Organisation de l'étude de cas. 1. Présentation de l'entreprise GANESH. Étude de cas GANESH Eléments de Solution

Transcription

1 TEL 3OO1 Télécmmunicatins d'entreprises EM1 Étude de cas GANESH Eléments de Slutin Organisatin de l'étude de cas À partir du cahier des charges d'une agence de vyages, vus devez prpser des slutins cncernant un certain nmbre de pints mentinnés cidessus. Le travail crrespndant sera effectué au curs des 2 séances prévues pur l'étude de cas. 1. Présentatin de l'entreprise GANESH Frt de 20 années d'expérience, GANESH est un turpérateur ffrant des prduits très variés tant au niveau de ses frmules de vyages et packages assciés (hôtels de lisirs, séjurs, circuits et crisières, weekends, vyages sur mesure, trekkings, vyages de luxe, vacances, vls secs, séminaires, séjurs aventure, séjurs à thèmes) que de ses destinatins (60 pays de destinatin). Cet rganisme a le statut de turpérateur avec licence d'état et a signé la Charte du Vyage du CETO (charte qualité des vyagistes), il bénéficie d'une garantie assurée par un partenaire recnnu. GANESH regrupe aujurd'hui 665 salariés et a réalisé un vlume d'activités de 320 millins d'eurs en Sn rganisatin est la suivante :. Le siège scial (60 persnnes) est situé à BulgneBillancurt (92) et regrupe l'équipe de directin, le persnnel administratif et I'ensemble des cllabrateurs des dmaines marketing et cnceptin des ffres. r Un centre infrmatique (30 persnnes) situé à Évry gère tus les serveurs et services infrmatiques de I'entreprise, ainsi que le site Web de l'entreprise ( et l'accès à lnternet.. Les appels clients snt traités par deux centres d'appels d'une sciété extérieure (MANGA), ces centres snt situés respectivement à Lyn et à Dublin (lrlande).. Les agences cmmerciales (4 à 10 persnnes seln leur taille) snt au nmbre de 105 et réparties dans la plupart des grandes villes du mnde (Eurpe, Asie, Amérique du Nrd, Amérique Centrale et Amérique du Sud, Afrique). Afin de gérer leurs activités, tutes les unités (siège, agences, centres d'appels) de GANESH snt reliées au centre infrmatique au travers de réseaux grande distance (WAN) fferts par les pérateurs de télécmmunicatins présents sur le territire, mais lthétérgénéité des slutins techniques (X.25, Frame Relay, lp) ne permet pas tujurs une cmmunicatin en temps réel. La supervisin de I'ensemble des réseaux de télécmmunicatin WAN de I'entreprise est réalisée par les différents pérateurs cncernés, et les infrmatins de supervisin snt centralisées sur un serveur Web accessible aux respnsables télécms et infrmatique des différents sites GANESH. Pur assurer des services cmplémentaires (réservatins avin/train + hôtel + viture, réservatins culturelles de type festivals u carnavals, lcatins diverses), plusieurs sciétés partenaires habilitées nt la pssibilité de se cnnecter aux applicatins du centre infrmatique d'evry.

