Analyse de la topologie du réseau à l’université de Souk-Ahras

La topologie réseau universitaire est cruciale pour évaluer les performances du réseau du campus de l’université de Souk-Ahras. Cette étude documente et émule la configuration actuelle, identifiant des problèmes tels que le faible débit et la perte de paquets à travers des techniques d’émulation.

Chapitre 3

Documentation du réseau du campus de l’université de Souk Ahras

Introduction

La configuration, ou topologie, d’un réseau est essentielle pour déterminer ses performances. La topologie du réseau est la façon dont un réseau est organisé, elle fait référence à la manière dont les différents nœuds, périphériques et connexions du réseau sont physiquement ou logiquement disposés les uns par rapport aux autres. la topologie d’un réseau est sa feuille de route.

Après une définition approfondie de la topologie du réseau, dans le cadre de notre travail on a considéré le réseau de l’université Med Chérif Messaadia Souk Ahras, ce chapitre consacré a l’étude de sa topologie en décrivant ces différents composants.

Topologie du réseau

La création de la topologie du réseau local (LAN) de l’université est décisif. l’université a opté pour un réseau hybrid, l’étude a porté sur l’installation du centre des réseaux vers la faculté Science et Technologie « ST ».

FIGURE 3.1 Graphe de la topologie du réseau étudiée

Description de la topologie du réseau

Les liens

• • • • Cable Ethernet CAT 6:Un câble de catégorie 6 (câble Cat 6) est un type de câble à paire torsadée standard utilisé spécifiquement dans les réseaux informatiques, il offre une vitesse peut aller jusqu’à 10 Gbps.

Des câbles Ethernet CAT 5 sont aussi utilisés dans l’ancien Intranet (voir le haut de la figure 3.1). Il peuvent avoir une vitesse de 100Mbps.

FIGURE 3.2 Cable Ethernet CAT 6

— Fibre optique  » monomode »: Un câble à fibre optique monomode est un câble réseau qui contient des brins de fibres de verre à l’intérieur d’un boîtier isolé avec un diamètre de 9/125 µm , pour des application de longue distance avec une vitesse de 1Gbps ou plus (Voir Le Tableau 3.1).

La figure 3.1 montre la démonstration en couleur jaune de la fibre optique dans l’architecture du réseau universitaire.

TABLE 3.1 Fibre optique  » monomode »

Les noeuds

• • • • Routeur d’accès :  » Cisco 2801 « ; fait partie de la gamme Cisco 2800 ; routeur à services intégrés. Ce routeur se connecte au réseaux à la ligne fibre optique du fournisseur Internet Algérie Telecom [19], via un convertisseur Fibre-Ethernet (Voir Figure 3.4). Il offre :
        • Une accélération de cryptage intégrée
        • Traitement d’appels intégré en option et prise en charge de la messagerie vocale,mais actuellement, cette fonctionnalité n’est pas exploité.

FIGURE 3.3 Routeur Cisco 2801

Le routeur d’accès Cisco permette d’effectuer un certain nombre de commandes pour vérifier l’accessibilité d’équipements distants ou le fonctionnement des liens de communication. Et parmi les commandes de sa console :

Malheureusement, cet ancien routeur est devenu obsolète et n’est plus supporté par Cisco. Ce qui signifie qu’il pose un risque de sécurité si une nouvelle vulérabilité lui est découverte. En plus, comme ces ports sont limités à 100Mbps, il ne poura pas supporté le prochaine passage à un réseaux 1Gbps. Il doit donc être remplacé bientôt.

• • • • Convertisseur fibre-ethernet  » Tp-Link: est un dispositif de mise en réseau simple qui est utilisé pour créer une connexion entre deux types de média différents tels qu’une paire torsadée avec un câblage à fibre optique. Il utilisent un transmetteur cuivre pour transformer le signal d’une liaison Ethernet UTP / RJ45 vers une liaison qui peut être utilisée par un transmetteur à fibre optique.La plus importante raison pour la quelle ce convertisseur a été placé avant le routeur d’accès c’est que cisco 2801 switch n’as pas un port SC/UPC pour pouvoir connecter directement via la fibre optique extérieure, qui relie l’université à Algérie Télécom [15].

FIGURE 3.4 Convertisseur Fibre-Ethernet

• • • • Cisco ASA 5555-X Adaptive Security Appliance: un dispositif de sécurité qui combine des fonctionnalités de pare-feu, d’antivirus, de prévention des intrusions, de cryptogrpahie, de translation d’adresses internet(NAT) et de réseau privé virtuel (VPN). Il fournit une défense pro active contre les menaces qui arrête les attaques avant qu’elles ne se propagent sur le réseau [20].

