Mise en place d'un nouvel arrivant : Différence entre versions

De Wiki_DR13
Aller à : navigation, rechercher
 
(22 révisions intermédiaires par 2 utilisateurs non affichées)
Ligne 1 : Ligne 1 :
−
 
−
'''INCUBATEUR réseau campus CNRS de Montpellier'''
 
  
−
L'incubateur est composé de 10 modules numérotés de 2 à 11, dont 2 peuvent être dédiés à la même société, et d'une salle de réunion.
+
.
  
−
L'adressage réseau de l'incubateur est sur une demi plage C : 193.50.7.128/25. Cette dernière est découpée en 12 vlan numérotés de 400 à 411.
+
== INCUBATEUR ==
  
−
VLAN 400 : '''SPLICOS 01/01 - 31/12/2009''' '''MODULES 4 et 5'''
 
  
−
: réseau 193.50.7.128/28, passerelle 193.50.7.129, broadcast 193.50.7.143, masque 255.255.255.240
+
L'incubateur est composé de 10 modules numérotés de 2 à 11, et d'une salle de réunion.
  
−
: 13 adresses IP disponibles de 193.50.7.130 à 193.50.7.142
 
  
−
VLAN 401 : '''MEZOA MODULE 9 et 11'''
 
  
−
: réseau 193.50.7.144/28, passerelle 193.50.7.145, broadcast 193.50.7.159, masque 255.255.255.240
+
* fev 2016 : modif réseau.
  
−
: 13 adresses IP disponibles de 193.50.7.146 à 193.50.7.158
+
* serveur dhcp actif sur chaque vlan fournissant adresse serveur dns 193.49.132.1 et passerelle and co
 +
* salle de reunion incubateur en vlan 410
 +
* filtrage dans vdom DIVERS interfaces DIVERS-INCUB-xx sur FW2
  
−
VLAN 402 : '''ALT SHIFT, module  3  (au 01/09/12)'''
 
  
−
: réseau 193.50.7.160/28, passerelle 193.50.7.161, broadcast 193.50.7.175, masque 255.255.255.240
+
{| class="wikitable sortable" border="1" cellpadding="4" style="background:LightYellow;font-family:Helvetica,arial;font-size:11px;width:80%;"
 +
! Numéro de VLAN !! Nom du VLAN !! Adresses !! Nom société !! Remarques
 +
|-
 +
| 400 || incub-0 ||  <s>193.50.7.128/28</s> || <s>ABIVAX (ex SPLICOS)</s>|| ne pas utiliser - en attente migration 10.22.0.0/24
 +
|-
 +
| 401 || incub-1 ||  193.50.7.144/28 || <s>MEZOA</s> || en attente migration 10.22.1.0/24
 +
|-
 +
| 402 || incub-2 ||  193.50.7.160/28 ||  <s>ALT-SHIFT</s> || en attente migration 10.22.2.0/24
 +
|-
 +
| 403 || incub-3 || 10.22.3.1/24  ||  DISPO || NAT en 193.50.7.240
 +
|-
 +
| 404 || incub-4 || 10.22.4.1/24  ||  DISPO || NAT en 193.50.7.241
 +
|-
 +
| 405 || incub-5 ||  193.50.7.200/29|| INSCB || en attente migration 10.22.5.0/24
 +
|-
 +
| 406 || incub-6 || 10.22.6.1/24  ||  DISPO || NAT en 193.50.7.243
 +
|-
 +
| 407 || incub-7 || 10.22.7.1/24  ||  DISPO || NAT en 193.50.7.244
 +
|-
 +
| 408 || incub-8 || 10.22.8.1/24  ||  DIPSO || NAT en 193.50.7.245
 +
|-
 +
| 409 || incub-9 || 10.22.9.1/24  ||  DISPO || NAT en 193.50.7.246
 +
|-
 +
| 410 || incub-10 || 10.22.10.1/24  ||  DISPO || NAT en 193.50.7.247
 +
|-
 +
|}
  
