La Gendarmerie Nationale choisit les solutions Allied Telesis pour l'équipement des infrastructures réseaux de plus de 4000 sites - Case Study | ...
←
→
Transcription du contenu de la page
Si votre navigateur ne rend pas la page correctement, lisez s'il vous plaît le contenu de la page ci-dessous
Case Study | Gendarmerie Nationale La Gendarmerie Nationale choisit les solutions Allied Telesis pour l’équipement des infrastructures réseaux de plus de 4000 sites.
Case Study:
Gendarmerie Nationale
Profil du client Les besoins de la gendarmerie
La Gendarmerie Nationale est une institution polyvalente, ayant des Actuellement, près de 4400 sites sont équipés en infrastructures
responsabilités et des missions diverses. Agissant dans les domaines de la réseaux LAN et reliés par un réseau WAN, fournissant ainsi aux
Police administrative et de la police judiciaire, elle a, pour la sécurité 104000 militaires de la Gendarmerie un accès à l’Intranet national.
publique, la responsabilité de 50% de la population sur 95% du territoire.
Le maintien de l’ordre est aussi de son ressort, par le biais des La haute disponibilité de l’infrastructure est une contrainte
groupements et escadrons de Gendarmerie Mobile. L’ensemble de ces importante pour la Gendarmerie. Une information fiable, disponible
missions s’effectue sur terre comme sur mer, en métropole ou en outre- sans interruption et en temps réel, permet de faciliter la
mer, ainsi que dans les aéroports. Les unités de gendarmerie spécialisées, planification des opérations, d’assurer leur réussite et de garantir la
ainsi que les unités d’élite comme le GIGN, intervenant dans les sécurité des militaires sur le terrain.
situations de crise, ou encore la Garde Républicaine, donnent à La sécurité du réseau constitue un autre critère de choix
l’ensemble de la Gendarmerie Nationale une importance de tout important : l’objectif est de trouver un juste équilibre entre la
premier plan. protection de l’information et sa disponibilité.
La Gendarmerie a besoin d’autre part d’une solution réseau
Dans les contextes nationaux et internationaux d’aujourd’hui, une intégrée et flexible, permettant un fonctionnement sans
organisation de défense et de sécurité intérieure comme la interruption des systèmes existants et sans impact négatif sur les
Gendarmerie Nationale requiert des solutions réseaux complètes, missions opérationnelles. L’infrastructure réseau doit pouvoir
homogènes pouvant s’adapter rapidement et facilement aux nouvelles s’adapter sans contraintes en termes de taille et d’étendue
menaces émergentes. Qu’il s’agisse des locaux de brigades territoriales géographique, et ainsi couvrir les nouveaux besoins de la
ou de centres nationaux, les besoins d’une infrastructure sécurisée, Gendarmerie de manière dynamique.
acheminant des informations multiples (données, voix, vidéo) sont
essentiels pour l’efficacité opérationnelle de la gendarmerie, tout
particulièrement lorsque de multiples opérations ont lieu simultanément.
Page 2 | Allied Telesis Case Study: Gendarmerie Nationale www.alliedtelesis.com
Architecture type
SAPHIR 3G
RAS
AR750S
IPSec AR440S AT-SB4008
AT-8500
IPSec
AT-8000S
100 x
150 x
Description des équipements utilisés dans la solution ci-dessus : fonctionnalités avancées comme la détection d’attaques dénis de
service et leur suppression, renforçant encore la sécurité du réseau.
•Commutateur de coeur – AT SwitchBlade® 4008
•Commutateurs d’extrémité – AT-8000S, AT-8500 Les routeurs AT-AR750S permettent la mise en place de fonctions
•Routeurs – AT-AR750S, AT-AR440S VPN complètes basées sur IPSec, assurant ainsi une connexion
•Convertisseurs de média – AT-MC600 sécurisée des utilisateurs distants au réseau central. Les routeurs
AT-AR750S apportent un grand nombre d’avantages décisifs,
Sur les sites principaux, un commutateur Allied Telesis comme les performances de routage, la gestion de Qualité de
SwitchBlade® 4008 a été installé au cour du réseau. La gamme Service (QoS), la connectivité distante, et la sécurité des accès.
