0% ont trouvé ce document utile (0 vote)
64 vues40 pages

Comparaison VDOM et VRF dans les Réseaux

Le document décrit l'architecture réseau d'une entreprise avec des sites à Brazzaville, Dolisie et Owando reliés par des routeurs. Il présente également des sites à Paris et Londres connectés via des tunnels IPSec.

Transféré par

Trong Oganort Gampoula
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd
0% ont trouvé ce document utile (0 vote)
64 vues40 pages

Comparaison VDOM et VRF dans les Réseaux

Le document décrit l'architecture réseau d'une entreprise avec des sites à Brazzaville, Dolisie et Owando reliés par des routeurs. Il présente également des sites à Paris et Londres connectés via des tunnels IPSec.

Transféré par

Trong Oganort Gampoula
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) 172.16.32.

0 /19 SITE DOLISIE

[Link] /24
INVITE
LAN_DOLISIE

PC_ADMIN RTR_DOLISIE

Limiting Bandwidth with


Trafic Shaping by Trafic
and LAN or IP
PC_DG
AP_WIFI

MODEM
SW1_DL_CN AZUR FH Airtel
802.1q ROUTEUR1
MODEM
MTN Private
HSRP
WAN1
SITE_OWANDO
SWITCH Limiting Bandwidth with
UTILISATEURS Trafic Shaping by Trafic LAN_OWNADO
and LAN or IP [Link] /24
L2 L3
SWITCH2
SERVEURS Private
WAN2
HA Firewall
UTM
FH MTN
HSRP
ROUTEUR2
802.1q
SW2_DL_CN
DMZ

RTR_OWANDO
Authentification (AAA)
(RADIUS) et Server
Supervision d impression (SMB) Web SMTP FTP
Contrôleurs (SNMP, Syslog, Server Relay Server
De Domaine TFTP Server) By Trong GAMPOULA
Module Internet, DMZ et Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) SITE DOLISIE

LAN_DOLISIE OSPF AIRE 10


INVITE
[Link]/24

PC_ADMIN
[Link]/24

RTR_DOLISIE

PC_DG OSPF AIRE 1


AP_WIFI
[Link]/29

OSPF AIRE 0
SWITCH
UTILISATEURS [Link] /24 PRIVATE
[Link] /29
WAN
FH
AIRTEL
[Link]/29
[Link]/29

SITE_OWANDO
OSPF AIRE 20
RTR_OWANDO
BLR GBM [Link]/29

RIP v2
[Link]/30

[Link]/29 LAN_OWNADO

RTR_BACONGO [Link]/29

[Link]/29

[Link]/29

[Link]/29
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE PARIS

[Link] /24
INVITE
LAN_PARIS

PC_ADMIN RTR_PARIS

PC_DG
AP_WIFI

MODEM
SW1_DL_CN FAI2

ROUTEUR1 PUBLIC
MODEM WAN
FAI1
INTERNET
HSRP
SITE_LONDRES
SWITCH Tunnel
UTILISATEURS IPSec LAN_LONDRES

L2 L3 [Link] /24

SWITCH2 PUBLIC
SERVEURS WAN
INTERNET
HA Firewall
UTM
HSRP
ROUTEUR2

SW2_DL_CN
DMZ

RTR_LONDRES

Web SMTP FTP


Server Relay Server
By Trong GAMPOULA
Module Internet et Interconnexion Sites Distants Internationaux/2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

[Link] /24
INVITE
LAN_PNR
SRV3-DFS

PC_ADMIN

Limiting Bandwidth with AD3


Trafic Shaping by Trafic
and LAN or IP
PC_DG 25%
AP_WIFI 75% RTR_DOLISIE
MODEM
SW1_DL_CN AZUR BTS in the
Customer Site
ROUTEUR1
MODEM
MTN
Private
HSRP WAN1
Virtualisation du Réseau IP
avec Cisco VRF-LITE SITE_OUESSO
SWITCH
UTILISATEURS LAN_OWANDO
MP-BGP L3 [Link] /24

SWITCH2
SERVEURS Private
WAN2 AD4
HA Firewall
UTM BTS in the
HSRP Provider Site
Sauvegarde
(VMKernel)

