PPE 2 - Parcours de professionnalisationalexis-g.e-monsite.com/medias/files/ppe-2-1.pdf · Suite à un audit, une organisation autour des VLAN est à l'étude, dans ce projet nous

PPE 2 Mise en place de l'architecture réseau M2L Suite à un audit, une organisation autour des VLAN est à l'étude, dans ce projet nous démontreront notre nouvelle architecture réseau permettant de mieux répondre aux contraintes organisationnelles.

2013

Alexis GRANDJEAN, Fabien LAWRENCE, David PHRAKOUSONH KOS INFO

22/05/2013

2

Contenu *INTRODUCTION* ................................................................................................................................... 1

I. Cahier des charges ........................................................................................................................... 1

II. Plan d'adressage .............................................................................................................................. 2

a) Planification de l'adressage IP ..................................................................................................... 2

b) Emplacement géographique des commutateurs ........................................................................ 4

III. Maquette Cisco Packet Tracer ..................................................................................................... 7

La DMZ ................................................................................................................................................. 7

Serveur DHCP ...................................................................................................................................... 7

VLAN .................................................................................................................................................... 8

VTP (VLAN Trunking Protocol) ............................................................................................................. 8

*CONCLUSION* ....................................................................................................................................... 9

DOCUMENTS ANNEXE ........................................................................................................................... 10

SWA-4 (24 ports) ............................................................................................................................... 10

SwA - 3 (24 ports) .............................................................................................................................. 11

SwA - 2 (24 ports) .............................................................................................................................. 12

SwA - 1 (24 ports) .............................................................................................................................. 13

SwB - 0 (48 ports) .............................................................................................................................. 14

SwA - 1 (24 ports) .............................................................................................................................. 16

SwC - 4 (24 ports) .............................................................................................................................. 17

SwC - 3 (48 ports) .............................................................................................................................. 19

SwC - 4 (24 ports) .............................................................................................................................. 21

SwC - 3 (48 ports) .............................................................................................................................. 23

SwC - 2 (48 ports) .............................................................................................................................. 25

SwC - 1 (48 ports) .............................................................................................................................. 27

SwC - 1 bis (48 ports) ......................................................................................................................... 29

3

*INTRODUCTION*

Dans la poursuite de l'étude d'un projet pour M2L, il nous a été demandé suite à un audit de

leur environnement technologique, de réaliser une nouvelle architecture réseau.

En effet, pour des raisons de sécurités et de performances, une solution de VLAN est à l'étude pour la

conception de ce nouveau réseau.

Par conséquent, afin de réaliser cette nouvelle architecture, nous commencerons tout d'abord à

dimensionner le réseau M2L (nombre de stations, nombre d'hôtes par sous réseau, réseau à

prévoir…), nous attribueront par la suite une adresse IP ainsi qu'un maque de sous réseau

correspondant à leurs besoins.

I. Cahier des charges

Voici ci-dessous un descriptif des directives représentant le schéma de la nouvelle architecture

réseau de M2L:

Un réseau par ligue

Un réseau public filaire regroupant les prise Ethernet des salles ressources

Un réseau regroupant les bureaux administratifs, la salle de reprographie et la salle

multimédia

Un réseau regroupant les écrans d'affichage

Un réseau de type DMZ dans lequel on trouve un ensemble de serveur accessible de

l'extérieur

Un réseau d'administration des commutateurs

Un environnement WIFI fera l'objet d'une étude spécifique dans un projet ultérieur. Il serait donc

judicieux de prévoir une plage d'adresse pouvant contenir des sous réseaux supplémentaire pour

l'avenir de M2L.

4

II. Plan d'adressage

a) Planification de l'adressage IP

Avant de définir une adresse IP et son masque de sous réseau correspondant au réseau de M2L, nous

allons dans un premier temps, lister tous les ressources matérielles et administratives nécessaire

pour concevoir la nouvelle architecture réseau. Nous allons donc déterminer nos besoins actuels et

planifier les besoin futur (comme le réseau wifi, ou un réseau quarantaine par exemple).

