MÉMOIRE CS2i OPTION RÉSEAUX ET TÉLÉCOMMUNICATIONS THEME: Etude, conception et réalisation d’un réseau d’interconnexion des sites de la Direction Nationale de la BCEAO pour le Burkina.
PLAN PROBLEME POSÉ PARTIE 1: Etude l’ensemble des solutions possibles Détermination de la meilleure solution PARTIE 3: Conception la solution retenue
Présentation du domaine d’étude Problématique Panne du satellite ou Panne des équipements de transmission au sol
Présentation du domaine d’étude Objectifs de notre étude Construire un lien de redondance entre l’Agence Principale et l’Agence Auxiliaire; Automatiser cette redondance.
Présentation du domaine d’étude Travail à faire Etudier l’ensemble des solutions d’interconnexion possibles au Burkina ; Déterminer la meilleure solution d’interconnexion des deux Agences sur la base de certains critères que nous énumèrerons par la suite; Concevoir la solution retenue.
Etude de l’ensemble des solutions d’interconnexion PARTIE 1: Etude de l’ensemble des solutions d’interconnexion
Les Solutions d’interconnexions possibles Interconnexion à travers un Réseau Privé Interconnexion par Faisceau Hertzien Interconnexion par Fibre Optique Interconnexion à travers un Opérateur Interconnexion par Liaison Spécialisée Interconnexion par Internet Le RNIS (Réseau Numérique à Intégration de Service) La LS (Liaison Spécialisée) L’ADSL (Asymétrique Digital Subscriber Line)
Les Solutions d’interconnexions possibles Interconnexion à travers un Réseau Privé Interconnexion par Faisceau Hertzien
Les Solutions d’interconnexions possibles Interconnexion à travers un Réseau Privé Interconnexion par Faisceau Hertzien AVANTAGE Les travaux de déploiement assez rapides par rapport à un réseau d’interconnexion par fibre optique. INCONVÉNIENTS Le coût de déploiement des équipements est très élevé (environ 100 millions de francs CFA par bond de 35à 40 km) ; Le coût d’entretien des équipements est très élevé, compte tenu des durées de vie courtes de certains appareils ; Le réseau d’interconnexion par faisceau hertzien souffre d’une grande sensibilité aux intempéries ; L’exploitation du réseau se fait sous un certain nombre de fréquences d’où la nécessité de payer des licences d’exploitation à l’Etat.
Les Solutions d’interconnexions possibles Interconnexion à travers un Réseau Privé Interconnexion par Fibre Optique
Les Solutions d’interconnexions possibles Interconnexion à travers un Réseau Privé Interconnexion par Fibre Optique AVANTAGES Le réseau d’interconnexion par fibre optique offre un débit de transmission très élevé pouvant atteindre des térabits (1000 milliards de bits) par seconde ; Ce réseau consomme moins d’énergie électrique car il utilise la lumière pour transmettre les données; Il a également une très bonne qualité de transmission car il est insensible aux bruits tels que les perturbations électromagnétiques, les orages, les étincelles… Avec ce réseau, la confidentialité des données est assurée car la fibre n’émet pas de rayonnement électromagnétique. Une tentative d’intrusion sur la fibre est aisément être détectée en réception par l’affaiblissement de l’énergie lumineuse qu’elle provoque ; Ce réseau nécessite moins de répéteurs par rapport au réseau d’interconnexion par câble électrique car l’atténuation du signal est inférieure à celle d'un conducteur électrique ; La distance couverte par l’émetteur est importante (environ 50Km) avant la nécessité d'installer des amplificateurs.
Les Solutions d’interconnexions possibles Interconnexion à travers un Réseau Privé Interconnexion par Fibre Optique INCONVÉNIENTS Le coût des équipements est élevé ; Le coût de déploiement du réseau est très élevé (environs 11 milliards pour 1000 km pour l’onatel) ; Le coût de la maintenance est très élevé (environs 100 à 200 millions par année pour l’ONATEL) ; Le coût de la licence d’exploitation est assez élevé à long terme. Car pour exploiter la fibre il faut avoir une licence d’exploitation qu’il faut régulièrement renouveler. Et le coût versé régulièrement pour le renouvellement est élevé si on le totalise sur une long période.