Virtualisation des Serveurs ROUTEUR2

AAA AD1 AD2 SRV1-DFS SRV2-DFS SW2_DL_CN


Vlan Natif DMZ

RTR_OWANDO

Web SMTP FTP


Server Relay Server
By Trong GAMPOULA
Module Internet, DMZ et Interconnexion Sites Distants Internationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19

[Link]/29

PC_DG

PC_ADMIN [Link]/29
SW1_DL_CN

HSRP
Virtualisation du Réseau IP
avec Cisco VRF-LITE [Link]/29
SWITCH
INTERNET
UTILISATEURS [Link]/30
[Link]/29
MP-BGP L3 MODEM
MTN
SWITCH2
SERVEURS
HA Firewall
UTM

HSRP
Sauvegarde
(VMKernel)

Virtualisation des Serveurs

AAA AD1 AD2 Zimbra-LDAP SW2_DL_CN


Vlan Natif DMZ [Link]/29

Zimbra-MAILBOX

Zimbra-MTA

By Trong GAMPOULA
SMTP +242 05 354 96 13
Relay

Formation Zimbra Collaboration Suite (ZCS)


DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE DOLISIE

[Link] /24
INVITE
LAN_DOLISIE

PC_ADMIN RTR_DOLISIE

PC_DG Flux: Messagerie, Applications Métier, AD, SMB (File Server), Autres
AP_WIFI

SW1_DL_CN
FH Airtel
Limiting Bandwidth with ROUTEUR1
HSRP Trafic Shaping by Trafic Private
and LAN or IP
WAN1
HA Firewall
UTM SITE_OWANDO
SWITCH
UTILISATEURS LAN_OWNADO
[Link] /24
L2 L3
SWITCH2
SERVEURS Private
WAN2

FH MTN
ROUTEUR2
HSRP

SW2_DL_CN

RTR_OWANDO
Authentification (AAA)
(RADIUS) et Server
Supervision d impression (SMB)
Contrôleurs (SNMP, Syslog,
De Domaine, NTP TFTP Server) By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE DOLISIE

[Link] /24
INVITE
Flux: Messagerie, Applications Métier, LAN_DOLISIE

AD, SMB (File Server), Autres


PC_ADMIN RTR_DOLISIE

PC_DG
AP_WIFI

SW1_DL_CN
FH Airtel
[Link]/28
HSRP Private
WAN1
[Link]/28 SITE_OWANDO
SWITCH
UTILISATEURS LAN_OWNADO
[Link]/30
[Link] /24
L2 L3
SWITCH2
SERVEURS Private
WAN2
ROUTEUR_CN

HSRP
SW2_DL_CN

RTR_OWANDO
Authentification (AAA)
(RADIUS) et Server
Supervision d impression (SMB)
Contrôleurs (SNMP, Syslog,
De Domaine TFTP Server) By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

[Link] /26
INVITE
Flux: Messagerie, Applications Métier, LAN_PNR

AD, SMB (File Server), Voix, Autres


PC_ADMIN RTR_PNR

PC_DG
AP_WIFI

SW1_DL_CN ROUTEUR1 FH Airtel


Private
[Link]/30 WAN1
SITE_OUESSO
SWITCH
OSPF 1 [Link]/29
UTILISATEURS AIRE 0 OSPF 2 LAN_OUESSO
[Link] /26
L2 L3 [Link]/30 AIRE 2
SWITCH2
SERVEURS Private
WAN2

[Link]/30
FH MTN
ROUTEUR2
[Link]/29
SW2_DL_CN
OSPF 3
AIRE 3

RTR_OUESSO
Authentification (AAA)
(RADIUS) et Server
Supervision d impression (SMB)
Contrôleurs (SNMP, Syslog,
De Domaine TFTP Server) By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

[Link] /26
INVITE
Flux: Messagerie, Applications Métier, LAN_PNR

AD, SMB (File Server), Voix, Autres


PC_ADMIN RTR_PNR

PC_DG
AP_WIFI

SW1_DL_CN ROUTEUR1 FH Airtel


Private
[Link]/30 WAN1
SITE_OUESSO
SWITCH
OSPF 1 [Link]/29
UTILISATEURS AIRE 0 OSPF 2 LAN_OUESSO
[Link] /26
L2 L3 [Link]/30 AIRE 2
SWITCH2
SERVEURS Private
WAN2

