Pierre-Louis - Architecte réseaux CISCO

Groupe Carrefour (2009-2010)
“Migration du centre informatique existant vers le Data Center IBM de Montpellier“
Accompagnement sur le déménagement des infrastructures réseaux Carrefour :
• Définition du périmètre technique et analyse des étapes de migration réseaux avec les équipes Carrefour
• Assistance à la maquette de migration d’une zone de production vers une zone de test via un re-routage BGP
• Assistance/définition des préconisations sur les configurations des équipements réseaux Cisco Nexus 7000, Nexus 5000 et FEX (deux designs en particulier : ToR et EoR), Catalyst et Firewalls CheckPoint
• Implémentation/Configuration de l’architecture maillée Nexus à l’aide de vPC (Virtual Port-Channel) et vDC (Virtual Device Context)
• Assistance de niveau 2/3 au client post-installation
Technologies et mots clés : Cisco Nexus, vPC, vDC, Data Center Ethernet (DCE), BGP, MPLS, IGP

Groupe des Eaux de Marseille (2009)
“Déploiement d’une solution globale d’authentification 802.1x Cisco“
Mise en place d’une solution d’authentification forte dans un environnement métier, convergent (Téléphonie IP Alcatel) et de la politique de sécurité suivante :
• Définition avec le client des politiques d’authentification selon les accès au media (VPN, Wireless, Filaire)
• Authentification des postes selon les critères suivants :
o Postes PC filaires en EAP-TLS (sur la base du certificat machine du domaine AD)
o Postes IP Alcatel, Imprimantes, Fax et automates en MAB (MAC Authentication Bypass)
o Mise en place de Multi-Domain Authentication (MDA) et Flex-Auth (Flex Authentication)
o Postes Wireless en EAP-TLS (sur la base du certificat utilisateur du domaine AD)
o Clients VPN IPsec et SSL (WebVPN) en PKI/PAP ou PSK/PAP
• Mise en place d’un pilote sur l’infrastructure réseau (commutateurs d’une entité)
• Rédaction d’une procédure de déploiement adaptée au contexte du client
• Formation du client
Technologies et mots clés : Cisco Secure ACS 5.1, Switches Cisco, EAP, 802.1x, PKI Microsoft, Windows XP SP3

Aéroport Nice Côte d’Azur (2009)
“Etude et migration d’un cluster XL Check Point sur une infrastructure réseau segmentée et virtualisée“
Analyse du besoin et des contraintes fortes du client, Cadrage de la migration, Mise en place d’un cluster XL sur une architecture entreprise MPLS composée de châssis Cisco Catalyst 6500. Migration prenant en compte l’évolution future vers un environnement Virtual Switch System (VSS). Gestion de projet associée.
Technologies et mots clés : CheckPoint, Cisco Catalyst 6500, VSS, VRF, MPLS, routage externe, routage interne

ETSI (2009-2010)
“Mise en place d’une solution segmentée et sécurisée pour un environnement multi-communautés“
Etude d’évolution et réalisation d’une infrastructure pour une entreprise accueillant des populations hétérogènes et nécessitant un cloisonnement au niveau 3. Intégration de communautés VRF sécurisées par des FW transparents intégrés dans les cœurs de réseaux Cisco 6500. Gestion de projet associée et gestion de l’équipe de déploiement.
Technologies et mots clés : FWSM, VRF-Lite, ACL, EIGRP, Plan de migration, Multicast

Syndicat Intercommunal Électricité de l’Ain (2008-…)
“Mise en place d’une solution FTTH Triple Play pour abonnés particuliers et entreprises“
Etude et réalisation d’une infrastructure réseau accueillant des clients Wifi dans les zones blanches non desservies par les technologies xDSL et des clients Fiber To The Home (FTTH) de type particuliers et entreprises. Mise en place du réseau fédérateur, d’une solution Multicast pour le service Télévision (IPTV) et Qualité de service. Etude de faisabilité pour la problématique Vidéo à la demande (VoD). Assistance à la rédaction du schéma directeur réseau.
Technologies et mots clés : FTTH, Triple Play, IPTV, Multicast, VoD, QoS, QinQ, MPLS

