2. Réalisé par : Mlle Ben Targem Leila
Mr Mahfoudh Mohamed Bilel
Encadré par : Mr Elmahroug Sofiene
Mr Abdelmalek Anis
Etude et Mise en Place d’un réseau d’une haute
disponibilité LAN et WAN
2010/2011
Ministère de l’enseignement supérieur et de la recherche scientifique
Institut Supérieur des Etudes Technologiques de Radés
4. Présentation de la société
C’est l’Union Bancaire pour le Commerce et
l’industrie .
Son Siège se situe à Tunis et ses deux cent
agences sont réparties sur toute la république.
Elle bénéficie d’un accès direct au réseau mondial
du group BNP PARIBAS
4
5. Présentation
Le Projet consiste à mettre en œuvre une solution de
communication unifiée pour l’UBCI en respectant les
contraintes suivantes:
5
Garantir la qualité de service
Assurer une haute disponibilité de service
Mise en place de protocole garantissant le basculement
vers des liaisons redondants.
6. Etude du besoin
6
Transfert du voix (VoIP )
UBCI
Visioconférence
QOS
MPLS
VLAN
VPN
Transfert des données
Accès rapide à Internet
7. Partie LAN
7
A
Solution LAN Proposée
B
Configuration des VLANs
C
Configuration du service DHCP
D
Configuration de VTP
E
Améliorer le protocole STP
F
Configuration des IP phones
14. Problématique
14
1
2
Et
Convergence de différent
flux tels que voix, data
Augmentation du
nombre d’utilisateurs
Augmentation de la taille des tables de routages
Augmentation des temps de traitement et de traversée
18. Implémentation de MPLS
18
1
Activation du routage IP classique
2
Activation MPLS
3
Activation MPLS/VPN
o Assignation des adresse IP par interface
o Assignation des adresse IP des loopback des routeur CE et PE
o Activation du routage IGP (OSPF)
o Activation de la commutation CEF
o Activation de la distribution des labels sur les interfaces participants
o Configuration de l’ IGP (OSPF)
o Configuration de VRF
o Assignation de VRF à une interfaces
o Configuration de MP-BGP entre les PE
oConfiguration de OSPF par VRF
o Redistribution de MP-BGP en OSPF et OSPF en MP-BGP
19. Implémentation de MPLS
19
Extrait de configuration :
ip cef
mpls label protocol ldp
mpls ip
ip vrf site
rd 1:1
route-target export 1:1
route-target import 1:1
exit
interface Loopback 0
ip address 4.4.4.4 255.255.255.255
interface s1/0
ip address 10.10.10.5 255.255.255.252
mpls ip
Activation de la
commutation CEF
Activation de la
distribution de label
Configuration d’un
VRF
Assignation des
adresse loopback
Activation de la
distribution des labels
sur touts les interface P
et PE
20. Implémentation de MPLS
20
Extrait de configuration :
int s1/1
ip vrf forwarding site
ip address 10.142.249.26 255.255.255.252
router ospf 10 vrf site
redistribute bgp 1 subnets
network 10.142.249.26 0.0.0.0 area 0
exit
router ospf 1
network 4.4.4.4 0.0.0.0 area 0
network 10.10.10.5 0.0.0.0 area 0
Assignation de VRF
a une interface
Configuration de
OSPF par VRF
Redistribuer BGP
en OSPF
Configuration de
routage IGP
(OSPF)
21. Implémentation de la QOS
21
QOS Diffserv
EF : Trafic voix
Haute priorité
BP: 80Kbits/s
AF: Best effort
DSCP
22. Implémentation de la QOS
22
Extrait de configuration :
Megrine(config)# class-map match –all
voix
Megrine(config-cmap)# match ip rtp
16383 16000
Megrine(config-cmap)# exit
Megrine(config)# policy map out policy
Megrine(config-pmap)# class voix
Megrine(config-pmap-c)# set dscp ef
Megrine(config-pmap-c)# priority 80
Megrine(config-pmap-c)#exit
Megrine(config-pmap)#class class-default
Megrine(config-pmap-c)# set ip dscp
default
Megrine(config-pmap-c)#exit
Megrine(config-pmap)#exit
Megrine(config)#interface s1/0
Megrine(config-if)#service-policy output
out policy
Définir une classe pour
notre stratégie de QOS
Assuré le transfert
de la voix (EF)
L’algorithme traite
en priorité la voix et
lui garantie au
moins 80kbits/s de
la bande passante
Assuré le transfert
des données (best
effort )
23. Configuration des liaisons VPN
23
1
Mettre en place les Tunnels entre les deux sites
( définition des interfaces virtuelles).
2
Crypter les Tunnels.
3
Mettre en place le routage intersites
32. Implémentation du protocole HSRP
32
implémentation du paramètre « track »
•interface FastEthernet 2/0
•standby 1 track FastEthernet 2/1
•standby 1 track serial 1/0 3
•standby 1 1 track serial 1/1 3
33. Conclusion
33
A travers ce projet nous avons mis en place une solution
d’interconnexion LAN qui supporte la téléphonie IP et
tolérante aux pannes.
Nous a avons Implémenté une nouvelle architecture WAN
hautement disponible en garantissant la qualité de service
et tolérante aux pannes en prévoyant un basculement
automatique entre équipements en cas de problème.
Un tel réseau dans son ampleur a besoin d’un outil de
supervision ce qui lui fait défaut, pour ce la il faut penser à
mettre en place un outil qui assure la sécurité d’accès au
réseau LAN par exemples des firewalls.