[Link]/30
FH MTN
ROUTEUR2
[Link]/29
SW2_DL_CN
OSPF 3
AIRE 3

RTR_OUESSO
Authentification (AAA)
(RADIUS) et Server
Supervision d impression (SMB)
Contrôleurs (SNMP, Syslog,
De Domaine TFTP Server) By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

[Link] /26
INVITE
Flux: Messagerie, Applications Métier, LAN_PNR

AD, SMB (File Server), Voix, Autres


PC_ADMIN RTR_PNR

PC_DG
AP_WIFI

SW1_DL_CN ROUTEUR1 FH Airtel


Primary
Private
[Link]/30 WAN1
SITE_OUESSO
SWITCH
[Link]/29
UTILISATEURS
OSPF 1 OSPF 2 LAN_OUESSO
L3 [Link] /26
1
AIRE 0 AIRE 2
[Link]/30
SWITCH2
SERVEURS Secondary
Private
WAN2
[Link]/30
FH MTN
ROUTEUR2
[Link]/29
SW2_DL_CN
OSPF 3
AIRE 3

RTR_OUESSO
Authentification (AAA)
(RADIUS) et Server
Supervision d impression (SMB)
Contrôleurs (SNMP, Syslog,
De Domaine TFTP Server) By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

[Link] /26
INVITE
Flux: Messagerie, Applications Métier, LAN_PNR

AD, SMB (File Server), Voix, Autres


PC_ADMIN RTR_PNR

PC_DG
AP_WIFI

SW1_DL_CN ROUTEUR1 FH Airtel


Private
[Link]/30 WAN1
SITE_OUESSO
SWITCH1
OSPF 2
UTILISATEURS L3 OSPF 1 AIRE 2 LAN_OUESSO
MP-BGP [Link] /26
1
[Link]/30 AIRE 0
SWITCH2
UTILISATEURS Private
WAN2

[Link]/30
FH MTN
OSPF 3
ROUTEUR2
AIRE 3
SW2_DL_CN

DLOG RTR_OUESSO
Assistant_DRH

Assistant_DG
Exploitation
By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

[Link] /26
INVITE
Flux: Messagerie, Applications Métier, LAN_PNR

AD, SMB (File Server), Voix, Autres


PC_ADMIN Fortigate

BGP
PC_DG AS 65520
AP_WIFI

SW1_DL_CN ROUTEUR1 FH Airtel BGP


AS 65521
Private
[Link]/30 WAN1

[Link]/29 SITE_OUESSO
SWITCH
UTILISATEURS L3 LAN_OUESSO
1 [Link] /26
[Link]/30
SWITCH2
SERVEURS Private
WAN2

[Link]/30
FH MTN
[Link]/29
ROUTEUR2
SW2_DL_CN

BGP
AS 65522
Fortigate
Authentification (AAA)
(RADIUS) et Server
Supervision d impression (SMB)
Contrôleurs (SNMP, Syslog,
De Domaine TFTP Server) By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

[Link] /24
INVITE
LAN_DOLISIE

PC_ADMIN RTR_DOLISIE

PC_DG
AP_WIFI

SW1_DL_CN
FH Airtel
ROUTEUR1
HSRP Private
WAN1
SITE_OUESSO
SWITCH Limiting Bandwidth with
UTILISATEURS Trafic Shaping by Trafic LAN_OWNADO
and LAN or IP [Link] /24
L3 MP-BGP

SWITCH2
SERVEURS Private
HA Firewall WAN2
UTM

FH MTN
ROUTEUR2
HSRP

SW2_DL_CN

RTR_OWANDO
Authentification (AAA)
(RADIUS) et Server
Supervision d impression (SMB)
Contrôleurs (SNMP, Syslog,
De Domaine, NTP TFTP Server) By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
VMWare ESXi

