2ème année de BTS SIO SISR De Camille Gallot
du 6 janvier au 21 février 2020
Entreprise S3A
Je tiens tout d’abord à remercier Monsieur Antoine Moreira, directeur de la Société S3A, de m’avoir accueilli comme stagiaire au sein de sa société, et de la confiance qu’il m’a accordée tout au long de mon stage.
Je remercie l’ensemble des salariés de leur accueil chaleureux ce qui a facilité mon intégration, et de leur disponibilité (notamment lors de l’inventaire et la mise à jour de leurs postes de travail).
Mes remerciements vont enfin à l’équipe pôle réseau pour leur aide et leurs précieux conseils.
SOMMAIRE
INTRODUCTION...1
L’ENTREPRISE S3A...1
Sa situation géographique...1
Son activité...2
Son organisation...2
PROJET DU STAGE...3
L’EXISTANT...3
Le réseau...3
Tests du réseau...4
Les postes client...4
ANALYSE DE L’EXISTANT...4
ATTENTES DE L’ENTREPRISE...5
SOLUTIONS PROPOSÉES...5
Mes solutions...5
Les solutions des entreprises 1 et 2...7
INSTALLATION DES POSTES ET DES LOGICIELS...7
SOLUTION RETENUE...7
RESTE A FAIRE...8
VEILLE TECHNOLOGIQUE...8
LES DIFFICULTÉS RENCONTRÉES...8
COMPÉTENCES ACQUISES...8
CONCLUSION...9
SYNTHÈSE EN ANGLAIS...9
INTRODUCTION
J’ai effectué mon stage 2ème année de BTS SIO option SISR au siège de la société S3A du 6 janvier au 21 février 2020. Monsieur Moreira directeur de l’entreprise S3A, et maître de stage, souhaitant revoir l’infrastructure du réseau et remettre à niveau le parc informatique, a sollicité 2 entreprises.
Celles-ci, dont l’une gère et maintient le réseau actuel, devant proposer des solutions et en estimer les coûts. Mr Moreira m’a demandé de participer au projet de refonte, sans avoir préalablement pris connaissance des études des 2 entreprises. J’ai travaillé dans le bureau d’études en autonomie et en toute indépendance sous les directives de Mr Moreira. Mon stage a débuté par un parcours d’intégration afin de connaître l’ensemble des services, leurs fonctions et de faire connaissance avec l’ensemble du personnel.
L’ENTREPRISE S3A
Sa situation géographique
L’entreprise S3A dont le siège est situé 2 Rue Jules Verne à Rezé (Nantes), possède plusieurs agences en France dont les équipes interviennent sur les régions des Pays de la Loire, Bretagne, Normandie, Poitou-Charentes, Centre, Auvergne, Languedoc-Roussillon, Midi Pyrénées, Aquitaine.
Son activité
S3A créée en 1991 emploie plus de 50 salariés. Elle a développé son savoir faire dans les 3 domaines que sont les infrastructures informatique cuivre et fibre optique, les équipements de réseau informatique, les équipements courant faible et courant fort. Elle intervient principalement dans deux types de projets :
- Les projets d’infrastructures :
• S3A intervient dans le calcul de section de câble, l’implantation et le choix de luminaires en fonction de niveau d’éclairement, l’implantation et la conception des locaux techniques permettant d’optimiser les longueurs des câbles, les études de sûreté permettant redondance et amélioration du taux de disponibilité des systèmes en fonction de leur criticité.
- Les projets d’équipements actifs de réseau :
• S3a étudie et met en œuvre des architectures d’équipement de réseau informatique tels que le cœur de réseau, le réseau Wifi, le réseau Wimax, la liaison Hiperlan.
Son organisation
2/9
PROJET DU STAGE
Monsieur Moreira, directeur de l’entreprise m’a demandé d‘effectuer une étude pour mettre en place une nouvelle infrastructure réseau mais également de faire évoluer les différents postes de travail qui le nécessitent.
Les étapes du projet :
• Étude du réseau existant et inventaire des postes.
• Propositions de solutions d’infrastructure, mise à jour des postes existants et configuration de nouveaux postes.
• Mise en place de la solution retenue.