Voici ci-dessous la planification de la mise en œuvre de nos sous réseaux:

1. Identification de segments physiques que comportera notre futur réseau

2. Détermination du nombre d'hôtes pour chaque segment physique

3. En fonction des deux points cités ci-dessus nous définirons:

Un masque de sous réseau pour l'ensemble du réseau

Un ID de sous réseau pour chaque segment physique

Une plage d'adresse d'hôtes pour chaque sous réseau

D'après notre étude nous recensons 28 sous-réseaux, voici la liste et le nom des VLAN ci-dessous:

Vlan par ligue (24 ligues)

Vlan amphithéâtre

Vlan administration (bureau administratif)

Vlan ressources (Salle, Majorelle, Gruber, Lamour, Longwy, Daum, Gallé, Corbin, Baccarat

ainsi que les salles de réunion présent dans les bâtiments A et B des étages 1 à 4)

Vlan salle de formation

Nous ajouterons des sous réseaux LAN en complément notamment pour:

La DMZ

Le réseau public filaire

Ecrans d'affichage

La salle de reprographie est un espace public à la fois à l’administration et aux bureaux des

ligues pour les différentes connexions aux imprimantes. Il n’y a donc pas de Vlan et tout le

monde y a accès

5

N'ayant aucune contrainte dans le plan d'adressage, nous avons décidé d'utiliser une adresse privée

en 172.16.0.0/12 (c'est la présentation de l'adresse de manière brute, nous jouerons bien

évidemment avec le masque de sous réseau). Le choix de cette adresse IP nous a paru évident car

elle permet amplement de dépasser les limites technologiques. En effet, celle-ci nous permettra

d'avoir une flexibilité sur les bits réservés à la partie host ID pour mettre en œuvre des sous réseaux.

Désirant de disposer de 30 machines par sous réseaux, nous emploieront un masque de

255.255.255.224 ou /27 en notation CIDR. Ce masque nous permettra d'avoir 2048 sous-réseaux.

Représentation binaire:

rrrrrrrr.rrrrrrrr.ssssssss.sssmmmmm

r = bits réseaux Net ID

s = bits de sous-réseaux

m = bits réservés à la partie Host ID

Voici ci-dessous la présentation du tableau décrivant la plage d'adresse:

Liste des sous-réseaux du réseau classe b 172.16.0.0/27

#

Adresse sous réseau

Plage d'adresse par sous réseau

Broadcast

1 172.16.0.0 172.16.0.1 - 172.16.0.30 172.16.0.31

2 172.16.0.32 172.16.0.33 - 172.16.0.62 172.16.0.63

3 172.16.0.64 172.16.0.65 - 172.16.0.94 172.16.0.95

4 172.16.0.96 172.16.0.97 - 172.16.0.126 172.16.0.127

5 172.16.0.128 172.16.0.129 - 172.16.0.158 172.16.0.159

6 172.16.0.160 172.16.0.161 - 172.16.0.190 172.16.0.191

7 172.16.0.192 172.16.0.193 - 172.16.0.222 172.16.0.223

8 172.16.0.224 172.16.0.225 - 172.16.0.254 172.16.0.255

9 172.16.1.0 172.16.1.1 - 172.16.1.30 172.16.1.31

10 172.16.1.32 172.16.1.33 - 172.16.1.62 172.16.1.63

11 172.16.1.64 172.16.1.65 - 172.16.1.94 172.16.1.95

12 172.16.1.96 172.16.1.97 - 172.16.1.126 172.16.1.127

13 172.16.1.128 172.16.1.129 - 172.16.1.158 172.16.1.159

14 172.16.1.160 172.16.1.161 - 172.16.1.190 172.16.1.191

6

15 172.16.1.192 172.16.1.193 - 172.16.1.222 172.16.1.223

16 172.16.1.224 172.16.1.225 - 172.16.1.254 172.16.1.255

17 172.16.2.0 172.16.2.1 - 172.16.2.30 172.16.2.31

18 172.16.2.32 172.16.2.33 - 172.16.2.62 172.16.2.63

19 172.16.2.64 172.16.2.65 - 172.16.2.94 172.16.2.95

20 172.16.2.96 172.16.2.97 - 172.16.2.126 172.16.2.127

21 172.16.2.128 172.16.2.129 - 172.16.2.158 172.16.2.159

22 172.16.2.160 172.16.2.161 - 172.16.2.190 172.16.2.191

23 172.16.2.192 172.16.2.193 - 172.16.2.222 172.16.2.223

24 172.16.2.224 172.16.2.225 - 172.16.2.254 172.16.2.255

25 172.16.3.0 172.16.3.1 - 172.16.3.30 172.16.3.31

26 172.16.3.32 172.16.3.33 - 172.16.3.62 172.16.3.63

27 172.16.3.64 172.16.3.65 - 172.16.3.94 172.16.3.95

28 172.16.3.96 172.16.3.97 - 172.16.3.126 172.16.3.127

29 172.16.3.128 172.16.3.129 - 172.16.3.158 172.16.3.159

30 172.16.3.160 172.16.3.161 - 172.16.3.190 172.16.3.191

31 172.16.3.192 172.16.3.193 - 172.16.3.222 172.16.3.223

32 172.16.3.224 172.16.3.225 - 172.16.3.254 172.16.3.255

33 172.16.4.0 172.16.4.1 - 172.16.4.30 172.16.4.31

34 172.16.4.32 172.16.4.33 - 172.16.4.62 172.16.4.63

35 172.16.4.64 172.16.4.65 - 172.16.4.94 172.16.4.95

b) Emplacement géographique des commutateurs

Choix des équipements

Pour le choix des équipements, le travail s’est basé sur un gain économique au niveau de la capacité

des Switchs et leurs répartitions au niveau des étages afin d’utiliser le maximum de ports pour

chaque Switchs.

Le routeur devra posséder 3 ports maximum (Switch vers la DMZ, Switch vers les bâtiments et

connexion internet) la configuration d’un pare-feu devra être possible pour administrer la DMZ.

Un Switch ayant la configuration VTP sera installé afin de gérer bien plus facilement la configuration

des Vlans entre tous les Switchs de la société.

Choix de l'architecture réseau:

7

La solution mise en œuvre de l’architecture réseau par rapport à la charte est, la modification de

l’emplacement des Switch ainsi qu’une solution de mise en sécurité supplémentaire au niveau du

raccordement RJ45.

Pour le bâtiment A, un Switch 24 ports est placé à chaque étage, dans les locaux « Service »

pour tous les étages comprenant des bureaux de ligue (étage 1 à 4). Ces Switchs seront tous

raccordés ensemble afin de distribuer le réseau entre eux. Chaque Switch distribuera le

réseau aux Switchs des étages supérieurs et inférieurs.

Pour des raisons de sécurité, chaque Switchs seront directement raccordés au Switch de la

baie de brassage principale. Les câbles feront possiblement plus de 100m, mails ils ne seront

que secondaire et serviront de redondance au cas où un des Switchs exemple étage 3 ne

fonctionne plus et ne donneraient alors plus le réseau à l’étage 4.

Le RDC du bâtiment A sera fourni en réseau pour ses 4 prises à partir du Switch 48 ports

placé dans la salle de la baie de brassage principale du bâtiment B.

Pour le bâtiment B, un Switch 48 ports est placé dans la salle de la baie de brassage

principale au RDC, il donnera le réseau aux 33 prises du bâtiment B (ainsi que les 4 prises au

RDC du bâtiment A précédemment mentionnés). Enfin, des ports seront utilisés pour la

connexion de tous les Switchs des étages des bâtiments A et C. Un dernier port sera utilisé

pour se raccorder au routeur.

Pour le bâtiment C ainsi que le D, un Switch 48 ports est placé à chaque étage du bâtiment C,

dans les locaux « Service » pour tous les étages comprenant des bureaux de ligue (étage 1, 2,

3 et 4). Ces Switchs seront tous raccordés ensemble afin de distribuer le réseau entre eux.

