Mise en place d'un nouvel arrivant : Différence entre versions

De Wiki_DR13
Aller à : navigation, rechercher
Ligne 1 : Ligne 1 :
  
  
{| class="wikitable"
+
INCUBATEUR réseau campus CNRS de Montpellier
|+ caption
+
 
! heading !! heading
+
|-
 
| cell || cell
 
|-
 
| cell || cell
 
|}
 
  
INCUBATEUR réseau campus CNRS de Montpellier
+
L'incubateur est composé de 10 modules numérotés de 2 à 11, dont 2 peuvent être dédiés à la même société, et d'une salle de réunion.
  
L'incubateur est composé de 10 modules numérotés de 2 à 11, dont 2 peuvent être dédiés à la même société, et d'une salle de réunion.
 
  
 
L'adressage réseau de l'incubateur est sur une demi plage C : 193.50.7.128/25. Cette dernière est découpée en 12 vlan numérotés de 400 à 411.
 
L'adressage réseau de l'incubateur est sur une demi plage C : 193.50.7.128/25. Cette dernière est découpée en 12 vlan numérotés de 400 à 411.
  
VLAN 400 :  
+
 +
VLAN 400 :
 +
 
 
réseau 193.50.7.128/28, passerelle 193.50.7.129, broadcast 193.50.7.143, masque 255.255.255.240
 
réseau 193.50.7.128/28, passerelle 193.50.7.129, broadcast 193.50.7.143, masque 255.255.255.240
 +
 
13 adresses IP disponibles de 193.50.7.130 à 193.50.7.142
 
13 adresses IP disponibles de 193.50.7.130 à 193.50.7.142
  
VLAN 401 :  
+
 +
VLAN 401 :
 +
 
 
réseau 193.50.7.144/28, passerelle 193.50.7.145, broadcast 193.50.7.159, masque 255.255.255.240
 
réseau 193.50.7.144/28, passerelle 193.50.7.145, broadcast 193.50.7.159, masque 255.255.255.240
 +
 
13 adresses IP disponibles de 193.50.7.146 à 193.50.7.158
 
13 adresses IP disponibles de 193.50.7.146 à 193.50.7.158
  
VLAN 402 :  
+
 +
VLAN 402 :
 +
 
 
réseau 193.50.7.160/28, passerelle 193.50.7.161, broadcast 193.50.7.175, masque 255.255.255.240
 
réseau 193.50.7.160/28, passerelle 193.50.7.161, broadcast 193.50.7.175, masque 255.255.255.240
 +
 
13 adresses IP disponibles de 193.50.7.162 à 193.50.7.174
 
13 adresses IP disponibles de 193.50.7.162 à 193.50.7.174
  
VLAN 403 :  
+
 +
VLAN 403 :
 +
 
 
réseau 193.50.7.176/28, passerelle 193.50.7.177, broadcast 193.50.7.191, masque 255.255.255.240
 
réseau 193.50.7.176/28, passerelle 193.50.7.177, broadcast 193.50.7.191, masque 255.255.255.240
 +
 
13 adresses IP disponibles de 193.50.7.178 à 193.50.7.190
 
13 adresses IP disponibles de 193.50.7.178 à 193.50.7.190
  
VLAN 404 :  
+
 +
VLAN 404 :
 +
 
 
réseau 193.50.7.192/29, passerelle 193.50.7.193, broadcast 193.50.7.199, masque 255.255.255.248
 
réseau 193.50.7.192/29, passerelle 193.50.7.193, broadcast 193.50.7.199, masque 255.255.255.248
 +
 
5 adresses IP disponibles de 193.50.7.194 à 193.50.7.198
 
5 adresses IP disponibles de 193.50.7.194 à 193.50.7.198
  
VLAN 405 :  
+
 +
VLAN 405 :
 +
 
 
réseau 193.50.7.200/29, passerelle 193.50.7.201, broadcast 193.50.7.207, masque 255.255.255.248
 
réseau 193.50.7.200/29, passerelle 193.50.7.201, broadcast 193.50.7.207, masque 255.255.255.248
 +
 
