Networking & Performance - Annexes

22
Annexes Document réalisé par : xx xx xx xx Samir Abdelli xx xx Promotion : xx xx: xx – xx Professeur : x. xx Sommaire 1. Réseau LAN ............................................................ 3 1.1. Architecture globale de LAN ........................................3 1.2. Estimation des coûts ...............................................5 1.3. Planning de déploiement et de tests et recettes ....................6

description

Networking & Performance - Annexes

Transcript of Networking & Performance - Annexes

Page 1: Networking & Performance - Annexes

Annexes

Document réalisé par :xx xxxx xx

Samir Abdellixx xx

Promotion : xx xx: xx – xxProfesseur : x. xx

Sommaire1. Réseau LAN........................................................................................................................................... 3

1.1. Architecture globale de LAN..................................................................................................................3

1.2. Estimation des coûts.............................................................................................................................5

1.3. Planning de déploiement et de tests et recettes...................................................................................6

Page 2: Networking & Performance - Annexes

2. Réseau WAN.......................................................................................................................................... 7

2.1. Proposition d’opérateur pour des Forfaits 3G.......................................................................................7

2.2. Proposition de téléphones pour les journalistes...................................................................................8

2.3. Proposition de logiciel pour sécuriser les VPN......................................................................................9

2.4. Proposition de routeur..........................................................................................................................9

2.5. Proposition de serveur VPN................................................................................................................10

2.6. Proposition de ligne Internet..............................................................................................................10

2.7. Estimation de budget..........................................................................................................................11

2.8. Planning de déploiement....................................................................................................................12

3. Gestion et exploitation du réseau........................................................................................................13

3.1. Proposition de logiciels de supervision...............................................................................................13

3.2. Estimation de budget..........................................................................................................................14

3.3. Planning de déploiement....................................................................................................................15

4. Observation de performance et tuning.................................................................................................17

4.1. Propositions de logiciels d’optimisation..............................................................................................17

4.2. Estimation des budgets des solutions proposées................................................................................22

4.3. Planning de déploiement....................................................................................................................23

5. Estimation du budget total................................................................................................................... 24

5.1. Réseau LAN.........................................................................................................................................24

5.2. Réseau WAN........................................................................................................................................24

5.3. Gestion et Exploitation du Réseau......................................................................................................24

5.4. Observation de performances et tuning.............................................................................................24

5.5. Total....................................................................................................................................................24

6. Planning de déploiement..................................................................................................................... 24

• Réseau LAN

• Architecture globale de LANLes serveurs sur le schéma ci-dessous sont à titre indicatifs, autrement dit, il se peut que plusieurs serveurs se trouvent sur la même machine serveur.

Les serveurs de l’architecture peuvent être trouvés en deux versions : « protégé » ou « open source ». Généralement les logiciels « protégé » possèdent un support technique et une

Page 3: Networking & Performance - Annexes

documentation détaillée. Parfois la même chose s’applique sur les logiciels gratuits « open source », et les fonctionnalités sont quasi identiques,

• Le serveur DNS et le serveur DHCP sont intégrés dans Windows Server 2008. Sous linux, on trouve le serveur DNS « bind9 » et le serveur DHCP « dhcp3-Server », qui offre des fonctionnalités de haut niveau,

• Serveur d’authentification : Serveur RADIUS « Service d’Authentification Internet IAS» de Microsoft, et « Free Radius » sous linux (gratuit),

• Serveur proxy : Windows intègre Microsoft Proxy Server « MPS », il existe un serveur proxy open source très utilisé, « Squid »,

• Serveur d’impression : Le service « Print Management » de Microsoft permet de réaliser cette tache, un autre service existe sous linux le serveur CUPS. Ces deux services pourront configurer un serveur d’impression pour des clients de différentes plateformes

• Serveur de fichier : Windows intègre un service de partage de fichier simple et fiable, « NFS » (Network file system) et « DFS » (Distributed file system), les systèmes Linux intègre aussi ce système de fichier réseau,

• Serveur de messagerie : Plusieurs implémentations existent, on trouve:

• Microsoft Exchange Server de Microsoft,

• Domino Mail Server d’IBM pour Windows,

• Sendmail sous linux (gratuit),

• Open Exchange sous linux (payant),

L’avantage avec les solutions open source, c’est qu’elles sont gratuites, et l’inconvénient c’est qu’ils sont généralement sans support technique, mal documentées et nécessitent une très bonne maitrise lors de la mise en place.