Chaque Switch distribuera le réseau aux Switchs des étages supérieurs et inférieurs.

Un Switch 48 ports supplémentaire (nommé bis) sera placé à l’étage 1 du bâtiment C, il aura

pour rôle de distribuer le réseau aux 28 prises du RDC au bâtiment C ainsi que les 5 prises du

RDC au bâtiment D. Ce lieu d’implantation est optimal pour le bâtiment D, il est le plus

proche et assure donc la distance de 100 mètres.

Pour une option de sécurité, chaque Switchs seront directement raccordés au Switch de la

baie de brassage principale. Les câbles feront possiblement plus de 100m, mails ils ne seront

que secondaire et serviront de redondance au cas où un des Switchs exemple étage 3 ne

fonctionne plus et ne donneraient alors plus le réseau à l’étage 4.

Tableau récapitulatif des Switchs:

8

BATIMENT A Switch

4 12 salles, 21 prises RJ 45, 10 prises RJ 11 // 24 - 21 - 1 - 1 = 1 prise libre SwA-4 (24 ports)

3 12 salles, 21 prises RJ 45, 10 prises RJ 11 // 24 - 21 - 1 - 1 - 1 = 0 prise libre SwA-3 (24 ports)

2 12 salles, 21 prises RJ 45, 10 prises RJ 11 // 24 - 21 - 1 - 1 - 1 = 0 prise libre SwA-2 (24 ports)

1 12 salles, 21 prises RJ 45, 10 prises RJ 11 // 24 - 21 - 1 - 1 = 1 prise libre SwA-1 (24 ports)

RDC 4 salles, 4 prises RJ 45 // 48 - 4 = 44 SwB-0 (48 ports)

BATIMENT B Switch

RDC 5 salles, 33 prises RJ 45 // 44 - 33 = 11 SwB-0 (48 ports)

// 11 - 1 - 9 = 1 prise libre SwB-0 (48 ports)

// 21 - 3 - 1 = 20 prises libres SwB-0 (24 ports)

BATIMENT C Switch

4 11 salles, 31 prises IP // 48 - 31 - 1 - 1 = 15 prises libres SwC-4 (48 ports)

3 11 salles, 31 prises IP // 48 - 31 - 1 - 1 - 1 = 14 prises libres SwC-3 (48 ports)



RDC 2 salles, 28 prises RJ 45 // 48 - 28 - 1 = 19 SwC-1 bis (48 ports)

BATIMENT D Switch

RDC 2 salles, 5 prises IP // 19 - 5 = 14 prises libres SwC-1 bis (48 ports)

Vers BB

Port routeur

Serveurs DMZ

Ports réutilisés

Liste de VLAN avec leurs noms:

9

Numéro VLAN VLAN

1 Ligue 1

2 Ligue 2

3 Ligue 3

4 Ligue 4

5 Ligue 5

6 Ligue 6

7 Ligue 7

8 Ligue 8

9 Ligue 9

10 Ligue 10

11 Ligue 11

12 Ligue 12

13 Ligue 13

14 Ligue 14

15 Ligue 15

16 Ligue 16

17 Ligue 17

18 Ligue 18

19 Ligue 19

20 Ligue 20

21 Ligue 21

22 Ligue 22

23 Ligue 23

24 Ligue 24

25 Amphithéâtre

26 Administration M2L

27 Salles ressources

28 Salle multimédia

III. Maquette Cisco Packet Tracer

Voici la description de tous les équipements informatiques ainsi que sur les technologies employées:

La DMZ

Zone démilitarisée contenant les serveurs Mail, FTP et DHCP.

Serveur DHCP

Situé dans la DMZ, le serveur DHCP distribuera les adresses a tous les stations ainsi que les sous-

réseaux et les VLAN.

10

Seul le serveur DHCP dispose d'une adresse en IP fixe dans la maquette, tous les réseaux sera servi en

adresse dynamique.

De plus, nous avons mise en place sur le serveur DHCP les étendues d'adresses pour les VLAN. Pour

rappel les sous-réseaux ont un pas de 30.