VMWare ESXi

INTERNET

802.1Q
DIRECTION GENERALE BRAZZAVILLE (HQ)
SITE POINTE-NOIRE
VDOM Utilisateurs

VDOM Informatique

Port 1 et 2 Fortigate 40C


Fortigate 60C

Port 3 et 4
WAN
FAI 2
(CONGO
TELECOMS)
VDOM Serveurs_Applicatifs FAI 1
VDOM Services_Réseaux
(MTN)

INTERNET
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE PARIS

[Link] /24
INVITE
LAN_PARIS

PC_ADMIN RTR_PARIS

Flux: Messagerie, Applications Métier, AD, SMB (File Server), Autres

PC_DG
AP_WIFI

SW1_DL_CN ROUTEUR1

PUBLIC
WAN
[Link]/28 INTERNET
SITE_LONDRES
SWITCH Tunnel
UTILISATEURS LAN_LONDRES
IPSec
[Link] /24
L2 L3 [Link]/30
SWITCH2 PUBLIC
SERVEURS WAN
INTERNET

[Link]/28

ROUTEUR2
SW2_DL_CN

RTR_LONDRES
Authentification (AAA)
(RADIUS) et Server
Supervision d impression (SMB)
Contrôleurs (SNMP, Syslog,
De Domaine TFTP Server) By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE PARIS

[Link] /24
INVITE
LAN_PARIS
SRV3-DFS

PC_ADMIN

Limiting Bandwidth with AD3


Trafic Shaping by Trafic
and LAN or IP
PC_DG 25%
AP_WIFI 75% RTR_PARIS
MODEM
SW1_DL_CN AZUR

ROUTEUR1
MODEM
MTN Public
HSRP WAN1
Virtualisation du Réseau IP
avec Cisco VRF-LITE SITE_DOUALA
SWITCH
UTILISATEURS INTERNET LAN_DOUALA
MP-BGP L3 [Link] /24

SWITCH2
SERVEURS Public
WAN2 AD4
HA Firewall
UTM
HSRP
Sauvegarde
(VMKernel)

Virtualisation des Serveurs ROUTEUR2

AAA AD1 AD2 SRV1-DFS SRV2-DFS SW2_DL_CN


Vlan Natif DMZ

RTR_DOUALA

Web SMTP FTP


Server Relay Server
By Trong GAMPOULA
Module Internet, DMZ et Interconnexion Sites Distants Internationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE
[Link] /24
INVITE
Flux: Messagerie, Applications Métier, LAN_PNR
SRV3-DFS
AD, SMB (File Server), Autres
PC_ADMIN

PC_DG
AP_WIFI

SW1_DL_CN ROUTEUR1 FH Airtel


Private
WAN1

OSPF 1 SITE_OUESSO
SWITCH
UTILISATEURS OSPF 1 AIRE 0 LAN_OUESSO

L2 L3 AIRE 0 [Link] /24

SWITCH2
SERVEURS Private
WAN2

[Link]/28
FH MTN
OSPF 1
ROUTEUR2
SRV1-DFS SRV2-DFS SRV-CORE SW2_DL_CN
AIRE 0
AD1 AD2

ADMIN RTR_OUESSO

By Trong GAMPOULA
Module Interconnexion Sites Distants Nationaux_2Tiers Design Model +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

DMZ
Enterprise EDGE Network LAN_PNR
SRV3-DFS
(Wan, VPN, DMZ, Internet)

