Enterprise Network (Un exemple de déploiement)

Non classé
Liste de souhaits Partager

À propos du cours

[scénario]

L’entreprise Santé pour le Congo (SPC) a mandaté Congoserver Consuting  afin de proposer une solution d’infrastructure réseau robuste, capable de garantir une haute disponibilité pour la communication des données, tant en interne qu’à destination d’Internet. Le contexte organisationnel se caractérise par la présence de deux centres de données (Data Centers) ainsi que de plusieurs bâtiments répartis sur un campus de grande envergure, nécessitant une interconnexion fiable, sécurisée et performante.

Qu’allez-vous apprendre ?

  • Configuration des VLANs
  • Routage avec OSPF
  • Le protocole HSRP
  • Active Directory, DHCP et DNS

Contenu du cours

La topologie hiérarchique
La topologie Cisco définit la structure physique et logique des réseaux, organisant routeurs, commutateurs (switches) et pare-feux pour optimiser la performance et la fiabilité. Elle utilise des modèles hiérarchiques (cœur, distribution, accès) ou SD-WAN (hub-and-spoke, maillé) pour connecter les sites.

Couche cœur (Core Layer)
La couche cœur constitue le backbone de l’infrastructure réseau. Elle assure le transport rapide et fiable des données entre les différents segments du réseau, notamment entre les deux Data Centers et les différents bâtiments du campus. Cette couche est optimisée pour la performance et la haute disponibilité. Elle repose sur des équipements à haute capacité (commutateurs multilayers ou routeurs performants) configurés avec des mécanismes de redondance tels que l’agrégation de liens (EtherChannel), les protocoles de routage dynamique (ex. OSPF ou EIGRP) et des technologies de basculement rapide.

Couche de distribution (Distribution Layer)
La couche de distribution joue un rôle d’agrégation et de contrôle. Elle assure la liaison entre la couche d’accès et la couche cœur, tout en appliquant les politiques de gestion du réseau. C’est à ce niveau que sont implémentées les fonctions de routage inter-VLAN, de filtrage (ACL), de qualité de service (QoS) et de sécurité. Elle permet également de segmenter le réseau afin d’améliorer les performances et la sécurité.

Couche d’accès (Access Layer)
La couche d’accès est le point d’entrée des utilisateurs et des équipements terminaux (postes de travail, imprimantes, téléphones IP, etc.) dans le réseau. Elle est responsable de la connectivité des dispositifs finaux et de l’application de certaines politiques de base, telles que l’affectation des VLANs, le contrôle d’accès au réseau (port security) et l’authentification (ex. 802.1X).

Notre solution
La solution proposée repose sur une architecture redondante et hiérarchisée, composée de deux commutateurs de cœur, deux commutateurs de distribution et cinq commutateurs d’accès. Cette répartition des équipements permet d’assurer une segmentation efficace du réseau, tout en garantissant une meilleure tolérance aux pannes et une disponibilité accrue des services. Il est important de souligner que, dans le cadre de cet atelier pratique, les travaux réalisés se sont principalement concentrés sur les couches d’accès et de distribution. Ce choix méthodologique s’explique par un souci de simplification, tout en permettant de couvrir les aspects essentiels liés à la configuration des VLANs, au routage inter-VLAN, à l’application des pratiques de sécurité ainsi qu’à la gestion des flux réseau. Ainsi, bien que la couche cœur fasse partie intégrante de l’architecture globale proposée, son implémentation détaillée n’a pas été abordée dans cette phase du projet. Néanmoins, sa prise en compte dans la conception globale garantit la cohérence et l’évolutivité de l’infrastructure réseau envisagée.

Notes et avis de l’apprenant

Encore aucun avis !
Encore aucun avis !