Intégration d'un Switch Core PoE & Segmentation VLAN sécurisée pour JOHN COCKERILL

Le contexte & les enjeux

Dans le cadre de la modernisation de son infrastructure IT à Abidjan, l'entreprise JOHN COCKERILL devait remplacer son architecture réseau plate par un cœur de distribution performant et sécurisé. L'objectif était de mettre fin aux interconnexions instables, de centraliser l'alimentation PoE des équipements et d'isoler les flux critiques (notamment la vidéosurveillance) tout en préparant le réseau à l'accueil de futurs serveurs et règles de filtrage pare-feu.

L'exigence opérationnelle majeure : procéder à l'intégration physique, à la configuration système et au basculement en production sans la moindre interruption de service pour les activités du site.

Notre intervention & la configuration d'ingénierie

Nos équipes techniques ont assuré la mise en œuvre complète du commutateur de cœur de réseau selon une méthodologie rigoureuse consignée en temps réel :

• Intégration matérielle & Découverte sécurisée : Fourniture, audit visuel et montage en baie d'un commutateur manageable Hikvision DS-3E1526P-EI/M (24 ports Gigabit PoE + 2 liaisons montantes SFP). Découverte et activation réseau via l'outil constructeur SADP.
• Segmentation logique avancée (5 VLANs) : Découpage étanche du trafic réseau conformément au plan d'adressage cible :
  • VLAN 10 (USERS) : Postes de travail collaborateurs.
  • VLAN 20 (GUEST) : Accès visiteurs et réseau Wi-Fi invités.
  • VLAN 30 (SERVERS) : Infrastructure serveurs d'entreprise.
  • VLAN 40 (EQUIPEMENTS) : Périphériques réseaux, imprimantes et vidéosurveillance (192.168.40.0/24).
  • VLAN 50 (ADMIN) : Administration et supervision technique.
• Sécurisation des liaisons & Isolement du NVR :
  • Paramétrage des ports stratégiques (20 à 24) en mode TRUNK pour l'uplink Internet, la rocade inter-baies et les points d'accès Wi-Fi.
  • Verrouillage du port 19 en mode ACCESS VLAN 40 pour isoler hermétiquement l'enregistreur de vidéosurveillance (NVR) du réseau bureautique.
• Configuration système & Exploitation : Attribution d'une adresse IP fixe d'administration hors DHCP, synchronisation temporelle NTP (fuseau UTC+0 Abidjan) et export sécurisé du fichier de sauvegarde de la configuration (configurationData).

Le résultat

Le cœur de réseau a été mis en production avec succès en une matinée et sans aucune coupure d'activité. L'infrastructure dispose désormais d'un débit Gigabit unifié, d'une alimentation PoE centralisée et d'une stricte imperméabilité entre les flux de données. Le projet s'est conclu par la remise d'un rapport technique illustré pas-à-pas et des archives de configuration à la direction informatique du client.