• Aucun résultat trouvé

Des prestations complémentaires d’assistance, d’expertise ou de formation peuvent être mises en place sur demande.

6 E

XEMPLES DE PROJET ET BUDGET

6.1 P

ROJET

1

ENVIRONNEMENT

B

ASIC

Basé sur les exigences du service IT et de notre expérience, voici une configuration basique:

 Utilisation d’un SPAN / Mirroring d’un port du switch d’infrastructure relié à la sonde Flow Mon 1000 Probe (port GbE cuivre). Ce port peut gérer jusqu’à 500 000 paquets par seconde. La surveillance de ce port nous permet d’obtenir une vue de toutes les communications réseau passant à travers le réseau central (par exemple, les utilisateurs vers Internet, les serveurs, les communications entre les serveurs, le trafic complet vers Internet…)

 Pour la collecte des données, nous utiliserons le collecteur intégré à la sonde. Sa capacité de stockage est de 500Gb, ce qui est suffisant pour stocker les données sur plusieurs mois.

 Nous utiliserons également le plugin Flow Mon Reporter afin de générer des rapports.

Remarque : Pour les petits réseaux (jusqu’à 100 Pc), il est possible d’utiliser une sonde de type : Flow Mon Probe 100 Office (Port cuivre 100MbE) avec des performances de 150 000 paquets par seconde et une capacité de stockage de 80GB.

6.2 B

UDGET

P

ROJET

B

ASIC

Avec la Flow Mon Probe 1000 :

P/N Description Tarif Qté Total HT

IFP-1000-CU FlowMon Probe 1000 3 599 € 1 3 599 €

FPC-REPORTER FlowMon Reporter 2 399€ 1 2 399 €

FP-INST Installation, configuration &

formation - 1 journée 990 € 1 990 €

FP-INST Installation, configuration &

formation - 1 journée 990 € 1 990 €

GS-IFP-1000-CU Gold Support: FlowMon Probe 1000 684 € 1 684 €

Total 5 672 €

Support de 12 mois qui inclut :

 Mises à jour mineurs et majeurs

 Email

 Téléphone aux heures de bureau (8h – 17h)

 Accès à distance en SSH

 4 heures du support par un expert réseau.

6.3 P

ROJET

2

ENVIRONNEMENT CLASSIQUE

Basé sur les exigences du service IT et de notre expérience, voici une configuration plus classique:

 Utilisation d’une Flow Mon Probe 4000 (4x 1GbE, cuivre) au siège de l’entreprise, une Flow Mon Probe 1000 (1x 1GbE, cuivre) dans une succursale de l’entreprise ainsi qu’un collecteur de type Flow Mon Collector R5-4000 Pro pour le stockage des données ainsi que la réalisation des rapports à l’aide du plugin Flow Mon Reporter.

 Le réseau LAN du siège sera surveillé en utilisant un port de la probe Flow Mon Probe 4000 qui sera connectée au switch de cœur de réseau (Backbone) via un SPAN / Mirroring du port.

 Le lien vers Internet sera surveillé depuis l’entrée du Firewall en utilisant un TAP connecté sur deux ports de la Flow Mon Probe 4000.

 Le dernier port libre de la Flow Mon Probe 4000 pourra être utilisé en fonction des besoins.

 Le réseau LAN et Internet de la succursale seront surveillés par la Flow Mon Probe 1000 connecté au switch central via un SPAN / Mirroring du port.

 Le collecteur central avec son espace de stockage de 4000Gb servira à stocker les informations sur plusieurs mois, celui-ci est de type RAID5.

 Le plugin Flow Mon Reporter ainsi que le plugin Flow Mon ADS seront installés sur le collecteur Flow Mon Collector R5-4000 afin de faciliter et automatiser l’analyse des données, ainsi que pour détecter les anomalies sur le réseau.

6.4 B

UDGET

P

ROJET

C

LASSIQUE

Equipements nécessaires au projet :

P/N Description Tarif Qté Total HT

IFP-4000-CU FlowMon Probe 4000 7 199 € 1 7 199 €

IFP-1000-CU FlowMon Probe 1000 3 599 € 1 3 599 €

IFC-R5-4000PRO FlowMon Collector R5-4000 Pro 11 999€ 1 11 999 €

FPC-REPORTER FlowMon Reporter 2 399€ 1 2 399 €

C1R-1G 10/100/1000 BaseT / Rack Mount

Tap 990 € 1 990 €

ARP1U-1M 1 U 19” Rack Plate, 3 units in plate 39 € 1 39 €

FP-INST Installation, configuration &

formation 990 € 4 3 960 €

GS-IFP-4000-CU Gold Support - Flow Mon Probe

4000 1 368 € 1 1 368 €

GS-IFP-1000-CU Gold Support : Flow Mon Probe

1000 684 € 1 684 €

Total 32 237 €

Plugins en option :

P/N Description Tarif Qté Total HT

FPC-ADS-102 FlowMon ADS 102 (2 users, 2 data

sources) 19 195€ 1 19 195 €

GLD-ADS-102 Gold Maintenance Flow Mon ADS

102 3 647€ 1 3 647 €

FP-INST Installation, configuration &

formation - 2 journées 990 € 2 1 980 €

Total 24 822 €

Support de 12 mois qui inclut :

 Mises à jour mineurs et majeurs

 Email

 Téléphone aux heures de bureau (8h – 17h)

 Accès à distance en SSH

 4 heures du support par un expert réseau.