5 adresses IP disponibles de 193.50.7.202 à 193.50.7.206
 
5 adresses IP disponibles de 193.50.7.202 à 193.50.7.206
  
VLAN 406 :  
+
 
 +
 
 +
 
 +
VLAN 406 :
 +
 
 
réseau 193.50.7.208/29, passerelle 193.50.7.209, broadcast 193.50.7.215, masque 255.255.255.248
 
réseau 193.50.7.208/29, passerelle 193.50.7.209, broadcast 193.50.7.215, masque 255.255.255.248
 +
 
5 adresses IP disponibles de 193.50.7.210 à 193.50.7.214
 
5 adresses IP disponibles de 193.50.7.210 à 193.50.7.214
  
VLAN 407 :  
+
 +
VLAN 407 :
 +
 
 
réseau 193.50.7.216/29, passerelle 193.50.7.217, broadcast 193.50.7.223, masque 255.255.255.248
 
réseau 193.50.7.216/29, passerelle 193.50.7.217, broadcast 193.50.7.223, masque 255.255.255.248
 +
 
5 adresses IP disponibles de 193.50.7.218 à 193.50.7.222
 
5 adresses IP disponibles de 193.50.7.218 à 193.50.7.222
  
VLAN 408 :  
+
 +
VLAN 408 :
 +
 
 
réseau 193.50.7.224/29, passerelle 193.50.7.225, broadcast 193.50.7.231, masque 255.255.255.248
 
réseau 193.50.7.224/29, passerelle 193.50.7.225, broadcast 193.50.7.231, masque 255.255.255.248
 +
 
5 adresses IP disponibles de 193.50.7.226 à 193.50.7.230
 
5 adresses IP disponibles de 193.50.7.226 à 193.50.7.230
  
VLAN 409 :  
+
 +
VLAN 409 :
 +
 
 
réseau 193.50.7.232/29, passerelle 193.50.7.233, broadcast 193.50.7.239, masque 255.255.255.248
 
réseau 193.50.7.232/29, passerelle 193.50.7.233, broadcast 193.50.7.239, masque 255.255.255.248
 +
 
5 adresses IP disponibles de 193.50.7.234 à 193.50.7.238
 
5 adresses IP disponibles de 193.50.7.234 à 193.50.7.238
  
VLAN 410 :  
+
 +
VLAN 410 :
 +
 
 
réseau 193.50.7.240/29, passerelle 193.50.7.241, broadcast 193.50.7.247, masque 255.255.255.248
 
réseau 193.50.7.240/29, passerelle 193.50.7.241, broadcast 193.50.7.247, masque 255.255.255.248
 +
 
5 adresses IP disponibles de 193.50.7.242 à 193.50.7.246
 
5 adresses IP disponibles de 193.50.7.242 à 193.50.7.246
  
VLAN 411 :  
+
 +
VLAN 411 :
 +
 
 
réseau 193.50.7.248/29, passerelle 193.50.7.249, broadcast 193.50.7.255, masque 255.255.255.248
 
réseau 193.50.7.248/29, passerelle 193.50.7.249, broadcast 193.50.7.255, masque 255.255.255.248
 +
 
5 adresses IP disponibles de 193.50.7.250 à 193.50.7.254
 
5 adresses IP disponibles de 193.50.7.250 à 193.50.7.254
  
L'affectation d'un VLAN à telle société se fait parmi les VLAN encore disponibles, puis elle est fonction du nombre de machine visible sur le réseau depuis l'extérieur.  
+
 +
L'affectation d'un VLAN à telle société se fait parmi les VLAN encore disponibles, puis elle est fonction du nombre de machine visible sur le réseau depuis l'extérieur.
 +
 
 
En effet, la plupart des sociétés n'a qu'un seul serveur accessible, qui joue également le rôle d'un firewall/routeur vers un réseau privé propre à l'incubé, sur lequel il connectera ses postes. Dans ce cas, un petit VLAN de 5 adresses sera suffisant.
 
En effet, la plupart des sociétés n'a qu'un seul serveur accessible, qui joue également le rôle d'un firewall/routeur vers un réseau privé propre à l'incubé, sur lequel il connectera ses postes. Dans ce cas, un petit VLAN de 5 adresses sera suffisant.
 +
 
De même, dans le cas d'une société occupant un seul module, en règle générale, un petit VLAN de 5 adresses suffit largement.
 
