Créer une architecture réseau
Plan d’adressage IP, VLAN, schéma physique et logique : la méthode pas à pas pour concevoir une architecture réseau d’entreprise claire, propre et évolutive.
Les premiers exercices réseau proposés par CISCO ou par votre université consistent à créer une architecture réseau de toute pièce. ceci comprend :
- créer un plan d’adressage IP
- faire un schéma réseau
Dans la vraie vie, il m’est arrivé plusieurs fois de devoir refaire toute la partie VLAN et plage d’adresse IP… Pourquoi ?
- le design VLAN a mal été pensé
- les plages d’adresse IP sont trop petites
Lors de la création d’une entreprise, il est primordial de partir sur de bonnes bases !
Les bonnes pratique
Une architecture réseau ne se fait pas sur papier, sur Paint, sur Packet Tracer, mais sous Microsoft Visio !
Logiciel indispensable : Microsoft Visio.
Il existe 3 types d’architecture réseau :
- plan de câblage
- architecture physique
- architecture logique
N’essayez pas de mettre toutes les informations sur un seul et même plan, le résultat sera dans tous les cas médiocre, brouillon et non clair. Partez du principe qu’une architecture est toujours claire pour celui qui la fait, mais que le véritable but, c’est qu’elle soit claire pour tout le monde : n’importe quel administrateur réseau doit comprendre d’un seul coup d’œil l’architecture de l’entreprise, cela va notamment lui permettre d’accélérer grandement son temps de dépannage.
Le plan de câblage
Le plan de câblage permet de savoir quel câble ou quelle fibre va où.
L’architecture logique
L’architecture logique permet de comprendre comment fonctionne le réseau d’entreprise. Nous devons voir d’un seul coup d’œil toutes les redondances réseau, si les équipements actifs ont été connecté à la chaine ou non.
L’architecture physique
L’architecture physique permet de vite se repérer géographiquement. Vous venez d’arriver dans une entreprise de plus de 10 000 personnes et vous êtes technicien réseau ? Vous serez bien content d’avoir les plans du bâtiment et savoir dans quelle pièce et dans quelle baie se trouve votre switch !
Créer sa propre architecture réseau
Une architecture réseau ne se créer pas n’importe comment, il y a des étapes à respecter :
- définir des groupes de travail
- associer ces groupes de travail à des VLANs
- définir un plan d’adressage IP en fonction des VLANs choisis
- créer votre architecture réseau
Définir des groupes de travail
Oublions la partie réseau et concentrons-nous sur la partie fonctionnelle de l’entreprise. Qu’avons-nous dans notre entreprise ?
- des serveurs
- des équipements réseau
- des postes clients (ordinateur, téléphone, tablette)
- des imprimantes
- des téléphones
Chaque groupe de travail va utiliser les ressources de l’entreprise de manière différente, nous allons donc les mettre dans des groupes de travail différents.
| Groupe | Vlan | Plage d’adresse IP |
|---|---|---|
| SERVEURS | ||
| CLIENTS | ||
| TELEPHONIE | ||
| IMPRIMANTE | ||
| RESEAUX |
Définir des Vlans
Un VLAN c’est quoi ? Rendez-vous sur notre article VLAN.
VLAN = groupe de travail.
Mon conseil :
- VLAN 10 = Serveur
- VLAN 20 = Clients
- VLAN 30 = Téléphonie
- etc …
| Groupe | Vlan | Plage d’adresse IP |
|---|---|---|
| SERVEURS | 10 | |
| CLIENTS | 20 | |
| TELEPHONIE | 30 | |
| IMPRIMANTE | 40 | |
| RESEAUX | 100 |
Pourquoi VLAN 10,20,30 et non pas 2,3,4… ?
- Rendez-vous dans l’article Private VLAN. Pour avoir la réponse à votre question ! Si vous débutez en réseau, faites-moi simplement confiance 😉
Définir un plan d’adressage IP
Tout équipement réseau à besoin d’adresse IP pour fonctionner. Dans un réseau d’entreprise, vous ne pouvez pas prendre n’importe quelle plage d’adresse. Vous pouvez uniquement choisir des adresses IP privées.
Quel réseau choisir ? Vous pouvez faire ce que vous voulez ! Mais dans le monde des réseaux, il existe quelques habitudes…
Pour la partie client : Utilisez la plage d’adresse 192.168.0.0/16 ou la plage d’adresse 172.16.0.0/12.
/! En cours, on vous demande souvent de définir une plage d’adresse IP parfaite en fonction du nombre d’adresses IP demandées. Sauf que dans la vraie vie, ce réseau va évoluer. Le plan d’adressage IP est la base d’une architecture informatique. Donc voyez large ! Imaginez la taille de l’entreprise dans 10 ans, 20 ans…
Dans cet exemple, je ne me suis pas pris la tête, j’ai mis des /24 de partout !!!
Si le terme /24 ne vous parle pas, je vous donne rendez-vous ici : Adresse IPv4.
| Groupe | Vlan | Plage d’adresse IP |
|---|---|---|
| SERVEURS | 10 | 192.168.10.0 /24 |
| CLIENTS | 20 | 192.168.20.0 /24 |
| TELEPHONIE | 30 | 192.168.30.0 /24 |
| IMPRIMANTE | 40 | 192.168.40.0 /24 |
| RESEAUX | 100 | 192.168.100.0 /24 |
Vous remarquerez que le 3e octet de nos plages d’adresses IP correspond au numéro VLAN de ce dernier. C’est une habitude personnelle que j’aime bien mettre en application 🙂
Définir une passerelle par défaut : Vous avez deux choix :
- soit la première adresse IP disponible de votre réseau
- soit la dernière adresse IP disponible de votre réseau
Vous pouvez choisir une autre adresse IP mais ça va faire désordonné !
