Etude de cas Le Centre Européen de la Céramique. Le Centre européen de la céramique ouvre enfin ses portes

Transcription

1 Etude de cas Le Centre Européen de la Céramique Le Centre européen de la céramique ouvre enfin ses portes

2 Etude de cas Le Centre Européen de la Céramique Installé sur le parc d'ester Technopole près de Limoges, le Centre Européen de la Céramique accueille un vaste espace moderne de m²: l Ecole Nationale Supérieure de la Céramique Industrielle (ENSCI) Le laboratoire mixte Université-CNRS SPCTS (Science des Procédés Céramiques et Traitements de Surfaces) Le laboratoire GEMH (Groupe d'etudes des Matériaux Hétérogènes) de l'ensci Les formations dans les domaines Matériaux et Céramiques de la Faculté des Sciences et Techniques de l'université Le CEC fait partie intégrante du Pôle Européen de la Céramique qui est l un des 71 pôles de compétitivité Français. Y sont couverts les aspects recherche et enseignement supérieur, en partenariat avec les industriels membres du pôle. Le CEC a été livré mi Mai 2010 à ses deux occupants : L ENSCI et l'université L'ENSCI y a effectué sa rentrée en Septembre 2010 et les laboratoires de recherche sont en cours d'installation. Cet établissement accueillera prochainement : 500 chercheurs, enseignants et enseignants-chercheurs 900 étudiants 150 membres du personnel administratif et techniques L'exploitation du Centre est assurée par les personnels de l'université et de l'ensci. Le CEC en quelques mots Le Centre Européen de la Céramique Ouverture : Septembre 2010 Les formations :» BTS Arts Céramiques» Diplôme d'ingénieur de l'ensci» Master Recherche Procédés et Matériaux (Université de Limoges - Faculté des Sciences et Techniques)» Doctorat spécialité Matériaux Céramiques et Traitements de Surface (Université de Limoges)» Doctorat Sciences et Ingénierie en Matériaux, Mécanique, Energétique et Aéronautique (commun à l'ensma, l'université de Poitiers et l'université de Limoges) Site : 1 Bâtiment de m2 sur la technopole Ester 1 Laboratoire de recherche : SPCTS (Science des procédés céramiques et traitements de surface) 1 Laboratoire de recherche GEMH (Groupe d Etudes des Matériaux Hétérogènes) Effectifs : 500 chercheurs, 150 personnels, 900 étudiants 2 Allied Telesis Etude de cas: Le Centre Européen de la Céramique

3 Les besoins En tant que centre de compétitivité leader dans le domaine des céramiques, le Centre Européen de la Céramique voulait se doter d un système d information du plus haut niveau s appuyant sur une infrastructure réseau intégrant les technologies de dernière génération. Le réseau devant transporter des services critiques de données, de téléphonie et de mobilité, il devait impérativement offrir un très haut niveau de disponibilité ainsi que des possibilités avancées de gestion de trafic. Le cloisonnement des différentes population par le biais de réseaux virtuels devait être possible afin d assurer un niveau de sécurité et de confidentialité adéquat pour ce type d établissement. L utilisation de vidéo à des fins éducative imposait une prise en charge adéquat de ce type de flux par le réseau. Pourquoi Allied Telesis? Le Service Commun Informatique de l'université, qui assure la gestion de l'ensemble du réseau universitaire sur la Ville de Limoges et l'ecole de la Céramique, ont retenu d'un commun accord la solution Allied Telesis proposée par leur prestataire SPIE Communications. Une solution performante La solution Allied Telesis était seule à répondre aux besoins exprimés tout en garantissant un coup opérationnel compatible avec leur budget. Une solution performante pérenne De par sa modularité, la solution Allied Telesis présente un haut niveau de flexibilité permettant d envisager des évolutions à long terme. Serveurs x900-24xs Internet 8000GS Liens de stack Gigabit 10/100 Agrégation de liens Allied Telesis Etude de cas: Le Centre Européen de la Céramique 3

