Comment créer une infrastructure pour plusieurs clients distants.

Plan 1. Présentation de Novagency 2. Mon rôle et mon projet 3. Problématique du projet 4. Réflexion 5. Installation et mise en production 6. Bilan final Plan

-1- Présentation de Novagency

Clients dans toute la France Crée en septembre 2008 SARL au capital de 7500€ Deux gérants associés Thierry DETHAN Guillaume DETHAN Siège social : CAEN Clients dans toute la France Présentation de Novagency

Présentation de Novagency Secteurs d’activés: Accompagnement et conseils en Informatique Administration Réseaux et Systèmes Informatique et téléphonie centralisée Intégration de solutions Présentation de Novagency

Présentation de Novagency Organigramme: Présentation de Novagency

-2- Mon rôle et mon projet

Mon rôle: Mon rôle et mon projet CDI signé en Avril 2009 Stagiaire entre novembre 2008 et fin mars 2009. CDI signé en Avril 2009 Administrateur Systèmes et Réseaux Mise en place des réseaux Mise en place des serveurs Mise en place des infrastructures des clients Administration du tout Mon rôle et mon projet

Mon projet: Mon rôle et mon projet Réhabilitation de la plateforme existante Création d’une nouvelle plateforme contenant: Téléphonie Messagerie Virtualisation Hébergement Web Réseau de l’ensemble Mon rôle et mon projet

Mon rôle et mon projet Analyse de l’existant: Liaison WAN 512K/512K 4 serveurs clients 2 serveurs d’applications Firewall NetASQ F50 Robot sauvegarde DLT Mon rôle et mon projet

Mon rôle et mon projet Analyse de l’existant: .nx.net | \ _sap.nx.net \ _ client1.sap.nx.net | | | \_ srvclient1.client1.sap.nx.net \_ client2.sap.nx.net | \_ srvclient2.client2.sap.nx.net \_ client3.sap.nx.net | \_ srvclient3.client3.sap.nx.net \_ client4.sap.nx.net \_ srvclient4.client4.sap.nx.net Mon rôle et mon projet

-3- Problématique du projet

Mettre en place l’ensemble du projet: Problématique: Mettre en place l’ensemble du projet: Dans un budget limité Redondant En créant une coupure minime Facilement administrable et stable Dans un environnement fiable et accessible Mais aussi: Choisir les bons fournisseurs Prévoir les risques Mon rôle et mon projet

-4- Réflexion

Que faut-il ajouter ? Modifier ? Réseau et environnement: Accès limité  panne de nuit ? Un seul switch  non redondant Un seul Firewall  non redondant Stockage sur DLT  non adapté Anciens serveurs  Risque panne  Accès 24/7  Double NIC  High Avaibility  Backup fixe Réflexion  Nettoyage

Que faut-il ajouter ? Modifier ? Téléphonie: Tout est à créer Doit être proposée aux clients à terme Choix de la technologie Asterisk: Libre et gratuit Sur Linux Peu gourmand en ressources Supporte le NAT de façon fiable Réflexion

Que faut-il ajouter ? Modifier ? Téléphonie: Fournisseurs de lignes: OVH et Keyyo Rapport qualité / prix intéressant Choix des téléphones utilisés: Thomson ST2030 Linksys SPA922 Linksys SPA962 Siemens DECT C470IP Réflexion

Que faut-il ajouter ? Modifier ? Virtualisation: Effectuer des sauvegardes Effectuer des tests Proposer aux clients Choix: VMWare Infrastructure Server 2.0 Gratuit (non libre) Administration simple VMWare propose un panel d’outils satisfaisant Réflexion

Que faut-il ajouter ? Modifier ? Messagerie: Messagerie collaborative Fonctionnement sur Mobiles Interface web pratique Choix: Microsoft Exchange Server 2007 E-mails  Contacts  Tâches  Calendrier  Dossiers Interface web (OWA) réputée et fiable Push Mail HTTS sur Windows Mobile, IPhone, Android Réflexion

Que faut-il ajouter ? Modifier ? Hébergement Web: Hébergement de sites classiques: HTML PHP MySQL Choix: Apache2 Libre et gratuit Représente ~75% des serveurs web Documentation et communauté large Réflexion

