Slim ZEKRI Lyacine KHIMA Vincent BACHMAN Soutenance de certification de qualification professionnelle d’administrateur de réseau d’entreprise Présentation Projet

CQP ARE Certification reconnu par la convention collective SYNTEC Qualification sur les éléments suivants: Système Services Télécom Web Présentation basé sur le projet Mégas Projet fil rouge de la formation RARE du CESI Conception d’un système d’information

Plan de soutenance Phase initialisation Phase exécution Phase de bilan Câblage LAN-SRV WAN Maintenance Bilan Présentation des solutions

1ère Partie Initialisation

Présentation de l’entreprise Secteur d’activité : L’entreprise assure l’entretien et la fabrication de matériel de sécurité pour le bâtiment Organisme de formation agrée par l’Etat Elle emploie aujourd’hui : 230 salariés 30 professeurs vacataires Suit une forte évolution (+10% d’embauches chaque année)

Axes stratégiques Objectifs Pertinence Efficacité Efficience Moyens -Améliorer la qualité des services -Offrir des services en valeur ajoutée -Garantir une sécurisation des données -Développer les moyens de communications -Informatiser la production Objectifs Pertinence Efficacité -Une solution pérenne -Un plan de vie du système -Un système d’information fonctionnel et utilisable par les utilisateurs -Méthode Prince2/ITIL -Ressources financières -Ressources humaines -Ressources matérielles -Compétences -Prestataires Efficience Moyens Résultats

Estimation financière Estimation du budget : Coût de projet : 750 000 € Frais de fonctionnement annuel 60 000 € Bénéfices Attendus : Gain de productivité (58%) Réduction de coût de maintenance (24%) Réduction de l’impôt sur les bénéfices (18%) Total : 810 000€

Planification Durée du chantier : 2 janvier 2012 – 1 juillet 2012 Pré-câblage Conception LAN-SRV WAN Maintenance Vie du produit Cycle de vie du projet Contrôles et Recettes

2ème Partie Câblage

Séquence Câblage Objectif : Permettre un accès au réseau de qualité pour tous Solutions retenues : Fibre monomode inter-sites (tranchées sous terraines) Cuivre intra-site Câble cuivre SFTP Cat 6a 2 prises par poste Multimode pour liaison intra-site Cassette de tirage dans le local technique principal Utilisation d’un prestataire

Séquence Câblage Budgétisation : Contrôles : Equipement des locaux : 28 000€ Prises réseaux : 48 000€ Tranchées : 132 000€ Main d’œuvre interne : 28 000€ Contrôles : Réunion d’avancement régulières Cahier de recette rempli par le prestataire, utilisation d’un Fluk Tolérances : Date butoir au 01/06/12 Total : 248 800€

3ème partie LAN-SRV

Architecture cible LAN et Serveur Objectif : Offrir des services centralisés performants et fiables

Technologies LAN retenues Topologie en étoile Rocade vers sous répartiteur en fibre Cœur de réseau redondé (VRRP) Spanning tree activé IGMP actif Trunking VLAN par service Routage inter-vlan par le cœur de réseau Power on Ethernet

Technologies systèmes retenues Architecture SAN Architecture système virtualisée sous Vsphere 5 Environnement Windows Server 2008 R2 Redondance AD, DNS et DHCP Système DFS sur les données Accès applicatif par TSE Supervision par Nagios et des plugins associés Déploiement de master par WDS Base parc sous OCS/GLPI Site Web (Apache) et FTP (ProFtpd) en DMZ Proxy-cache avec rétention des logs pendant 1 an

Séquence LAN-SRV Budgétisation : Contrôles : Matériaux : 256 700€ Licences : 76 300€ Frais de fonctionnements : 36 000€ Main d’œuvre interne : 36 000€ Contrôles : Réunion d’avancement régulières Outils de contrôles qualités : Logs Analyse réseau Environnement de test Tolérances : Date butoir au 15/06/12 Total : 475 000€

4ème partie WAN

Architecture cible WAN Objectif : Permettre l’interconnexion des sites, itinérants et clients

Technologies WAN retenues MPLS CoS Débit symétrique Réseau fédérateur Flux sécurisés par FAI VPN client itinérant IPSec SSL Routeur et ligne redondé Firewalling administré par le FAI Ouverture des ports nécessaires Ouverture site Web et FTP dans DMZ Anti-Spam et rétention de mail externalisé

Séquence WAN Budgétisation : Contrôles : Licences : 5 000€ Frais de fonctionnements : 24 000€ Main d’œuvre interne : 16 000€ Contrôles : Réunion d’avancement régulières Outils de contrôles qualités : Analyse réseau Recette FAI Tolérances : Date butoir au 15/06/12 Total : 45 000€

5ème partie Maintenance

Séquence Maintenance Objectif : Structurer le service informatique PCA (haute disponibilité) PRA (procédures de reprise d’activité) PSSI (plan directeur et gestion des risques) Charte d’utilisation (droits et devoirs des utilisateurs) Formations (optimisation de l’outil de travail) Supervision et notification (optimisation de la maintenance) SLA (accord avec la direction) Base parc (gestion des équipements) Point d’appel central par site (guichet unique et proximité) Dépôt des bases de données à la CNIL (respect de la loi)

Descriptif de la méthode Identifier les bien à protéger Déterminer les objectifs de sécurité Analyser et maîtriser les risques Maintient des niveaux de sécurité Amélioration continue

Séquence Maintenance Budgétisation : Contrôles : Main d’œuvre interne : 28 000€ Contrôles : Réunions d’avancement régulières Simulation de déclenchement de procédures Tolérances : Date butoir au 01/07/12

6ème Partie Bilan

Bilan du projet Bilan financier Amélioration continue du produit Optimisation du service informatique Capitalisation des relevés de performance en production Expérience utilisateur Veille technologique Axes d’amélioration – projets liés en étude VOIP Outil de travail collaboratif Changement d’ERP Virtualisation des postes clients Redondance d’infrastructure

Bilan de la formation Mise en pratique des différents outils concernant la gestion de projet et les réseaux acquis durant la formation Mise en œuvre d’ITIL dans un cas pratique Apprendre à travailler à plusieurs et à distance. Concevoir un projet d’envergure

Questions - Réponses