projet du rectorat de toulouse arc-en-ciel brobecker - cantone - huguet - unal

40
Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Upload: jehanne-schneider

Post on 03-Apr-2015

113 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Projet du rectorat de ToulouseArc-en-ciel

Brobecker - Cantone - Huguet - Unal

Page 2: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Sommaire

Normes de référence Architecture de câblage Architecture LAN

Matériel actif et serveurs Postes clients Plan d’adressage Sécurité

Architecture WAN Récapitulatif

Page 3: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Sommaire

Normes de référence Architecture de câblage Architecture LAN

Matériel actif et serveurs Postes clients Plan d’adressage Sécurité

Architecture WAN Récapitulatif

Page 4: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Normes de références

Norme de câblage : IS 11801 Édition 2 Norme électrique : NFC 15101

Page 5: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Règles d’ingénierie

Locaux techniques Surface Alimentation électrique Climatisation Détection incendie

Postes de travail Alimentation électrique Prise RJ 45

Page 6: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Sommaire

Normes de référence Architecture de câblage Architecture LAN

Matériel actif et serveurs Postes clients Plan d’adressage Sécurité

Architecture WAN Récapitulatif

Page 7: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Choix techniques pour le LAN

Câblage intra bâtiment : Fibre optique multimode

Câblage des bâtiments : Câble catégorie 6 E 2 câbles par prises

Page 8: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Backbone

Page 9: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Pavillon A Est

Page 10: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Pavillon A Ouest

Page 11: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Pavillon Multi-usages

Page 12: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Organisation LTP

Page 13: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Coûts du câblage

Quantité Prix unitaire Total

Armoires petites 45 262,00 11790,00

Baies de brassage 3 1120,00 3360,00

Bandeaux de brassage 24 ports 45 238,00 10710,00

Bandeaux de brassage 16 ports 7 152,00 1064,00

Jarretières (1 m) 1050 8,20 8610,00

Câbles prises murales vers commutateur (5 m) 100 13,60 1360,00

Câbles prises murales vers PC (3 m) 1000 11,00 11000,00

Gaine pour câble 50   0,00

Prises RJ45 (simples) 1000 7,90 7900,00

Prises de bâtiment (doubles) 60 16,70 1002,00

Câblage total (km) 20 580,00 11600,00

Connectique RJ45 111 0,79 87,69

Câblage fibre optique (km) 0,200 1100,00 220,00

Connecteurs fibre optique 5 4,60 23,00

Jarretière fibre optique 2 24,00 48,00

Total 68 775 Euros

Page 14: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Sommaire

Normes de référence Architecture de câblage Architecture LAN

Matériel actif et serveurs Postes clients Plan d’adressage Sécurité

Architecture WAN Récapitulatif

Page 15: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Local Technique Secondaire 1

Internet

Routeur/firewall 1

Routeur / commutateur

Serveur de messagerie

Serveur d’application

Serveur de fichier et de backup

Serveur de bibliothèque

Serveur Windows Server 2003

Serveur administratif

E0

S0

E2

S1

Local Technique Secondaire 2

Local Technique Principal

E1

Centre du rectorat

VLANEtudiant

VLAN Admin.

Réseaux

Commutateur niveau III48 ports

VLAN Enseignement

Fibres optiques

Fo 0Fo 1 VLAN

Admin. Réseaux

VLANEtudiant

VLAN Enseignement

VLANAdministration

VLAN Enseignement

Commutateur niveau III48 ports

Commutateur niveau III24 ports

VLANEtudiant

Serveur Web

Serveur Slis

48 ports

Jarretièreoptique

E0

VLANServeurs

VLAN Admin.