Les logiciels gratuits n’affecteront pas l’estimation du budget réalisée. Comme EuTV disposait déjà d’un réseau avec un serveur « Windows Server », nous utiliserons les produits Microsoft dans notre estimation du budget, et dans ce cas de figure, des licences seront requises pour les autres serveurs, nous avons considérés cela comme des dépenses diverses.

Le matériel choisi devra satisfaire les besoins de EuTV en termes de performance et de fiabilité et de qualité de service,

• Les routeurs Cisco 851, (description détaillée dans la partie WAN),

• Deux marques de Switch sont proposées, ils offrent des fonctionnalités avancées, la différence est essentiellement en matière de sécurité et au nombre de fonctionnalités et à la réputation de constructeur :

• Netgear S750T2-50 : à 50 ports, est utilisé généralement pour des petits réseaux,

Page 4: Networking & Performance - Annexes

• HP Procurve 2510-48 : (Hewlett Packard) à 48 ports utilisés par les professionnels, dans des petits ou grands réseaux,

• Les répartiteurs de charge « Barracuda Load Balancer 230 », en plus de son rôle de répartition de charge et de réplication (continuité de service), il intègre un pare-feu avec des fonctionnalités de filtrage et d’un système IDS, « Intrusion Detection System » (système de détection d’intrusion),

• Les points d’accès « Cisco Small Business SA520 Security Appliance offre à la fois une simplicité d’installation et de configuration et une sécurité renforcée. Cet équipement peut être configuré pour devenir un pare-feu pour le réseau WAN.

• Estimation des coûtsL’estimation des coûts est à titre indicatif. Le tableau ci-dessous montre l’estimation des coûts pour un seul site,

Nom Prix Quantité Total Financement

Serveurs DELL 1 500.00 € 156 234 000.00 € CAPEX

Routeurs Cisco 851 273.88 € 24 6 573.12€

Switch Netgear S750T2-50

HP Procurve 2510-48

268.89 €

466.44 €

84 22 586.76€

39 180.96€

Firewall Cisco ASA 5505 50-USER BUNDLE

472.42 € 24 1 1338.08€

Répartiteur de charge

Barracuda Load Balancer 230

1 600 € 84 134 400.00€

Point d’accès

Cisco Small Business SA520 Security Appliance

477.20 € 12 5 726.40€

Postes Cout Durée Quantité Total Financement

Formation Journaliste 100€/jour 1 jour 300 30 000.00€ CAPEX

Ingénieur 600€/jour 10 jours 36 216 000.00€

Installation Bruxelles

Ingénieur 1 000€/jour 3 jours 48 144 000.00€

Technicien 600€/jour 3 jours 84 151 200.00€

Postes Cout Quantité Total Financement

Page 5: Networking & Performance - Annexes

Dépense diverses

licence 1000€/mois 12 12 000.00€ OPEX

Matériel serveurs

1000€/mois 12 12 000.00€

Stockage Disque dur 80€/mois 240 19 200.00€

Total :

Coûts d’investissement :

CAPEX 1 (Switch Netgear) = 414 624.36 €+ 541 200.00 €= 955 824.36€

CAPEX 2 (Switch HP) = 431 218.56 €+ 541 200.00 €= 972 418.56€

Coûts de fonctionnement : OPEX = 43 200.00 € par mois

• Planning de déploiement et de tests et recettesLe planning à suivre est le suivant :

• La commande des serveurs, des routeurs, des commutateurs et des câbles ne dépassera pas six semaines,

• La formation des administrateurs réseaux n’excèdera pas deux semaines,

• La formation des techniciens sera assurée par plusieurs équipes intervenant sur plusieurs sites. La formation n’excédera pas deux semaines.

• La mise en place de plan d’adressage ne devra pas dépasser une semaine,

• La migration des douze sites durera pas plus de trois semaines,

• La phase des tests n’excédera pas deux jours

Note : Les dates (de juin à aout) ne reflètent pas la réalité.

Page 6: Networking & Performance - Annexes

• Réseau WAN

• Proposition d’opérateur pour des Forfaits 3G

Le réseau 3G en Europe est bien déployé, même si certaine zone ne sont pas encore couverte.

