CV BGP : Nos derniers indépendants enregistrés

Aperçu d'expériences de Philippe,
freelance BGP habitant le Val-de-Marne (94)

• Architecte/ingénieur DATACENTER et sécurité

  Institut national de l’audiovisuel
  Jan 2020 - aujourd'hui

  Dans le cadre de l’évolution du Data center de l’INA, POC de la fabric VXLAN EVPN à base de Nexus 9000. Implémentation monosite et multisite.
   Configuration VXLAN EVPN : Multicast Pim Sparse Mode (RDV Point), BGP Re-originate sur les Border PE, Route Reflector, config Vxlan (NVE et VNI).
   Mise en production de la Fabric dans le nouveau datacenter de Bry1, topologie à base de 30 Leafs, 2 Spines et 2 Border PE, liens 40G et 100G.
   Rédaction du document d’architecture et des cahiers de recette.
   Migration de l’ACI Cisco dans le nouveau datacenter de Bry.
   Automatisation : DCNM
   Sécurité : configuration et intégration des Firewall Fortinet (Multi VDOM, VDom link, Emac Vlan, Policy rules, Routage statique, VPN, VPN SSL, MFA, admin…), mise à jour des règles de filtrage, des version en 6.4.
   Système : mise en place de serveurs DELL de tests (hosts ESXI) avec des VM de tests Linux (Ubuntu/Centos) et Windows dans chaque Vlan.

  Cisco Nexus 9K, Catalyst 9K en Stackwise, Nexus 7000, Catalyst 6500, OSPF, BGP, DCNM, Multicast Pim Sparse Mode et Bidir, FW Fortinet 201F, 800D, Serveurs DELL R620 avec ESXI Vmware.

• Architecte/ingénieur DATACENTER

  Société Générale
  Jan 2019 - Jan 2020

  Dans le cadre de l’évolution du Data center, rédaction des documents de migration et des documents de tests.
   Projet migration MAINFRAME : tests de la migration d’une infra réseau N7K vers ACI. Implémentation des L3out sur un environnement ACI Multi Site (PFHR).
   Projet Vlan Overlap : rédaction des documents de mise en production (DMEP) avec configuration des Nexus 7K
   Configuration de l’ACI Cisco à partir de l’APIC (CLI ou GUI) : Tenant, Application Profile, Bridge Domain, VPC, L3out de la PFHR.
   Automatisation devops: Ansible et python
   Formation ACI DCAC9K, DCACIO v4.0 chez Cisco

  Cisco ACI Nexus 9K Multisite, Nexus 7000, Catalyst 6500, ASR 9900, OSPF, BGP, RIPv2, Ansible, Python

• Architecte/Ingénieur Réseaux Sécurité DATACENTER

  GUERBET
  Jan 2018 - Jan 2018

  Dans le cadre de l’évolution du Data center :
  
   Configuration des équipements réseaux et sécurité à partir de HLD et LLD existants.
   Configuration de l’ACI Cisco à partir de l’APIC (CLI ou GUI) : Tenant, Application Profile, Bridge Domain, VPC.
   Configuration des équipements de sécurité : Proxy Cisco WSA 680 /SMA et Squid, Firewall Cisco 5585 (NAT, VPN, règles de Filtrage, IPS), Ironport.
   Déploiement de l’architecture d’accès à internet et vers le Cloud pour les flux de navigation et les flux O365.
   Configuration de la solution Wifi Guest Aruba avec authent par portail captif ClearPass en mode tunnel ou Split Tunnel. Audit de couverture des sites usine avec logiciel Air Magnet.

  Cisco ACI Nexus 9K, Cisco WSA 680, Ironport, Firewall 5585, OSPF, BGP, VxLAN, VM, Load Balancing, Wifi AP/controleur et Portail captif Aruba.

• Architecte Réseaux Sécurité DATACENTER

  SNCF
  Jan 2017 - Jan 2018

  Dans le cadre de l’évolution de l’infrastructure des accès sécurisé au Data center :
  
   Rédaction de la stratégie de migration vers une infrastructure sécurisée à base de technologies F5, Palo Alto, Fortinet, HP et Cisco WSA.
   Audit initial sur site de l’existant, analyse des configurations, des flux des DAT et HLD et rédaction des livrables (CR Audit, Modop, VSR).
   Etude et choix de migration avec un minimum d’impact opérationnel, métier et financier en mode PRA et PCA.
   Déploiement des équipements HP (SPINE 7910/LEAF 5930), F5 Viprion, Palo Alto 7050, Fortigate 1500D.
   Déploiement de l’architecture d’accès à internet et vers le Cloud à base de Proxy F5 pour les flux de navigation et les flux O365.
   Migration de sites Stratégiques : entité Voyage et Data Center. Analyse des flux et des configurations et rédaction des modes opératoire de déploiement.

  HP (SPINE 7910/LEAF 5930), F5 Viprion, Palo Alto 7050, Fortigate 1500D, LB Alteon, Cisco WSA, F5, OSPF, BGP, VxLAN, VM, Load Balancing, GSLB.

• Architecte WIFI Sécurité

  RATP TELCITE
  Jan 2017 - Jan 2017

  Dans le cadre de l’évolution de l’infrastructure d’accès WIFI en station de la RATP :
   Rédaction du HLD de l’infrastructure WIFI à base de contrôleurs WLC 5504 Cisco redondés.
   Audit initial sur site de l’existant, analyse des configurations des AP.
   Déploiement des points d’accès Cisco 1700, 2700, 3700, avec au préalable une étude de couverture et de perturbation dans chaque station RATP.
   Déploiement de SSID grand public et de SSID métiers.
   Interconnection en CWDM des Datacenters TH1 et TH2 en 4x10G.
   Implémentation des technologies CleanAir, HREAP (Flexconnect), Web Authentification par portail, Login/pwd/Mac adress avec authentification sur serveur Radius.
   Design et implémentation de l’accès internet à base de Fw Fortinet 800D.
   Configuration en eBGP et iBGP et OSPF des différentes VDOM.