J’ai effectué un Diagramme de GANTT pour montrer le déroulement de mon projet (Annexe F 1 )
L’EXISTANT
Le réseau
Le réseau et le parc informatique de S3A existe depuis 2007 est actuellement géré par une entreprise externe, elle assure la maintenance du réseau ainsi que les mises à jour de logiciels sur les postes clients.
En observant les éléments présents dans la salle des serveurs et de la baie de brassage, et en analysant les documents fournis par Mr Moreira, j’ai pu inventorier l’ensemble du réseau existant.
Le tableau ci dessous liste l’ensemble des équipements du réseau actuel représenté dans le synoptique en A nnexe s A 1 et A2.
4 Serveurs 1 Serveur S3AHYP2 (Nantes02) HP ProLiant DL360 G7 1Xeon Windows Serveur 2012R2
1 Serveur ST-OPTIMA DELL
(Postes Physique)
1 Serveur S3A PROGIB HP ProLiant DL360 G6 1Xeon 4Go de RAM
Windows Serveur 2003
1 NAS S3A 1 Synologie
Serveur HP DL 380 G8
1 Onduleur EATON SP1550 existant
2 bornes Wifi 2 bornes Wifi X2 Aerohive AP230 (1 seule activée) 1 Routeur SonicWall
4 Switchs Switch HPE PoE 24 Ports (l’alimentation électrique pour alimenter en électricité les équipements.)
Switch HPE PoE 24 Ports (l’alimentation électrique pour alimenter en électricité les équipements.)
1 Switch Netgear PoE 24 Ports (l’alimentation électrique pour alimenter en électricité les équipements.)
1 Switch Allied Telesis 24 Ports
6 Machine Virtuelle VM S3A DATA Windows 2012R2 (VMWARE)
VMS3AEXCH Windows 2008
Exchange 2007 (VMWARE)
VMS3A NANTES04 Windows 2008 (VMWARE)
VM S3A NANTES02 Windows 2008 (ex : Serveur 2008) (VMWARE) VM S3ADC1-Ctrl de
domaine Windows 2012R2 (VMWARE)
VM S3ARDS Windows 2012R2 (VMWARE)
1 Disque dur Externe Sauvegarde S3A (2To)
Tests du réseau
J’ai effectué une série de tests sur le réseau en exécutant des commandes à partir d’un poste client (ipconfig, arp, tracert, ping, …) afin d’évaluer ses différentes caractéristiques. Cela m’a permis de connaître l’adressage ip des serveurs, le nombre d’interfaces, les temps de réponses. J’ai également testé les débits ADSL (réception, envoi et latence) via le site internet «degrouptest.com». A partir d’un poste client, j’ai constaté l’utilisation d’un VNP SonicWall dont j’ai étudié la configuration. Avec l’explorateur Windows, j’ai observé les différentes capacités de stockage des disques et leur taux d’occupation (Annexe B1, B2, B3).
Les postes client
Pour faire l’inventaire des postes clients existants, Mr Moreira m’a demandé de relever les critères suivants : nom de l’hôte, nom utilisateur, lieu, système d’exploitation, sa version, 32/64 bits, marque de l’ordinateur, processeur, mémoire Ram, stockage, carte graphique, périphériques, type PC (portable/fixe), écran, logiciel, logiciel spécifique (ex : Anti Virus), nom de session, nom de domaine, N°Série.
Il a fallu que je les répertorie en 5 catégories, les postes inutilisables, les postes affectés, les nouveaux postes affectés, les postes non affectés, les postes à retrouver (des sites distants).
Actuellement il y a 34 postes affectés à Nantes connectés au réseau, ces postes sont en partie sous Windows 7. L’entreprise dispose de 5 postes non affectés et 10 postes qui sont inutilisables car défectueux.
ANALYSE DE L’EXISTANT
A partir de mon inventaire et des observations de salariés que j’ai consultés voici mes principales remarques :
• L’infrastructure réseau existante date de 2007 (création de l’entreprise), les matériels et logiciels utilisés sont donc vieillissants, pour certains obsolètes, ne sont plus garantis ou maintenus.