Les journalistes se trouvant aux Pays bas, Allemagne, Belgique, Danemark, royaume unis, Espagne, France, Italie, Suède et Autriche seront assez bien couvert sur l’ensemble de leurs territoires nationaux. Par contre les journalistes en Grèce et en Pologne eux ne pourront peut être pas forcément toujours utilisé la 3G puisqu’elle est disponible surtout que dans les grandes villes.Comme nous pouvons l’observer grâce à l’étude de l’implantation du 3G en Europe réalisé par notre partenaire COMFONE

Source : http://www.gsmworld.com/roaming/GSM_EuropePoster2009A.pdf(En rouge foncé : zone couverte par la 3G)

Voici ci-dessous une liste d’opérateur pour chaque pays ou se trouve une régie.

Pays Opérateurs

Pays Bas Vodafone

Grèce Vodafone Panafon

Allemagne Vodafone D2

Belgique Mobistar

Danemark Telia Danmark

Royaume Unis T-Mobile UK (One 2 One)

Espagne MoviStar

France Orange

Italie TIM Italia

Suède Telenor Sverige

Pologne Polkomtel

Autriche T-Mobile Austria

Le Forfaits 3G illimités et communication illimité de ces opérateurs à pour prix moyen 75€ par mois par journalistes.

Page 7: Networking & Performance - Annexes

• Proposition de téléphones pour les journalistes

Deux téléphones sont proposés par les différents opérateurs lors de la prise des forfaits.

BLACKBERRY 8900 Noir HTC

Ces 2 téléphones sont compris dans le prix des forfaits des journalistes.

• Proposition de logiciel pour sécuriser les VPN

Logiciel eToken

eToken fournit une solution VPN très fiable et hautement sécurisée, permettant :

• Une authentification forte des utilisateurs du réseau privé virtuel (VPN) utilisant plusieurs méthodes, dont les certificats et les mots de passe uniques (OTP pour One-Time Password)

• L'accès sécurisé depuis n'importe quelle plate-forme, incluant un support sans équivalent de l'accès basé sur certificat sous Windows, Linux et Mac OS

• Déploiement simple et rapide avec le système de gestion Token Management System (TMS) d’Aladdin: un système unique gérant la solution dans son intégralité.

eToken fonctionne en toute transparence avec tous les produits VPN, notamment : Cisco, Microsoft, Juniper, Nortel, Siemens.

Technologie IPSec (Internet Protocol Security)

IPsec sert généralement à la création de tunnel. Son objectif est d'authentifier et de chiffrer les données : le flux ne pourra être compréhensible que par le destinataire final (chiffrement) et la modification des données par des intermédiaires ne pourra être possible (intégrité). IPSec opère à la couche réseau contrairement aux standards antérieurs qui opéraient à la couche application ce qui le rend indépendant des applications, et veut dire que les utilisateurs n'ont pas besoin de configurer chaque application aux standards IPSec.

Les protocoles AH et ESP d’IPsec sont utilisés afin de garantir pour les données :

• L’authentification

• La non-répudiation

• L’intégrité

• La confidentialité

Page 8: Networking & Performance - Annexes

• Proposition de routeur

Cisco 881

Deux cisco 881 seront installé dans les 12 centres de saisie et de régie dans les grandes capitales européennes. Ce qui permettra de router les flux réseaux principaux dans ces bâtiments. Ces deux routeurs répartiront le trafic grâce aux load balancer.

Les routeurs du siège de Bruxelles serviront de DMVPN pour l’ensemble des 12 centres de saisie et de régie.

Caractéristiques techniques :

Protocole réseau / transport : L2TP, IPSec

Protocole de gestion à distance : Telnet, SNMP 3, HTTP, HTTPS, SSH

Caractéristiques : Cisco IOS Advanced Security , prise en charge NAT, prise en charge du réseau local (LAN) virtuel, auto-uplink (MDI/MDI-X auto), Stateful Packet Inspection (SPI), filtrage par adresse MAC, Class-Based Weighted Fair Queuing (CBWFQ), Weighted Fair Queuing (WFQ), assistance Access Control List (ACL), Quality of Service (QoS), serveur DHCP, DNS proxy

Protocole de Routage : RIP-1, RIP-2, HSRP, VRRP, GRE

Mémoire flash : 128 Mo

RAM : 256 Mo (installé) / 768 Mo (maximum) - DDR2 SDRAM

Prix pour un routeur : 698.58€

• Proposition de serveur VPN

Dell

Deux serveurs Dell seront installés par capitales.