WEB FTP Public


SMTP Relais

MOSSEKA1
AVOCAT FH Airtel
Private
WAN1

ASA 5505 SITE_OUESSO


LAN_OUESSO
L3

Private
WAN2

FH MTN
MODEM GOYAVE
MTN
MOSSEKA2

INTERNET

RTR_OUESSO
DAKAR

INTERNET

RTR_DAKAR By Trong GAMPOULA


+242 05 354 96 13
DIRECTION GENERALE POINTE-NOIRE (PORT AUTONOME) [Link] /19 SITE BRAZZAVILLE

LAN_Brazzaville
DMZ
Enterprise EDGE Network
(Wan, VPN, DMZ, Internet) Commercial

WEB FTP Public


SMTP Relais
Achat

MOSSEKA1
AVOCAT FH Airtel
Private
WAN1
SITE_OUESSO
LAN_OUESSO
L3

Fortigate Private
WAN2

FH MTN
MODEM GOYAVE
MTN Achat
MOSSEKA2

INTERNET

RTR_OUESSO
DOUALA

INTERNET

RTR_DOUALA By Trong GAMPOULA


+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

CAISSIERS
INVITE GAB
DMZ

PC_ADMIN FTP Public

IPPHONE

SMTP Relais
PC_DG WEB
AP_WIFI

MOSSEKA1 [Link] /24


ORANGE FH Airtel

HA Private
StateFull WAN1
UTM
Firewall SITE_OUESSO
TILAPIA LAN_OUESSO
L3 [Link] /24

TINGA Private
WAN2

FH MTN
Achat
GOYAVE

MONETIQUE IPBX MOSSEKA2 MODEM-FAI


AD1 AD2 FICHIERS

TESTS RTR_OUESSO
INTERNET

CAISSIER

By Trong GAMPOULA
ADMIN_VLAN
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

CAISSIERS
INVITE GAB
DMZ

PC_ADMIN FTP Public

IPPHONE

SMTP Relais
PC_DG WEB
AP_WIFI

MOSSEKA1 [Link] /24


ORANGE FH Airtel

HA Private
StateFull WAN1
UTM
Firewall SITE_DAKAR
TILAPIA LAN_DAKAR
L3 [Link] /24

TINGA Private
WAN2

Achat

MONETIQUE IPBX MOSSEKA2 MODEM-FAI


AD1 AD2 FICHIERS

TESTS
RTR_DAKAR
INTERNET

Commercial

By Trong GAMPOULA
ADMIN_VLAN
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) SITE POINTE-NOIRE

Achat DFS-R
INVITE INFRASTRUCTURE RESAU,
FORMATION ADMINISTRATION SERVEUR MICROSOFT WINDOWS
PC_ADMIN

IPPHONE

PC_DG
AP_WIFI

MOSSEKA1
ORANGE FH Airtel
Private
WAN1
OSPF 2 SITE_OUESSO
AIRE 2
TILAPIA LAN_OUESSO
L3 OSPF 3
AIRE 3
TINGA Private
OSPF 1
AIRE 0 WAN2

FH MTN
GOYAVE Logistique
DFS-R
AD1 AD2 DFS-N MONETIQUE IPBX MOSSEKA2

WSUS

RTR_OUESSO

ADMIN_VLAN

By Trong GAMPOULA
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

Téléphonie Exploitation PC_DLOG Téléphonie


PC_DG
Informatique
INVITE

PC_ADMIN
PC_DGA
PC_DLOG

AP_WIFI
PC_DRH
MOSSEKA1 ORANGE FH Airtel
Private
WAN1
OSPF 2 SITE_OUESSO
AIRE 2
TILAPIA Téléphonie
MP-BGP OSPF 1
OSPF 3
Etherchannel AIRE 0
L3
AIRE 3
TINGA Private
Téléphonie
WAN2

FH MTN
GOYAVE

AD1 AD2 FICHIERS PAIE IPBX MOSSEKA2

TESTS DRH

FG_OUESSO

ADMIN_VLAN

By Trong GAMPOULA
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE)

Téléphonie Exploitation
PC_DG
Segmentation, Cloisonnement et Virtualisation avec
INVITE
Informatique
Cisco VRF-LITE et Fortinet VDOM
PC_ADMIN

PC_DLOG

AP_WIFI
PC_DRH
MOSSEKA1

Fa0/3-4

OSPF 1
Private DMZ
Fa0/1
AIRE 0
Fa0/2
TILAPIA
MP-BGP
Fa0/2 Gi0/1
Etherchannel Lan1-2
TINGA L3
Téléphonie
ADMIN_VLAN

Fa0/1 Fa0/3-4

MOSSEKA2
AD1 FILES PAIE IPBX TESTS
AD2

Assistant
DG
VDOM Serveurs_Applicatifs (vlan SGBD, vlan PAIE)
Assistant
VDOM Services_Réseaux (vlan AD,vlan serveur de Fichiers,vlan Téléphonie)
DLOG
Assistant By Trong GAMPOULA VDOM TEST (vlan Serveurs_Test)
DRH +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE)