Les Solutions d’interconnexions possibles Interconnexion à travers un Opérateur Interconnexion par Liaison Spécialisée
Les Solutions d’interconnexions possibles Interconnexion à travers un Opérateur Interconnexion par Liaison Spécialisée AVANTAGE Avec cette solution, le coût de déploiement et d’entretien du réseau est à la charge de l’opérateur ; Le débit loué est garanti sur toute la connexion Agence Ouaga-Agence Bobo. INCONVÉNIENTS Les communications de la BCEAO sont facturées par l’opérateur ; La redevance mensuelle que la BCEAO devra verser à l’opérateur est élevée (2 625 000 CFA pour 2Mbits/s). La disponibilité et l’intégrité des données dépendent de l’opérateur.
Les Solutions d’interconnexions possibles Interconnexion à travers un Opérateur Interconnexion par Internet
Les Solutions d’interconnexions possibles Interconnexion à travers un Opérateur Interconnexion par Internet AVANTAGES La redevance mensuelle est moins élevée que celle de la liaison spécialisée INCONVÉNIENTS Le débit loué n’est pas garanti sur toute la connexion. L’insécurité est très élevée sur Internet d’où la nécessité de payer un bon équipement de sécurité (cryptage, pare-feu) ce qui engendrera des dépenses supplémentaires.
Détermination de la meilleure solution PARTIE 2: Détermination de la meilleure solution
Les Solutions d’interconnexions possibles Diagramme des solutions Interconnexion par Faisceau Hertzien Interconnexion par Fibre Optique Interconnexion à travers une Liaison Spécialisée Interconnexion à travers Internet Interconnexion à travers un Réseau Privé Interconnexion à travers un Opérateur RNIS Liaison Spécialisé ADSL
Choix de la meilleure solution d’interconnexion Critères et conditions 2Mbit/s Les données à transporter sont uniquement des requêtes, des fichiers de quelques kilo-octets mais aussi des fichiers images venant des documents scannés, de la vidéo et du son pour la visioconférence.
Les Solutions d’interconnexions possibles Diagramme des solutions Interconnexion par Faisceau Hertzien Interconnexion par Fibre Optique Interconnexion à travers une Liaison Spécialisée Interconnexion à travers Internet Interconnexion à travers un Réseau Privé Interconnexion à travers un Opérateur RNIS Liaison Spécialisée ADSL
Choix de la meilleure solution d’interconnexion Critères et conditions 2Mbit/s Le lien que nous voulons établir doit pouvoir transporter les données à tout instant de manière sécurisée.
Les Solutions d’interconnexions possibles Diagramme des solutions Interconnexion par Faisceau Hertzien Interconnexion par Fibre Optique Interconnexion à travers une Liaison Spécialisée Interconnexion à travers Internet Interconnexion à travers un Réseau Privé Interconnexion à travers un Opérateur RNIS Liaison Spécialisée ADSL
Choix de la meilleure solution d’interconnexion Critères et conditions 2Mbit/s Le lien que nous voulons créer servira de lien de redondance, ce qui veut dire que ce lien ne sera utilisé qu’en cas de panne du lien principal. Ce lien étant donc secondaire, il doit avoir une qualité de bande suffisamment acceptable pour relayer le lien principal durant le temps de la panne de celui-ci ainsi qu’une redevance mensuelle très basse ;
Choix de la meilleure solution d’interconnexion Critères et conditions La solution d’interconnexion à travers une liaison spécialisée Les solutions d’interconnexion à travers Internet offre une bonne qualité de bande ainsi qu’un débit de transmission constant sur toute la liaison. Cette solution a une redevance mensuelle de 2 625 000 F CFA. peuvent supporter le débit des 2Mbits/s mais ne le garantissent pas sur toute la liaison. La redevance mensuelle pour une solution d’interconnexion à travers Internet s’élève au maximum à 2 832 000 F CFA. Mais nous choisissons d’utiliser une solution d’interconnexion à travers Internet pour les deux raisons suivantes :
Choix de la meilleure solution d’interconnexion Critères et conditions 2005 2007 2009 2011 Première raison Senegal Mali Côte d’Ivoire 155 Mbits/s 2,5 Gbits/s 2,5 Gbits/s 622 Mbits/s Burkina Faso 2,5 Gbits/s 2,5 Gbits/s Togo 2,5 Gbits/s Niger 155 Mbits/s 34Mbits/s Benin Satellite Depuis 2005 le Burkina multiplie les interconnexions avec ses pays voisins pour accroitre la capacité du trafic internet et baisser du même coup les prix d’accès à Internet.
