Cursus Responsable infrastructure
Cursus Métier
Ce cursus métier est composé de plusieurs formations distinctes
Informations générales
MET037
15 jours (105h)
10 110 €HT
Objectifs
Après ce cours, vous serez capable de :
- Savoir hiérarchiser les points importants des réseaux d'aujourd'hui
- Identifier les offres des différents opérateurs du marché
- Mesurer les enjeux relatifs aux aspects sécurité et disponibilité
- préconiser des choix en matière de réseaux
- Identifier les principes et les stratégies de virtualisation
- Connaître et différencier les différentes solutions du marché
- Savoir où et comment implémenter les infrastructures virtuelles
- Pouvoir décider de l'éligibilité des ressources à virtualiser
- Harmoniser la production virtuelle avec la production traditionnelle
- Être informé des règles de l'art dans la gestion des infrastructures virtuelles
- Identifier les différents types de Cloud
- Identifier les technologies concernées par le Cloud
- Anticiper les impacts directs et indirects du Cloud sur l'entreprise et son système d'informations
- Identifier comment mener un projet de Cloud Computing
- Identifier les aspects techniques et les méthodes d'analyse permettant d'intégrer le transport de la voix dans un réseau IP
- Savoir situer les caractéristiques des différents protocoles
- Pouvoir réaliser les calculs de dimensionnement
- Maîtriser les concepts de qualité de service, réservation (RSVP) et d'architecture Diffserv
- choisir des technologies VOIP adaptées à ses besoins
- Identifier les enjeux liés au stockage des données et à ses évolutions
- identifier les solutions proposées en fonction de l'évolution des technologies du stockage
- Apprendre à connaître les concepts de base, les technologies, les architectures et les meilleures pratiques à mettre en œuvre
- Disposer d'informations permettant d'identifier le besoin en stockage dans l'entreprise
- Pouvoir bénéficier de conseils pour réussir votre projet d'évolution du stockage
- Savoir éviter les principaux pièges en la matière
- Identifier les différents domaines de la sécurité et de la maîtrise des risques liés aux informations
- Identifier les principes et les normes de chaque domaine de la SSI
- Disposer d'informations sur les tendances actuelles au niveau des menaces et des solutions à notre disposition
- Pouvoir améliorer la communication entre la maitrise d'ouvrage, la maitrise d'œuvre et la SSI
- effectuer des choix techniques
plus d'infos
Public
Ce cours s'adresse avant tout aux personnes suivantes :
- Directeurs des systèmes d'information ou responsable informatique, RSSI, chefs de projet sécurité, architectes informatiques
Prérequis
Pour suivre ce cours, vous devez déjà posséder les connaissances suivantes :
- Ce séminaire nécessite une connaissance générale des réseaux et en particulier du protocole IP
Programme de la formation
Partie 1 : Panorama des technologies réseaux (3j)
- Les réseaux locaux
- Les réseaux locaux
- Les principaux organismes
- Les réseaux usuels
- Classification des réseaux
- Le modèle OSI
- Les différents composants d'un réseau
- Ethernet
- Présentation
- Méthode d'accès CSMA/CD
- Les adresses MAC
- Les différentes topologies
- Connecteurs et câblage
- Le format des trames Ethernet II et 802.2, 802.3
- La commutation
- Les extensions Ethernet
- Les pontages
- Le spanning tree : STP, PVST, RSTP, MSTP, PVRST
- La commutation de niveau II
- Les VLANs
- La norme 802.1q
- La commutation de niveaux 3 et 4
- Les technologies ATM, XDSL et LRE
- Réseau ATM : Présentation, structure ATM, les circuits virtuels, la commutation, AAL, les classes de service, ATM et IP
- xDSL : Les principes, les familles, ADSL, SDSL, les composants, PPoA et PPPoE
- LRE : Principes et composants
- Les réseaux WiFi
- Présentation
- Les réseaux sans-fil
- Les Wireless Area Network (WLAN)
- Les différentes topologies
- L'importance du SSID
- Les extensions des WLAN
- Les méthodes de commutation
- Les normes associées
- La sécurité : Clés WEP, WPA, WPA2, EAP et RADIUS
- Les réseaux étendus
- Définitions
- Le protocole HDLC
- Le réseau téléphonique commuté (RTC)
- Le réseau numérique à intégration de services (RNIS)
- Le protocole PPP, sa structure, PAP, CHAP, OTP...