Téléphonie Exploitation
PC_DG
Informatique
INVITE
Public DMZ
PC_ADMIN INTERNET
PC_DLOG

NGFW
AP_WIFI
PC_DRH
MOSSEKA1

Private DMZ
TILAPIA
MP-BGP
Etherchannel

Téléphonie
TINGA L3 ISFW
En HA
ADMIN_VLAN

MOSSEKA2
AD1 FILES PAIE IPBX TESTS
AD2
Users Zone
Assistant
DG
VDOM Serveurs_Applicatifs (vlan SGBD, vlan PAIE)
Assistant
VDOM Services_Réseaux (vlan AD,vlan serveur de Fichiers,vlan Téléphonie)
DLOG
Assistant By Trong GAMPOULA VDOM TEST (vlan Serveurs_Test)
DRH +242 05 354 96 13 Servers Zone
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE)

MOSSEKA1
PAPAYER
OSPF 1
AIRE 0
WAN 1

MP-BGP
Etherchannel
WAN Zone
L3
Users Zone

WAN 2
MOSSEKA2 EUCALPITUS

ISFW EUPHRATE
En HA

Private DMZ
Servers Zone
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE
PC1_DMARK
Visio Visio
PC_DSI PC_DG VRF-LITE over Layer 2 Transport
INVITE VS
PC_ADMIN VRF-LITE over Layer 3 Transport
PC1_DSI
PC_DMARK IPPHONE

AP_WIFI
PC_DRH
MOSSEKA1 ROUTEUR_CE3 FH Airtel
Private
WAN1

SWITCH STATICS
UTILISATEURS
ROUTES
MP-BGP Or OSPF
SWITCH
IPPHONE SERVEURS

AD1 AD2 FICHIERS PAIE IPBX MOSSEKA2

TESTS

LAN_OWNADO

ADMIN_VLAN

By Trong GAMPOULA
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE_LONDRES
PC1_DMARK
Visio
PC_DSI PC_DG VRF-LITE over DMVPN Visio

Qos and Trafic shaping


INVITE

PC_ADMIN

PC_DMARK IPPHONE AD4

AP_WIFI
PC_DRH
PROVIDER_EDGE1 CUTOMER_EDGE1 INTERNET
Public
WAN1

SWITCH
STATICS SITE_DAKAR

UTILISATEURS ROUTES IPPHONE

MP-BGP OSPF Or OSPF


SWITCH
IPPHONE SERVEURS Public
WAN2

INTERNET
CUSTOMER_EDGE2

AD1 AD2 FICHIERS PAIE IPBX PROVIDER_EDGE2

TESTS RTR_DAKAR
AD3

[Link] /24
LAN_OWNADO

ADMIN_VLAN

By Trong GAMPOULA
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

INVITE VIRTUALISATION ENTERPRISE CAMPUS Recouvrement


Personnel
Prestation
AVEC CISCO AVEC VRF-LITE
PC_ADMIN
ET ENTERPRISE EDGE AVEC FORTIGATE
PC_DG Prestation
IPPHONE

FIREWALL
UTM
AP_WIFI
Personnel
PROVIDER_EDGE1 CUTOMER_EDGE1 FH Airtel
Private
WAN1
SITE_OUESSO
SWITCH
UTILISATEURS STATICS LAN_OWNADO

MP-BGP OSPF ROUTES [Link] /24

SWITCH
IPPHONE SERVEURS Private
WAN2

FH MTN
CUSTOMER_EDGE2

AD1 AD2 FICHIERS PAIE IPBX PROVIDER_EDGE2

TESTS

RTR_OWANDO

ADMIN_VLAN

By Trong GAMPOULA
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19

INVITE
PC_DMARK

PC_DSI
PC_DG

PC_DF

AP_WIFI
DRH
Réseau Hiérarchique:
 Modulaire;
 Redondant;
 Hautement Disponible (Tolérance de panne HSRP);
MOSSEKA1  Répartition de Charge; (HSRP/STP/RSTP)
 Extensibilité (simple rajout de module);
 Facilité de gestion;
TILAPIA

