Les entreprises qui disposent de plusieurs sites éloignés géographiquement partagent un idéal commun : moderniser leur infrastructure pour bénéficier d’une gestion centralisée et souple. La présente étude porte sur le cas de la société burkinabè de génie civil dénommée COGEB International. Elle exerce en Afrique de l’Ouest francophone et possède de nombreux sites distants qui intègrent chacun une organisation informatique (pouvant aller d’une simple borne Wifi à un réseau local sous administration serveur). Toutefois, aucun de ces sites n’est interconnecté à un autre.
Face à ce constat et mue par sa volonté de s’adapter aux nouvelles exigences de son secteur d’activités (hautement concurrentiel), l’entreprise a décidé de refonder son infrastructure informatique de sorte à bénéficier d’un réseau performant, agile, sécurisé, fiable et implémenté à moindre coût.
Ce mémoire s’attache à retracer la méthodologie qui a été utilisée pour analyser, concevoir et implémenter une infrastructure de réseau basée sur le cloud par l’entreprise COGEB International. L’analyse a porté sur un état des lieux du réseau informatique de la société. La conception a consisté à déterminer et à approfondir les contours de la solution la plus appropriée parmi trois propositions. L’implémentation a quant à elle concerné la mise en place effective de la nouvelle infrastructure réseau basée sur la technologie Software-Defined Wide-Area Networking de Cisco® Meraki®.
Table des matières
INTRODUCTION GENERALE
PREMIERE PARTIE : CONTEXTE & ANALYSE
CHAPITRE 1 : CONTEXTE DE L’ETUDE
1.1 IST-CIESA
1.2 COGEB International
1.3 Description de l’existant
1.4 Problématique
CHAPITRE 2 : ETUDE COMPARATIVE DE SOLUTIONS
2.1 Solution 1 : Lignes spécialisées
2.2 Solution 2 : Liaisons satellitaires
2.3 Solution 3 : Liaisons mixtes basées sur le Cloud networking
2.4 Analyse comparative des solutions
2.5 Choix final de solution
DEUXIEME PARTIE : IMPLEMENTATION DE L’ARCHITECTURE
CHAPITRE 3 : ETAT DE L’ART DE LA SOLUTION RETENUE
3.1 Software-Defined Networking
3.2 Software-Defined Wide Area Network
CHAPITRE 4 : IMPLEMENTATION
4.1 Choix de la plateforme SD-WAN et des équipements utilisés
4.2 Architecture finale
4.3 Implémentation des réseaux locaux
4.4 Gestion et Contrôle
4.5 Sécurité et identité
CONCLUSION
Objectifs et thématiques de recherche
Cette étude vise à moderniser l'infrastructure informatique de l'entreprise COGEB International, une société multisite dans le secteur du génie civil. L'objectif est de mettre en place une architecture réseau centralisée, performante, sécurisée et flexible, tout en optimisant les coûts opérationnels grâce à une approche basée sur le Cloud et la technologie SD-WAN.
- Analyse de l'existant et des contraintes des infrastructures réseaux dispersées.
- Étude comparative des solutions d'interconnexion (LS, VSAT, solutions mixtes).
- Déploiement d'une architecture réseau basée sur le Software-Defined Networking (SDN) et le SD-WAN.
- Gestion et monitoring centralisés via la plateforme Cisco Meraki.
- Renforcement de la sécurité réseau et optimisation des flux applicatifs.
Auszug aus dem Buch
3.1 SOFTWARE-DEFINED NETWORKING
Un réseau informatique consiste typiquement en l’interconnexion de plusieurs équipements de différents types tels que des routeurs, des commutateurs, des hôtes ou des middleboxes (pare-feu, traduction d’adresses, équilibrage de charge, etc.) [1]. Dans cet environnement, les routeurs sont les équipements qui permettent de transférer les paquets d’un réseau à un autre. Ainsi, lorsqu'un paquet arrive sur l’un des ports d'un commutateur ou d'un routeur, celui-ci lui applique les règles de routage ou de commutation qui sont (déjà) inscrites dans son système d'exploitation. Sur la base de ce fonctionnement, on peut scinder un routeur en deux parties : le plan de contrôle et le plan de données. Le plan de données est responsable du transport des données de la source à la destination. Il récupère les paquets de données au niveau de l’interface d’entrée afin d’exécuter des fonctions de commutation [2].
