BONJOUR TOUT LE MONDE AUJOURD’hui j’ai

lhonneur de vous presenter mon projet de fin d’etude

vu de l’obtention de ma licence profissionnel.

Alors dy 1 avril jusqu au 10 juin j’ai passé un stage

de 10 semains au sein d’intelcom a casablanca et j’ai
travvaillé sur

Et on va traité ce sujet en respctant le plan suivant.

Tout d’abrd pour vous mettez o l’image on va
commencer par une introduction en suite le
dmvpn ;les produits F5 ;la technologie clustering le et
big ip ltm suivi par les prespectives du projet et
comme d’habitude une conclusion

Alors dans cette introduction on parler du satec group

et sa branche au maroc intelcom

Alors SATEC GROUPE est une multinationale espagnole enreprise qui livre des
solutions et des services innovants dans le domaine des technologies de l’information et des

communications avec Plus de 30 ans d’expérience sur le marché dont ya plus milles
cente empolyes ; ce 19 bureaux Ils sont présents en Espagne et au
Portugal depuis la fondation de la compagnie en 1988. Leur expansion internationale a

toujours priorisé le continent africain

Comme le maroc l’algerie le code evoire ext

Et avec plus de 50 000 projet avec des partenaires comme

 CYBER-SÉCURITÉ DU PÉRIMÈTRE

 OPTIMISATION ET CYBER-SÉCURITÉ DU DATACENTER

 VISIBILITÉ, OPTIMISATION ET PROTECTION DU RÉSEAU

 GESTION DE L’ENDPOINT

 GESTION ET CONTRÔLE DE L’ACCÈS ET L’IDENTITÉ

 GESTION DE LA CYBER-SÉCURITÉ
Alors dexiement l on a etudie les vpn pendant ces trois ans les differents techologie des vpn les
avantages ext et ca cest un petit rappel aau gree

Alos a les tunnel gree sont point to point lors pour chaque communication on a besoin d’une
interface physique c’est pur ela on a passé au mgree qui est multipoint gree une seule interfce
physique construit un tunnel a divers destination et c qui presque le concept du dmvpn . ce dernier
ce base sur trois protocole le mgree qu’on a parle à toute l’heur le nhrp et le cryptage ipsec c’est
optionnel .

Le nhrp c est un protocole qui fonctionne presque comme le arp mais pas avec les adresses mac mais
il mappe les addresses ds tunnel a celles des interfaces physique

Onn presque 4 msg

Le premier msg envoyer par les spokes au hub poun annoncer leur adesses de tunnel avec l’adresses
d l’interface physiqye pour qu’il construit la table nbma

Le deuxieme aussi par les spokes demande le mappages d’une adresse de tunnel d’un autre spoke

Le troisime c’est le rply nhrp

Et la redirection nhrp qui est applique ou envoyer seulement a la phase 3 du dmvpn

Dont on va parler maintenant alors la phuse une Tout le trafic passe par le hub. Le concentrateur est
utilisé pour le plan de contrôle du réseau et se trouve également dans le chemin du plan de données.
Par rapprt au ipsec c est optionnel comme j’ai déjà dit
F5 Networks, Incest une entreprise informatique américaine fondée en 1996 qui

commercialise des équipements réseau.

La plateforme BIG-IP est une évolution de

la technologie « Application Delivery
Controler »
La solution inclut des fonctionnalités de REPARTITION DE CHARGE , de firewall

applicatif et de Proxy.

TMOS est une architecture proxy rapide, polyvalente

et complète qui permet à chaque connexion d'être
réglée indépendamment.

Un exemple de ceci est la pile logicielle TCP

Express. D'autres fournisseurs utilisent une pile TCP
globale dans leur configuration, ce qui signifie que
tout le trafic pour tous les serveurs virtuels et les
serveurs réels utilise les mêmes variables TCP. TPC
Express nous permet de spécifier les options BIG-IP
vers TCP côté client indépendamment des options de
connexion BIG-IP vers TCP côté serveur, et de le
faire pour chaque serveur virtuel. Cela signifie que
chaque application prise en charge par le BIG-IP peut
avoir ses propres piles TCP uniques pour les clients
et pour les serveurs si nécessaire.
BIG-IP a un contrôle total sur le trafic d'application
entrant et sortant, ce qui permet une inspection
complète du contenu et une réécriture complète du
contenu si nécessaire.

on parle de partitionnement des données, de regroupement des données  ou encore

de segmentation d'une base de données.