Autoroutes du Sud de la France (2009)
“Etude de faisabilité sur la refonte du réseau MAN“
Analyse du besoin et étude du contexte ASF pour effectuer un dossier technique d’architecture (DTA) pour l’évolution du réseau fédérateur. Etude détaillée d’une architecture MPLS (réseau fédérateur) et continuité de la segmentation avec la technologie VRF-Lite. Prise en compte de l’environnement DecNET, Multicast et convergent du client.
Technologies et mots clés : MPLS, VPLS, VRF-Lite, MVPN, BGP, OSPF, Segmentation, Virtualisation

Groupe des Eaux de Marseille (2008-2009)
“Evolution de l’architecture réseau WAN / Assistance à la mise en place d’un Data Center unifié “
Assistance à la mise en place et à l’évolution de l’infrastructure WAN pour le passage d’un LAN émulé ATM vers une solution VPLS Completel. Etude de faisabilité d’une solution de Qualité de Service et préconisations associées.
Assistance et mise en œuvre d’un Data Center composé de deux salles blanches avec entrées multi opérateurs, haute disponibilité et résilience. Mise en œuvre de la technologie Virtual Switch System (VSS) pour fédérer une population de près de 300 serveurs (physiques et virtuels).
Technologies et mots clés : VSS, OSPF, VPN (IPSec/SSL), VMware, Cabâge, Brocade, VMFS, VPLS, QoS, NBAR, EIGRP, VPN, routeurs Cisco

Expériences professionnelles
- Axians Sud-Est (2008-…) : Expert en infrastructures de réseaux LAN, MAN, WAN et Data Center. Sécurisation du Système d’Information
• Principaux comptes : Groupe des Eaux de Marseille, Autoroutes du Sud de la France (ASF), Syndicat Intercommunal d’Electricité de l’Ain (SIEA), Carrefour, Pôle Emploi, Aéroport Nice Côte d’Azur (ANCA), ETSI, …
• Réponses à des dossiers en Avant-Vente sur des problématiques d’infrastructures réseaux et de sécurisation de ces dernières

• Chef de projet sur des solutions LAN, MAN et Data Center :
o Accompagnement du client sur le durée totale d’un projet : réunions d’initialisation, livrables, jalons
o Rédaction de livrables : plans de migration, cahier de tests et recette, dossier de spécifications fonctionnelles
• Expert en réalisation (cf. partie “Expertises Axians“ ci-après)
• Support de Niveaux 2/3

- Axians Nancy (2003-2008) : Ingénieur réseau généraliste (infra, mobilité, sécurité et communications unifiées)
• Principaux comptes : CRI de Lorraine (CIRIL), CRI de Reims (URCA), Ville de Nancy, Ville de Reims, Center Hospitalier de Charleville-Mézières, Groupe Devanlay, Nestle Waters, Est Républicain, CG88, …

• Chef de projet sur des solutions Cisco Unified Communications : SIP, SCCP, MGCP, H.323, RTP, CUCM, CUCM Express, Asterisk, Terminaux hybrides (GSM/UMTS/Wifi), QoS associée.
• Réalisations d’infrastructures réseaux complexes filaires et non-filaires pour des grands comptes publics et privés et sécurisation de ces infrastructures : réponse aux appels d’offre, étude et rédaction de plans de migration, intégration chez les clients, prise en charge de la maintenance post-installation.

Technologies abordées :
o Infrastructure réseaux : IP, routage statique et dynamique, MPLS, BGP, QoS (LAN, MAN et WAN), Multicast, IPv6, GRE, mGRE, Haute disponibilité, VLAN, Spanning-tree, VRF, VSS, …
o Réseaux sans fil : normes en vigueur + 802.11n, Liaisons pont, Chiffrement (WEP, TKIP, AES, CKIP, …), Authentification (802.1x, EAP-TLS, PEAP, EAP-FAST, …), VoWLAN.
o Sécurité réseaux : IPSec, IKE, VPN, SSL, Authentification (802.1x), Firewall, IDS/IPS, NAC.
• Gestion d’une équipe de trois techniciens réseaux
- Effigie (2003) : Intégration de pare-feu CheckPoint dans le Data Center MGEN/LMDE (Stage fin d’étude)
• Etude d’intégration de la solution CheckPoint pour créer la notion de zones de confiance
• Mise en place de la solution
• Rédaction du document d’exploitation pour les équipes internes
- Constructeurs : Cisco (LAN, WAN, Wifi, Voix et Sécurité), Check Point, Fortinet, HP (LAN), Juniper.