Modification de Mise en place d'un nouvel arrivant

INCUBATEUR réseau campus CNRS de Montpellier

L'incubateur est composé de 10 modules numérotés de 2 à 11, dont 2 peuvent être dédiés à la même société, et d'une salle de réunion.

L'adressage réseau de l'incubateur est sur une demi plage C : 193.50.7.128/25. Cette dernière est découpée en 12 vlan numérotés de 400 à 411.

VLAN 400 : 
réseau 193.50.7.128/28, passerelle 193.50.7.129, broadcast 193.50.7.143, masque 255.255.255.240
13 adresses IP disponibles de 193.50.7.130 à 193.50.7.142

VLAN 401 : 
réseau 193.50.7.144/28, passerelle 193.50.7.145, broadcast 193.50.7.159, masque 255.255.255.240
13 adresses IP disponibles de 193.50.7.146 à 193.50.7.158

VLAN 402 : 
réseau 193.50.7.160/28, passerelle 193.50.7.161, broadcast 193.50.7.175, masque 255.255.255.240
13 adresses IP disponibles de 193.50.7.162 à 193.50.7.174

VLAN 403 : 
réseau 193.50.7.176/28, passerelle 193.50.7.177, broadcast 193.50.7.191, masque 255.255.255.240
13 adresses IP disponibles de 193.50.7.178 à 193.50.7.190

VLAN 404 : 
réseau 193.50.7.192/29, passerelle 193.50.7.193, broadcast 193.50.7.199, masque 255.255.255.248
5 adresses IP disponibles de 193.50.7.194 à 193.50.7.198

VLAN 405 : 
réseau 193.50.7.200/29, passerelle 193.50.7.201, broadcast 193.50.7.207, masque 255.255.255.248
5 adresses IP disponibles de 193.50.7.202 à 193.50.7.206

VLAN 406 : 
réseau 193.50.7.208/29, passerelle 193.50.7.209, broadcast 193.50.7.215, masque 255.255.255.248
5 adresses IP disponibles de 193.50.7.210 à 193.50.7.214

VLAN 407 : 
réseau 193.50.7.216/29, passerelle 193.50.7.217, broadcast 193.50.7.223, masque 255.255.255.248
5 adresses IP disponibles de 193.50.7.218 à 193.50.7.222

VLAN 408 : 
réseau 193.50.7.224/29, passerelle 193.50.7.225, broadcast 193.50.7.231, masque 255.255.255.248
5 adresses IP disponibles de 193.50.7.226 à 193.50.7.230

VLAN 409 : 
réseau 193.50.7.232/29, passerelle 193.50.7.233, broadcast 193.50.7.239, masque 255.255.255.248
5 adresses IP disponibles de 193.50.7.234 à 193.50.7.238

VLAN 410 : 
réseau 193.50.7.240/29, passerelle 193.50.7.241, broadcast 193.50.7.247, masque 255.255.255.248
5 adresses IP disponibles de 193.50.7.242 à 193.50.7.246

VLAN 411 : 
réseau 193.50.7.248/29, passerelle 193.50.7.249, broadcast 193.50.7.255, masque 255.255.255.248
5 adresses IP disponibles de 193.50.7.250 à 193.50.7.254

L'affectation d'un VLAN à telle société se fait parmi les VLAN encore disponibles, puis elle est fonction du nombre de machine visible sur le réseau depuis l'extérieur. 
En effet, la plupart des sociétés n'a qu'un seul serveur accessible, qui joue également le rôle d'un firewall/routeur vers un réseau privé propre à l'incubé, sur lequel il connectera ses postes. Dans ce cas, un petit VLAN de 5 adresses sera suffisant.
De même, dans le cas d'une société occupant un seul module, en règle générale, un petit VLAN de 5 adresses suffit largement.
ATTENTION, LE VLAN 411 EST AFFECTE A LA SALLE DE REUNION (MODULE 1)

L'adresse du commutateur swincub0 est 10.2.0.90. (super)

Chaque module comprend deux prises réseau. Leur brassage sur le commutateur swincub0 est le suivant : 
module 5 I02 sur port 1
module 5 I01 sur port 2
module 3 I20 sur port 3
module 3 I21 sur port 4
module 7 I06 sur port 5
module 7 I05 sur port 6
module 8 I08 sur port 7
                    rien sur port 8
module 6 I03 sur port 9
module 8 I09sur port 10
module 6 I04 sur port 11
                    rien sur port 12
module 9 I10 sur port 13
module 9 I11 sur port 14
module 10 - I12 sur port 15
module 10 - I13 sur port 16
module 11 - I15 sur port 17
module 11 - I14 sur port 18
module   2 - I18 sur port 19
module   2 - I19 sur port 20
module   1 - I16 sur port 21
module   1 - I17 sur port 22
module   4 - I22 sur port 23
module   4 - I24 sur port 24


L'entrée d'un nouvel occupant de module consiste donc à :
1/ lui brasser si ce n'est pas fait les prises réseau sur le commutateur
2/ lui attribuer un vlan non utilisé en fonction de sa structure réseau, et en fonction du nombre de machines visibles directement depuis l'extérieur
3/ affecter tous les ports de leur module au bon VLAN
4/ vérifier cette affectation

Cas particulier de I2T :
Un second commutateur swincub1 est dédié à l'entrée du VLAN de I2T. Sur ce commutateur sont connectés les 2 firewall (un actif plus son secours) d'I2T, dont les sorties sont brassées sur un troisième commutateur propre à I2T (donc inaccessible). 

 

A ce jour, l'affectation des VLAN est la suivante :

VLAN 402 pour société MELAUDY, module 9
VLAN 403 pour société LAMDYNE, module 8
VLAN 404 pour société ZENVIA, module 2
VLAN 405 pour société VEDA, module 11
VLAN 406 pour société KEOSIA, module 5
VLAN 407 pour société ELIIS, module 10
VLAN 408 pour société PROJET T module 7
VLAN 409 pour société AIMANT, modules 6
VLAN 410 pour société MENTA, module 3
VLAN 411 pour la salle de réunion, module 1