Réseaux

Page 16: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Matériels actifs (1/3)

Routeur Firewall : Cisco Pix 515

Utilisation : Les VPN NAT Gère la DMZ

Page 17: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Matériels actifs (2/3)

Routeur-Commutateur rackable: Cisco Catalyst 4506 alimentation redondante 2 ports GBIC et un switch 48 ports

Utilisation : Gestion VLAN Interconnexion serveurs Brassage du bâtiment A Est

Page 18: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Coût des routeurs

Détail du Cisco 4506

Récapitulatif

Caractéristiques Prix

Châssis Catalyst 4500 - 6 Slots 4595

2 alimentations pour Catalyst 4500 1000W (Redondance) 915

Module 48 ports 10/100/1000 BaseTx Autosense 5515

Module 2 ports Gigabit (GBIC) 915

TOTAL 11 940 € HT

Prix

PIX 515 3599,00

Cisco 4506 11940,00

TOTAL 15 539,00 € HT

Page 19: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Matériels actifs (3/3)

Switch des LTS Cisco 2950 G 24 ou 48 ports avec 2 ports

GBIC

Switch des salles de cours et d’administration Cisco 2950 24 ou 12 ports

Page 20: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Coût des commutateurs

Switch Cisco 2950 G 48 ports niveau III 3 4135,00 12405,00

Switch Cisco 2950 G 24 ports niveau III 3 2295,00 6885,00

Switch Cisco 2950 24 ports niveau II 38 915,00 34770,00

Switch Cisco 2950 12 ports niveau II 7 823,00 5761,00

TOTAL 51 59 821,00 € HT

Page 21: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Serveurs

SLIS Windows Server 2003 et DNS Messagerie Administratif et Bibliothèque Application et WEB Fichier et Backup

Page 22: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Serveur SLIS (Serveur Linux pour l’Informatique Scolaire)

Filtrage d'URLs Filtrage d’URLs en fonction de mots clefs Proxy + statistiques Administré à distance par le centre de calculs

Page 23: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Windows Serveur 2003 et DNS

Point central de notre architecture Gère les droits des différents utilisateurs lors

de leur connexion au réseau Redondance et réplication sur un deuxième

serveur Serveur de nom de domaine (DNS)

Page 24: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Serveur de messagerie

Serveur POSTFIX Performance Robustesse Flexibilité Sécurité

Placé dans la DMZ

Page 25: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Serveur Administratif et Serveur de Bibliothèque Serveur Administratif

Placé dans le LTP qui se trouve dans le pavillon A ouest

Au plus prêt du service administratif Utilisé pour stocker les notes des élèves ainsi

que leur dossiers scolaires Serveur de Bibliothèque

Hébergera une bibliothèque en ligne Placé en zone privé du LAN

Page 26: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Serveur d’application et Serveur WEB

Serveur d’application Hébergera toutes les applications informatiques

nécessaires au sein de l’école Placé en zone « privée » du LAN Mis à jour par l’équipe du centre de calcul

Serveur WEB Serveur Apache Installé dans la DMZ Hébergera le site web de l’école et ceux des élèves

Page 27: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Serveur de fichiers et de sauvegardes

Un serveur NAS Espace de 100 Mo alloué aux utilisateurs Sauvegarde centralisée couplée à une

sauvegarde secondaire sur bande magnétique pour les données très sensibles

Page 28: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Coût des serveurs

Fonction Nombre de serveurs Prix unitaire Prix total

Active Directory 2 serveurs 3500 7000

Serveur de messagerie 1 serveur 1200 1200

Serveur Administratif 1 serveur 2200 2200

Serveur de bibliothèque 1 serveur 1800 1800

Serveur d'application 1 serveur 1800 1800

Serveur de fichier Backup NAS 1 serveur  7500  7500

Lecteur de bande 1 lecteur  500 500

Serveur SLIS 1 serveur 1700 1700

Serveur Web 1 serveur 1020 1020

Total 24 720 € HT

Page 29: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Postes Clients

Étude comparative clients lourds // clients légers

Client léger Client lourd

PuissanceMatériel embarqué, toutes les

applications sont déporté sur le serveur sauf l’affichage

Matériel adapté à tous types d’applications locales.