Il est nommé DHCP dans notre maquette.

VLAN

Au nombre de 28, les VLANS seront configuré sur le Switch maitre (nommé SWB 28 p). Il permet de

mettre des barrières virtuelles dans notre réseau. Nous avons décidé d'établir des VLAN par ports

afin de facilité leur administration.

VTP (VLAN Trunking Protocol)

Rôle du VTP: Il nous permet de faciliter l'administration des VLAN ou sein de différents commutateur

attaché a à un même domaine. Un commutateur peut être dans l'un des trois modes suivant:

serveur, client ou transparent.

Le Switch maitre dans notre maquette Cisco correspond au SWB 48 ports.

11

*CONCLUSION*

Ce projet nous a permis de travailler en respectant des directives issues d'un cahier des

charges spécifique. Nous avons dû respecter des contraintes organisationnelles tels que: planifier un

plan d'adressage IP, lister les ressources matérielles et humaines ou encore l'emplacement

géographique des équipements informatiques.

En effet, cela nous a apporté un sens organisationnel, et de la rigueur dans la conception de ce

projet, il fallait allier la pratique à la théorie. Nous avons dû en conséquence développer un aspect

rédactionnel sur la mise en place technique et technologique de notre maquette.

En outre, nous avons eu l'occasion d'appliquer le VTP, technologie qui nous était étrangère avant ce

projet.

Enfin, ce projet nous a permis d'apporter une solution qui n'est pas la solution absolue. Ce qui veut

dire que l'on a été libre dans nos choix en respectant bien sûr le cahier des charges. Ce projet a été

élaboré selon notre interprétation de ce dernier.

12

DOCUMENTS ANNEXE

Tableau d'affectation des ports des commutateurs dans les VLAN

SWA-4 (24 ports)

Ports Vlans Affectation Access / 802.1q

Fa 0/1 Ligue 1 Bureau A401 Access




















Fa 0/21 Salles ressources Salle de réunion Access

Fa 0/22 Libre

Fa 0/23 Switch A - 3 (24 ports) Trunk

Fa 0/24 Switch B RDC (48 ports) Trunk

13

SwA - 3 (24 ports)


























14

SwA - 2 (24 ports)


























15

SwA - 1 (24 ports)























Fa 0/22 Libre



16

SwB - 0 (48 ports)


Fa 0/1 Salles ressources Salle Daum Access

Fa 0/2 Salles ressources Salle Gallé Access

Fa 0/3 Salles ressources Salle Corbin Access

Fa 0/4 Salles ressources Salle Baccarat Access

Fa 0/5 Salles ressources Salle Lamour Access

Fa 0/6 Salles ressources Salle Longwy Access

Fa 0/7 Amphithéâtre Amphithéâtre (Pupitre) Access




Fa 0/11 Amphithéâtre Amphithéâtre (Régie) Access

Fa 0/12 Salle multimédia Salle multimédia (PC Stagiaires) Access
























Fa 0/36 Salle multimédia Salle multimédia (PC Formateur) Access

17

Fa 0/37 Salle multimédia Salle multimédia (Imprimante) Access

Fa 0/38 SwA-4 (24 ports) Trunk




Fa 0/42 SwC-4 (48 ports) Trunk





Fa 0/47 Libre

Fa 0/48 Routeur Trunk

18

SwA - 1 (24 ports)


Fa 0/1 Serveur DHCP Access

Fa 0/2 Serveur Mail Access

Fa 0/3 Serveur FTP Access

Fa 0/4 Libre

Fa 0/5 Libre

Fa 0/6 Libre

Fa 0/7 Libre

Fa 0/8 Libre

Fa 0/9 Libre

Fa 0/10 Libre

Fa 0/11 Libre

Fa 0/12 Libre

Fa 0/13 Libre

Fa 0/14 Libre

Fa 0/15 Libre

Fa 0/16 Libre

Fa 0/17 Libre

Fa 0/18 Libre

Fa 0/19 Libre

Fa 0/20 Libre

Fa 0/21 Libre

Fa 0/22 Libre

Fa 0/23 Libre

Fa 0/24 Routeur Trunk

19

SwC - 4 (24 ports)

































