N'Djaména : Campus Numérique Francophone

Equipe

Responsable Technique local: KoyeDansaibo

Schéma de principe du réseau

                                                  INTERNET
                                                  --------
                                                      |
                                                      |
                                                      |
                                                      |
                                                  -----------
                                                 |ISP ROUTER |(77.70.182.225)
                                                  -----------
                                                      |
                                                      |
                                                      |
                                                    ETH0.4 (77.70.182.226)
                                                  ------------
                                                  |          |
                                                  | PARFEUX  |--------ETH0.3(77.70.182.235)--VISIO
                                                  ------------ 
                                                   | ||  | | |
                                                   | ||  | | |
              ETH0.20(cyber)-----------------------| ||  | | |----------ETH0.60(nomade)
                                                     ||  | | 
              ETH0.30(réunion)-----------------------||  | |----------ETH0.50(ifadem)
                                                      |  |
              ETH0.40(formation)----------------------|  |----------ETH0.2(personnel)
                                          

Commentaires sur le schema réseau

Le trafic sortant des réseaux publiques (192.168.20-60.0/24) sort sur Internet via le réseaux 192.168.10.0/24. Je ne veux pas que ce soit un réseau ayant accès à l'intranet! Vaut mieux pas.

Je fais ainsi pour deux raisons: il semble que c'est la pratique à l'AUF et de plus, effectivement ces deux services sont très liés. Et entre nous, c'est plus facile de gérer un serveur plutot que deux, surtout quand c'est pas absolument nécessaire d'en avoir deux.

Pour le trafic entre internet et les équipements de visio , il n'y a aucune restriction. On accepte tout, on transmet tout. Par contre, pour l'autre dmz abritant les différents services aux usagers, seuls le trafic autorisé pour ces services là est accepté. Il est difficile de satisfaire ces deux contraintes dans un même réseau.

Informations

Les serveurs sont éteinds la nuit, le courant viens du générateur de l'université, pas d'onduleur, et des plaques solaires peuvent prendre le relais lors d'une coupure. Mais il y a une coupure, le temps de faire le changement. Il y a néanmoins de moins en moins de coupure d'électricité, donc de plus en plus, nous laissons les serveurs tourner même la nuit (ca me permet de reconstruire mes miroirs par exemple

Description des équipements satellitaires

Serveurs

VLAN

VID

Nom

Untagged ports

Tagged ports

1

ADMIN

20

2

PERSONNEL

01-04

02,21

3

VISIO

15,16

21

4

CISCONET

17-19

21

5

RPV-SRV

22

21

20

INFOTECH

05

21

30

REUNION

10

21

40

FORMATION

07-08

21

50

IFADEM

06

21

60

NOMADE

09

21

100

IPV6

-

02

Autres pages

ZAC/Ndjaména (dernière édition le 2018-01-09 10:05:19 par WillyManga)