4 La solution proposée Haute disponibilité Redondance des commutateurs Empilage avancé VCStack (Virtuel Chassis Stacking)» Association de plusieurs commutateurs en un châssis virtuel joignable par une seule adresse simplifiant ainsi l administration du réseau» Connexions très haut débit entre les commutateurs par le biais d interfaces dédiées» Reprise sur incident automatique. Si l une des unités à une défaillance, il ya une reconfiguration automatique de la pile» Simplification la configuration et augmentation de la disponibilité toutes les fonctions sont disponibles au travers de la pile telles que l agrégation de liens, les VLAN ou la recopie de port» Le retrait et l ajout d unité dans une pile peut s opérer à chaud ce qui minimise les temps d indisponibilité et facilité la maintenance Redondance des liens et répartition de charge Agrégation de liens IEEE 802.3ad LACP» L agrégation de liens consiste à associer plusieurs liens physique pour définir un seul lien logique» Reconfiguration automatique en moins d une seconde si un lien physique est retiré ou ajouté à l agrégat» Répartition de charge automatique sur l ensemble des liens conduisant à une augmentation de débit entre les commutateurs» Sur un châssis virtuel VCS, les ports associés dans l agrégat peuvent être sur des unités différentes de la pile apportant ainsi un avantage considérable pour la disponibilité du système d information Sécurité Réseau virtuel et contrôle des communications Réalisation de VLAN (Virual Local Area Network)» Pour cloisonner les différents groupes d utilisateurs en les empêchant de communiquer au niveau 2» Isolation des différents services tel que la téléphonie» Isolation des serveurs et autres ressources partagées» Hiérarchisation de réseau facilitant les évolutions Contrôle des communication par le biais de liste de filtrage» Communication entre VLAN possible au niveau 3 mais strictement contrôlée par le biais de règles de communication Contrôle d accèss Authentification IEEE 802.1x et MAC based pour accéder au réseau» L accès au réseau nécessite une authentification par nom d utilisateur et mot de passe (IEEE 802.1x, EAP-PEAP)» Les équipements plus ancien ne pouvant être authentifiés par cette méthode le sont par leur adresse MAC» Une assignation dynamique du VLAN basé sur l authentification est envisagée Cette approche présente les bénéfices suivants:» Strict contrôle des accès à l infrastructure» Réduction des tâches administratives, l association d une interface à un VLAN est automatique en fonction de l utilisateur authentifié 4 Allied Telesis Etude de cas: Le Centre Européen de la Céramique

5 Gestion des flux Qualité de services QoS La présence de téléphonie sur IP impose le traitement préférentiel de ce type de flux par le réseau La prise en charge des signalisations IEEE 802.1p et DiffServ permet une identification simple et précise des flux devant être traités de manière prioritaire Une bande passante garantie peut être allouée aux applications critiques Avec les applications les plus sensibles (voix, vidéo), on a la certitude que le ressenti utilisateur sera toujours optimal QoS et VLAN automatique Reconnaissance des téléphones IP par le réseau LLDP-MED (Link Layer Discovery Protocol Media Endpoint Discovery) permet d instaurer un dialogue entre le téléphone IP et le commutateur d accès Le commutateur d accès peut indiquer au téléphone quel VLAN il doit utiliser pour la voix ou la signalisation ainsi que le type de signalisation de QoS à utiliser Le commutateur peut également indiquer au téléphone sa localisation géographique. Ce point est particulièrement important avec les numéro d urgence (pompier, police ) Gestion de la vidéo La vidéo est souvent véhiculée par des flux multicast Ce type de flux nécessite un traitement particulier dans le réseau Le réseau doit avoir des fonctionnalités particulières pour traiter ce type de flux Au niveau 2» IGMP Snooping sur tous les commutateurs» Rejet des flux vidéo non demandé (Multicast non enregistré)» Mécanisme permettant une reprise sur incident très rapide (Query Sollicit)» Filtrage des multicast (ACL) Au niveau 3» Protocole de routage tel que PIM Allied Telesis Etude de cas: Le Centre Européen de la Céramique 5

