation stricte des VLANs<\/strong> (management, serveurs, startups,).<\/li>\n\n\n\n
                                          • Un VLAN distinct par startup<\/strong> pour \u00e9viter toute interconnexion<\/strong> et assurer la confidentialit\u00e9.<\/li>\n\n\n\n
                                          • Supervision compl\u00e8te avec CACTI<\/strong> pour anticiper les probl\u00e8mes.<\/li>\n\n\n\n
                                          • Deux bornes Wi-Fi en tandem<\/strong> pour garantir une couverture homog\u00e8ne et une haute disponibilit\u00e9<\/strong>.<\/li>\n<\/ul>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"

                                            Pr\u00e9sentation du projet Paris.StationF Informations du Projet Outils : Switch cisco, routeur stormsheld, Windows serveur 2022 Datacenter, Date du projet : septembre 2024 – f\u00e9vrier 2024 Contexte du projet : Dans le cadre de notre formation, notre groupe a \u00e9t\u00e9 mandat\u00e9 pour r\u00e9aliser une \u00e9tude de cas grandeur nature. Nous agissons en tant que prestataire […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_uag_custom_page_level_css":"","site-sidebar-layout":"no-sidebar","site-content-layout":"page-builder","ast-site-content-layout":"full-width-container","site-content-style":"unboxed","site-sidebar-style":"unboxed","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"disabled","ast-breadcrumbs-content":"disabled","ast-featured-img":"disabled","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"enabled","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-1685","page","type-page","status-publish","hentry"],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false},"uagb_author_info":{"display_name":"yohann","author_link":"https:\/\/mendesyohann.freeboxos.fr\/?author=1"},"uagb_comment_info":0,"uagb_excerpt":"Pr\u00e9sentation du projet Paris.StationF Informations du Projet Outils : Switch cisco, routeur stormsheld, Windows serveur 2022 Datacenter, Date du projet : septembre 2024 – f\u00e9vrier 2024 Contexte du projet : Dans le cadre de notre formation, notre groupe a \u00e9t\u00e9 mandat\u00e9 pour r\u00e9aliser une \u00e9tude de cas grandeur nature. Nous agissons en tant que prestataire\u2026","_links":{"self":[{"href":"https:\/\/mendesyohann.freeboxos.fr\/index.php?rest_route=\/wp\/v2\/pages\/1685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mendesyohann.freeboxos.fr\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/mendesyohann.freeboxos.fr\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/mendesyohann.freeboxos.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mendesyohann.freeboxos.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1685"}],"version-history":[{"count":24,"href":"https:\/\/mendesyohann.freeboxos.fr\/index.php?rest_route=\/wp\/v2\/pages\/1685\/revisions"}],"predecessor-version":[{"id":1890,"href":"https:\/\/mendesyohann.freeboxos.fr\/index.php?rest_route=\/wp\/v2\/pages\/1685\/revisions\/1890"}],"wp:attachment":[{"href":"https:\/\/mendesyohann.freeboxos.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}