De même, dans le cas d'une société occupant un seul module, en règle générale, un petit VLAN de 5 adresses suffit largement.
ATTENTION, LE VLAN 411 EST AFFECTE A LA SALLE DE REUNION (MODULE 1)
 
  
 +
Attention, le vlan 411 est affecte a la  salle de reunion (module 1)
 +
 +
 
L'adresse du commutateur swincub0 est 10.2.0.90. (super)
 
L'adresse du commutateur swincub0 est 10.2.0.90. (super)
  
Chaque module comprend deux prises réseau. Leur brassage sur le commutateur swincub0 est le suivant :  
+
module 5 I02 sur port 1
+
Chaque module comprend deux prises réseau. Leur brassage sur le commutateur swincub0 est le suivant :
module 5 I01 sur port 2
+
 
module 3 I20 sur port 3
+
module 5
module 3 I21 sur port 4
+
 
module 7 I06 sur port 5
+
I02
module 7 I05 sur port 6
+
 
module 8 I08 sur port 7
+
port 1
        rien sur port 8
+
 
module 6 I03 sur port 9
+
module 5
module 8 I09 sur port 10
+
 
module 6 I04 sur port 11
+
I01
        rien sur port 12
+
 
module 9 I10 sur port 13
+
port 2
module 9 I11 sur port 14
+
 
module 10 I12 sur port 15
+
module 3
module 10 I13 sur port 16
+
 
module 11 I15 sur port 17
+
I20
module 11 I14 sur port 18
+
 
module 2 I18 sur port 19
+
port 3
module 2 I19 sur port 20
+
 
module 1 I16 sur port 21
+
module 3
module 1 I17 sur port 22
+
 
module 4 I22 sur port 23
+
I21
module 4 I24 sur port 24
+
 
 +
port 4
 +
 
 +
Module 7
 +
 
 +
I06
 +
 
 +
port 5
 +
 
 +
module 7
 +
 
 +
I05
 +
 
 +
port 6
 +
 
 +
module 8
 +
 
 +
I08
 +
 
 +
port 7
 +
 
 +
 +
 
 +
 +
 
 +
port 8
 +
 
 +
module 6
 +
 
 +
I03
 +
 
 +
port 9
 +
 
 +
module 8
 +
 
 +
I09
 +
 
 +
port 10
 +
 
 +
module 6
 +
 
 +
I04
 +
 
 +
port 11
 +
 
 +
 +
 
 +
 +
 
 +
port 12
 +
 
 +
module 9
 +
 
 +
I10
 +
 
 +
port 13
 +
 
 +
module 9
 +
 
 +
I11
 +
 
 +
port 14
 +
 
 +
module 10
 +
 
 +
I12
 +
 
 +
port 15
 +
 
 +
module 10
 +
 
 +
I13
 +
 
 +
port 16
 +
 
 +
module 11
 +
 
 +
I15
 +
 
 +
port 17
 +
 
 +
module 11
 +
 
 +
I14
 +
 
 +
port 18
 +
 
 +
module 2
 +
 
 +
I18
 +
 
 +
port 19
 +
 
 +
module 2
 +
 
 +
I19
 +
 
 +
port 20
 +
 
 +
module 1
 +
 
 +
I16
 +
 
 +
port 21
 +
 
 +
module 1
 +
 
 +
I17
 +
 
 +
port 22
 +
 
 +
module 4
 +
 
 +
I22
 +
 
 +
port 23
 +
 
 +
module 4
 +
 
 +
I24
 +
 
 +
port 24
 +
 
 +
 
  
  
 
L'entrée d'un nouvel occupant de module consiste donc à :
 
L'entrée d'un nouvel occupant de module consiste donc à :
 +
 
1/ lui brasser si ce n'est pas fait les prises réseau sur le commutateur
 
1/ lui brasser si ce n'est pas fait les prises réseau sur le commutateur
 +
 
2/ lui attribuer un vlan non utilisé en fonction de sa structure réseau, et en fonction du nombre de machines visibles directement depuis l'extérieur
 