7 C

ONCLUSION

Notre proposition s’appuie sur les points forts suivants : - Connaissance du marché

- Forte expérience de mise en œuvre de solutions - Une expertise reconnue par les éditeurs et intégrateurs - Indépendance vis-à-vis des éditeurs et constructeurs

8 A

NNEXE

1 : L

ISTE COMPATIBILITE

Equipements supportant NetFlow:

Adtran NetVanta 3200, 3305, 4305, 5305, 1524, 1624, 3430, 3448, 3130, 340, and 344

Cisco ASA Firewall (IOS version 8.2) ; Catalyst série

4000/4650/4500/6000/6500/7600/7000 NX-OS ; Cisco 800, 1700, 2600, 1800, 2800, 3660, 3800, 7200, 7300, 7500 ; Cisco 10000, 12000, CRS-1

3Com : 8800 Series Switches

Enterasys Router

ESX Server avec Wmware

Extreme Networks Router : Alpine 3800 series, BlackDiamond 6800 series, BlackDiamond 8800 series, BlackDiamond 10808, BlackDiamond 12804C , BlackDiamond 12804R ,Summit X450 Series , Summit i series

• Juniper Router

• Mikrotik Router

• Riverbed Steelhead Appliance

• Vyatta Core 6 software

Equipements ne supportant pas NetFlow  besoin d’un agent matériel ou logiciel:

• Cisco 2900, 3500, 3660, 3750, Nexus 5000

• Netgear

• Bintec

Equipements supportant SFlow:

• 3Com : 4800G Family

• AlaxalA Networks : AX7800R ; AX7800S ; AX7700R ; AX5400S

• Alcatel-Lucent : OmniSwitch 6850 ; OmniSwitch 9000 series

• Allied Telesis : SwitchBlade 7800R series ; SwitchBlade 7800S series ; SwitchBlade 5400S series

• Blade Network Technologies : HP 10Gb Ethernet BL-C Switch ; HP 1:10Gb Ethernet BL-C Switch ; HP GbE2c Layer2/3 Ethernet Blade Switch

• Brocade : BigIron series ; FastIron series ; IronPoint series ; NetIron series ; SecureIron series ; ServerIron series

• Comtec Systems : !-Rex 16Gi & 24Gi & 24Gi-Combo

• Dell : PowerConnect 6200 series ; PowerConnect 8000 series

• D-Link : DGS-3600 series

• Enterasys : G-Series ; SecureStack B3 ; SecureStack C3

• Extreme Networks : Alpine 3800 series ; BlackDiamond 6800 series ;

BlackDiamond 8800 series ;BlackDiamond 10808 ; BlackDiamond 12804C ; BlackDiamond 12800R Series ; Summit X150 Series ; Summit_X250e Series

;Summit X450 Series ; Summit i series

• Force10 Networks : C series ; E series

• H3C : H3C S5800 Series ; H3C S5820X Series ; H3C S7500E Series Switches

; H3C S9500E Series Switches ; H3C S12500 Series Data Center Switches ; H3C MSR 20-1X Series Routers

• Hewlett-Packard : ProCurve 2610 series ; ProCurve 2800 series ; ProCurve 2900 series ; ProCurve 2910al series ; ProCurve 3400cl series ; ProCurve 3500yl series ; ProCurve 4200vl series ; ProCurve 5300xl series ; ProCurve

6600 series ; ProCurve 8212zl ; ProCurve 9300m series ; ProCurve Routing Switch 9408sl ; ProCurve Wireless Edge Services xl Module ; ProCurve Wireless Edge Services zl Module ; ProCurve Access Point 530

• Hitachi : GR4000 ; GS4000 ; GS3000

• IBM : c-series ; g-series ; m-series ; r-series ; s-series ; x-series ; J08E and J16E ; J48E

• InMon Corp. : Virtual Probe

• Juniper Networks : EX3200 series ; EX4200 series ; EX8200 series

• MRV : OptiSwitch-MR series

• NEC : IP8800/R400 series ; IP8800/S400 series ; IP8800/S300 series ; IP8800/S3640 series ; IP8800/S3640 ER series ; IP8800/S3630 series ; IP8800/S2400 series

• NETGEAR : GSM7352S-200 ; GSM7328S-200

• Open vSwitch : Open vSwitch

• Vyatta : Vyatta 514 ; Vyatta 2500 series ; Vyatta 3500 series ; Vyatta Core (VC) Routing & Security Software ; Vyatta Virtual Router, Firewall, VPN

• XRoads Networks : EdgeXOS

Documents relatifs