Que faut-il ajouter ? Modifier ? Choix du matériel: Réseau: Switch HP Procurve 48 ports gigabits + Linksys WAN Firewall: Paire de NetASQ U70 montés en HA. Backup: NAS Western-Digital 4x1000GB en RAID5 Téléphonie et Hébergement: DELL PowerEdge R300 Virtualisation et Messagerie: DELL PowerEdge 2950 Réflexion

-5- Installation et mise en production

Installation et mise en prod. Déroulement 1. Déménagement à l’identique 2. Installation Firewall et Switch 3. Intégration des nouveaux éléments 4. Phase de tests 5. Mise en production Installation et mise en prod.

Installation et mise en prod. Déménagement à l’identique Coupure prévue avec les clients: 3 heures Démontage Nettoyage Changement de salle Remontage Validation du fonctionnement Installation et mise en prod.

Installation et mise en prod. Installation Firewall et Switch Coupure prévue avec les clients: 2 heures Doit fonctionner à l’identique. Redondance obligatoire. Ajout des nouvelles règles. Gestion des multiples IP Publiques Installation et mise en prod.

Installation et mise en prod. Installation Firewall et Switch Paramétrage standard Mise en place d’un mot de passe Activation du SNMP Branchement à toutes les NIC Principale. Bascule du switch secondaire. Installation et mise en prod.

Installation et mise en prod. Topologie du réseau Installation et mise en prod.

Installation et mise en prod. Intégration des nouveaux éléments NAS de sauvegarde: RAID5, intégration LAN Installation physique des nouveaux serveurs Installation et mise en prod.

Installation et mise en prod. Intégration des nouveaux éléments TELEPHONIE (NOVA01): Achat des différentes lignes chez OVH Installation de Asterisk sur un Linux Debian Paramétrage Réseau (IP, NAT, DNS) Paramétrage Asterisk. Exemple: exten => novagency4005,1,Dial(SIP/1002&SIP/1000,10) exten => novagency4005,2,Set(CALLERID(name)=Com: ${CALLERID(name)}) exten => novagency4005,3,Dial(SIP/1001&SIP/1008,10) exten => novagency4005,4,Voicemail(1001,u) Paramétrage des téléphones Installation et mise en prod.

Installation et mise en prod. Intégration des nouveaux éléments VIRTUALISATION (NOVA02): Installation de VMWare sur un Linux Debian Paramétrage Réseau (IP, NAT, DNS) Paramétrage VMWare. Paramétrage des espaces dédiés au VMs: 1 sur disque local 1 point de montage sur le NAS Installation de: 1 Windows Server 2003 1 Windows Server 2008 1 Linux Debian Installation et mise en prod.

Installation et mise en prod. Intégration des nouveaux éléments MESSAGERIE (NOVA03): Installation de Windows 2008 Server Paramétrage Réseau (IP, NAT, DNS) Installation Exchange Server 2007 Installation et Paramétrage de ISA Server 2006 Création du domaine nova.lan Création des utilisateurs et des boites E-mails Installation et Paramétrage de Postfix sur NOVA01 NOVA02 Installation et mise en prod.

Installation et mise en prod. Intégration des nouveaux éléments HEBERGEMENT WEB (NOVA04): Installation de Apache2 sur un Linux Debian Paramétrage Réseau (IP, NAT, DNS) Paramétrage Apache2. Installation du module PHP Installation du serveur MySQL Installation du FTP utilisateurs Mise en place des sauvegardes Installation et mise en prod.

Installation et mise en prod. Phase de tests Vérification régulière des journaux Vérification de la stabilité de l’ensemble Fonctionnement des sauvegardes Mise en place de sites clients en cours de dev. Virtualisation des machines existantes. Utilisation de la téléphonie Essai d’envoi/réception depuis: Outlook Windows Mobile Outlook Web Access Mise en production une fois validés Installation et mise en prod.

-6- Bilan final

Ce projet m’a permis d’appréhender Environnement de production Gestion de projets Environnement de datacentre Technologies: Asterisk Apache Exchange VMWare Travailler en autonomie sur la partie technique Compétences commerciales Bilan Final