2 TEL 3OO1 Enfin une maintenance de premier niveau se fait sur I'ensemble des équipements télécms et infrmatiques des sites, le secnd niveau plus cmplexe étant sustraité. Cependant le centre infrmatique dispse d'une équipe supprt de maintenance/sécurité assurant la plus grande partie des pératins à effectuer sur leurs matériels et lgiciels. 2. Besins exprimés par la directin de Ganesh La directin de Ganesh suligne quatre pints imprtants à mettre en place dans le cadre de la rérganisatin de ses réseaux :. Tutes les unités divent puvir cmmuniquer en temps réel (vix et dnnées) et être reliées aux sites centraux (siège et centre infrmatique) par un réseau perfrmant et dispnible 24h124. L'entreprise suhaite se décharger de I'administratin des réseaux lcaux : elle ne prévit pas de pstes de techniciens sur chaque site, afin de se cncentrer sur sn cæur de métier. Les flux de dnnées lnternet et lntranet ne divent pas blquer les flux de dnnées métiers.. La sécurisatin du système prpsé est un élément clé du métier de Ganesh. 3. Travail à effectuer * Première séance de l'étude de cas i,iiffiléthfi,i. Firæ,tiêl'= fif,iiiers Ë=.IlrÈs...:, Directian Stratéaie. alitiue énérale Finance Gestin budsétaire Marketing Dévelppeme nt des ffres, Juridique Législatin, litiges psitin n e m e nt c ncu rrenti el, Cmmercial / études de marché Vente, prmtin des ffres, Ingénieurs Cnseillers clientèle relatins clients intrmatique et télécms RH Gestin du persnnel : frmatin, paie... Techniciens lnfrmatique et télécms Gestin du parc intrmatique et des réseaux, chix des équ ipe ments, cnceptin des aplicatins Câbl age, i n stal I atia n, maintenance, supprt aux utilisateurs I'agence de vyages Ganesh? Téléhnie Fixe: interne et intersites (PABX), externe (cnnexin à un réseau public), accueil client (centre d'appet) et seruices assciés (annuaire, numérs abrégés, seruices restreints, f i ltrage, i ntercepti n, tran sfe rt, etc. ). Mabile: téléphnes prtables et PDA, par exemple pur l'équipe de directin, Ies équipes de maintenance et explitatin. Fax (transmissin de dcuments papiers) Transmissin/Cnsultatin de dnnées lnterne : réseau lcal (LAN, par exemple Ethernet) et services assciés (messagerie é lectr n iqu e i nterne, I ntran et). Externe: cnnexin des différenfs sifes entre eux (réseau WAN), accès lnternet (Web, messagerie électrnique externe). Partenaires: seruice Extranet.

3 M r *ffi1 TEL 3OO1 a Serveurs : Web, messagerie, fichiers, applicatins bureautiques, applicatins métiers, stckage, grupe de travail, etc. Ë:,Ei{TE:E'::.i..i.,i, IIIFÊËMATIT UE '::::":r ::: :: ]: :. dûnnées,,, té. externe tél;interne.rrr rra. r... Tfrx, intrânêt lw " e ixrànet Exemples de flux de dnnées entre les différentes entités Siège + Centre infrmatique : nuvelles ffres marketing. Centre infrmatique Siège : tableau de brd du grupe, dnnées financières. Centre infrmatique + Agences : liste des ffres dispnibles, stcks de places libres... Agences Centre infrmatique : réservatins des clients en temps réel. Siege Agences : bulletins de paie... Siège : demandes de cngés... Agences r L'existant est le suivant : 2 niveaux, 25 piècesbureaux dispnibles, 4 lcaux techniques Bâtiment entièrement câblé (paires trsadées nn blindées catégrie 6 dans bureaux) avec prises RJ45 (cnfrmes aux nrmes en vigueur ISO/IEC et EIA/TIA). Suhaits exprimés : tus les Équipements prévus au siège : r 1 u 2 rdinateurs par persnne, sit 100 statins au ttal 18 équipements assurant les fnctins imprimante/fax/télécpieur sur le site t 3 serveurs départementaux (grupe de travail, serveur bureautique et d'impressin) Deux réseaux LAN à mettre en place au siège pur le persnnel : LAN 't : Directin et persnneladministratif serveur

4 ffi m# ffit TEL 3OO1 LAN 2 : Équipes marketing et cnceptin des ffres r Débit utilisateurs suhaité : 100 Mbps Backbne à 1 Gbps Cnfrmité aux nrmes en vigueur Dispnibilité du réseau : envirn 99,95 % Accès au réseau WAN reliant les différents sites Prpsez, sus frme de schéma, une architecture technique au niveau du siège scial répndant à la demande de la directin. Statins ldentificatin des besins sur 3 ans : + la%i Statins : (1AA + 18) x 1,1 = 130. Serveurs:3x1,1 =4 Équipements réseaux Séparatin des pstes utilisateurs et des serveurs. Srari'fches : 6 switches départementaux 24 prts à 100 Mbps (statins) plus un switch de securs (en " spare "), et un switch 12 prts à 1 Gbps (serveurs), sit 144 (+24) +12 prts au tatal (certains sernt utilisés pur la cnnexin des équipements réseaux entre eux). Huteurs : un ruteur interne pur séparer les susréseaux (3 interfaces Ethernet : LANI, LANZ, Serueurs) et un ruteur WAN pur l'accès externe (une inbrtace Ethernet et une interface WAN). Câblae Réutilisatin du câblage existant pur les statins (paire trsadée). lnstallatin de fibre ptique pur l'intercnnexin des serveurs et des équipements réseaux. Schéma de base du réseau interne Principe du câblage du siège de Ganeslt

