Réponse appel d’offre Rectorat de Toulouse

Présentation au sujet: "Réponse appel d’offre Rectorat de Toulouse"— Transcription de la présentation:

1 Réponse appel d’offre Rectorat de Toulouse
Site René MASSON

2 Sommaire Introduction WAN LAN Organisation Services Conclusion

3 Introduction Solution pour câblage rectorat
Répondre cahier des charges adaptant aux technologies actuelles/fonctionnalités Solutions compromis qualité/prix/évolutivité Conseil du client

4 WAN

5 WAN Solution générale Objectif du WAN
Modification du cahier des charges (ATM, débits) Cœur de réseau Vers les écoles Internet

6 WAN Cœur de réseau Matériel Routeur (Cisco 3845)
Supporte VoIP et VPN (2500 tunnels) Liaisons Solution MultiLAN a 40Mb/s de France Telecom Installation matériel sur sites (adaptateur ATM) Prise en charge par l’opérateur en cas d’augmentation de débit 2 ans renouvelables

7 WAN Internet Liaisons vers écoles Matériel Liaison a renater
Routeurs écoles (Cisco 2851) Supporte VoIP et VPN (1500 tunnels) Liaisons Solution MultiLAN a 6Mb/s de France Telecom Homogénéité de l’offre Internet Liaison a renater Débit maximum (2,5 Gb/s)

8 WAN

9 LAN

10 LAN (1/9) Architecture en étoile Locaux techniques
Évolutivité, maintenance Locaux techniques 1 MDF 3 IDF 90 m, zone de desserte Climatisation, anti-feu, alarme, faux-plancher… Installation d’armoires déportées Salles éloignées

11 LAN (2/9)

12 LAN (3/9)

13 LAN (4/9)

14 LAN (5/9) Backbone Câblage horizontal Prévision du WiFi
Fibre optique multimodes 12 brins Maillage entre locaux, redondance Tests photométriques et réflectométriques Câblage horizontal Cat 6 Classe E permettant 1 Gbit/s (norme et EN 50713) Evolutivité (1 Mbit/s souhaité) Prises dans goulottes Cat 6 Chemins de câbles dans faux-plafonds Tests de qualité (visuels, diaphonie, paradiaphonie, débits…) Etiquettage des câbles et des prises Prévision du WiFi Dans le centre multimédia Boucles de lovage Switchs gérant le AF

15 LAN (6/9) Choix du matériel MDF Routeur de site
2 Switchs principaux stackés (niveau 4) CISCO CATALYST G Switchs fédérateurs CISCO CATALYST Switchs « postes de travail » pour zone de desserte CISCO CATALYST 2950T 24 24 10/100 Mbits/s, 2 uplink 10/100/1000 Mbits/s Tiroir optique

16 LAN (7/9) Choix du matériel IDF Switch fédérateur
CISCO CATALYST Switchs « postes de travail » pour zone de desserte CISCO CATALYST 2950T 24 24 10/100 Mbits/s, 2 uplink 10/100/1000 Mbits/s Tiroir optique

17 LAN (8/9)

18 LAN (9/9)

19 LAN (9/9)

20 ORGANISATION DU RESEAU

21 Organisation du réseau
Totalement basé sur pile TCP/IP Plan d’adressage IP Choix adresse privée /8 Serveurs NAT avec une liste d’adresses IP publique Adressage hiérarchique Extensions possibles sans modification adressage /16  253 établissements possibles /21  30 sous-réseaux par établissements /32  2040 hôtes par sous-réseaux

22 Organisation du réseau
Découpage en VLAN (1/2) Plusieurs Intérêts Différencier les groupes d’utilisateurs indépendamment de l’infrastructure physique Étudiants / Cursus Professeurs / Administration Zone Démilitarisée. Sécuriser les groupes par le contrôle des échanges Contrôler les accès aux différents serveurs Réduire des diffusions

23 Organisation du réseau
Découpage en VLAN (2/2) Mise en œuvre Choix de commutateurs gérant les VLAN (norme 802.1q) VLAN par port Routage entre VLAN contrôlé

24 Organisation du réseau
Mise en place de la sécurité (1/2) Zone démilitarisée : Services exposés à l’Internet DNS, POP3, SMTP, Webmail, LDAP, etc… Zone privée pour l’établissement réseaux administration et cursus

