Projet ONE : concevoir l'infrastructure d'un site de trois bâtiments
Une entreprise fictive de 90 salariés s'installe dans trois bâtiments neufs, sans un seul câble : à trois, nous lui avons rendu une proposition complète, dont j'avais la partie réseau.
En bref
Une entreprise fictive de 90 salariés s'installe dans trois bâtiments neufs sans câblage : il lui faut une proposition chiffrée, des locaux au plan de reprise.
En équipe de trois, j'avais la partie réseau : locaux techniques choisis parmi 23 salles, câblage Cat6 et fibre, maquette Cisco à cinq VLAN.
Une proposition de 275 à 455 k€ en six postes, avec un RTO de 4 h pour l'annuaire, et une maquette routée en OSPF sur deux liens.
Contexte
Un projet d'école de mon BTS SIO, mené en équipe de juin 2024 à février 2025 : une entreprise de 90 salariés loue un site neuf de trois bâtiments de deux étages, sans câblage informatique, et attend une proposition chiffrée, de l'infrastructure physique aux services. Nous jouions un intégrateur (prestataire fictif) face à son comité de direction.
L'équipe : un chef de projet, un architecte système, et moi en architecte réseau, responsable de la phase de déploiement réseau.
Ce que j'ai fait
- Choisir les locaux techniquesNous avons comparé, critère par critère, les 23 salles candidates : porte, serrure, faux plafond, canalisations, arrivée électrique, et des pièges comme des murs amiantés. Parmi trois scénarios, nous avons recommandé un local par bâtiment : moins cher qu'un par étage, il garde une baie en service dans chaque bâtiment si un autre est touché.
- Câbler chaque bâtimentCâblage structuré en catégorie 6 minimum, panneaux de brassage et prises étiquetées Bâtiment-Étage-Salle-Prise (B1-E1-S10).
- Relier les bâtimentsFibre optique à 1 Gb/s minimum, extensible à 10 Gb/s, avec agrégation LACP. La baie principale, dans le bâtiment du POP, reçoit le cœur de niveau 3, les serveurs critiques, le pare-feu, l'onduleur et la sauvegarde.
- Monter la maquette CiscoDans Packet Tracer : quatre commutateurs d'accès, deux routeurs, cinq VLAN en router-on-a-stick. Chaque passerelle relaie les demandes DHCP vers le serveur, et les deux routeurs, reliés deux fois, s'échangent leurs routes en OSPF pour qu'un lien coupé ne sépare pas le réseau.
- Chiffrer le matérielJ'ai co-rédigé le chiffrage du matériel ; les serveurs, les services et la continuité ont surtout été portés par mes coéquipiers.
Voir les détails techniques
| VLAN | Service | Passerelle |
|---|---|---|
| 10 | Informatique (serveur DHCP en .1) | 192.168.10.254 · routeur 0 |
| 20 | Produit 2 | 192.168.20.254 · routeur 1 |
| 30 | Produit 1 | 192.168.30.254 · routeur 0 |
| 40 | Administratif | 192.168.40.254 · routeur 1 |
| 50 | SAV (postes Linux) | 192.168.50.254 · routeur 1 |
Un client demande son adresse en broadcast, qui ne traverse pas un routeur : chaque sous-interface relaie donc la demande vers 192.168.10.1 avec ip helper-address. Les deux liens entre routeurs sont 10.0.0.0/16 et 10.1.0.0/16, en OSPF aire 0.
Cisco IOS · extrait du routeur 0
! Passerelle du VLAN 30, avec relais vers le serveur DHCP du VLAN 10
interface FastEthernet0/1.30
encapsulation dot1Q 30
ip address 192.168.30.254 255.255.255.0
ip helper-address 192.168.10.1
!
! Les deux liens vers le routeur 1 et les VLAN locaux, annoncés en OSPF
router ospf 1
network 10.0.0.0 0.0.255.255 area 0
network 10.1.0.0 0.0.255.255 area 0
network 192.168.10.0 0.0.0.255 area 0
network 192.168.30.0 0.0.0.255 area 0
Continuité : RTO de 8 heures pour la messagerie. Budget en six postes : réseau, serveurs, licences, postes, sécurité, déploiement et formation.
Résultats
La proposition de l'équipe va des locaux au plan de reprise : Active Directory, DNS, DHCP par VLAN, FTP, WSUS et Exchange Online ; un RTO de 4 heures pour l'annuaire et un RPO d'une heure ; un budget de 275 à 455 k€. Des livrables annexes demandés (site web, application mobile, outil automatisé de nommage des prises), nous n'avons livré que la convention de nommage.
Ce que j'améliorerais
- Aujourd'hui, j'écrirais le plan d'adressage avant la maquette, avec un VLAN serveurs et un VLAN invités, pour sortir le serveur DHCP d'un VLAN de postes.
- Je chiffrerais chaque équipement de la baie, pare-feu et onduleur compris : un modèle, un prix et une raison.
- Je proposerais le poste exigé par le cahier des charges : Windows 11, puisque le support de Windows 10 s'arrêtait en octobre 2025, et Microsoft 365 Business Standard pour les applications Office de bureau.
La suite : le TP Cisco et l'étude d'architecture redondante, puis, en 2026, l'audit et la migration d'un vrai cœur de réseau en 10 Gigabit.