Le réseau fédère désormais les flux de diverses entités d’une même entreprise (Utilisateurs,

Stagiaires, Serveurs applicatifs, Data Center, Internet, Plateforme de test, Sites distants), de
Partenaires ou sous-traitants ainsi que d’Invités.

Le besoin de virtualisation et segmentation au sein du réseau de l’entreprise est donc de

plus en plus important afin de supporter des nouvelles applications (Voix, Vidéo, Stockage),
la sécurité entre les groupes d’utilisateurs ainsi que la nécessaire souplesse d’évolution en
fonction des demandes.

Le réseau doit donc être à même de fournir une isolation de couche 2 (VLAN : Virtual
Local Area Network) et de couche 3 (VRF : Virtual Routing and Forwarding),
renforçant la sécurité pour les abonnés partageant cette même infrastructure.

Les entités n’auront aucune possibilité de communiquer les unes avec les autres, sans une
définition explicite de ces autorisations. Pour cela, il est nécessaire de virtualiser les
instances de routage, les services des différents équipements constituant cette infrastructure
ainsi que les chemins entre les routeurs.

Avec les Virtualisation et Segmentation, une centralisation de la gestion de la sécurité, car

toutes les autorisations pour les communications inter-CE (Customer Edge), sont gérées au
niveau de Core Network (Provider Edge : PE). Avec la mise en place d’un Firewall UTM au
niveau Core, le filtrage devient plus aisé.
 DIRECTION GENERALE BRAZZAVILLE (CENTRE-VILLE) 172.16.32.0 /19 SITE DOLISIE

CAISSIERS
INVITE GAB
Flux: Messagerie, Applications Métier,
AD, SMB (File Server), Voix, Autres
PC_ADMIN

IPPHONE

PC_DG
AP_WIFI

CE1_PE1 172.16.96.0 /24

RTR_CE3 FH Airtel
Private
FIREWALL WAN1
UTM
OSPF 172.16.1.192/28 SITE_OWANDO
172.16.1.224/28
SWITCH
UTILISATEURS LAN_OWNADO
MP-BGP L3 172.16.160.0 /24
10.10.10.0/30
SWITCH2
172.16.1.208/28 Private
SERVEURS
WAN2

FH MTN
RTR_CE4 172.16.1.240/28

AD1 AD2 FICHIERS MONETIQUE IPBX CE2_PE2

TESTS

RTR_OWANDO

ADMIN_VLAN

By Trong GAMPOULA
VIRTUALISATION ENTERPRISE CAMPUS ET ENTERPRISE EDGE AVEC VRF-LITE +242 05 354 96 13