5 M r ffii TEL 3OO1..'. Deuxième séance de l'étude de cas. Scénari prpsé (technlgies, pérateurs pssibles, réseaux d'accès, services dispnibles) Technlaies et aérateurs pssibles : un réseau VPNIP Sit VPNIP pérateur (VPN MPLS) entre tus les sifes si l'ffre existe dans taus les pays cncernés {apérateur tétécm mndial) : permet de mettre en place une slutin de téléphnie sur tp. Exemples d'pérateurs : Orange Busrness Services, SFÊ Business Team, Clt, Cmpletel, Telecm ltalia, Easynet... c Slt VPN P lnternet basé sur des passerelles lpsec d'un grand cnstructeur (par exemple Cisc). Réseaux d'accès c Siège scial (60 persnnes), centre infrmatique (30 persnnes, serveurs), centres d'appels (Lyn, Dublin) : accès Liaisns Luées (fibre ptique) éventuellement redndé. Agences (Eurpe, Asie, Amérique du Nrd, Amérique Centrale et du Sud, Afrique).' accès SDSL (u ADSL) lrsque c'est pssible, sinn accès satellite vaire accès bas débit au RNIS pur les plus petites agences. Services dispnibles Cnnexin sécurisée entre les sites. a Gestin de prirités sur les flux de dnnées échangées entre les sites. c Cnnexin à I'lnternet public. c Accès distant des utilisateurs nmades.. Schéma de I'architecture cible pur Ganesh yry 11,;5"ç'@,' lcitlrpau :ew È"""1 I 'q?u "\e M # àrités Qr:elle que sit la slutin recmmandée, I'entreprise devra attribuer des adresses lp à tus ses équipements. L'entreprise Ganesh vus demande de définir un plan d'adressage IP à partir d'adresses privées (..0.0 à ) cnfrmément à la RFC Définissez un plan d'adressage lp pur l'ensemble du grupe Ganesh. It faut répartir les adresses lp de la plage d'adresses chr'sre entre les différents cntinents, pays et sites afin que le respnsable réseau puisse identifier rapidement une adresse lp.

6 TEL 3OO1 Dans chaque site, il faudra également identifier séparément /es psfes clients (fixes et prtables), les serueurs, les imprimanfes ef /es équipements réseaux (switches, ruteurs). Un lan d'adressaae pssible avec la plaae d'adresse..0.0 à : Les adresses lp snt ntées saus la frme n W.X.Y.Z ". W:fixe= X : identifiant du cntinent (de à 31) et 17 = Eurpe, 19 et 20 = Asie, 22 et 23 = Amérigue du Nrd, 25 et 26 = Amérique centrale et du Sud, 28 et 29 = Afrique Les autres plages (18, 21, 24, 27, 3A et 31) snt en réserve pur une extensin éventuelle. Y : identifiant du pays et du site (de 0 à 255) Vir tableau suivant Z : identifiant de l'équipement (de I à 254) 115 = équipements réseaux, 31 : imprimantes, 3263: serueurs, : pstes clients Les adresses A et 255 snt interdites.