Administration Très faible Mise à jour, installation drivers...

SécuritéTrès bonne, l’utilisateur ne peut pas importer de fichier par une

source extérieur sur son terminal

Critique, possibilité de propagation de virus et panne du SE.

Évolutivité matériel Évolution des serveurs Changement de matériel

Durée de vie Le double d’un pc 3 ans

Prix 400 € par terminal 500 € par machine

Page 30: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Postes Clients

Architecture « clients légers » Charge réseau plus importante

Nécessite l’achat de 4 serveurs TSE

Pour éviter cette surcharge inutile, nous avons choisi une architecture « clients lourds »

Page 31: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Plan d’adressage LAN

Plan d’adressage niveau 3 Adressage de classe C de type 192.168.X.0 Pas de DHCP

Mise en place de VLAN 4 VLAN (Enseignement, Etudiant, Administration

et Admin. Réseaux) Segmentation des différents réseaux

Page 32: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Local Technique Secondaire 1

Internet

Routeur/firewall 1

Routeur / commutateur

Serveur de messagerie

Serveur d’application

Serveur de fichier et de backup

Serveur de bibliothèque

Serveur Windows Server 2003

Serveur administratif

E0

S0

E2

S1

Local Technique Secondaire 2

Local Technique Principal

E1

Centre du rectorat

VLANEtudiant

VLAN Admin.

Réseaux

Commutateur niveau III48 ports

VLAN Enseignement

Fibres optiques

Fo 0Fo 1 VLAN

Admin. Réseaux

VLANEtudiant

VLAN Enseignement

VLANAdministration

VLAN Enseignement

Commutateur niveau III48 ports

Commutateur niveau III24 ports

VLANEtudiant

Serveur Web

Serveur Slis

48 ports

Jarretièreoptique

E0

VLANServeurs

VLAN Admin.

Réseaux

Page 33: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Sécurité

Sécurité architecturale VLAN Access List

Page 34: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Sommaire

Normes de référence Architecture de câblage Architecture LAN

Matériel actif et serveurs Postes clients Plan d’adressage Sécurité

Architecture WAN Récapitulatif

Page 35: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Architecture WAN

Centre de calculs

Centre de servicesCentral Michelet School

1 Mbits/s

1 Mbits/s 1 Mbits/s

2 Mbits/s

2 Mbits/s2 Mbits/sVPN / MPLS

VPN / MPLS

VPN / MPLS

VPN / MPLS

VPN / MPLS VPN / MPLS

ECOLE

ECOLE ECOLE

Page 36: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Coût du WAN pour le rectorat

Quantité Prix Unitaire Total

Liaison 1 Mbits/s 33 220 7260

Liaison 2 Mbits/s 3 290 870

Total abonnement mensuel 8130 € HT

Quantité Prix Unitaire Total

Installation 1 Mbits/s 33 299 9867

Installation 2 Mbits/s 3 299 897

Total Installation 10764 € HT

Page 37: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Connexion Internet

Connexion dédiée pour chaque école Lien ADSL à débit garanti Matériels de connexion compris dans le forfait

Page 38: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Sommaire

Normes de référence Architecture de câblage Architecture LAN

Matériel actif et serveurs Postes clients Plan d’adressage Sécurité

Architecture WAN Récapitulatif

Page 39: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Coût total pour le site Arc-en-ciel

  Prix

Coût du câblage 68 775

Client lourd 208 200

Routeurs 15 539

Commutateurs 59 821

Serveurs 24 720

TOTAL 377 055 € H.T.

Page 40: Projet du rectorat de Toulouse Arc-en-ciel Brobecker - Cantone - Huguet - Unal

Bilan

Amélioration du cahier des charges initial Câblage utilisé Connexion Internet

1 connexion par école

Solution pérenne sur 10 ans Dimensionnement des débits LAN et WAN Dimensionnement serveur, matériel actif et

stations de travail