Choix de la meilleure solution d’interconnexion Critères et conditions Deuxième raison Télétravailleur Agent en mission Partenaire distant INTERNET BCEAO Ouaga BCEAO Bobo Serveur de sécurité Serveur de sécurité La solution d’interconnexion à travers Internet nous permet de résoudre un autre problème qui n’est pas posé dans notre étude mais qui est fondamental pour la BCEAO car elle songe actuellement à le résoudre. Il s’agit de la mobilité des travailleurs de la banque.
Les Solutions d’interconnexions possibles Diagramme des solutions Interconnexion à travers un Réseau Privé Interconnexion à travers un Opérateur Interconnexion par Faisceau Hertzien Interconnexion par Fibre Optique Interconnexion à travers Internet Interconnexion à travers une Liaison Spécialisée RNIS Liaison Spécialisée ADSL
Choix de la meilleure solution d’interconnexion Critères et conditions Adresse IP publique fixe Internet BCEAO Ouaga BCEAO Bobo Tunnel virtuel sécurisé Serveur de sécurité Serveur de sécurité Pour passer par Internet, nous allons créer un tunnel virtuel sécurisé. Pour ce faire nous avons besoin d’au moins une adresse publique fixe.
Choix de la meilleure solution d’interconnexion Critères et conditions Adresse IP publique fixe Internet BCEAO Ouaga BCEAO Bobo Tunnel virtuel sécurisé Serveur de sécurité Serveur de sécurité La souscription à internet à travers une connexion ADSL ne permet pas d’avoir une adresse publique fixe alors que celle à travers la Liaison Spécialisée donne droit à une plage d’adresses publiques fixes.
Les Solutions d’interconnexions possibles Diagramme des solutions Interconnexion à travers un Opérateur SOLUTION FINALEMENT RETENUE Interconnexion à travers Internet Liaison Spécialisée ADSL
Conception de la solution retenue PARTIE 3: Conception de la solution retenue
Mise en place du tunnel virtuel sécurisé Conception Mise en place du tunnel virtuel sécurisé ASA 5510 VPN Un service de pare-feu sécurisé et de protection des VPN contre les menaces ; Un service de protection contre les virus, les logiciels espions, le courrier indésirable et le phishing, ainsi que le blocage de fichiers, le blocage et le filtrage des URL et le filtrage des contenus ; Un service de prévention des intrusions qui permet de bloquer un large éventail de menaces : vers, attaques sur la couche applicative ou au niveau du système d'exploitation, rootkits, logiciels espions, partages de fichiers en «peer-to-peer » et messagerie instantanée ; Des services multifonctions de gestion et de surveillance du réseau.
Conception Mise en place du tunnel virtuel sécurisé
Conception Paramètres du tunnel Définition de la politique d’IKE (Internet Key Exchange) Numéro de la politique/priorité 2 Algorithme de cryptage des données aes / 256 bits Algorithme de hachage SHA-1 Méthode d’authentification Pré-share / pré-partagée Groupe Diffie Hellman 5 / 1536bits Clef d’authentification clédauthentification Type d’algorithme de cryptage (Transform set) Nom de la méthode de cryptage (transform-set) cryptmethode ESP Encryption Transform esp-aes-256 ESP Authentication Transform esp-sha-hmac Configuration d’access list Nom de l’ACL cryptacl Configuration de la carte de cryptage Nom de la carte de cryptage cryptcarte
Conception Intégration de la solution au réseau existant
Conception Intégration de la solution au réseau existant
Automatisation de la redondance Conception Automatisation de la redondance Le coût total de la liaison satellitaire est : 100 + 100 = 200 Le cout total de la liaison à travers Internet est : 200 + 200 = 400 Résultat : étant donné que 400>200, les routeurs choisiront de communiquer prioritairement sur la liaison satellitaire.
Conception Réseau final
Câble Ethernet catégorie 7 Réalisation Matériel manquant Matériel Prix unitaire (FCFA) Quantité Prix total (FCFA) Serveur de sécurité ASA 3 582 580 2 7 165 160 Câble Ethernet catégorie 7 300 50m 15 000 Connecteurs RJ45 200 12 2400 Coffret de sertissage 121 280 1 TOTAL 7 303 840
F I N Réalisation Le coût d’installation Coût total du matériel 7 303 840 FCFA Coût total du logiciel 0 FCFA Coût de l’installation des LS de OUAGA 472 000 FCFA Coût de l’installation des LS de BOBO TOTAL 8 247 840 FCFA F I N Le coût de la redevance mensuelle Redevance mensuelle de la LS de Ouaga 1416000 FCFA Redevance mensuelle de la LS de Bobo Redevance mensuelle totale 2 832 000 CFA.