340 likes | 679 Views
Slim ZEKRI Lyacine KHIMA Vincent BACHMAN. Soutenance de certification de qualification professionnelle d’administrateur de réseau d’entreprise. Présentation Projet. CQP ARE. Certification reconnu par la convention collective SYNTEC Qualification sur les éléments suivants: Système
E N D
Slim ZEKRI Lyacine KHIMA Vincent BACHMAN Soutenance de certification de qualification professionnelle d’administrateur de réseau d’entreprise Présentation Projet
CQP ARE • Certification reconnu par la convention collective SYNTEC • Qualification sur les éléments suivants: • Système • Services • Télécom • Web • Présentation basé sur le projet Mégas • Projet fil rouge de la formation RARE du CESI • Conception d’un système d’information
Plan de soutenance • Phase initialisation • Phase exécution • Phase de bilan Initialisation Câblage LAN-SRV WAN Maintenance Bilan Présentation des solutions
1ère Partie Initialisation
Présentation de l’entreprise • Secteur d’activité : • L’entreprise assure l’entretien et la fabrication de matériel de sécurité pour le bâtiment • Organisme de formation agrée par l’Etat Elle emploie aujourd’hui : • 230 salariés • 30 professeurs vacataires • Suit une forte évolution (+10% d’embauches chaque année)
Axes stratégiques -Améliorer la qualité des services -Offrir des services en valeur ajoutée -Garantir une sécurisation des données -Développer les moyens de communications -Informatiser la production Objectifs Efficacité Pertinence -Une solution pérenne -Un plan de vie du système -Un système d’information fonctionnel et utilisable par les utilisateurs -Méthode Prince2/ITIL -Ressources financières -Ressources humaines -Ressources matérielles -Compétences -Prestataires Efficience Moyens Résultats
Estimation financière • Estimation du budget : • Coût de projet : 750 000 € • Frais de fonctionnement annuel 60 000 € • Bénéfices Attendus : • Gain de productivité (58%) • Réduction de coût de maintenance (24%) • Réduction de l’impôt sur les bénéfices (18%) Total : 810 000€
Planification Pré-câblage LAN-SRV Conception Maintenance Vie du produit WAN Cycle de vie du projet Contrôles et Recettes Durée du chantier : 2 janvier 2012 – 1 juillet 2012
2ème Partie Câblage
Séquence Câblage • Objectif : Permettre un accès au réseau de qualité pour tous • Solutions retenues : • Fibre monomode inter-sites (tranchées sous terraines) • Cuivre intra-site • Câble cuivre SFTP Cat 6a • 2 prises par poste • Multimode pour liaison intra-site • Cassette de tirage dans le local technique principal • Utilisation d’un prestataire
Séquence Câblage • Budgétisation : • Equipement des locaux : 28 000€ • Prises réseaux : 48 000€ • Tranchées : 132 000€ • Main d’œuvre interne : 28 000€ • Contrôles : • Réunion d’avancement régulières • Cahier de recette rempli par le prestataire, utilisation d’un Fluk • Tolérances : Date butoir au 01/06/12 Total : 248 800€
3ème partie LAN-SRV
Architecture cible LAN et Serveur • Objectif : Offrir des services centralisés performants et fiables
Technologies LAN retenues • Topologie en étoile • Rocade vers sous répartiteur en fibre • Cœur de réseau redondé (VRRP) • Spanning tree activé • IGMP actif • Trunking • VLAN par service • Routage inter-vlan par le cœur de réseau • Power on Ethernet
Technologies systèmes retenues • Architecture SAN • Architecture système virtualisée sous Vsphere 5 • Environnement Windows Server 2008 R2 • Redondance AD, DNS et DHCP • Système DFS sur les données • Accès applicatif par TSE • Supervision par Nagios et des plugins associés • Déploiement de master par WDS • Base parc sous OCS/GLPI • Site Web (Apache) et FTP (ProFtpd) en DMZ • Proxy-cache avec rétention des logs pendant 1 an
Séquence LAN-SRV • Budgétisation : • Matériaux : 256 700€ • Licences : 76 300€ • Frais de fonctionnements : 36 000€ • Main d’œuvre interne : 36 000€ • Contrôles : • Réunion d’avancement régulières • Outils de contrôles qualités : • Logs • Analyse réseau • Environnement de test • Tolérances : Date butoir au 15/06/12 Total : 475 000€
4ème partie WAN
Architecture cible WAN • Objectif : Permettre l’interconnexion des sites, itinérants et clients
Technologies WAN retenues • MPLS • CoS • Débit symétrique • Réseau fédérateur • Flux sécurisés par FAI • VPN client itinérant • IPSec • SSL • Routeur et ligne redondé • Firewalling administré par le FAI • Ouverture des ports nécessaires • Ouverture site Web et FTP dans DMZ • Anti-Spam et rétention de mail externalisé
Séquence WAN • Budgétisation : • Licences : 5 000€ • Frais de fonctionnements : 24 000€ • Main d’œuvre interne : 16 000€ • Contrôles : • Réunion d’avancement régulières • Outils de contrôles qualités : • Analyse réseau • Recette FAI • Tolérances : Date butoir au 15/06/12 Total : 45 000€
5ème partie Maintenance
Séquence Maintenance • Objectif : Structurer le service informatique • PCA (haute disponibilité) • PRA (procédures de reprise d’activité) • PSSI (plan directeur et gestion des risques) • Charte d’utilisation (droits et devoirs des utilisateurs) • Formations (optimisation de l’outil de travail) • Supervision et notification (optimisation de la maintenance) • SLA (accord avec la direction) • Base parc (gestion des équipements) • Point d’appel central par site (guichet unique et proximité) • Dépôt des bases de données à la CNIL (respect de la loi)
Descriptif de la méthode • Identifier les bien à protéger • Déterminer les objectifs de sécurité • Analyser et maîtriser les risques • Maintient des niveaux de sécurité • Amélioration continue
Séquence Maintenance • Budgétisation : • Main d’œuvre interne : 28 000€ • Contrôles : • Réunions d’avancement régulières • Simulation de déclenchement de procédures • Tolérances : Date butoir au 01/07/12
6ème Partie Bilan
Bilan du projet • Bilan financier • Amélioration continue du produit • Optimisation du service informatique • Capitalisation des relevés de performance en production • Expérience utilisateur • Veille technologique • Axes d’amélioration – projets liés en étude • VOIP • Outil de travail collaboratif • Changement d’ERP • Virtualisation des postes clients • Redondance d’infrastructure
Bilan de la formation • Mise en pratique des différents outils concernant la gestion de projet et les réseaux acquis durant la formation • Mise en œuvre d’ITIL dans un cas pratique • Apprendre à travailler à plusieurs et à distance. • Concevoir un projet d’envergure