Pour cela, il se positionne directement derrière le routeur d’accès. Mais malheureusement, dans la topologies actuels il ne protège pas le serveur web de l’université car ce dernier est connecté directement au routeur d’accès. Il devrait être plutôt dans une zone démilitarisée (DMZ) connecté d’abord au Firewall

FIGURE 3.5 Cisco ASA 5555-X Adaptive Security Appliance

Cisco Catalyst 4507R+E Switch

Le Catalyst 4507R+E Switch est un switch très gros et lourd dans une armoire métallique (on peut l’appeler switch racine ou niveau 0, le niveau 1 correspond aux switchs des facultés et le niveau 2 correspond aux switchs des salles / étages), appartenant a la série Cisco Catalyst 4500 Switchs, il sert comme fédérateurs de toutes les branches du réseau du campus, derrière le FireWall [18].

FIGURE 3.6 Cisco Catalyst 4507R+E Switch

Voici une suite de lignes de commandes Cisco qui décrit les commandes de base pour la configuration, la sécurisation et le dépannage de ce périphérique .

FIGURE 3.7 Les plages DHCP et Les adresses disponibles

• Le serveur de l’université Dell Poweredge R620: Par serveur Web (aussi appelé serveur http), on entend tout type de serveur qui permet de diffuser des contenus Web sur Internet ou Intranet, dans lequel est hébergé le site de l’université [8].

FIGURE 3.8 Dell Poweredge R620

Afin d’avoir les différents caractéristiques du serveur « beta » une suite de commandes a été effectuée a son console :

• Cisco Catalyst 3650 Switch: La gamme Cisco Catalyst 3650 est la nouvelle génération de switch multichouche d’accès autonomes et empilables qui fournissent la base pour une convergence totale entre filaire et sans fil sur une seule plate-forme. un switch multicouche peut exécuter les fonctions d’un switch ainsi que celles d’un routeur à des vitesses rapides [14].

FIGURE 3.9 Cisco Catalyst 3650 Switch

• Cisco Catalyst 2960-Plus Series SwitchesLes switchs de la gamme Cisco® Catalyst® 2960-Plus sont des switchs couche 2 Fast Ethernet à configuration fixe. la gamme Catalyst 2960 offre une sécurité améliorée, une gestion évolutive et des services réseau unifiés pour des applications telles que les communications unifiées et la mobilité [13].

FIGURE 3.10 Cisco Catalyst 2960-Plus Series SI

— D-Link DAP-1360: Le DAP-1360 de D-Link est un point d’accès sans fil conforme à la norme standard IEEE 802.11n. En connectant le DAP-1360 à un routeur haut débit, il peut fournir à un réseau filaire une connectivité sans fil ou mettre à niveau le réseau sans fil existant ainsi étendre sa couverture tout en assurant une sécurité [11].

FIGURE 3.11 D-Link DAP-1360

FIGURE 3.12 Configuration web interface du D-Link DAP-1360 wifi access point

— Le routeur virtuel :Un routeur virtuel est une infrastructure de routage logicielle qui permet à (une machine hôte ou bien une machine virtuelle sinon une instance d’une machine) de fonctionner comme un routeur matériel typique sur un réseau local.

Alors pour terminer la réalisation, la création des routeurs virtuel il faut l’implémenté en tant que machine virtuelle (VM) fonctionnant sur un hyperviseur qui peut également être utilisé comme émulateur de réseau « VirtualBox ».

Et delà un serveur ‘Alpha’ tournent deux instances virtuelles en utilisant VirtualBox. Chaque instance virtuel joue le rôle d’un routeur réseaux. L’une relie le sous-réseau de la bibliothèque au switch d’accès. L’autre relie le sous-réseau du centre réseau lui même au switch d’accès. Une troisième instance relié le sous-réseau ST mais elle est actuellement désactivée. Chaque instance virtuelle joue le rôle d’un routeur virtuel + un serveur DHCP + NAT (pour connecter chaque VM invitée à l’ordinateur hôte et à d’autres réseaux externes) .

Cette configuration est dûe à une limite du logiciel Wifidog qui était utilisé avant pour donner un accès Internet aux utilisateurs du réseau.

FIGURE 3.13 La démonstration du serveur ‘Alpha’ et les deux instances virtuelles Voila les lignes de commande effectuer sur serveur alpha qui prouve l’explication précédente :

FIGURE 3.14 Les différentes instances virtuelles

Conclusion

Ce chapitre fondamental permet de mieux identifier les éléments qui composent notre topologie (routeurs, switchs, , pare-feux, etc.) et leurs placements fonctionnels, afin de les placer dans topologies représentatifs ou bien simulé . Dans le chapitre suivant on vas implémenter notre topologie sous l’émulateur GNS3.