25 Organisation du réseau
Mise en place de la sécurité (2/2) Listes de contrôle d’accès Double Pare-feu 1er niveau : Routeur d’entrée Accepte uniquement les connexions aux services ou les connexions déjà établies Refuse les connexions depuis l’Internet 2ème niveau : Commutateur principal Tri des flux en fonction de la destination Accès aux serveurs de la DMZ Routage inter-VLAN

26 SERVICES

27 Services Organisation des serveurs
Services ouverts (DMZ) : DNS, Courrier et LDAPS Services de site : Serveurs d’applications et de fichiers, Bibliothèque Services de site spécifiques : Administration Problématique : Disponibilité, Gestion et Coûts d’achat/Maintenance ? Choix : un nombre de serveurs limité pour une gestion simplifiée. Redondances pour les services critiques

28 Services DNS et Courrier Très Haute disponibilité Debian
1 Serveur : offre Dell PowerEdge™ 2850 Châssis en rack de 2U (MDF) Biprocesseurs RAID 5 (200 Go utiles) Onduleur / Alimentation Redondante Offres de maintenance avec intervention sur site 24h 100 % logiciels libres : Debian Services DNS et SMTP / POP3 / Webmail Redondance : service DNS Rectorat                                                                                       Prix tout compris : 4000 € Très Haute disponibilité

29 Services DHCP et LDAPS Très haute disponibilité Debian
2 Serveurs : offre Dell PowerEdge™ 750 Châssis en rack de 1U (MDF) RAID 1 / Sauvegarde sur bande Onduleur Offres de maintenance avec intervention sur site 4h 100 % logiciels libres : Debian Services DHCP et LDAP+SSL Redondance : les deux serveurs assurent les services (primaire/secondaire)                                                                                                                                                                             Très haute disponibilité Prix tout compris : 2550 €

30 Services Debian Serveur Apache + PHP/MySQL Serveur de bibliothèque
1 Serveur : offre Dell PowerEdge™ 1800 Châssis en rack de 5U (IDF 3 – Centre multimédia) RAID 5 (300 Go utiles) / Sauvegarde sur bande Onduleur Offres de maintenance avec intervention sur site 24h 100 % logiciels libres : Debian Serveur Apache + PHP/MySQL Bonne disponibilité Prix tout compris : 4500 €

31 Services Debian Apache Licence ORACLE 10g et outils annexes
Serveur Administratif 1 Serveur : offre Dell PowerEdge™ 2800 Châssis en rack de 2U (MDF) RAID 5 / Sauvegarde sur bande Onduleur / Alimentation redondante Offres de maintenance avec intervention sur site en 24h Logiciels : Debian Apache Licence ORACLE 10g et outils annexes Prix tout compris : 4500 € Haute disponibilité

32 Services Très Haute disponibilité
Serveurs d’applications et de fichiers 2 Serveurs : offre Dell PowerEdge™ 2800 Châssis en rack de 5U (IDF 1 & 2) RAID 5 / Sauvegarde / Onduleur / Alim. redondantes Répartition de charge entre les 2 serveurs & gestion des pannes Offres de maintenance avec intervention sur site en 4h Logiciels et fonctionnalités : Windows Serveur CALs Suite Office & Co. Gestion des comptes utilisateurs et fichiers personnels (Active Directory / LDAP) Prix tout compris : € Très Haute disponibilité

33 Services Postes utilisateurs : Windows XP Professionnel
Offre DELL standard : Dell 370 Pentium IV 3GHz / 512 Mo RAM Peu de disque dur Windows XP Professionnel Image disque standard pour toutes les machines Aucune application installée localement (Serveur de fichier) Bureautique & Multimédia : écran confortable & casque Toutes les machines sont identiques : Toute la gestion des droits se fait par les comptes utilisateurs (Active Directory) Prix tout compris : 1000 € 325 machines : €

34 Services Sécurité pour les utilisateurs Administration centralisée :
PC simple et unique pour l’administration Sur tous les segments Agents SNMP Gestion des alertes centralisée Analyseurs réseaux Statistiques Sécurité pour les utilisateurs Une formation pour les utilisateurs (mot de passe, droits d’accès, données personnelles)

35 Conclusion Réponse au cahier des charges
Pérennité du matériel (QoS, VoIP, WiFi) Politique de sécurité Augmentation des débits Structuration des infrastructures Déploiement évolutif