Rénovation Infrastructure Walter Poupot

Modernisation complète de l'infrastructure réseau d'un lycée

2023-2024 Saintonge Réseaux • Sécurité • Infrastructure

Contexte du projet

Dans le cadre d'un projet d'envergure pour le lycée Saintonge, notre équipe composée de Paul Arnaud (Chef de projet), Antoine Menard (Assistant chef de projet), Lucas Fernandes et moi-même (Techniciens informatiques) avons été chargés de réaliser la rénovation complète de l'infrastructure réseau du bâtiment Walter Poupot.

Ce projet ambitieux visait à moderniser l'ensemble du réseau informatique, améliorer la sécurité et la connectivité, tout en maintenant un lien avec l'Active Directory de Saintonge pour assurer une gestion centralisée des utilisateurs et des ressources.

Équipe du projet

Paul Arnaud

Chef de projet - Coordination générale et pilotage stratégique

Antoine Menard

Assistant chef de projet - Support à la gestion de projet

Lucas Fernandes

Technicien informatique - Déploiement et configuration

Arthur Paillé

Technicien informatique - Déploiement et configuration

Objectifs du projet

  • Optimisation du réseau de Walter Poupot : Mise en place d'une infrastructure moderne et performante
  • Intégration Active Directory : Maintenir la connexion avec le système d'annuaire de Saintonge
  • Stockage utilisateur : Attribuer 5 Go de stockage par utilisateur sur NAS
  • Serveur d'application : Installer un serveur d'application avec serveur de licence
  • Sécurité renforcée : Déployer des caméras de surveillance dans les zones sensibles
  • VoIP : Mettre en place un système de téléphonie sur IP

1 - Optimisation du réseau de Walter Poupot

Nous avons complètement restructuré l'infrastructure réseau du bâtiment Walter Poupot en mettant en œuvre une architecture moderne et sécurisée :

  • Mise en place d'une DMZ pour isoler les services exposés
  • Installation de routeurs 5G pour assurer la redondance réseau
  • Déploiement d'un Proxy SQUID pour la sécurité et le filtrage
  • Doublement de la fibre optique entre les deux bâtiments
  • Connexion des switches en fibre optique pour des performances optimales
  • Configuration de VLANs pour segmenter le réseau
  • Installation de 18 points d'accès WiFi pour une couverture complète

2 - Connexion avec l'Active Directory

Pour maintenir une gestion centralisée des utilisateurs et garantir la continuité avec les systèmes existants de Saintonge, nous avons :

  • Créé une forêt dans l'Active Directory de Saintonge pour organiser les ressources
  • Installé un VPN sécurisé pour permettre la communication entre les sites
  • Configuré la synchronisation des comptes utilisateurs
  • Mis en place des stratégies de groupe (GPO) cohérentes

3 - Stockage utilisateur (NAS)

Nous avons déployé une solution de stockage centralisée pour répondre aux besoins des utilisateurs :

  • Installation d'un NAS connecté à l'Active Directory
  • Attribution de 5 Go de stockage par utilisateur
  • Configuration des quotas et des permissions d'accès
  • Mise en place de sauvegardes automatiques
  • Accès via HTTP (port 80) depuis l'extérieur après routage

4 - Serveur d'application (RDS)

Pour faciliter l'accès aux applications métier, nous avons mis en place :

  • Installation d'un serveur RDS (Remote Desktop Service)
  • Configuration d'une passerelle RDS pour l'accès distant sécurisé
  • Déploiement des logiciels communs sur le serveur
  • Centralisation des données communes
  • Accès extranet pour les postes utilisateurs

5 - Caméras de surveillance

Pour renforcer la sécurité physique du bâtiment, nous avons :

  • Installé des caméras de surveillance IP dans les zones sensibles
  • Configuré l'enregistrement vidéo sur serveur dédié
  • Mis en place un système de visualisation centralisé
  • Assuré la conformité RGPD et la protection des données

6 - Téléphonie sur IP

Modernisation du système de téléphonie avec une solution VoIP :

  • Installation d'un serveur Asterisk pour la téléphonie IP
  • Déploiement de téléphones IP dans les bureaux
  • Configuration du routage des appels
  • Numérisation et encapsulation de la voix
  • Acheminement via le réseau IP
  • Conversion en signal analogique pour les appels sortants

Matériel déployé

Le projet a nécessité l'acquisition et le déploiement de matériel professionnel de haute qualité :

11 Points d'accès WiFi 1 NAS Synology 4 Disques durs 4To 4 Caméras IP 2 Téléphones IP Routeur / Firewall Routeur 5G Onduleur Serveurs Dell Switch Cisco

Budget total : Environ 11 000 € pour le matériel et les licences logicielles

Calendrier du projet

Le projet s'est déroulé selon un planning précis :

  • Maquettage : 46 heures - Conception et tests en laboratoire
  • Interventions : 82 heures - Déploiement sur site
  • Recette globale : 10 heures - Tests et validation finale
  • Chefferie de projet : 40 heures - Gestion et coordination

Durée totale : Environ 178 heures de travail réparties sur plusieurs semaines

Support et assistance technique

Au-delà du déploiement initial, nous avons mis en place un service de support :

  • Prise en main à distance : 50 € / heure HT
  • Intervention sur place : 75 € / heure HT
  • Support technique réactif pour résoudre les incidents
  • Maintenance préventive et mises à jour régulières

Résultats et impact

Ce projet d'envergure a permis de transformer complètement l'infrastructure informatique du bâtiment Walter Poupot :

  • Infrastructure moderne et performante avec une couverture WiFi complète
  • Sécurité renforcée grâce à la DMZ, au proxy et à la vidéosurveillance
  • Productivité améliorée avec l'accès distant aux applications via RDS
  • Stockage centralisé offrant 5 Go par utilisateur avec sauvegardes automatiques
  • Communication modernisée avec la téléphonie sur IP
  • Haute disponibilité grâce à la redondance des liaisons fibre et 5G
  • Gestion simplifiée via l'intégration Active Directory

Compétences développées

Architecture réseau

Conception d'infrastructures complexes avec DMZ, VLANs, redondance et sécurisation

Administration système

Configuration Active Directory, serveurs RDS, NAS et gestion des services

Sécurité informatique

Mise en place de proxy, firewall, VPN et surveillance réseau

Téléphonie VoIP

Déploiement et configuration de serveur Asterisk et téléphones IP

Gestion de projet

Planification, coordination d'équipe, respect des délais et du budget

Câblage et infrastructure

Installation fibre optique, WiFi, câblage structuré et équipements réseau

Documentation complète

Pour découvrir tous les détails techniques de ce projet, les schémas d'architecture réseau, les plans de déploiement et le budget détaillé, consultez la présentation complète que nous avons réalisée pour notre client.

Découvrez mes autres projets