2/ lui attribuer un vlan non utilisé en fonction de sa structure réseau, et en fonction du nombre de machines visibles directement depuis l'extérieur
 +
 
3/ affecter tous les ports de leur module au bon VLAN
 
3/ affecter tous les ports de leur module au bon VLAN
 +
 
4/ vérifier cette affectation
 
4/ vérifier cette affectation
  
 +
 
Cas particulier de I2T :
 
Cas particulier de I2T :
Un second commutateur swincub1 est dédié à l'entrée du VLAN de I2T. Sur ce commutateur sont connectés les 2 firewall (un actif plus son secours) d'I2T, dont les sorties sont brassées sur un troisième commutateur propre à I2T (donc inaccessible).
 
  
 +
Un second commutateur swincub1 est dédié à l'entrée du VLAN de I2T. Sur ce commutateur sont connectés les 2 firewall (un actif plus son secours) d'I2T, dont les sorties sont brassées sur un troisième commutateur propre à I2T (donc inaccessible).
 +
 +
  
 
A ce jour, l'affectation des VLAN est la suivante :
 
A ce jour, l'affectation des VLAN est la suivante :
  
 +
 
VLAN 402 pour société MELAUDY, module 9
 
VLAN 402 pour société MELAUDY, module 9
 +
 
VLAN 403 pour société LAMDYNE, module 8
 
VLAN 403 pour société LAMDYNE, module 8
 +
 
VLAN 404 pour société ZENVIA, module 2
 
VLAN 404 pour société ZENVIA, module 2
 +
 
VLAN 405 pour société VEDA, module 11
 
VLAN 405 pour société VEDA, module 11
 +
 
VLAN 406 pour société KEOSIA, module 5
 
VLAN 406 pour société KEOSIA, module 5
 +
 
VLAN 407 pour société ELIIS, module 10
 
VLAN 407 pour société ELIIS, module 10
 +
 
VLAN 408 pour société PROJET T module 7
 
VLAN 408 pour société PROJET T module 7
 +
 
VLAN 409 pour société AIMANT, modules 6
 
VLAN 409 pour société AIMANT, modules 6
 +
 
VLAN 410 pour société MENTA, module 3
 
VLAN 410 pour société MENTA, module 3
 +
 
VLAN 411 pour la salle de réunion, module 1
 
VLAN 411 pour la salle de réunion, module 1

Version du 25 juin 2007 à 13:42


INCUBATEUR réseau campus CNRS de Montpellier


L'incubateur est composé de 10 modules numérotés de 2 à 11, dont 2 peuvent être dédiés à la même société, et d'une salle de réunion.


L'adressage réseau de l'incubateur est sur une demi plage C : 193.50.7.128/25. Cette dernière est découpée en 12 vlan numérotés de 400 à 411.


VLAN 400 :

réseau 193.50.7.128/28, passerelle 193.50.7.129, broadcast 193.50.7.143, masque 255.255.255.240

13 adresses IP disponibles de 193.50.7.130 à 193.50.7.142


VLAN 401 :

réseau 193.50.7.144/28, passerelle 193.50.7.145, broadcast 193.50.7.159, masque 255.255.255.240

13 adresses IP disponibles de 193.50.7.146 à 193.50.7.158


VLAN 402 :

réseau 193.50.7.160/28, passerelle 193.50.7.161, broadcast 193.50.7.175, masque 255.255.255.240

13 adresses IP disponibles de 193.50.7.162 à 193.50.7.174


VLAN 403 :

réseau 193.50.7.176/28, passerelle 193.50.7.177, broadcast 193.50.7.191, masque 255.255.255.240

13 adresses IP disponibles de 193.50.7.178 à 193.50.7.190


VLAN 404 :

réseau 193.50.7.192/29, passerelle 193.50.7.193, broadcast 193.50.7.199, masque 255.255.255.248

5 adresses IP disponibles de 193.50.7.194 à 193.50.7.198


VLAN 405 :

réseau 193.50.7.200/29, passerelle 193.50.7.201, broadcast 193.50.7.207, masque 255.255.255.248