• Le serveur principal ne dispose pas de redondance, avec un risque potentiel de pertes de données ou de fonctions sensibles en cas de défaillance.
• Le Serveur Progib qui fonctionne avec l’OS Windows Serveur 2003, n’est plus sécurisé pour un RDS (architecture centralisée permettant à un utilisateur de se connecter sur un ordinateur distant).
• Les Switchs utilisent beaucoup de bande passante ce qui nuit à la fluidité du réseau, il faudrait donc en réduire le nombre en les remplaçant par des plus récents et performants.
• Lorsque les utilisateurs accèdent au réseau via le VPN, ils n’ont plus d’accès internet.
• La moitié des postes de l’entreprise sont équipés de Windows 7 OS qui n’est plus maintenu par Microsoft.
• Les postes ne sont pas tous référencés avec la même nomenclature ce qui rend difficile le suivi des matériels et logiciels utilisés et leurs évolutions nécessaires.
• Les utilisateurs ne peuvent pas accéder à leur messagerie depuis l’extérieur de l’entreprise ce qui est parfois gênant pour leur métier.
• Certains disques sont saturés, liés une capacité insuffisante.
4/9
ATTENTES DE L’ENTREPRISE
En complément Mr Moreira m’a transmis après la réunion du 9 Janvier les principales attentes de l’entreprise S3A, concernant la future infrastructure, elle souhaite :
• améliorer la productivité, le confort d’utilisation, et donc restructurer l’organisation du réseau pour gagner en performance et améliorer la sécurité.
• un fonctionnement rapide et fiable des outils informatiques.
• remplacer un parc vieillissant, et des serveurs ne disposant pas de garantie.
• uniformiser le parc informatique et unifier les serveurs.
• prévoir une infrastructure pour un futur ERP.
• disposer d’une virtualisation du serveur PROGIB afin de libérer l’actuel serveur HP DL360 G6 et dans un second temps une virtualisation d’optima sur le serveur de réplication à partir de Exchange Virtuel Répliqua.
• garder ces anciens serveurs physiques en tant que serveur de réplication et un onduleur et une batterie supplémentaire.
• Avoir un serveur OpenVPN et un serveur virtuel RDS pour sécuriser les accès à PROGIB.
SOLUTIONS PROPOSÉES
A partir de mon état des lieux et la prise en compte des attentes de S3A, je me suis documenté sur Internet, et également étudié des devis réalisés précédemment par les entreprises. J’ai donc étudié une solution infrastructure, qui a été présentée et comparée lors d’une réunion le 9 février avec Mr Moreira et l’entreprise 1 retenue.
Mes solutions
Je propose pour la nouvelle infrastructure de la société S3A de garder une partie de l’existant (pour réduire les coûts) tout en ajoutant des options telles qu’un nouveau serveur, un switch, un VPN pour accéder au nouveau serveur, un NAS en cas de panne. Ainsi que d’autres options pour améliorer les performances du réseau et le confort des utilisateurs .
Infrastructure réseau
J’ai réalisé un synoptique en deux partie une générale et une sur les serveurs représentant une nouvelle infrastructure réseau (Annexe s C1 et C2).
Le serveur (Annexe C 3 )
Après l’étude des 2 serveurs HPE Proliant DL380 et HPE Proliant DL385 Gen 10, c’est le Serveur HPE Proliant DL385 Gen 10 que j’ai retenu, qui a des caractéristiques communes avec le modèle proposé par les entreprises 1 et 2, mais avec une capacité de stockage supérieure (1To supplémentaire) et des processeurs plus performants.
Les disques proposés par les entreprises sont compatibles avec le serveur que j’ai choisi.
Le VPN (Annexe C 4 )
Après analyse des caractéristiques du VPN de l’entreprise, et plusieurs recherches, je me suis orienté vers un VPN IPSec de la marque Keyyo.
Les switch
Tous les ports des 3 Switchs existants (2 Switchs HP PoE, 1 Switch Allied-Telesis) sont utilisés (Voir annexe B3). Des nouveaux modèles de switch avec plus de ports permettent de réduire le nombre de switchs nécessaires pour les serveurs et les postes et d’améliorer la bande passante.