−
: 13 adresses IP disponibles de 193.50.7.162 à 193.50.7.174
 
  
−
VLAN 403 : <s>'''ALT SHIFT'''</s>
+
* adresses restant à dispo pour VIP ou NAT : 193.50.7.236 .235 .234 .233 .232
  
−
: réseau 193.50.7.176/28, passerelle 193.50.7.177, broadcast 193.50.7.191, masque 255.255.255.240
 
  
−
: 13 adresses IP disponibles de 193.50.7.178 à 193.50.7.190
+
* L'adresse du commutateur sw-incub-frontal est '''10.1.7.186'''.  
  
−
VLAN 404 : '''PICAPOC '''
 
  
−
: réseau 193.50.7.192/29, passerelle 193.50.7.193, broadcast 193.50.7.199, masque 255.255.255.248
+
Chaque module comprend deux prises réseau. Leur brassage sur le commutateur est le suivant :
  
−
: 5 adresses IP disponibles de 193.50.7.194 à 193.50.7.198
 
  
−
VLAN 405 : '''BIPHOSPHONATES '''
+
{| class="wikitable sortable" border="1" cellpadding="4" style="background:LightYellow;font-family:Helvetica,arial;font-size:11px;width:50%;"
−
 
+
! prise !! port !! module
−
: réseau 193.50.7.200/29, passerelle 193.50.7.201, broadcast 193.50.7.207, masque 255.255.255.248
+
|-
−
 
+
| i01 || ge-0/0/0 || 5
−
: 5 adresses IP disponibles de 193.50.7.202 à 193.50.7.206
+
|-
−
 
+
| i02 || ge-0/0/1 || 5
−
VLAN 406 : '''LIBRE'''
+
|-
−
 
+
| i03 || ge-0/0/2 || 6
−
: réseau 193.50.7.208/29, passerelle 193.50.7.209, broadcast 193.50.7.215, masque 255.255.255.248
+
|-
−
 
+
| i04 || ge-0/0/3 || 6
−
: 5 adresses IP disponibles de 193.50.7.210 à 193.50.7.214
 
−
 
 
−
VLAN 407 : '''KLAKOS, module 10'''
 
−
 
 
−
: réseau 193.50.7.216/29, passerelle 193.50.7.217, broadcast 193.50.7.223, masque 255.255.255.248
 
−
 
 
−
: 5 adresses IP disponibles de 193.50.7.218 à 193.50.7.222
 
−
 
 
−
VLAN 408 :
 
−
 
 
−
: réseau 193.50.7.224/29, passerelle 193.50.7.225, broadcast 193.50.7.231, masque 255.255.255.248
 
−
 
 
−
: 5 adresses IP disponibles de 193.50.7.226 à 193.50.7.230
 
−
 
 
−
VLAN 409 : '''LIBRE'''
 
−
 
 
−
: réseau 193.50.7.232/29, passerelle 193.50.7.233, broadcast 193.50.7.239, masque 255.255.255.248
 
−
 
 
−
: 5 adresses IP disponibles de 193.50.7.234 à 193.50.7.238
 
−
 
 
−
VLAN 410 : '''LIBRE'''
 
−
 
 
−
: réseau 193.50.7.240/29, passerelle 193.50.7.241, broadcast 193.50.7.247, masque 255.255.255.248
 
−
 
 
−
: 5 adresses IP disponibles de 193.50.7.242 à 193.50.7.246
 
−
 
 
−
VLAN 411 : '''salle de réunion, module 1'''
 
−
 
 
−
: réseau 193.50.7.248/29, passerelle 193.50.7.249, broadcast 193.50.7.255, masque 255.255.255.248
 
−
 
 
−
: 5 adresses IP disponibles de 193.50.7.250 à 193.50.7.254
 
−
 
 
−
L'affectation d'un VLAN à telle société se fait parmi les VLAN encore disponibles, puis elle est fonction du nombre de machine visible sur le réseau depuis l'extérieur.
 