Prix pour un serveur : 1500€

• Proposition de ligne Internet

Tella Telecom

Deux lignes Internet sont nécessaires par sites. Pour chaque site c’est l’opérateur Tella Telecom qui est sélectionné. Les deux lignes de Tella Telecom sont connectées à un routeur différent.

L’offre SDSL est disponible dans toutes l’Europe avec un GTR (Garantie de Temps de Rétablissement) de 4 heures ouvrées et la bande passante est garantie 100 % du temps en zone dégroupée (95 % en zone étendue).

Prix d’une ligne : 20 Mb/s symétrique : à partir de 1350 euros HT/mois

Page 9: Networking & Performance - Annexes

• Estimation de budget

Nom Prix Quantité Total Financement

Serveurs DELL 1 500 € 24 36 000 € CAPEX

Routeurs Cisco 881 698.58 € 24 16 765,92 €

Répartiteur de charge

Barracuda Load Balancer 230

1 600 € 12 19 200 €

Postes Cout Durée Quantité Total Financement

Formation Journalistes 100€/jour 5 jours 300 150 000 € CAPEX

Installation des 12 capitales

Ingénieur 1000€/jour 60 jours 1 60 000 €

Technicien 600€/jour 60 jours 1 36 000 €

Nom Cout Quantité Total Financement

Forfaits Téléphonique

Opérateurs Européen

75€/mois 300 22 500 € OPEX

Ligne Internet

Tella Telecom 1350 €/mois 24 32 400 €

Total :

Coûts d’investissement : CAPEX = 317 965.92 €Coûts de fonctionnement : OPEX = 54 900 € par mois

Page 10: Networking & Performance - Annexes

• Planning de déploiement

Note : Les dates (de juin à octobre) ne reflètent pas la réalité.

• Gestion et exploitation du réseau

• Proposition de logiciels de supervision

Nagios

• Présentation

Nagios est un système de surveillance système et réseau libre. Il permet de surveiller un hôte ou un service et produire des alertes en fonction de seuils définis.

Nagios est constitué de 3 éléments :

• Un moteur d’application gérant l’ordonnancement de la supervision

• Une interface web permettant d’avoir une vue d’ensemble

• Des plugins, venant se « greffer » au logiciel permettant de mesurer de nombreuses choses.

Il est possible de superviser différents services réseaux avec Nagios tel que le trafic http, SMTP, et bien d’autres.

Nagios permet également d’utiliser le SNMP pour interroger des équipements.

• Architecture distribuée, ou hiérarchisée

Nagios permet d’avoir une architecture de supervision distribuée. Un serveur central et plusieurs serveurs distribués.

Source : http://nagios.sourceforge.net/docs/3_0/distributed.html

RRDTool

Page 11: Networking & Performance - Annexes

RRDTool est un produit libre de gestion de base de données permettant de créer des graphiques.

Il peut être utilisé pour tracer dans le temps des courbes telles que l’utilisation de la bande passante, du processeur etc.

Il est utilisé dans de nombreux outils libres tels que Nagios ou Cacti.

Source : http://oss.oetiker.ch/rrdtool/

• Estimation de budget

Les 2 solutions proposées étant libres, l’estimation du budget ne sera pas influencée par le logiciel choisi.

Nom Prix Quantité Total Financement

Serveurs DELL 1 500 € 12 18 000 € CAPEX

Clients légers HP Thin Client

400 € 36 14 400 €

Postes Cout Durée Quantité Total Financement

Formation Ingénieur 600€/jour 10 jours 12 72 000 € CAPEX

Installation Bruxelles

Ingénieur 1000€/jour 3 jours 1 3 000 €

Technicien 600€/jour 3 jours 1 1 800 €

Installation Paris

Technicien 600€/jour 1 jour 1 600 €

Installation 3e CGR

Technicien 600€/jour 1 jour 1 600 €

Installation CGR 4 - 12

Technicien 600€/jour 3 jours 3 5 400 €

Postes Cout Quantité Total Financement

Exploitation Ingénieur 4000€/mois 12 48 000 € OPEX

Technicien 2500€/mois 48 120 000 €

Page 12: Networking & Performance - Annexes

Total :

Coûts d’investissement : CAPEX = 115 800 €Coûts de fonctionnement : OPEX = 168 000 € par mois

• Planning de déploiement

Les commandes des serveurs et des clients légers dureront une semaine.