Etherchannel L2
TINGA Private
IPPHONE
WAN2

MOSSEKA2
Supervision
(SNMP, Syslog,
TFTP Server) IPBX
AD1 AD2 FICHIERS

TESTS CCNP SWITCH


Cisco Enterprise CAMPUS
2 Tiers Design Model
By Trong GAMPOULA
ADMIN_VLAN
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19

INVITE
PC_ACHAT
PC_Commercial

PC_DG

PC_Logistique

AP_WIFI
PC_Laboratoire Réseau Hiérarchique:
 Modulaire;
 Redondant;
 Hautement Disponible (Tolérance de panne HSRP);
MOSSEKA1  Répartition de Charge; (HSRP/STP/RSTP)
 Extensibilité (simple rajout de module);
 Facilité de gestion;
TILAPIA

Etherchannel L3
TINGA Private
IPPHONE
WAN2

MOSSEKA2
Supervision
(SNMP, Syslog,
TFTP Server) IPBX
AD1 AD2 FICHIERS

TESTS CCNP SWITCH


Cisco Enterprise CAMPUS
2 Tiers Design Model
By Trong GAMPOULA
ADMIN_VLAN
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

Prestations Personnel
INVITE
Prestations
VISIO

Personnel
ADMIN

IPPHONE
VISIO

AP_WIFI

PROVIDER_EDGE1
RTR_CE3
FH Airtel
[Link]/28

Private
FIREWALL WAN1
UTM

SWITCH
[Link]/28
STATICS SITE_Ouesso

UTILISATEURS ROUTES LAN_OWNADO

Or OSPF
[Link] /24
MP-BGP
SWITCH2
[Link]/28 Private
SERVEURS
IPPHONE
OSPF WAN2

FH MTN
RTR_CE4 [Link]/28

AD1 AD2 FICHIERS PAIE IPBX PROVIDER_EDGE1

TESTS

RTR_OWANDO

ADMIN_VLAN

By Trong GAMPOULA
VIRTUALISATION ENTERPRISE CAMPUS ET ENTERPRISE EDGE AVEC VRF-LITE +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE LONDRES

VRF-LITE over DMVPN


Prestations Personnel
INVITE
Prestations
Recouvrement

Personnel Qos and Trafic shaping


ADMIN
PC_DG
IPPHONE

AP_WIFI

PROVIDER_EDGE1
RTR_CE3

Public
FIREWALL WAN1
UTM
[Link]/28 SITE_DAKAR
SWITCH
UTILISATEURS INTERNET LAN_DAKAR
[Link] /24
MP-BGP
SWITCH2
[Link]/28 Public
SERVEURS
IPPHONE
OSPF WAN2

RTR_CE4

AD1 AD2 FICHIERS PAIE IPBX PROVIDER_EDGE1

TESTS

RTR_OWANDO

ADMIN_VLAN

By Trong GAMPOULA
VIRTUALISATION ENTERPRISE CAMPUS ET ENTERPRISE EDGE AVEC VRF-LITE +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) [Link] /19 SITE POINTE-NOIRE

Prestations Personnel
INVITE
Prestations VIRTUALISATION ET SECURISATION
Recouvrement
ENTERPRISE CAMPUS AVEC CISCO VRF-LITE
Personnel
ET ENTERPRISE EDGE AVEC FORTIGATE
PC_DG
IPPHONE
ADMIN FIREWALL
UTM
AP_WIFI

PROVIDER_EDGE1
RTR_CE3
FH Airtel
[Link]/28

HA Private
FIREWALL WAN1
UTM
[Link]/28 SITE_OUESSO
SWITCH
UTILISATEURS STATICS LAN_OWNADO

MP-BGP ROUTES [Link] /24

SWITCH2
SERVEURS Private
IPPHONE
WAN2
[Link]/28

OSPF FH MTN
RTR_CE4 [Link]/28

AD1 AD2 FICHIERS PAIE IPBX PROVIDER_EDGE1

TESTS

FIREWALL
UTM
ADMIN_VLAN

By Trong GAMPOULA
VIRTUALISATION ENTERPRISE CAMPUS ET ENTERPRISE EDGE AVEC VRF-LITE +242 05 354 96 13
Connexion SAS
HP MSA 2040
16Gbit/s
(BAIE SAN)