7 TEL 3OO1 ldentif ica!ih,,dês:,,réseâux Icaux dë liêhtrepri e Ganê h: {W"X.Y} t...!v,...,,.., (décimâd iî\i1ii\iii\srrrili:ii!î,lai:ii.i<, ',,,:,',Y X,.,',,,,, 11 (déèjmâr) *,r,ep* (b'inâire) fremae {*t 1r} {üsü& et $û$1} Ré èâu lca! rtii LANl : Directin et persnneladministratif 0010 LAN2 : Marketinq et cnceptin des ffres LAN3 :Serveurs 1100 LANl : Equipements du persnnel 101 LAN 2 : Serveurs internes LAN 3 : Serveurs extranet LAN 4 : Serveurs intranet * f1ë. 17! { '.T{ff] d* Centre d'ael Lvn 1110 Hurüpa Agence 1 (Paris) Aqence 2 (Lvn) Asence 3 (Marseille) Autres aences francaises Aence 1 {Dublin) Acence 2 (Crki Acence 3 {Limerick) 0010 Autres acrences irlandaises trlnliii) Euræ, {{ ":tt} Centre d'appel Dublin 1110 Ita ie { ïs,.{} Aence'1 frme) Aence 2 (Milan) Aqence 3 (Naples) Autres aqences italiennes Et ainsi de suite pur l'ensemble des sites dans le mnde. Quels snt les avantages i incnvénients d'une telle slutin? Avantaaes Sup/esse d'adressage : fnls grande plage d'adresses /P (plus de 1 millin). a Sécurité : l'utilisatin d'adresses privées ffre une certaine prtectin des machines du réseau privé cntre les attaques externes, puisqu'elles ne snt pas visibles de l'extérieur. lncnvénients Nécessite la mise en place de fnctins de traductin d'adresses sur /es rüteurs d'accès externes (NAT).

8 X ffii rel 31 pérateurs télécms histriques de chaque pays. La directin suhaite étudier la mise en place d'une slutin de Vix sur lp en Eurpe dans un premier temps.. lndiquez les critères qui devrnt être pris en cmpte lrs de cette étude. Qualité de service fferte Dépend de la slutin cnstructeur chisie. Dépend de la qualité du réseau interne existant (paire trsadée) et de sa charge ttale (vix et dnnées). Dépend de l'aceès externe (débit, mise en place de prirités sur les flux). Ctrts c> Cûts initiaux imprtants (investissement) : équipements VlP (IPBX, téléphnes lp)... Ctrts récurrents réduits (fnctinnement) par rapprt à la téléphnie classique. Faire estimer le retur sur investissement (ROl). Oranisatin Fusinner les services lnfrmatique et Téléphnie? (prendre en cmpte la culture i nf r m at iqu e de l' e ntrepri se ). Frmatin lnfrmer et frmer les futurs utilisateurs des nuveaux équipements (téléphnes lp). Aspects iuridiues Prendre en cmpte la réglementatin de la VlP dans les différents pays cncernés. services lnternet du grupe Ganesh? Respect de la vie privée : déclaratin à la CNIL des bases de dnnées clients (u actins équivalentes dans les autres pays), pssibilité de désinscriptin des listes de diffusin... Cntrôle de l'utilisatin d'lnternet par les cllabrateurs (téléchargements illégaux, sites interdits...). lnfrmatin des salariés sur les cntrôles mis en place ( s, navigatin Web...). Sife Web accessible aux persnnes handicapées (nrmes sur l'accessibilité du Web).. Cmmunicatins en temps réel et réseaux perfrmants Dans le cæur du réseau interne : fibre ptique (Gigabit Ethernet). Pur les accès externes : réseau VPNIP pérateur permettant d'assurer la qualité de service des cmmunicatins au myen du prtacle MPLS (identificatin des types de flux et définitin de prirités pur chaque flux, permettant de mettre en place la téléphnie sur lp). Accès au VPNIP en fibre ptique pur les sites principaux. r Administratin des réseaux lcaux Maintenance du réseau interne : premier niveau par le service infrmatique et télécms du grupe, deuxième niveau sustraité (chisir un pérateur qui prpse ce service). Maintenance des accès externes : par l'pérateur du VPNIP, avec accès en ligne à des tableaux de brd permettant de vérifier le respect des critères de qualité fixés cntractuellement.. Flux métiers et flux lnternevlntranet Clisnnement et pririsatin des flux externes: flux métiers et VlP plus priritaires que les flux lnternet (Web, mail). r Sécurisatin du système Accès externe: sécurité intrinsèque assurée par la slutin VPNIP pérateur, mise en place de prtectins au niveau de l'accès lnternet public (parefeux, passerelles antivirus et antispam, passerelles de chiffrement lpsec pur les utilisateurs nmades...). Réseau interne: entrôle d'accès aux serueurs par mt de passe, mise en place d'antivirus sur chaque pste, redndance des serveurs et des équipements réseau...