Pour les liens d’interconnexion :Utilisez la plage d’adresse 172.16.0.0/12 ou la plage d’adresse 10.0.0.0 /8 .
| Groupe | Plage d’adresse IP |
|---|---|
| R1 – R2 | 10.10.10.0 /29 |
| R1 – R3 | 10.10.10.8 /29 |
| R2 – R3 | 10.10.10.16 /29 |
| R1 – WAN | 10.10.10.24 /29 |
| R2 – WAN | 10.10.10.32 /29 |
Pourquoi /29 et pas /30 ? Un réseau en /30 offre 2 adresses IP disponibles alors qu’un réseau en /29 en offre 6. Pourquoi prendre un réseau en /29 pour les interconnexions alors ? Car on sait jamais !! Imaginez que vous deviez ajouter une sonde IP ou autre sur ce réseau ? Vous serez alors bien content d’avoir vu un peu plus large 🙂
Conclusion : Vous pouvez faire comme bon vous semble ! Mais si vous respectez ces règles, vos profs et vos collaborateurs seront contents 🙂 Car ils ont l’habitude de travailler avec ces plages d’adresses IP !
Créer l’architecture réseau
Exemple d’architecture
Le titre de l’architecture
Le titre de l’architecture est très important, faites-moi quelque chose de propre avec le logo de la boite et ce sera parfait 🙂
L’architecture
Les icônes : Avant de dessiner une architecture réseau, il faut savoir quoi dessiner 🙂 Les équipements réseau possèdent une normalisation internationale en matière de représentation :
P.S. : Il en manque plein, mais ils ne servent plus à grand-chose (les hubs, les concentrateurs, les routeurs ATMs, etc.)…
Les liens d’interconnexion : Important : Tout lien doit être droit ! L’architecture se doit d’être claire ! L’objectif premier d’une architecture c’est d’être évidente au premier coup d’oeil ! On doit savoir en un instant qui est branché à qui et s’il y a de la redondance dans votre réseau ! Pour ce faire, vos liens d’interconnexion doivent être droits.
La logique :
- Tout en haut de votre architecture, nous devons avoir la partie WAN, le cœur de votre réseau.
- Tout en bas nous devons avoir la partie “desserte cliente”.
Si vous ne suivez pas cette logique, la personne qui va lire votre architecture sera un peu perdue, car la “convention” veut qu’une architecture réseau respecte ces principes… Si vous n’avez pas suffisamment de place, faites au mieux 🙂
Le plan d’adressage IP
Le but d’une architecture est d’avoir toutes les informations nécessaires sur une seule et même page ! Si vous avez de la place, mettez votre plan d’adressage. Si vous n’avez pas de place, trouvez en une 🙂
| Vlan | Nom | Plage d’adresse IP | Hôtes |
|---|---|---|---|
| 10 | SERVEUR | 192.168.10.0 /24 | ×8 |
| 20 | CLIENTS | 192.168.20.0 /24 | ×200 |
| 30 | VOIP | 192.168.30.0 /24 | ×30 |
| 40 | IMPRESSION | 192.168.40.0 /24 | ×50 |
| 50 | ANTIVIRUS | 192.168.50.0 /24 | ×20 |
| 100 | RESEAUX | 192.168.100.0 /24 | ×20 |
| 1000 | SHUTDOWN | — | — |
La version
Votre architecture va évoluer continuellement ! Il est donc primordial de créer des versions d’architecture !
- Archiv1 – Archiv1.01 – Archiv1.02 – Archiv1.03…
- Archiv2 – Archiv2.01 – Archiv2.02…
- Archiv3 – Archiv3.01…
Le suivi de la version doit se faire sur le titre du fichier. Personnellement, j’aime bien mettre aussi dans l’architecture la date de mise à jour ainsi que la dernière personne à avoir apporter des modifications.
Questions fréquentes sur l’architecture réseau
Qu’est-ce qu’une architecture réseau ?
Une architecture réseau est l’organisation des équipements (switchs, routeurs, serveurs, postes) et de leurs interconnexions au sein d’un réseau. Elle définit comment les données circulent, comment les sous-réseaux sont segmentés et comment la sécurité est assurée.
Comment concevoir l’architecture réseau d’une entreprise ?
On part des besoins (nombre d’utilisateurs, services, sites), puis on choisit un plan d’adressage IP, on segmente en VLAN, on place les équipements (cœur, distribution, accès) et on documente le tout avec un schéma clair avant de configurer.
Quelle différence entre architecture physique et logique ?
L’architecture physique représente les câbles et équipements réels et leur emplacement. L’architecture logique représente les flux, les VLAN, les sous-réseaux et le routage, indépendamment de l’emplacement physique du matériel.
Quelles sont les bonnes pratiques d’une architecture réseau ?
Garder un schéma clair et lisible, segmenter le réseau en VLAN, prévoir de la redondance sur les liens critiques, documenter le plan d’adressage et anticiper l’évolutivité pour pouvoir ajouter facilement de nouveaux équipements.
Quel schéma utiliser pour représenter un réseau ?
On distingue le schéma physique (matériel et câblage) et le schéma logique (adressage IP, VLAN, routage). Pour une vue complète, il est recommandé de réaliser les deux, avec une légende cohérente et des noms d’équipements normalisés.
Conclusion
Vos architectures doivent être :
- claires, nettes et précises
- mises à jour régulièrement
Suivez ces conseils et vous me remercierez plus tard 😉