- Routage et MPLS
- Présentation du routage
- Fonctionnement et limitation du routage
- Présentation du MPLS
- Les mécanismes du MPLS (VRF, Sécurité, QoS)
- Les réseaux BGP
- Présentation
- Structure
- Fonctionnement
- Limitations
- Voix sur IP (VOIP)
- Présentation
- Numérisation de la voix et codecs
- Contraintes de la VoIP et Gigue
- RTP / RTCP
- Les protocoles : H323 / SIP / MGCP
- Téléphonie sur IP (TOIP)
- Présentation
- Composants
- FXS / FXO
- RNIS
- QSIG
- Passerelles
- Topologies
- Qualité de service (QoS)
- Définitions
- Mécanismes de congestion
- Les causes de la congestion
- Les différents modèles de QoS
- Classification et marquage : 802.1p vs CoS, IP precedence vs DSCP, EXP MPLS...
- Integrated Services Model : RSVP, COPS
- Differentiated Services Model : IP Precedence, DSCP
- Les différents modes de gestion de files d'attente : FIFO, PQ, CQ, WFQ, LLQ, CBWFQ
- La prévention de la congestion : RED, WRED
- Policing et shaping
- Intégration CoS, DSCP, MPLS, BGP
- Multicast
- Présentation
- Principes
- Adressage
- IGMP
- Routage
- Protocoles de routage : PIM SM, DM et SSM, MOSPF, DVMRP, MBGP
- Gestion des réseaux
- Présentation
- Fonctions de l'administration des réseaux
- Analyseurs matériels
- Analyseurs de trafic réseau
- SNMP
- La sécurité des réseaux
- Les bases de la sécurité réseau
- Principales attaques réseaux
- Éléments de la sécurité réseau : pares-feux, proxies, sondes, outils de corrélation...
- Traduction d'adresses : PAT, NAT et SATVPN / VPDN
- Principaux protocoles : GRE, L2TP, PPTP et IPSec
Partie 2 : Etat de l'art de la virtualisation (2j)
- Présentation
- L'histoire de la virtualisation
- Évolution du marché de la virtualisation
- La rationalisation des services IT par la virtualisation
- Concepts de l'infrastructure virtuelle
- Les principaux gains
- L'adoption d'une infrastructure virtuelle
- Les technologies de virtualisation des systèmes x86
- Tour d'horizon des approches de virtualisation
- L'Hyperviseur
- Les composants d'une infrastructure virtuelle
- Les solutions du marché
- Offre Microsoft
- Offre Citrix
- Offre VMware
- Comparatif des solutions
- Les implémentations types
- Démonstrations
- La gestion d'une infrastructure virtuelle
- Gestion des environnements de test et de développement
- Virtualisation du poste de travail
- Sauvegarde et continuité de service d'une infrastructure virtuelle
- Plan de reprise d'activité
- Solutions complémentaires liées à la virtualisation
- Analyse des systèmes
- Les outils de migration X2X du marché
- La sauvegarde des machines virtuelles
- La réplication de machines virtuelles
- Le suivi des performances de l'infrastructure virtuelle
- Les bonnes pratiques de mise en oeuvre d'un projet de virtualisation
- Le déroulement d'un projet de virtualisation
- Analyse TCO/ROI
- La mise en oeuvre : risques et recommandations
Partie 3 : Cloud - La synthèse (2j)
- Définition opérationnelle du Cloud
- Concept et définition opérationnelle
- Cinq apports essentiels qui font le succès du Cloud
- Quatre technologies fondamentales des plates-formes Cloud, définies par le NIST
- Classification générique actualisée des Clouds : IaaS, PaaS, Caas, Faas, SaaS, PBaaS, XXaaS
- Déploiement du Cloud : public, privé, hybride, virtuel, communautaire
- Définitions opérationnelles des Cloud selon leurs usages : moteurs d'application (SaaS), d'externalisation d'infrastructures (IaaS), de développement d'applications (PaaS), d'infogérance, de managed services
- Exemple de plates-formes de chaque type
- Technologies de référence des plates-formes de Cloud
- Architecture technique du Cloud : Microservices/Apps et API et différences avec de l'architecture traditionnelle
- Deux composants essentiels du Cloud : Openstack et Cloud Foundry
- Technologies de l'OpenStack : 6 composants principaux et le socle de l'écosystème
- Technologies du Cloud Foundry et ses composants logiciels pour le développement et le déploiement des applications (IaC, Devops, Docker ...)
- Conception d'une plate-forme générique de Cloud à partir des composants techniques de l'écosystème
- Architecture opérationnelle de bout en bout d'un Cloud
- Niveau de performance d'une plate-forme Cloud IaaS
- Infrastructure virtuelle (Xless) pour déployer le système informatique des entreprises
- Architecture de stockage et de traitement distribués pour déployer le Big Data
- Solutions complètes pour déployer l'Internet des Objets (télémétrie, IoT, M2M...)