La formation des techniciens sera assurée par plusieurs équipes intervenant sur plusieurs sites. La formation durera 2 semaines.

Le centre de gestion réseau de Bruxelles sera le premier déployé. Son déploiement durera 3 jours.

Le CGR secondaire et un autre CGR seront ensuite déployés. Ces déploiements dureront une journée. Ils seront déployés en même temps par 2 équipes. Une journée supplémentaire sera utilisée pour tester le rapatriement d’informations vers le CGR principal, le système de sauvegarde, et le basculement vers le CGR secondaire.

Au terme de ces différents tests, les autres CGR seront répartis entre équipe et déployés à la fréquence d’un CGR par jour.

Seront effectués ensuite des tests finaux, d’une durée de 3 jours.

Note : Les dates (de juin à juillet) ne reflètent pas la réalité.

• Observation de performance et tuning

• Propositions de logiciels d’optimisation

• IPANEMALe système autonomique d’Ipanema, plateforme intégrée de solutions de gestion du trafic applicatif délivre quatre fonctionnalités essentielles :

• Visibility sur le comportement du réseau et des applications

• Optimization, pour garantir les performances des applications critiques en toutes circonstances

Page 13: Networking & Performance - Annexes

• Acceleration, pour réduire les temps de réponse des applications métier, où que ce soit

• Control, grâce à des fonctions directement liées aux processus ITIL et de gouvernance réseau.

• IP | Boss

Fonctionnalités d’ip|boss :

• Configuration des objectifs de performance applicative

• “Provisioning” du système

• Activation globale du service

• Configuration du système d’agrégation des métriques

• Configuration du système de génération des rapports

Fonctionnalités de supervision d’ip|boss :

• Mise à jour des agents logiciels des ip|engines

• Supervision des ip|engines

• Activation des services sur les ip|engines

Fonctionnalités de contrôle et de résolution des problèmes d’ip|boss :

• Tableau des flux actifs : affichage en temps-réel de l’ensemble des flux actifs d’une partie du réseau

• Analyseur de flux : affichage en temps réel de l’évolution des métriques de performance flux par flux

• Découverte des applications : analyse des différentes applications qui circulent sur le réseau

• Maps : affichage en temps réel d’une vue d’ensemble de la performance des flux actifs sur tout le réseau

• Déclenchement d’alarmes

Fonctionnalités de mesure d’ip|boss :

• Collecte des métriques d’usages et de performances des flux

• Agrégation synchronisée des métriques en deux dimensions (application et topologie)

• Formatage des données (MIB SNMP)

Page 14: Networking & Performance - Annexes

Caractéristiques générales d’ip|boss :

• Accès client lourd (Java) ou léger (HTML)

• Accès multi utilisateurs

• Contrôle d’accès basé sur la notion de rôle

• Supporte de multiples domaines (gestion centralisée de plusieurs réseaux distincts)

• IP | Reporter

Fonctionnalités clés d’ip|reporter :

• Stockage de données agrégées par l’ip|boss

• Agrégation temporelle de données utilisant de multiples échelles de temps (heure, jour, semaine, mois)

• Génération de rapports détaillés ou synthétiques utilisant de nombreux modèles prédéfinis qui peuvent être instanciés sur tout critère applicatif et/ou topologique ainsi que sur des échelles de temps multiples

• Exportation des rapports dans des formats standards

Fonctionnalités de l’interface utilisateur d’ip|reporter :

• Interface utilisateur ergonomique permettant de naviguer intuitivement au travers des différents rapports

• Rapports “clickables” et liés entre eux permettant de passer d’une vue synthétique à une vue détaillée (« drill-down »)

• Les rapports sont mis à jour dynamiquement ou par exemple, les rapports horaires sont mis à jour graphiquement chaque minute

• De nombreux rapports peuvent être ouverts simultanément

• Pour chaque rapport il est possible de naviguer en arrière dans le temps grâce à une interface utilisateur dédiée

Caractéristiques générales d’ip|reporter :

• Accès client lourd ou léger (HTML)

• Accès multi utilisateurs

• Contrôle d’accès basé sur la notion de rôle

Page 15: Networking & Performance - Annexes

• IP | Engine

Caractéristiques d’ip|engine :

• Ils correspondent aux boitiers (sondes)

• ip|true : mesure (métrologie)

• ip|fast : optimisation des flux (gestion QoS)

• ip|xcomp : compression

• ip|dbcomp : compression basée disque

• PacketShaper de blue coatEn principe Packetshaper appartenait à Packeteer mais ce dernier fut racheté par Blue Coat.