Fa 0/32 Libre

Fa 0/33 Libre

Fa 0/34 Libre

Fa 0/35 Libre

Fa 0/36 Libre

20

Fa 0/37 Libre

Fa 0/38 Libre

Fa 0/39 Libre

Fa 0/40 Libre

Fa 0/41 Libre

Fa 0/42 Libre

Fa 0/43 Libre

Fa 0/44 Libre

Fa 0/45 Libre

Fa 0/45 Libre

Fa 0/47 Switch C - 3 (48 ports) Trunk


21

SwC - 3 (48 ports)


Fa 0/1 Ligue 16 Bureau C301 Access































Fa 0/32 Libre

Fa 0/33 Libre

Fa 0/34 Libre

Fa 0/35 Libre

Fa 0/36 Libre

22

Fa 0/37 Libre

Fa 0/38 Libre

Fa 0/39 Libre

Fa 0/40 Libre

Fa 0/41 Libre

Fa 0/42 Libre

Fa 0/43 Libre

Fa 0/44 Libre

Fa 0/45 Libre




23

SwC - 4 (24 ports)

































Fa 0/32 Libre

Fa 0/33 Libre

Fa 0/34 Libre

Fa 0/35 Libre

Fa 0/36 Libre

24

Fa 0/37 Libre

Fa 0/38 Libre

Fa 0/39 Libre

Fa 0/40 Libre

Fa 0/41 Libre

Fa 0/42 Libre

Fa 0/43 Libre

Fa 0/44 Libre

Fa 0/45 Libre

Fa 0/45 Libre



25

SwC - 3 (48 ports)

































Fa 0/32 Libre

Fa 0/33 Libre

Fa 0/34 Libre

Fa 0/35 Libre

Fa 0/36 Libre

26

Fa 0/37 Libre

Fa 0/38 Libre

Fa 0/39 Libre

Fa 0/40 Libre

Fa 0/41 Libre

Fa 0/42 Libre

Fa 0/43 Libre

Fa 0/44 Libre

Fa 0/45 Libre




27

SwC - 2 (48 ports)

































Fa 0/32 Libre

Fa 0/33 Libre

Fa 0/34 Libre

Fa 0/35 Libre

Fa 0/36 Libre

28

Fa 0/37 Libre

Fa 0/38 Libre

Fa 0/39 Libre

Fa 0/40 Libre

Fa 0/41 Libre

Fa 0/42 Libre

Fa 0/43 Libre

Fa 0/44 Libre

Fa 0/45 Libre




29

SwC - 1 (48 ports)

































Fa 0/32 Libres

Fa 0/33 Libres

Fa 0/34 Libre

Fa 0/35 Libre

Fa 0/36 Libre

30

Fa 0/37 Libre

Fa 0/38 Libre

Fa 0/39 Libre

Fa 0/40 Libre

Fa 0/41 Libre

Fa 0/42 Libre

Fa 0/43 Libre

Fa 0/44 Libre

Fa 0/45 Libre

Fa 0/45 Libre



31

SwC - 1 bis (48 ports)


Fa 0/1 Administration M2L Administration M2L Access



























Fa 0/28 Salles ressources Salle Grüber Access

Fa 0/29 Salles ressources Salle Majorelle Access

Fa 0/30 Reprographie Access




Fa 0/34 Libre

Fa 0/35 Libre

Fa 0/36 Libre

32

Fa 0/37 Libre

Fa 0/38 Libre

Fa 0/39 Libre

Fa 0/40 Libre

Fa 0/41 Libre

Fa 0/42 Libre

Fa 0/43 Libre

Fa 0/44 Libre

Fa 0/45 Libre

Fa 0/45 Libre

Fa 0/47 Libre


Documents

PPE 2 - Parcours de professionnalisationalexis-g.e-monsite.com/medias/files/ppe-2-1.pdf · Suite à un audit, une organisation autour des VLAN est à l'étude, dans ce projet nous