- Architecture pour le déploiement de la Blockchain
- Dispositifs pour exploiter l'Intelligence artificielle et la Machine Learning / Informatique quantique
- Métrique de management : qualité d'usage, respect des standards, risques...
- Niveau de sécurité d'une plate-forme Cloud IaaS
- Sécurité conventionnelle recommandée par le CSA (Cloud Sécurité Alliance) : Firewall, NGFW, IDS/IPS ...
- Sécurité opérationnelle et architecturale du Cloud
- Solutions techniques de sécurité de base pour protéger les données, éviter l'escalade de privilège dans le cadre de la virtualisation, d'intégrité des applications...
- Solutions faisant appel aux Software Defined Security, Self Healing, IA/OPS et Machine Learning, informatique quantique
- Plates-formes majeures Cloud Public du marché
- Amazon Web Services
- Google Cloud Platform
- IBM Bluemix
- Microsoft Azure
- Particularité et différence de chaque plate-forme
- Positionnement concurrentiel des acteurs
- Migration des applications dans le Cloud public : retour d'expérience
- Adoption d'une stratégie Cloud public
- Validation des apports réels
- Facteurs clés de succès
- Causes d'échec et risques
- Questions à se poser avant le déploiement pour valider la démarche, les risques, la sécurité et la confidentialité
- Détermination du SLA et PLA
- Référentiels et normes sur lesquels s'appuyer pour la migration
- Exemple de cas de migration
- Impact et grandes tendances
- Cloud, la partie virtuelle des solutions et équipements informatiques de l'entreprise
- Impacts sur les compétences des équipes informatiques et sur l'organisation de la DSI
- Opportunités pour bâtir des activités nouvelles
- Fusion naturelle du Cloud public (SI d'entreprise) et le Cloud public
Partie 4 : Voix et téléphonie sur IP (3j)
- Introduction
- Rappels sur la téléphonie classique
- Voix analogique
- Rappel RNIS
- La voix en paquets
- Passage de la voix analogique à la voix numérique
- Mise en paquet de la voix numérisée
- Les codecs
- Les protocoles utilisés
- RTP et RTCP
- Calcul de la bande passante réelle en fonction du codec utilisé
- Compression d'en-tête TRP (cRTP)
- Le protocole H323
- Présentation du modèle
- Les Gateway, les MCU, les Gatekeeper
- Les relais FAX et DTMF
- SIP (Session Initiation Protocol)
- Description du protocole
- Les composants UAC, UAS
- Serveurs SIP, messages SIP et adressage SIP
- Établissement d'un appel SIP
- Le protocole SDP (Session Description Protocol)
- MGCP
- Composants call agent et media-gateway
- Interopérabilité avec SIP et H323
- Les commandes
- Utilisation du protocole MCGP aujourd'hui
- La qualité de service
- Contraintes liées à la voix
- Les modèles et les outils de la QoS
- Classification, marquage et Queueing
- Policing, shaping et token bucket
- Réseau opérateur MPLS et QoS
- Dimensionnement d'un réseau de voip
- Rappels sur les Erlang
- Dimensionnement des trunk
- Calcul du dimensionnement réel en IP
- Le marché actuel
- Introduction de la sécurité au niveau des postes et des serveurs
- L'offre du marché et les différents acteurs
Partie 5 : État de l'art du stockage de données SAN/NAS (2j)
- Les fondamentaux du stockage de données
- La nouvelle pyramide hiérarchique des technologies
- L'évolution technologique : disques et bandes magnétiques, disques optiques
- Les interfaces et protocoles : Infiniband, FibreChannel, SCSI, SATA...
- L'évolution des architectures des systèmes de stockage : RAID, CAS, RAIN, MAID
- Le stockage en réseau
- L'infrastructure SAN/Fibre Channel et SAN sur IP
- Positionnement des architectures DAS, NAS, SAN (FC et iSCSI)
- Les phases d'évolution du stockage en réseau : convergence NAS-SAN, iSCSI
- L'état de la standardisation et les seuils d'industrialisation : SMI, NDMP, DAFS
- La redondance des données RAID et les critères de sélection
- Les niveaux de RAID
- Critères de sélection
- La virtualisation
- Les bases de la virtualisation
- Architecture Symétrique (in-band), ou Asymétrique (out-band)
- Les solutions de virtualisation de l'espace de stockage (disques et librairies virtuelles VTL)
- La gestion de l'espace virtuel (Thin Provisionning et le Thick Provisionning)
- La gestion du stockage par niveau le Tiering
- Le stockage en réseau au service des entreprises
- Le partage de l'espace de stockage : LUN mapping, zoning, LUN masking
- La consolidation du stockage
- Les mouvements de données dans l'espace de stockage : HSM, copies, agents
- La disponibilité des données : HA, clustering
- La sécurité des données : zones sensibles
- La gestion du stockage de données : ressources, services et règles, SMI
- Le modèle informatique centré sur l'information : le stockage sous forme de services
- La gestion du cycle de vie des données (ILM)
- Valeur et accès à l'information au cours du temps
- Qu'est-ce que l'ILM ?