  WLC Cisco 5504, AP 1700/2700/3700, switch Cisco 2960X, 3850, Firewall Fortigate 800D, Routage OSPF, BGP, DHCP, DNS, URL Filtering, Threat Prevention. Multiplexeur optique CWDM 4 canaux 1270-1330 nm.

• Consultant Sécurité

  PLASTIC OMNIUM
  Jan 2016 - Jan 2017

  Dans le cadre du rapprochement entre Plastic Omnium et Faurecia :
  
   Implémentation d’interconnexions sécurisées à l’aide de VPN IPSec.
   Implémentation d’interconnexions sécurisées à travers le réseau MPLS OBS.
   Sécurisation des liens à l’aide de Firewall. Implémentations policy, règles de NAT statiques et dynamique, Threat Prevention. Création de VR et de VSys sur les FW Palo Alto. Activation du routage dynamique eBGP sur Palo Alto.
   Rédaction du HLD.
  
  Environnement technique : Palo Alto PA500 et PA3020, Firewall Fortinet 90D, 600C, Routeurs Cisco 3925 et 3945, Routage dynamique eBGP, OSPF, QOS avec classe de service.
  
  SNCF
  De Juillet 2015 à Juin 2016
  Architecte LAN/WAN/WIFI/DATACENTER
  
  Dans le cadre de l’évolution des réseaux LAN/WAN/WIFI de la SNCF :
   Accompagnement dans l'étude et la conception de réseaux locaux,
   Rédaction de Documentation, HLD, LLD, Support réseau/wifi Niveau 3
   Etude et déploiement d'architecture réseau WiFi Cisco.
   Déploiement des équipements HP (Switch de cœur/ routeurs d’accès
   Suivi et pilotage des projets d’infrastructure.
   Migration de sites Stratégiques : entité Voyage et Data Center. Rédaction des modes opératoire de déploiement.

  Routeurs HP 12504 IRF, HP 3600, H3C 5500, H3C 3610, Nexus 77xx, Contrôleurs WIFI Cisco WLC5508, Access point Cisco 11xx, 12xx series, OSPF, BGP.

• Architecte WAN MPLS / Datacenter

  ENGIE
  Jan 2014 - Jan 2015

  Architecte réseau au sein du programme NFG (Network For the Group) regroupant plusieurs projets de refonte du système d’information d’ENGIE.
   Prise en compte de l’existant : backbone MPLS/VPN, MPBGP interconnectant les différentes BU et 6 datacenters.
   Rédaction du High Level Design sur le projet RTIP Move : migration, refonte et simplification du backbone MPLS/VPN.
   Rédaction du High Level Design sur le projet de construction d’un nouveau data center Crealys. Architecture réalisée à l’aide de d’ASR 9000 (MPLS MPBGP) et de Nexus 7700 (10G, 40G, VPC).
   Rédaction du High Level Design sur le projet AIM : migration et refonte de l’accès internet mutualisé à l’aide de FW Palo Alto, Checkpoint et de load balancer F5 Viprion.

  Routeurs Cisco ASR9000, Switch Data Center Cisco Nexus 77xxx, Nexus 5xxx, Nexus 2xxx, Catalyst 6500, Sup 720, Sup 2T, firewall Nokia Checkpoint Splat, Palo Alto, Load Balancing F5 Viprion. Technologie : MPLS, MPBGP, OSPF, VDC, Virtual Port-Channel.

• Ingénieur Data Center/sécurité

  STIME
  2014 - aujourd'hui

  Audit des 3 datacenter des Mousquetaires. Refonte des schémas d’architecture.
   Rédaction du cahier des charges pour la construction de 2 nouveaux Data Center.
   Design à l'aide de Nexus 77xx, Nexus 5xxx.
   Etude des solutions concurrentes (Brocade, Alcatel, Huawei, HP, Extreme Networks, Arista)
   Montage de POC et workshop constructeur (Cisco) afin d'évaluer les dernières technologies de transport (Fabric Patch, OTV).
   Tests des infrastructures réseau en production par arrêt électrique pour contrôler les niveaux de redondance des datacenters.
   Mise en production d’ESX/Vmware, Blade IBM (VIO), Bladecenter HP, F5 Viprion, Firewall Palo Alto et Nokia Checkpoint.
   Rédaction de documents de migration, d’exploitation et de recette.

  Switch Data Center Cisco Nexus 77xxx,Nexus 5xxx, Nexus 2xxx, Nexus 1000V, Catalyst 6500, Sup 720, Sup 2T, firewall Nokia Checkpoint 21600, Fortigate, Palo Alto, Load Balancing F5 Viprion, Cisco ACE. Technologie : BGP, OSPF, VDC, FabricPath, Virtual Port-Channel,DCNM.

• Architecte Data Center

  BNP PARIBAS
  Jan 2013 - Jan 2013

  Audit du réseau MAN et datacenter de BNP Paribas.
   Architecture des nouveaux data center de BNP Paribas et Fortis.
   Design à l'aide de Nexus 7700, Nexus 5000, Nexus 6000, Nexus 2000, Catalyst 6000 et 7600.
   Montage de POC et workshop constructeur (Cisco) afin d'évaluer les dernières technologies de virtualisation (VDC) et de transport (Fabric Patch...