−
 
 
−
En effet, la plupart des sociétés n'a qu'un seul serveur accessible, qui joue également le rôle d'un firewall/routeur vers un réseau privé propre à l'incubé, sur lequel il connectera ses postes. Dans ce cas, un petit VLAN de 5 adresses sera suffisant.
 
−
 
 
−
De même, dans le cas d'une société occupant un seul module, en règle générale, un petit VLAN de 5 adresses suffit largement.
 
−
 
 
−
Attention, le vlan 411 est affecte a la salle de reunion (module 1)
 
−
 
 
−
L'adresse du commutateur 1 '''sw0incub''' est '''10.1.7.174'''. (chicot - k72muzik)
 
−
L'adresse du commutateur 2 '''sw1incub''' est '''10.1.7.175'''. (chicot - k72muzik)
 
−
 
 
−
Chaque module comprend deux prises réseau. Leur brassage sur le commutateur swincub0 est le suivant :
 
−
{| cellspacing="1" cellpadding="1" border="1"
 
−
| module 5
 
−
| I02
 
−
| port 1
 
 
|-
 
|-
−
| module 5
+
| i05 || ge-0/0/4 || 7
−
| I01
 
−
| port 2
 
 
|-
 
|-
−
| module 3
+
| i06 || ge-0/0/5 || 7
−
| I20
 
−
| port 3
 
 
|-
 
|-
−
| module 3
+
| i07 || ge-0/0/6 || couloir - mfp
−
| I21
 
−
| port 4
 
 
|-
 
|-
−
| Module 7
+
| i08 || ge-0/0/7 || 8
−
| I06
 
−
| port 8
 
 
|-
 
|-
−
| Module 7
+
| i09 || ge-0/0/8 || 8
−
| T03
 
−
| port 5
 
 
|-
 
|-
−
| module 7
+
| i10 || ge-0/0/9 || 9
−
| I05
 
−
| port 6
 
 
|-
 
|-
−
| module 8
+
| i11 || ge-0/0/10 || 9
−
| I08
 
−
| port 7
 
 
|-
 
|-
−
| module 6
+
| i12 || ge-0/0/11 || 10
−
| I03
 
−
| port 9
 
 
|-
 
|-
−
| module 8
+
| i13 || ge-0/0/12 || 10
−
| I09
 
−
| port 10
 
 
|-
 
|-
−
| module 6
+
| i14 || ge-0/0/13 || 11
−
| I04
 
−
| port 11
 
 
|-
 
|-
−
|
+
| i15 || ge-0/0/14 || 11
−
|
 
−
| port 12
 
 
|-
 
|-
−
| module 9
+
| i16 || ge-0/0/15 || salle reunion
−
| I10
 
−
| port 13
 
 
|-
 
|-
−
| module 9
+
| i17 || ge-0/0/16 || salle reunion
−
| I11
 
−
| port 14
 
 
|-
 
|-
−
| module 10
+
| i18 || ge-0/0/17 || 2
−
| I12
 
−
| port 15
 
 
|-
 
|-
−
| module 10
+
| i19 || ge-0/0/18 || 2
−
| I13
 
−
| port 16
 
 
|-
 
|-
−
| module 11
+
| i20 || ge-0/0/19 || 3
−
| I15
 
−
| port 17
 
 
|-
 
|-
−
| module 11
+
| i21 || ge-0/0/20 || 3
−
| I14
 
−
| port 18
 
 
|-
 
|-
−
| module 2
+
| i22 || ge-0/0/21 || 4
−
| I18
 
−
| port 19
 
 
|-
 
|-
−
| module 2
+
| i23 || ge-0/0/22 || 4
−
| I19
 
−
| port 20
 
 
|-
 
|-
−
| module 1
+
| t07 || ge-0/0/24 || 10
−
| I16
 
−
| port 21
 
 
|-
 
|-
−
| module 1
+
| t04 || ge-0/0/47 || couloir - borne wifi
−
| I17
 
−
| port 22
 
 
|-
 
|-
−
| module 4
+
| t10 || ge-0/0/23 || 5
−
| I22
 
−
| port 23
 
 
|-
 
|-
−
| module 4
 
−
| I24
 
−
| port 24
 
 
|}
 
|}
 +
 +
 +
  
 
'''L'entrée d'un nouvel occupant de module consiste donc à :'''
 
'''L'entrée d'un nouvel occupant de module consiste donc à :'''

Version actuelle datée du 31 mars 2017 à 13:45

.