6 Les équipements déployés Le cœur de réseau Châssis Virtuel VCS constitué par deux AT-x900-24XS Les extrémités AT-8000GS La série x900 La série 8000GS» Chaque AT-x900-24XS offre 24 emplacements SFP. La pile est utilisé comme concentrateur des liaisons optiques desservant en gigabit les locaux techniques de l établissement. Les slots d extension dont ils disposent permettent de raccorder les serveurs en Gigabit et laissent la possibilité d une évolution vers le 10 Gigabit.» De part leur puissance et leur flexibilité, les commutateurs AT-x900 peuvent se positionner en distribution ou en dorsale de réseaux sur lesquels transitent des flux exigeants tels que de la voix ou de la vidéo. De part leur puissance, ils sont également parfaitement adaptés pour constituer des fermes de serveurs.» Les locaux techniques de l école sont équipés de commutateurs Gigabit de niveau 2 de la série AT-8000GS.» Les commutateurs de la gamme AT-8000GS sont des commutateurs Gigabit administrables qui se déclinent en 3 modèles de 24 ou 48 ports 10/100/1000T et une version PoE en 24 ports. Apportant un large éventail de fonctionnalités permettant la sécurisation de l infrastructure et des postes utilisateurs, les commutateurs AT-8000GS trouvent pleinement leur place dans les réseaux nécessitant une haute disponibilité des applicatifs, et en particulier dans les environnements convergents, où données, voix et vidéo doivent respecter des contraintes fortes de qualité de service. 4 Allied Telesis Etude de cas: Le Centre Européen de la Céramique

7 Les avantages de la solution Formation/maquettage sur site Rapidité de livraison Réseau multimédia voix/vidéo/données Haut niveau de performance de la solution Modularité et évolutivité de l infrastructure Haut niveau de disponibilité grâce à la redondance de liens et la redondance des commutateurs Déploiement et maintien en condition opérationnel aisés du système d information Fourniture de documentation en français TEMOIGNAGE «Le SCI est chargé au niveau local d'exploiter à la fois le Réseau de l'université et RELIER (Réseau de Limoges pour l'enseignement et la Recherche qui est le réseau de collecte Renater pour les abonnés du Limousin. Dès les études préparatoires du CEC nous avons été associés, avec les collègues de l'ensci, au projet et anticipé toutes les infrastructures (fourreaux) pour que dès la livraison du bâtiment, celui ci puisse être raccordé en haut débit sur le réseau métropolitain RELIER. Parallèlement nous avons, avec différents constructeurs, étudiés les solutions techniques qui pourraient être mises en œuvre pour la desserte interne du CEC. La maitrise d'ouvrage du réseau interne du CEC ayant été confiée à l'université, le SCI a approfondi l'étude avec l'intégrateur titulaire du marché "réseaux" de l'université. Au final c'est la solution Allied Telesis qui a été retenue pour les principales raisons suivantes :» une forte implication de l'équipe commerciale dans le projet,» une offre qui répondait techniquement aux besoins exprimés par les utilisateurs et qui était compatible avec les contraintes financières,» un accompagnement d'allied Telesis et de SPIE Communications via de la formation in-situ aux équipes réseau chargées du déploiement et de l'exploitation.» Avec le recul de quelques mois que nous avons, nous pouvons dire que la solution retenue répond à nos attentes puisque :» le matériel a été livré quelques semaines après commande, largement dans les délais souhaités.» la formation, dans les locaux du SCI, s'est déroulée fin Mai 2010 sur une maquette représentative du réseau à déployer.» début Juin, une maquette grandeur nature a été configurée au SCI, pour être déployée sur le site du CEC à partir de mi-juin.» livré partiellement mi-mai 2010 par le rectorat aux usagers, le cœur du réseau du CEC était connecté au Réseau RELIER et à Renater des la mi-juin. Le déploiement dans les locaux techniques s'est poursuivi jusqu'à la rentrée de Septembre au fur et à mesure de la mise à disposition la maitrise d'œuvre.» outre une partie de téléphonie traditionnelle, la mise en service de la téléphonie sur IP a pu s'effectuer de manière simple grace aux fonctionnalités présentes sur les commutateurs de distribution. A ce jour aucun dysfonctionnement n'a été constaté.» Marcel GIRY Responsable Réseaux Service Commun Informatique Université de Limoges Allied Telesis Etude de cas: Le Centre Européen de la Céramique 5

8 USA Headquarters North Creek Parkway Suite 100 Bothell WA USA T: F: European Headquarters Via Motta Chiasso Switzerland T: F: Asia-Pacific Headquarters 11 Tai Seng Link Singapore T: F: Allied Telesis Inc. All rights reserved. Information in this document is subject to change without notice. All company names, logos, and product designs that are trademarks or registered trademarks are the property of their respective owners. EMEA2205 FR