CORE_NETWORK1_PE1
DISTRIBUTION1_CE1

L3

L2 L2
OSPF
SERVEUR_FARM1
ACCESS_LAYER1
Cisco
L3 OSPF MP-BGP L3
VRF-Lite

ACCESS_LAYER2 Private
SERVEUR_FARM2
OSPF WAN2

L2 L2
L3

DISTRIBUTION2_CE2
CORE_NETWORK2_PE2

By Trong GAMPOULA
+242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE)

INVITE DMZ
[Link]/24
[Link]/24

PC_ADMIN

PC_DG Web Server FTP Server


AP_WIFI
[Link]/29 [Link]/29

SW1_DL_CN

[Link]/29
Private
FIREWALL WAN1
UTM

SWITCH MODEM_FAI

[Link]/29
HSRP VIP:
UTILISATEURS [Link]/29 .242
[Link]/29 [Link]/29
[Link]/29
.241
SWITCH2
SERVEURS Private
[Link]/29
WAN2

[Link]/29

AD1 AD2 SRV1-DFS SRV2-DFS SRV-CORE SW2_DL_CN [Link]/30

INTERNET

CLT7

[Link]/30

By Trong GAMPOULA
INTERNET ET DMZ +242 05 354 96 13
DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE)

INVITE DMZ
[Link]/24
[Link]/24

PC_ADMIN

PC_DG Web Server FTP Server


AP_WIFI
[Link]/29 [Link]/29

SW1_DL_CN

[Link]/29
Private
FIREWALL UTM WAN1
ROUTEUR_INTERNET
SWITCH

[Link]/29
HSRP VIP:
UTILISATEURS [Link]/29
[Link]/29
[Link]/29
SWITCH2
SERVEURS Private
.241
WAN2
[Link]/29

[Link]/29 .242

[Link]/29 MODEM_FAI
AD1 AD2 SRV1-DFS SRV2-DFS SRV-CORE SW2_DL_CN INTERNET

[Link]/29

CLT7 [Link]/30

[Link]/30
INTERNET ET DMZ
By Trong GAMPOULA
+242 05 354 96 13
VLAN10 SERVEUR:
[Link]/24
SERVEUR DE
SAUVEGARDE
[Link]/24
[Link]/24 [Link]/24

VLAN11 UTILISATEURS: SERVEUR BASE


[Link]/24

SERVEUR DE FICHIER
[Link]/24

[Link]/24 2
1
SW4

TRUNK
TRUNK

FE0/0

FE0/0
RTR2 SW_B2 SW_B1
VLAN 2:
OSPF [Link]/30 OSPF
AREA 4 FE0/1 FE0/3 OSPF FE0/1 FE0/1 OSPF FE0/2 FE0/1 AREA 3 FE0/0 FE0/24 253
SW1
1 2 AREA 4 2 1 AREA 3
9 10 254
VLAN 7: VLAN 6:
FE0/0 254 [Link]/30 10 5 [Link]/30 LAN3: [Link]/24
BACKBONE RTR1
OSPF AREA 0
VLAN 3:
VLAN 4:
[Link]/30
[Link]/30
9 6
FE1/24 SW2
SW_B3
OSPF
253
AREA 2
FE1/1 6
FE0/0

FE1/2
2
VLAN 5:
[Link]/30
FE0/0

2 5
1 LAN2: [Link]/24
OSPF 253
254
AREA 2
LAN1: [Link]/24 FE0/1 FE0/24
SW3
RTR3 1
INTERNET
Laptop ADMIN

WEB:
[Link]/29
CISCO ASA 5505 INETRNET:
[Link]/29
OUTSIDE:
[Link]/29

LAN: MODEM-FAI
[Link]/29

Private:
[Link]
DMZ:
Public: [Link]/29
[Link]
DMZ

Vous aimerez peut-être aussi