Je propose un Switch D-Link DGS-1510-52X (52 Ports dont 48 ports 10/100/1000 Mbps) qui augmente confortablement le nombre de ports.
J’ai aussi trouvé un nouveau switch D-Link DGS-1510-20 pour connecter l’ensemble des serveurs.
Je conserve le switch Netgear existant pour connecter les bornes Wifi.
Le NAS
J’ai pensé à deux possibilités :
• Remplacer le NAS de l’entreprise qui est un Synology RS815RP+ par le modèle Synology RS1219 (8 baies) permettant de gérer 4 baies de disque supplémentaires.
• Augmenter les capacités des disques dur du NAS actuel, solution plus économique mais moins évolutive.
Les postes clients
Actuellement l’entreprise externe référence les nouveaux postes par PT-S3A<Numéro>, mais certains postes plus anciens ne sont pas référencés de la même façon.
Il me semble nécessaire de référencer l’ensemble des postes avec la nomenclature suivante : PT-S3A<numéro> pour les PC portables et ST-S3A<numéro> pour les PC fixes
Cette solution permettrait à l’entreprise d’avoir l’inventaire précis des postes existants, et connaître pour chacun sa configuration et les logiciels installés afin de faciliter leur maintenance.
Migration vers Windows 10
Windows 7 n’étant plus maintenu depuis le 14 Janvier 2020, les mises à jour et correctifs de faille de sécurité (vulnérabilité aux virus et aux logiciels malveillants) ne sont plus effectués par Microsoft. Il est important de faire évoluer ces postes vers Windows 10.
6/9
Les solutions des entreprises 1 et 2
Solution Entreprise 1
Lors de la réunion du 9 février l’entreprise 1 a présenté ses propositions (Annexe D 1 ), suite aux remarques de Mr Moreira elle a apporté des modifications (Annexe D 2 ).
Solution Entreprise 2
L’étude de l’entreprise 2 est présentée en Annexe E 1 , celle-ci n’était pas présente lors de la réunion.
INSTALLATION DES POSTES ET DES LOGICIELS
J’ai effectué l’installation de Windows 10 et paramétré les ordinateurs pour des nouveaux utilisateurs.
Procédure 1 Installation et configuration des nouveaux postes du système d’exploitation Windows 10.
Procédure 2 Création de session pour chaque utilisateur sur le nom domaine de l’entreprise avec l’aide de l’entreprise externe.
Procédure 3 Installation des applications pour chaque utilisateur et suppression de logiciel.
SOLUTION RETENUE
(Annexe s G1 et G 2 )
Lors de la réunion, l’entreprise 1 a présenté ses préconisations à Mr Moreira, et à cette occasion j’ai expliqué mes démarches et argumenté mes solutions.
Le serveur retenu est le HP Proliant 380 Gen10 de la solution de l’entreprise 1. Celui que je proposais équipé d’un processeur AMD pouvait poser des problèmes de compatibilité avec les serveurs de l’entreprise équipés en Intel.
Le NAS actuel est conservé et bénéficiera d’une augmentation de stockage de 48Go (changement des disques durs).
Concernant la sécurisation des données, l’entreprise 1 propose une solution « Data Core » (virtualisation du stockage) facilitant les migrations et le remplacement de baies sans interruption de service et des applications. Cette solution plus sécurisée étant plus coûteuse, l’entreprise S3A a préféré la solution « Baie SAN » d’un serveur de réplication (serveur actuel) pour héberger en cas d’urgence les données du nouveau serveur.
Les switchs retenus un D-Link DGS-1510-52X et un D-Link DGS-1510-20X sont ceux figurant dans mon étude.
L’entreprise va se doter d’un OpenVPN ce qui permettra aux utilisateurs du réseau de bénéficier de l’accès internet. L’option du VPN Keyyo que je proposais, moins performante et moins sécurisée n’a pas été retenue.
RESTE A FAIRE
Le choix de la solution infrastructure retenue ayant été fait lors de la dernière semaine du stage, je n’ai pas pu participer à sa réalisation prévue courant mars.