• Module de surveillance

Tableau de bord de PacketShaper.

Packetshaper est capable d’identifier plus de 600 applications permettant ainsi d’avoir une image précise du trafic de réseau. Le module d’observation de performance des applications de Packetshaper fournit une inspection précise dans le trafic réseau des applications, permettant ainsi d'identifier et mesurer tous les types de trafic - critique, de loisirs et divers.

PacketShaper classe et mesure automatiquement les applications réseau, et fournit les mêmes informations qu’une sonde, mais avec une meilleure visibilité au niveau de la couche 7 Plus. Le module de surveillance garantit l’utilisation du réseau et des applications, et fournit les données sur les performances. Il valide également les protocoles communs et surveille ce qui se passe sur chaque connexion établie par chaque application. Le module de surveillance découvre très finement le trafic et enregistre les taux d’utilisation moyens et les pics d’utilisation, les octets transmis, la disponibilité, l’utilisation, les principaux émetteurs/récepteurs, l’efficacité du réseau et bien plus encore.

• Module de contrôle PacketShaper

Permet de garantir la disponibilité de la bande passante pour les applications nécessaires au fonctionnement de l’entreprise. Le module de contrôle PacketShaper fournit la qualité de service qui aide à contrôler le trafic afin d’assurer que les applications critiques pour le client et sensibles à la latence obtiennent la bande passante dont elles ont besoin pour un fonctionnement optimal. Grâce au système breveté de contrôle du taux TCP, le module de contrôle détermine automatiquement le débit d’émission des ordinateurs à l’autre bout du réseau afin de délivrer une qualité de service bidirectionnelle. Permet d’établir des priorités au niveau des applications critiques pour l’entreprise, auxquelles on peut fournir des sessions, grâce à la technologie de qualité de service applicative. Si les applications

Page 16: Networking & Performance - Annexes

récréatives congestionnent le réseau, il faudra utiliser le module de contrôle pour les déplacer dans un dossier et partitionner la bande passante comme bon il semble. Il est également possible d’améliorer la sécurité du réseau en arrêtant les ordinateurs infectés et en surveillant chaque flux du réseau.

• Module d’accélération de PacketShaper

Le module d’accélération de PacketShaper permet aux applications d’accroitre leur débit pour accélérer Le transfert de fichiers volumineux et résoudre les problèmes engendrés par les environnements à haute latence. Combinée à l’intelligence WAN brevetée du PacketShaper , le module d’accélération accélère les applications Web, les temps de réponse des transactions et les transferts de fichiers. Les applications LAN disposent ainsi de la performance nécessaire à un fonctionnement efficace sur le WAN.

De concert avec les modules de visibilité, de contrôle et de compression, le module d’accélération renforce les performances des unités PacketShaper. Grâce aux technologies Xpress TCP et Xpress HTTP de Packeteer, le module d’accélération permet aux responsables informatiques et réseau de récupérer de la bande passante perdue à cause de la latence et du comportement inefficace du protocole.

• Logiciel PolicyCenter

Le logiciel PolicyCenter permet de gérer des milliers de systèmes PacketShaper à partir d’une seule console. La technologie de déploiement automatique de PolicyCenter permet de disposer d’un système PacketShaper sur un site distant et de le configurer automatiquement (aussi bien les informations IP de base que la totalité des règles). Cela simplifie les déploiements et les transferts volumineux dans le monde entier.

• Logiciel ReportCenter

Le logiciel ReportCenter simplifie la création de rapports sur les performances des applications d’entreprise via une vision centralisée et intuitive de ce qui se passe sur le réseau. Permet de maintenir l’entreprise sur la bonne voie avec la corrélation centrale, le stockage et la création de rapports sur les mesures de performances pour le déploiement de plusieurs systèmes PacketShaper. Les rapports approfondis personnalisés ou prédéfinis (par exemple, les performances des applications centralisées, la surveillance des niveaux de service et les rapports pour toute la société avec des fonctionnalités de personnalisation et de zoom avant) peuvent être distribués automatiquement. L’architecture à deux niveaux de collecte et de gestion aide à mettre à l’échelle facilement d’importants déploiements de systèmes PacketShaper. Des informations de dépannage détaillées sont disponibles pour les enregistrements par flux. Elles sont compatibles avec le format Cisco Netflow ou complétées par les informations de Packeteer sur les performances et les applications.

