Laurent N.

Contexte et enjeux :

Objectifs :

• Refonte d’architecture pour haute disponibilité et conformité HDS.
• Migration des derniers serveur OnPremise vers le cloud.
• Industrialisation des déploiements et durcissement.
• Gouvernance identité/sécurité Microsoft 365.
• Fiabilisation sauvegardes et restauration.
• Périmètre et tâches clés

Think :

• Audit des flux, cartographie dépendances SI, analyse de risques et surfaces d’exposition.
• Segmentation HDS/non‑HDS, zones de confiance, interconnexions, PRA/PCA.
• Dossiers d’architecture HLD/LLD et plan de migration.

Build :

• Templates VM standardisés Windows 11/Linux (gold images) avec durcissement, agents, supervision.
• Déploiements Proxmox et VMware (pilotage Hyper‑V si requis).
• Intégration bout‑en‑bout Microsoft 365: Exchange Online, Teams, SharePoint Online, Azure Entra ID (MFA, Conditional Access, gouvernance).
• Politique de sauvegardes Veeam (rétention, tests réguliers), automatisations.
• DNS interne/externe et intégration OVHcloud (zones publiques, certificats).

Run :

• Supervision et exploitation N2/N3, gestion incidents/problèmes.
• Administration Webex Contact Center (routage, files, reporting).
• ITSM via GLPI, CMDB, documentation opérationnelle et runbooks.

Résultats mesurables :

• Architecture cible validée et conforme pour périmètres HDS.
• Provisioning réduit grâce aux templates standardisés.
• Couverture MFA/Conditional Access généralisée, baisse incidents identité.
• Sauvegardes fiabilisées (taux de succès et tests de restauration documentés).
• Procédures N2/N3 et supervision opérationnelles.

Stack technique :

Contexte et enjeux :

• Modernisation de l’infrastructure réseau en production.
• Remplacement du cœur/distribution, continuité de service critique (exploitation, billetterie, vidéo, IoT), sécurisation et performances.
• Migration ArubaOS 2019 → 2022 avec alignement des configurations.

Objectifs :

• Remplacer les équipements cœur/distribution et fiabiliser l’architecture.
• Migrer et adapter les configurations (VLAN, routage, sécurité).
• Optimiser performances et rationaliser le plan d’adressage/DHCP.
• Assurer la continuité et valider la charge post‑migration.

Périmètre et tâches clés

Think :

• Audit: topologie L2/L3, adressage, VLAN, DHCP, ACL.
• Stratégie de migration 2019 → 2022, mapping commandes/fonctions.
• Plan de coupure/rollback, matrices ports/VLAN, critères d’acceptation.

Build :

• Remplacement switches Aruba (cœur/distribution) et câblage associé.
• Portage/adaptation des configs: tagging/untagged, SVI, routage inter‑VLAN, DHCP relay/options, ACL, QoS.
• Rationalisation adressage, normalisation conventions (naming, descriptions).
• Documentation de config et schémas à jour.

Run :

• Mise en production contrôlée, bascule par domaines (VLAN/services), supervision temps réel.
• Validation continuité et tests de charge: latence, débit, pertes, bascule.
• Corrections N2/N3, stabilisation, transfert de compétences.

Résultats :

• Migration cœur/distribution sans interruption majeure.
• Convergence réduite, latence/erreurs en baisse, débit stabilisé.
• Plan d’adressage simplifié, DHCP fiabilisé.
• Documentation et inventaire mis à jour.

Stack technique :

Contexte et enjeux :

Objectif:

• diagnostic bout‑en‑bout et remise en conformité d’une infra Ubiquiti UniFi, avec continuité de service et performances durables.
• Stabiliser la connectivité, supprimer micro‑coupures.
• Réduire interférences/airtime, améliorer roaming.
• Normaliser SSID, sécurité et gestion VLAN/DHCP.
• Mettre sous contrôle configuration et supervision.

Périmètre et tâches clés :

Think :

• Audit radio/réseau: couverture, chevauchement de canaux, RSSI/SNR, airtime, co/adjacent interference, densité clients.
• Revue paramètres UniFi: puissance TX, largeur de canal, SSID, band steering, 802.11k/v/r selon compatibilité.
• Plan d’optimisation: canaux non chevauchants, ajustement de puissance, équilibrage de charge AP.

Build :

• Reconfiguration AP: plan 2.4/5 GHz, largeur 20/40 MHz, TX power calibrée, PMF, WPA2‑Enterprise/WPA3 si supporté.
• Rationalisation SSID et VLAN, isolation client, DHCP cohérent.
• Ajustements roaming: activer 802.11k/v/r zones compatibles, désactiver si terminaux legacy instables.
• Mises à jour contrôlées firmwares et UniFi Network Controller, sauvegardes et runbook.

Run :

• Mesures terrain: heatmaps légères, tests iPerf/latence/débit, parcours d’itinérance.
• Supervision post‑changement: taux d’association, RSSI moyen, débit/erreurs, alertes d’interférences.
• Corrections itératives et transfert de compétences.

Résultats :

• Dysfonctionnements résolus, stabilité retrouvée.
• Airtime et réassociations en baisse, roaming fluide.
• Débit et latence améliorés en pointe.
• Configuration normalisée et documentée.

Stack technique :