VEILLE TECHNOLOGIQUE
Pendant mon stage j’ai effectué une veille sur les nouveautés du Wifi 6 en plus des tâches qui m’étaient demandées. Je me suis rapproché de l’équipe du pôle réseau de l’entreprise qui installe des bornes Aerohive utilisant la technologie Wifi-6, pour échanger et compléter mes recherches sur internet.
Voici les principaux avantages du Wifi-6 (nouveau
protocole 802.11ax)
:• un débit supérieur (3 fois plus rapide que Wifi-5)
• utilisation de la technologie MU-MIMO (multi user, multiple-input et multiple-output) permettant des réponses simultanées aux requêtes des utilisateurs
• augmentation du nombre d’appareils connectés
• une réduction de la consommation et une meilleure autonomie gràce au système « Target Wake Time » consistant à indiquer à l’appareil connecté quand activer et désactiver son modue Wifi
LES DIFFICULTÉS RENCONTRÉES
Pendant mon stage j’ai pu rencontrer certaines difficultés notamment lors des installations et mises à jour des postes utilisateurs. La première étant de disposer des postes occupés, et de devoir expliquer aux différents utilisateurs simplement et sans trop rentrer dans les détails techniques les raisons de mon intervention. La seconde, a été plus d’ordre technique, car n’ayant pas les droits
« administrateur », j’ai dû contacté la société gérant le parc informatique à plusieurs reprises, ce qui m’a pris plus de temps que prévu. Inventorier les connexions des matériels au niveau de la baie de brassage, a été compliqué car je ne pouvais pas manipuler les câbles.
COMPÉTENCES ACQUISES
Voici les compétences validées par mon maître de stage :
• (Situation Obligatoire) Élaboration de documents relatifs à la production
• A1.1.1 Analyse du cahier des charges d’un service à produire
• A1.1.3 Étude des exigences à la qualité attendue
• A1.2.1 Élaboration et représentation d’un dossier de choix
• A2.2.2 Suivi et réponse à des demandes d’assistance
• A2.3.1 Identification, qualification et évaluation d’un problème
• A3.1.1 Proposition d’une solution d’infrastructure
• A3.2.3 Mise à jour de la documentation technique
• A3.3.5 Gestion des indicateurs et des fichiers d’activité
• A5.1.5 Évaluation d’un élément de configuration
• A5.1.6 Évaluation d’un investissement informatique
• A5.2.2 Veille Technologique
8/9
CONCLUSION
Cette expérience en entreprise m’a conforté dans mon choix de formation professionnelle et m’a donné envie de continuer à progresser dans le domaine du système et réseau et plus particulièrement dans le secteur de la sécurité informatique.
J’ai pu acquérir une expérience enrichissant en devant expliquer mon point de vue sur la future infrastructure S3A, justifier mes choix a mon maître de stage mais aussi à l’intervenant de
l’ entreprise 1 qui a été retenue pour la réalisation du projet.
Les installations de nouveaux postes ainsi que les mises à jours de logiciel m’a permis de mettre en pratique mes connaissances techniques.
SYNTHÈSE EN ANGLAIS
I did my 2nd year internship of BTS SIO SISR at S3A society in Nantes. My internship master Mr Moreira asked me to participate in the project to redesign his company’s network infrastructure and in the installation, updating of user workstations. Following an integration process, after taking stock of the infrastructure and existing posts, I proposed my solutions to Mr Moreira. I took part in a meeting with Mr Moreira and a person from one of the two companies that carried out a study to select solution.
Some of my choices were taken into account at the meeting of February 9, 2020. The choice of the selected infrastructure solution was made during the last week of the internship, so I could not participate in its realization planned for March.
In practice I have installed Windows 10 and configured computers for new users.
During my internship I realized a technology watch on the novelties of Wifi 6 in addition to the tasks that were asked of me.
I encountered difficulties when installing and updating user workstations because they were not always available and I did not have the “Administrator” rights. I was very interested in this experience because it allowed me to deepen my knowledge and put theoretical knowledge into practice.
It was an enriching experience by having to explain my point of view on the future S3A infrastructure, justify my choices to my internship master but also to the
Company 1 that was selected to carry out the project.
This experience during seven weeks in the company S3A has encouraged me in my choice of vocational training and made me want to continue to progress in the field of the system and network and more particularly in the field of IT security.
