Réseaux et connectivité
Nous concevons le réseau à partir de ce qu'il doit supporter, nous l'installons et nous le gardons sous surveillance. Bureaux, sites reliés entre eux, administrations et réseaux d'opérateurs.
Réseaux locaux et étendus
Commutation et routage, VLAN pour séparer bureaux, invités, caméras et téléphones. Sites reliés par VPN, sur fibre, cuivre ou radio.
Pare-feu et accès
Des règles écrites pour servir, pas pour s'empiler. Accès à distance pour qui travaille hors site, avec authentification centralisée et journal des connexions.
Faisceaux radio et Wi-Fi géré
Liaisons point à point et point à multipoint là où la fibre n'arrive pas. Wi-Fi avec gestion centralisée des points d'accès, itinérance et réseaux invités séparés.
Réseaux d'opérateurs (W)ISP
Routage de bordure, authentification des abonnés, DNS récursif et faisant autorité. Obligations de blocage DNS et IP mises à jour automatiquement.
Supervision
Chaque équipement que nous gérons est sous surveillance : trafic, erreurs, température, batteries. Souvent, nous voyons la panne avant ceux qui la subissent.
Internet : routage et ressources IP
Si vous disposez de vos propres adresses IP et d'un numéro d'AS, ou si vous en faites la demande, nous nous occupons de la partie qui relie votre réseau au reste d'Internet. Les ressources restent à votre nom ou à celui de votre LIR : nous les configurons et les tenons à jour.
- BGP : sessions avec les fournisseurs de transit et les pairs, multihoming, filtres sur ce qui est annoncé et reçu.
- Base de données RIPE : objets
inetnum/inet6num,route/route6,aut-num, contacts et boîte abuse à jour. - RPKI : création et gestion des ROA pour vos préfixes, dans le service RPKI du RIPE NCC.
- DNS secondaire pour vos zones.
Nous suivons les réunions de la communauté des opérateurs, ITNOG et RIPE entre autres, où se discutent les règles d'attribution et d'usage de ces ressources.
$ whois -h whois.ripe.net 192.0.2.0/24 route: 192.0.2.0/24 descr: Reseau du client origin: AS64500 mnt-by: CLIENT-MNT source: RIPE RPKI ROA AS64500 192.0.2.0/24 VALID
Exemple avec des adresses et un numéro d'AS réservés à la documentation.
Vidéosurveillance IP
Caméras sur réseau dédié, enregistrement sur enregistreurs réseau ou serveurs, accès à distance sans ouvrir de ports vers Internet. Durée de conservation des images réglée selon les règles qui s'appliquent à votre activité.
- caméras sur un VLAN séparé du reste du réseau
- alimentation PoE et continuité électrique pour enregistreurs et commutateurs
- accès depuis un smartphone via VPN
Standards téléphoniques VoIP
Standards sur plateforme open source, téléphones IP, trunks SIP et raccordement aux lignes existantes quand elles servent encore. Serveurs vocaux, files d'attente et transferts configurés selon la façon dont votre bureau travaille vraiment.
- migration depuis l'ancien standard sans changer de numéros
- postes aussi hors site, sur le téléphone ou l'ordinateur
- journal des appels et messagerie vocale par e-mail
Continuité électrique
Onduleurs dimensionnés sur la charge réelle, avec arrêt ordonné des serveurs et des équipements quand la batterie arrive en fin d'autonomie, et contrôle régulier de l'état des batteries. Une coupure de courant ne doit pas devenir un disque abîmé.
Les équipements
Nous travaillons chaque jour avec des équipements Cisco, MikroTik et Huawei pour le routage et la commutation, Sangoma pour la téléphonie, Hikvision pour la vidéosurveillance et Eaton pour la continuité électrique.
Les marques citées appartiennent à leurs propriétaires respectifs et désignent les équipements sur lesquels nous travaillons.