5 adresses IP disponibles de 193.50.7.202 à 193.50.7.206



VLAN 406 :

réseau 193.50.7.208/29, passerelle 193.50.7.209, broadcast 193.50.7.215, masque 255.255.255.248

5 adresses IP disponibles de 193.50.7.210 à 193.50.7.214


VLAN 407 :

réseau 193.50.7.216/29, passerelle 193.50.7.217, broadcast 193.50.7.223, masque 255.255.255.248

5 adresses IP disponibles de 193.50.7.218 à 193.50.7.222


VLAN 408 :

réseau 193.50.7.224/29, passerelle 193.50.7.225, broadcast 193.50.7.231, masque 255.255.255.248

5 adresses IP disponibles de 193.50.7.226 à 193.50.7.230


VLAN 409 :

réseau 193.50.7.232/29, passerelle 193.50.7.233, broadcast 193.50.7.239, masque 255.255.255.248

5 adresses IP disponibles de 193.50.7.234 à 193.50.7.238


VLAN 410 :

réseau 193.50.7.240/29, passerelle 193.50.7.241, broadcast 193.50.7.247, masque 255.255.255.248

5 adresses IP disponibles de 193.50.7.242 à 193.50.7.246


VLAN 411 :

réseau 193.50.7.248/29, passerelle 193.50.7.249, broadcast 193.50.7.255, masque 255.255.255.248

5 adresses IP disponibles de 193.50.7.250 à 193.50.7.254


L'affectation d'un VLAN à telle société se fait parmi les VLAN encore disponibles, puis elle est fonction du nombre de machine visible sur le réseau depuis l'extérieur.

En effet, la plupart des sociétés n'a qu'un seul serveur accessible, qui joue également le rôle d'un firewall/routeur vers un réseau privé propre à l'incubé, sur lequel il connectera ses postes. Dans ce cas, un petit VLAN de 5 adresses sera suffisant.

De même, dans le cas d'une société occupant un seul module, en règle générale, un petit VLAN de 5 adresses suffit largement.

Attention, le vlan 411 est affecte a la salle de reunion (module 1)


L'adresse du commutateur swincub0 est 10.2.0.90. (super)


Chaque module comprend deux prises réseau. Leur brassage sur le commutateur swincub0 est le suivant :

module 5

I02

port 1

module 5

I01

port 2

module 3

I20

port 3

module 3

I21

port 4

Module 7

I06

port 5

module 7

I05

port 6

module 8

I08

port 7



port 8

module 6

I03

port 9

module 8

I09

port 10

module 6

I04

port 11



port 12

module 9

I10

port 13

module 9

I11

port 14

module 10

I12

port 15

module 10

I13

port 16

module 11

I15

port 17

module 11

I14

port 18

module 2

I18

port 19

module 2

I19

port 20

module 1

I16

port 21

module 1

I17

port 22

module 4

I22

port 23

module 4

I24

port 24



L'entrée d'un nouvel occupant de module consiste donc à :

1/ lui brasser si ce n'est pas fait les prises réseau sur le commutateur

2/ lui attribuer un vlan non utilisé en fonction de sa structure réseau, et en fonction du nombre de machines visibles directement depuis l'extérieur

3/ affecter tous les ports de leur module au bon VLAN

4/ vérifier cette affectation


Cas particulier de I2T :

Un second commutateur swincub1 est dédié à l'entrée du VLAN de I2T. Sur ce commutateur sont connectés les 2 firewall (un actif plus son secours) d'I2T, dont les sorties sont brassées sur un troisième commutateur propre à I2T (donc inaccessible).


A ce jour, l'affectation des VLAN est la suivante :


VLAN 402 pour société MELAUDY, module 9

VLAN 403 pour société LAMDYNE, module 8

VLAN 404 pour société ZENVIA, module 2

VLAN 405 pour société VEDA, module 11

VLAN 406 pour société KEOSIA, module 5

VLAN 407 pour société ELIIS, module 10

VLAN 408 pour société PROJET T module 7

VLAN 409 pour société AIMANT, modules 6

VLAN 410 pour société MENTA, module 3

VLAN 411 pour la salle de réunion, module 1