Configuration et mise en place de l'infrastructure réseau de la société Belletable

Contexte de la mission

Dans le cadre du projet Système & Réseau de la formation BTS SIO option SISR, il nous a été demandé d'analyser puis d'améliorer l'infrastructure informatique de la société fictive BelleTable. Cette fiche mission décrit l'ensemble des configurations physiques et logiques qui ont été mises en place au sein de l'infrastructure réseau, ainsi que les choix techniques réalisés pour assurer son bon fonctionnement, sa sécurité et son évolutivité.

Résultat attendu

Analyser et répondre aux besoins de la société BelleTable en mettant en place une configuration réseau fiable, sécurisée et évolutive, afin d'accompagner sa forte croissance et d'anticiper l'évolution rapide de ses besoins informatiques.

Ressources et outils utilisés

• Switch D-Link DGS-1210-24 x3
• Routeur TP-Link ER 7206 V1
• Documentation D-Link et TP-Link

1. Contexte

Dans un souci d'évolution rapide de ses besoins informatiques, la société Belletable a sollicité l'ESN Infoservice afin d'accompagner la transformation de son système d'information, tant sur le plan de l'organisation que de la sécurité et de la pérennité.

2. Objectif

L'objectif de ce document est de définir avec précision l'organisation du système d'information (SI) de Belletable sur les plans logique, physique, ainsi que système et réseau. Il a pour finalité de :

• Faciliter la gestion des sous-réseaux et des adresses IP,
• Optimiser l'administration des équipements réseau et autres systèmes,
• Réduire les risques de conflits d'adresses IP,
• Favoriser la scalabilité et l'évolution du réseau et du SI dans son ensemble.

3. Organisation du réseau

Le réseau de Belletable sera segmenté en cinq sous-réseaux (VLAN) correspondant aux différents services de l'entreprise, afin de renforcer la sécurité et la confidentialité des échanges.

Les adresses IP des serveurs seront attribuées manuellement et exclues du périmètre du DHCP, afin d'éviter tout risque de conflit sur ces équipements critiques. La même règle s'appliquera aux autres matériels nécessitant une adresse fixe, tels que les imprimantes, les routeurs et les commutateurs administrables.

Pour les postes clients et les équipements utilisateurs, les adresses IP seront attribuées dynamiquement via DHCP. Ce choix permet de simplifier et d'automatiser la gestion des adresses, tout en réduisant la charge administrative liée à leur configuration manuelle.

Enfin, des listes de contrôle d'accès (ACL) seront mises en œuvre pour sécuriser l'ensemble du réseau local de Belletable. La DMZ sera accessible depuis Internet, de manière contrôlée et sécurisée.

4. Plan d'adressage

4.1 VLAN 10 — Service Informatique (Classe C)

@Réseau : 192.168.1.0 — Masque : 255.255.255.0 — CIDR : /24 — @Diffusion : 192.168.1.255

4.2 VLAN 20 — Service Administratif (Classe C)

@Réseau : 192.168.2.0 — Masque : 255.255.255.0 — CIDR : /24 — @Diffusion : 192.168.2.255

4.3 VLAN 30 — Autres Services (Classe C)

@Réseau : 192.168.3.0 — Masque : 255.255.255.0 — CIDR : /24 — @Diffusion : 192.168.3.255

4.4 VLAN 40 — Salle de réunion + show-room privé (Classe C)

@Réseau : 192.168.4.0 — Masque : 255.255.255.0 — CIDR : /24 — @Diffusion : 192.168.4.255

4.5 VLAN 50 — DMZ (Classe A)

@Réseau : 10.0.5.0 — Masque : 255.255.255.240 — CIDR : /28 — @Diffusion : 10.0.5.15

5. Configuration des équipements réseau

6. Schéma réseau

Conclusion

Ce projet nous a permis d'approfondir les notions réseau abordées en première année, tout en découvrant de nouveaux concepts que nous avons pu appliquer de manière concrète. Au-delà de l'aspect technique, ce travail nous a également appris à collaborer efficacement en équipe autour d'un même projet et à respecter des deadlines dans un contexte professionnel.

Productions associées

• Procédure de configuration d'un switch D-Link DGS-1210-24
• Configuration de VLAN sur un switch D-Link DGS-1210-24
• Configurer un routeur TP-Link ER7206
• Procédure PAT
• Procédure de configuration des ACL réseau