L’architecture des lycées

Lycées Architecture cible :

L’architecture des collèges

Collèges  Une actualisation du document «les préconisations d’architectures pour les réseaux informatiques des collèges éligibles ADSL» est disponible sur le site de la Mission Tice et sur l’Intranet du CRIA.   Il est le seul document de référence lorsqu’il s’agit de conseiller les établissements dans leurs choix d’architectures.  Les architectures sont toutes évolutives et peuvent être déployées en l’absence de certains serveurs dans différentes zones.

Collèges  Une pré-visite est obligatoire avant toute installation modifiant l’architecture du réseau de l’établissement (connexion Adsl, mise en place d'un pare-feu, mise en place de serveurs en zone commune, etc..).  Dans la mesure du possible, afin d’aider les établissements à effectuer un choix cohérent en fonction des services souhaités une intervention conjointe CRIA/AIDAT et Mission Tice/Pôles d’Appui pourra être organisée.

Collèges  Les services rendus par les différentes architectures

Collèges  Architecture 1 : architecture cible (actuellement déployée dans les lycées) : 2 pare-feux en parallèle, 1 connexion à internet, une zone mutuelle interne et un extranet.

Architecture 1 collèges  Caractéristiques : un seul abonnement Internet haut débit (1024 minimum) par Routeur avec plusieurs adresses IP fixes publiques  Services :  filtrage des accès à Internet avancé  contrôle des accès à Internet en classe  télé-administration possible des serveurs AMON, SLIS, HORUS et MAGRET  zone mutuelle interne ZMI (pour un logiciel de notes mutualisé réseau administratif et pédagogique (par exemple) et zone extranet DMZ (pour la consultation et saisie des notes depuis internet par exemple)  Conditions optimales de fonctionnement :  Magret v 6.4 et supérieures sur le réseau pédagogique  gestionnaire de réseau formé  Éléments nécessaires à la mise en oeuvre :  1 abonnement ADSL avec fixes et publiques (soit 5 adresses utilisables par l’établissement)  1 serveur Amon, 1 serveur SLIS et 1 serveur MNF (pour les préconisations matérielles se reporter au document « Préconisations matérielles » sur le site du SIGAT-CRIA et de la mission TICE)  optionnel : 1 serveur pour la zone mutuelle interne (ZMI), 1 serveur pour la zone extranet (DMZ) et un système d’exploitation compatible en fonction du logiciel choisi.  1 abonnement MNF (contacter la mission TICE pour plus d’informations)

Collèges  Architecture 2 : 2 pare-feux en parallèle, une zone mutuelle interne et 1 connexion à internet

Collèges  Architecture 2bis : 2 pare-feux en parallèle, une zone mutuelle interne et 2 connexions à internet

Architecture 2 collèges  Caractéristiques :  Un seul abonnement Internet haut débit (1024 minimum) par routeur avec plusieurs adresses IP fixes publiques ou  2 abonnements Internet haut débit (1024 minimum) par modem avec chacun une adresse IP fixe publique  Services :  filtrage des accès à Internet avancé  contrôle des accès à Internet en classe  télé-administration possible des serveurs SLIS, MAGRET (sous réserve de l’ouverture d’un accès au travers du SLIS), AMON et HORUS.  zone mutuelle interne ZMI (pour un logiciel de notes mutualisé réseau administratif et pédagogique -par exemple) et zone extranet DMZ (pour la consultation et saisie des notes depuis internet par exemple)  Conditions optimales de fonctionnement :  Magret v 6.4 et supérieures sur le réseau pédagogique  gestionnaire de réseau formé  Éléments nécessaires à la mise en oeuvre :  1 abonnement ADSL avec fixes et publiques (soit 5 adresses utilisables par l’établissement)  1 serveur Amon, 1 serveur SLIS (pour les préconisations matérielles se reporter au document « Préconisations matérielles » sur le site du SIGAT-CRIA et de la mission TICE)  optionnel : 1 serveur pour la zone mutuelle externe (DMZ) et 1 pour l’espace mutuel (ZMI) et un système d’exploitation compatible en fonction du logiciel choisi.

Collèges  Architecture 3 : serveur Amon en tête, une connexion à Internet et Slis avec 2 cartes réseaux Un seul pare feu AMON

Architecture 3 collèges  Caractéristiques : un seul abonnement internet haut débit (1024 minimum conseillé) avec 1 adresse IP fixe publique  Services :  filtrage des accès à Internet avancé et par mot clé.  contrôle des accès à Internet en classe  télé-administration possible des serveurs SLIS et Magret (sous réserve de l’ouverture d’un accès à travers AMON), AMON et HORUS.  zone mutuelle interne ZMI (pour un logiciel de notes mutualisé) ou une zone extranet DMZ (pour un serveur web d’établissement)  Inconvénients :  Il faut faire un choix entre zone mutuelle interne (ZMI) et zone extranet (DMZ) car il est impossible d’avoir ces 2 fonctions simultanément  La télé-administration des serveurs SLIS et Magret implique l’ouverture d’un accès temporaire au travers du serveur AMON par le SIGAT-CRIA  L’activation du filtrage sur le serveur Amon peut limiter les usages de l’internet pédagogique.  Conditions optimales de fonctionnement :  Magret v 6.4 et supérieures sur le réseau pédagogique  gestionnaire de réseau formé  Éléments nécessaires à la mise en oeuvre :  1 abonnement ADSL avec publique fixe  1 serveur Amon et 1 serveur SLIS (pour les préconisations matérielles se reporter au document « Préconisations matérielles » sur le site du SIGAT-CRIA et de la mission TICE)  optionnel : 1 serveur pour la zone mutuelle interne (ZMI) ou 1 serveur pour la zone extranet (DMZ) et un système d’exploitation compatible en fonction du logiciel choisi.