Documentation technique d'une maquette de réseau d'entreprise (SAE 2.01)

Contexte et objectif

En SAE 2.01, nous avons rédigé en binôme la documentation technique (version 1, « première maquette réseau ») d'un réseau d'entreprise, présentée comme la réponse à un besoin exprimé par une entreprise. Elle rassemble la topologie retenue, les services et versions installés, ainsi que les commandes de configuration des équipements réseau.

Ce que j'ai réalisé

• Nous avons arrêté une topologie hiérarchique : quatre switchs d'accès (ASW), deux switchs de distribution (DSW), deux switchs de cœur (CSW) et un routeur de cœur (CR1) relié à un pare-feu OPNsense.
• Nous avons créé cinq VLAN (Technique, Commercial, Direction, Gestion, Admin) et configuré les ports d'accès ainsi que les trunks 802.1Q vers la distribution.
• Nous avons configuré le routage inter-VLAN sur les switchs de distribution, avec HSRP sur chaque VLAN et des priorités réparties entre les deux équipements.
• Nous avons agrégé les liens entre distribution et cœur en EtherChannel PAgP de couche 3.
• Nous avons déployé OSPF sur la distribution, le cœur et le routeur, avec diffusion d'une route par défaut vers le pare-feu.
• Nous avons mis en place un serveur DHCP Kea en IPv4 (plages .100 à .200 par VLAN, relais par ip helper-address) et rédigé une configuration Kea DHCPv6.
• Nous avons retenu les services suivants : pare-feu OPNsense 19.1.4, kea-dhcp4-server 2.0-6, serveur HTTPS Apache 2.4.62-1 et VsFTPd 3.0.3.

Résultats

Les versions installées étaient les dernières disponibles au 1er mai, date de finalisation de la topologie.