- Principales applications
- Solutions du marché (maturité et limites)
- Le stockage en réseau au service des entreprises
- Problématiques
- Procédures, architectures
- Technique utilisée : la déduplication, les snapshots réplication, sauvegarde CDP
- Le RTO (Recovery Time Objective)
- Le RPO (Recovery Point Objective)
- Reprise après sinistre et continuité d'activité : plan de retour d'activité (PRA), plan de continuité d'activité (PCA)
- Méthodes et outils appropriés aux PRA/PCA
- La sécurisation des données par la réplication
- La réplication synchrone
- La réplication asynchrone
- La réplication asynchrone (temps réel)
- Les protocoles de la réplication
- L'archivage des données
- Concept
- Technologies utilisées pour l'archivage numérique
- Normes en usage : NF Z 42-013, NF Z 43-400, ISO 14641-1
- Savoir définir et mettre en oeuvre une politique d'archivage
- Qu'est-ce qu'une politique d'archivage
- Votre plan d'archivage en fonction des données
- Faut-il externaliser l'archivage ?
- Comment maîtriser votre projet de stockage (du dimensionnement à la mise en place)
- Évaluer votre espace de stockage en fonction des données
- Les contrôleurs de stockage
- La configuration Actif/Passif par rapport à la configuration Actif/Actif
- La mémoire cache
- Le choix de disque dur
- La hiérarchisation du stockage (HSM) et la gestion par niveau le Tiering
- Synthèse et recommandations
- Les 10 messages-clés pour réussir votre projet d'évolution du stockage
Partie 6 : État de l'art de la sécurité des Systèmes d'Information (3j)
- Introduction
- Évolutions des menaces et les risques
- Statistiques sur la sécurité
- Tendances dans l'évolution des menaces
- Modèle d'approche et maturité effective de l'organisme
- Identification des acteurs : organisation et responsabilités
- Exigences SSI : obligations légales métiers, responsabilités civiles, responsabilités pénales, règlements, délégations
- L'identification des besoins DICP consécutifs aux enjeux
- Classification SSI : informations, données et documents, processus, ressources, les pièges
- Identification des menaces et des vulnérabilités : contextuelles métiers, contextuelles IT
- Cartographie des risques : gravité / vraisemblance, niveaux, traitement du risque, validation des risques résiduels
- L'état de l'art des méthodologies et des normes
- Bonnes pratiques SSI : les acteurs, les textes de référence, avantages et inconvénients ; les règles d'hygiène ANSSI, les fiches CNIL, le chapitre 7 RGS
- Approche enjeux : les acteurs, les textes de référence, avantages et inconvénients ; ISO 27002
- Approche SMSI : les acteurs, les textes de référence, avantages et inconvénients ; ISO 27001
- Modélisation des niveaux de maturité des technologies SSI
- Les choix structurants et non structurants et positionnements dans la courbe de la pérennité
- La sécurité des accès : filtrage réseau, identification, authentification (faible, moyenne, forte), gestion des identités vs. SSO, habilitation, filtrage applicatif (WAF, CASB et protection du Cloud), détection/protection d'intrusion, journalisation, supervision
- La sécurité des échanges : algorithmes, protocoles, combinaisons symétriques et asymétriques TLS, certificats, IGCP, les recommandations ANSSI
- Infrastructures de clés publiques : autorités de certification et d'enregistrement, révocation
- Le cas du DLP : architecture
- Nomadisme
- Sécurité des postes nomades : problèmes de sécurité liés au nomadisme
- Protection d'un poste vs. solutions spécifiques
- Mise en quarantaine
- Accès distants
- VPN : concept et standards de VPN sécurisé, intérêts du VPN, contrôle du point d'accès
- Les architectures de cloisonnement
- La sécurité des VLAN et hébergements, DMZ et échanges, sécurisation des tunnels, VPN Peer to Peer et télé accès, de la sécurité périphérique à la sécurité en profondeur
- La sécurité des end point
- Le durcissement : postes de travail, ordi phones, serveurs
- L'adjonction d'outils : postes de travail, ordi phones, serveurs
- La sécurité des applications : les standards et les bonnes pratiques
plus d'infos
Méthode pédagogique
Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.
Méthode d'évaluation
Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.
Mis à jour le 08/04/2024