• Estimation des budgets des solutions proposées

L’installation sera faite par les équipes informatiques de l’entreprise répondant à l’appel d’offre.

Page 17: Networking & Performance - Annexes

Les deux solutions étant similaires une seule estimation sera établie pour elles deux.

• Budget de mise en placeCoûts matériels : prix serveur principal + nbre sites * ( nbre sondes * prix de la sonde)

Prix d’installation : coût installation serveur principal + nbre sites * ( nbre sondes * prix d’installation par sonde)

Prix des tests : coût test site pilote + coût tests des 11 autres sites

Prix des formations : Forfait pour l’équipe de supervision de 4 personnes + Forfait des 12 équipes locales de 2 personnes

Prix Qté Total Financement CAPEXMatériel Serveur Principal 8 000,00 € 1 8 000,00 €

Sondes 600,00 € 36 21 600,00 € Installation Serveur Principal 5 000,00 € 1 5 000,00 €

Sondes 300,00 € 36 10 800,00 € Tests Serveur Principal 800,00 € 1 800,00 €

Sondes 600,00 € 11 6 600,00 € Total 52 800,00 €

Formations Coût/jour Durée Qté Total FinancementSuperviseurs 600,00 € 10 4 24 000,00 € CAPEX

Equipe locale 500,00 € 5 24 60 000,00 €Total 84 000,00 €

• Budget d’exploitation mensuelIl n’est pas nécessaire de comptabiliser les salaires des équipes locales car ces derniers feront partis des équipes d’exploitation et maintenance locale du site. Il suffira d’attribuer la tâche de maintenance des sondes aux deux personnes formées. Cependant l’équipe de supervision globale au siège doit être crée et utiliser une équipe spécifique à cette tâche.

Rémunérations des équipes d’exploitation : Equipe de supervision * Salaire annuel moyen

Coût mensuel de maintenance (matériels + logiciel) : Serveur central + nbre sites * ( nbre sondes par site * prix sonde

Poste Coût mensuel Qté Total Financement

Page 18: Networking & Performance - Annexes

Exploitation Ingénieur 4000,00 € 4 16 000,00 € OPEX

Maintenance Coût/mois Qté Total FinancementServeur Principal 200,00 € 1 200,00 € OPEX

Sondes 100,00 € 36 3 600,00 €

• TotalCoûts d’investissement : CAPEX = 136 800€Coûts de fonctionnement : OPEX = 19 800€ par mois

• Planning de déploiement

Note : Les dates (de juin à novembre) ne reflètent pas la réalité.

• Estimation du budget total

• Réseau LAN

Coûts d’investissement (CAPEX) :

• Utilisation de commutateurs Netgear : 955 824.36 €

• Utilisation de commutateurs HP : 972 418.56 €

Coûts de fonctionnement (OPEX) : 43 200 € par mois

• Réseau WAN

Coûts d’investissement (CAPEX) : 317 965.92 €Coûts de fonctionnement (OPEX) : 54 900 € par mois

• Gestion et Exploitation du Réseau

Coûts d’investissement (CAPEX) : 115 800 €Coûts de fonctionnement (OPEX) : 168 000 € par mois

Page 19: Networking & Performance - Annexes

• Observation de performances et tuning

Coûts d’investissement (CAPEX) : 136 800 €Coûts de fonctionnement (OPEX) : 19 800 € par mois

• Total

Coûts d’investissement (CAPEX) :

• Utilisation de commutateurs Netgear : 1 526 390,28 €

• Utilisation de commutateurs HP : 1 542 984,48 €

Coûts de fonctionnement (OPEX) : 285 900 € par mois

• Planning de déploiement Chaque site disposera de sa propre équipe travaillant d’abord dans le CGR. L’équipe sera composée d’un ingénieur et de quatre techniciens.

Cette équipe sera également en charge de l’administration des réseaux locaux, des réseaux WAN, et du tuning.

Une équipe spéciale de 4 ingénieurs sera également intégrée pour l’observation des performances et du tuning.