🏢 Mise en situation – Projets E6 : Structuration et résilience de l’infrastructure réseau d’Uranus Logistique

Uranus Logistique est une entreprise fictive spécialisée dans le transport de marchandises, la gestion d’entrepôts et la coordination de flux logistiques à l’échelle nationale. Son activité repose fortement sur un système d’information centralisé, composé de plusieurs serveurs critiques (Active Directory, base de données, GLPI, site web interne, etc.).

L’ensemble de cette infrastructure est hébergé dans un espace serveur unique, organisé autour d’une baie 42U, avec un accès réseau segmenté (DMZ, SRV, LAN) et sécurisé via un pare-feu principal.

⚠️ Contexte et besoins de l’entreprise

Avec l’augmentation de ses volumes d’activité et la digitalisation de ses processus, l’entreprise a exprimé deux besoins prioritaires :

  1. Disposer d’une vision claire, logique et exploitable de l’implantation physique de ses équipements pour améliorer la gestion et la maintenance du parc informatique.

  2. Assurer la continuité de service du réseau en cas de défaillance matérielle, notamment au niveau du pare-feu, qui constituait un point de défaillance unique (SPOF).

Ces deux enjeux sont critiques pour une entreprise logistique, où chaque interruption de service peut entraîner des blocages d’expédition, des pertes de traçabilité ou des retards d’intervention.

🔧 Projet 1 – Modélisation d’une baie serveur avec GLPI

Pour répondre au besoin de maîtrise du patrimoine informatique physique, j’ai mis en place dans GLPI une modélisation complète de la baie 42U hébergeant les serveurs et équipements réseau de l’entreprise.

Ce projet a permis :

  • La centralisation des informations matérielles (type, marque, affectation, connectique…)

  • Une représentation visuelle cohérente de l’infrastructure, respectant les bonnes pratiques :
    🔹 Commutateurs en haut (réseau)
    🔹 Serveurs au centre (production)
    🔹 Onduleurs en bas (énergie)

  • Un gain de temps pour la maintenance et une meilleure traçabilité des équipements

  • Une démarche structurée ITSM en intégrant le plugin GLPI Inventory

Ce travail s’est inscrit dans une logique d’organisation professionnelle, permettant à l’entreprise d’être plus réactive en cas d’intervention technique ou d’évolution de son parc.

👉 Une documentation technique complète est disponible en annexe ou via le lien ci-dessous.

🔐 Projet 2 – Mise en place d’un cluster de pare-feux pfSense (failover CARP)

Le second besoin identifié concernait la résilience du réseau.
Le pare-feu unique représentait un point de défaillance critique. En cas de panne ou de redémarrage, l’ensemble des services hébergés devenaient indisponibles.

Pour garantir la haute disponibilité de l’infrastructure, j’ai mis en place un cluster de deux pfSense configurés en mode failover (CARP) avec :

  • Synchronisation de la configuration via XMLRPC

  • Synchronisation des connexions via pfsync

  • Configuration d’interfaces IP virtuelles pour permettre un basculement transparent

  • Accès web sécurisé en HTTPS sur les deux pare-feux

Cette solution professionnelle permet aujourd’hui à l’entreprise :

  • D’éliminer tout SPOF sur la couche sécurité

  • De garantir la continuité des services réseau 24/7

  • D’améliorer la fiabilité globale de l’infrastructure

👉 Une documentation technique complète est disponible en annexe ou via le lien ci-dessous.

✅ Conclusion

Ces deux projets ont permis d’apporter des réponses concrètes aux besoins de l’entreprise Uranus.
La modélisation de la baie a amélioré la gestion du matériel, tandis que la mise en place du failover avec pfSense a renforcé la continuité du réseau.

Grâce à ces réalisations, l’infrastructure est désormais mieux organisée, plus fiable et plus sécurisée.
Cela m’a permis de mettre en pratique mes compétences techniques tout en adoptant une démarche professionnelle.