Les tables de routage sont alors consultées pour déterminer l’interface de sortie des paquets. Généralement, tous les paquets qui ont la même destination suivent le même chemin. Le plan de contrôle est en charge de la construction et du maintien des tables de routage. Il décide donc de comment doit se faire la transmission des paquets. Sa configuration est effectuée soit manuellement par les administrateurs du réseau, soit à l’aide des informations distribuées collectées par des protocoles de routage comme BGP ou OSPF [3]. Dans la pratique, ce mode de fonctionnement des réseaux - quoique largement adopté - est de plus en plus complexe et difficile à gérer. Dans la mise au point des routeurs et commutateurs, chaque fabriquant crée son propre firmware pour exploiter son propre matériel de manière privée et exclusive. Chaque fois que de nouveaux services doivent être implémentés, on assiste à une augmentation de la complexité, des coûts de gestion et de l’exploitation.
Résumé des chapitres
CHAPITRE 1 : CONTEXTE DE L’ETUDE : Présentation de l'entreprise COGEB International, de son organisation et de l'état actuel de son infrastructure réseau éclatée.
CHAPITRE 2 : ETUDE COMPARATIVE DE SOLUTIONS : Analyse comparative des différentes options technologiques pour l'interconnexion multisite, aboutissant au choix de la solution mixte.
CHAPITRE 3 : ETAT DE L’ART DE LA SOLUTION RETENUE : Étude approfondie des concepts SDN et SD-WAN, servant de fondement théorique à la solution choisie.
CHAPITRE 4 : IMPLEMENTATION : Description détaillée de la mise en œuvre de l'architecture SD-WAN Cisco Meraki, incluant l'adressage IP, les tunnels VPN et les politiques de sécurité.
Mots-clés
Burkina Faso, réseaux informatiques, cloud, Software-Defined Networking, SDN, Software-Defined Wide-Area Networking, SD-WAN, infrastructure réseau, COGEB International, Cisco Meraki, interconnexion, multisite, sécurité, pare-feu.
Questions fréquemment posées
En quoi consiste cette étude ?
Cette étude propose la refonte de l'infrastructure réseau de l'entreprise COGEB International afin de connecter ses sites géographiquement dispersés via une solution centralisée et optimisée.
Quels sont les domaines principaux traités ?
La recherche porte sur le Software-Defined Networking (SDN), plus spécifiquement sur le SD-WAN, et leur application à la gestion d'infrastructures réseaux multisites en entreprise.
Quel est l'objectif principal de ce projet ?
Le but est d'implémenter une architecture réseau permettant d'interconnecter tous les sites distants au siège social, avec une gestion centralisée, sécurisée, souple et à moindre coût.
Quelle méthode scientifique est employée ?
L'auteur utilise une approche comparative, analysant plusieurs solutions techniques (Lignes Spécialisées, VSAT, solution mixte) selon des critères financiers et techniques, pour justifier le choix final.
Quels sont les sujets couverts dans le corps du mémoire ?
Le mémoire couvre l'analyse de l'existant, la comparaison des solutions, l'état de l'art des technologies SDN/SD-WAN et le détail complet de l'implémentation chez COGEB.
Quels termes définissent le mieux ce travail ?
Les mots-clés incluent SD-WAN, Software-Defined Networking, infrastructure réseau, Cisco Meraki, interconnexion multisite et gestion cloud.
Pourquoi la technologie SD-WAN a-t-elle été choisie pour COGEB ?
Le choix du SD-WAN se justifie par sa capacité à offrir une gestion centralisée via le cloud, sa flexibilité dans le choix des opérateurs et son coût total de possession réduit par rapport aux solutions classiques.
Quel rôle joue la plateforme Cisco Meraki dans cette solution ?
Cisco Meraki sert de plateforme unique de gestion centralisée, permettant l'orchestration du réseau, le déploiement rapide des équipements, le monitoring et le contrôle de sécurité avancé.
- Quote paper
- Cedric Cheick Ibrehim Coulibaly (Author), 2019, Analyse et implémentation d'une architecture réseau basée sur le cloud dans un environnement multisite. Cas de COGEB International, Munich, GRIN Verlag, https://www.grin.com/document/507525