INCUBATEUR[modifier]

L'incubateur est composé de 10 modules numérotés de 2 à 11, et d'une salle de réunion.


  • fev 2016 : modif réseau.
  • serveur dhcp actif sur chaque vlan fournissant adresse serveur dns 193.49.132.1 et passerelle and co
  • salle de reunion incubateur en vlan 410
  • filtrage dans vdom DIVERS interfaces DIVERS-INCUB-xx sur FW2


Numéro de VLAN Nom du VLAN Adresses Nom société Remarques
400 incub-0 193.50.7.128/28 ABIVAX (ex SPLICOS) ne pas utiliser - en attente migration 10.22.0.0/24
401 incub-1 193.50.7.144/28 MEZOA en attente migration 10.22.1.0/24
402 incub-2 193.50.7.160/28 ALT-SHIFT en attente migration 10.22.2.0/24
403 incub-3 10.22.3.1/24 DISPO NAT en 193.50.7.240
404 incub-4 10.22.4.1/24 DISPO NAT en 193.50.7.241
405 incub-5 193.50.7.200/29 INSCB en attente migration 10.22.5.0/24
406 incub-6 10.22.6.1/24 DISPO NAT en 193.50.7.243
407 incub-7 10.22.7.1/24 DISPO NAT en 193.50.7.244
408 incub-8 10.22.8.1/24 DIPSO NAT en 193.50.7.245
409 incub-9 10.22.9.1/24 DISPO NAT en 193.50.7.246
410 incub-10 10.22.10.1/24 DISPO NAT en 193.50.7.247


  • adresses restant à dispo pour VIP ou NAT : 193.50.7.236 .235 .234 .233 .232


  • L'adresse du commutateur sw-incub-frontal est 10.1.7.186.


Chaque module comprend deux prises réseau. Leur brassage sur le commutateur est le suivant :


prise port module
i01 ge-0/0/0 5
i02 ge-0/0/1 5
i03 ge-0/0/2 6
i04 ge-0/0/3 6
i05 ge-0/0/4 7
i06 ge-0/0/5 7
i07 ge-0/0/6 couloir - mfp
i08 ge-0/0/7 8
i09 ge-0/0/8 8
i10 ge-0/0/9 9
i11 ge-0/0/10 9
i12 ge-0/0/11 10
i13 ge-0/0/12 10
i14 ge-0/0/13 11
i15 ge-0/0/14 11
i16 ge-0/0/15 salle reunion
i17 ge-0/0/16 salle reunion
i18 ge-0/0/17 2
i19 ge-0/0/18 2
i20 ge-0/0/19 3
i21 ge-0/0/20 3
i22 ge-0/0/21 4
i23 ge-0/0/22 4
t07 ge-0/0/24 10
t04 ge-0/0/47 couloir - borne wifi
t10 ge-0/0/23 5



L'entrée d'un nouvel occupant de module consiste donc à :

  • 1/ lui brasser si ce n'est pas fait les prises réseau sur le commutateur
  • 2/ lui attribuer un vlan non utilisé en fonction de sa structure réseau, et en fonction du nombre de machines visibles directement depuis l'extérieur
  • 3/ affecter tous les ports de leur module au bon VLAN
  • 4/ vérifier cette affectation
  • 5/ lui communiquer ses adresses + smtp (mailhost.montp.cnrs.fr) et dns (193.49.132.10)
Récupérée de « https://wiki.dr13.cnrs.fr/wiki/index.php?title=Mise_en_place_d%27un_nouvel_arrivant&oldid=8945 »