SwitchBlade® est une plateforme de commutation apportant un A ces équipements viennent s’ajouter des routeurs AT-AR440S,
haut niveau de fonctionnalités, une architecture de commutation offrant un routage sécurisé sur interfaces ADSL (Asymmetric Digital
redondante à même de gérer le trafic multicast (pour le streaming Subscriber Line), RNIS (Réseau Numérique à Intégration de
vidéo), et apportant le contrôle et la sécurité nécessaires. Les Services) ou LL/LS. L’utilisation de l’interface ADSL, couplée aux
possibilités de prioritisation du trafic et de contrôle de la bande fonctions de sécurité communes à l’ensemble de la gamme de
passante permettent une gestion convergente et optimisée des routeurs Allied Telesis, rend possible un accès haut débit sécurisé à
applications vidéo et traditionnelles. l’infrastructure pour les utilisateurs nomades de la gendarmerie.
Un certain nombre de commutateurs de niveau 2 Allied Telesis Les convertisseurs de média de la gamme AT-MC600 permettent
AT-8000S sont déployés en extrémité, assurant une haute le transport simultané de signaux voix analogiques et de signaux
disponibilité et permettant une administration centralisée des fortes Ethernet ou Fast Ethernet sur une infrastructure de câblage
densités de ports. Des commutateurs de niveau 2 Allied Telesis téléphonique existante.
AT-8500 viennent compléter ce dispositif, apportant des
www.alliedtelesis.com Allied Telesis Case Study: Gendarmerie Nationale| Page 3
Case Study:
Gendarmerie Nationale
Avantages Sécurité
A l’extrémité du réseau, les commutateurs Allied Telesis AT-8500
Robustesse apportent une forte garantie en termes de sécurité, notamment
La gamme SwitchBlade® est une plateforme de commutation grâce à leurs possibilités de détection d’un certain nombre
apportant un haut niveau de fonctionnalités, à même de gérer le d’attaques de type Dénis de Service. Les possibilités
trafic multicast (pour le streaming vidéo), et apportant le contrôle d’authentification par port 802.1X permettent de filtrer l’accès au
et la sécurité nécessaires. réseau et d’authentifier les utilisateurs autorisés.
Haute disponibilité L’accès distant sécurisé aux ressources est rendu possible par les
La haute disponibilité au cour du réseau est assurée par le fonctions VPN (Virtual Private Networking) des routeurs Allied
commutateur SwitchBlade®, qui bénéficie d’une redondance à Telesis AR750S et AR440S, qui permettent un cryptage
plusieurs niveaux : matrices de commutation, alimentation, systématique des données échangées entre les sites centraux et les
ventilation. Cela permet de garantir une disponibilité maximale et sites distants.
d’assurer ainsi un débit optimal pour l’ensemble des applicatifs, y
compris les plus sensibles. Eléments clés du choix Allied Telesis
Une solide relation établie depuis plusieurs années entre la
Dimensionnement Gendarmerie Nationale et Allied Telesis a rendu possible une bonne
Avec un large choix de connectiques, cuivre ou fibre optique, compréhension des besoins, et permis aux Partenaires d’Allied
allant du Fast Ethernet 10/100 au 10 GbE, les commutateurs Telesis de remporter un certain nombre de marchés au fil des ans.
SwitchBlade® à 4 ou 8 emplacements permettent la connexion Le service proposé par Allied Telesis (formation à l’utilisation des
d’un grand nombre d’équipements réseaux, et sont à même de produits, maquettage, qualité de la relation avant-vente et après-
gérer les bandes passantes requises pour les applications de vente) est un des éléments clés de cette réussite. Les marchés les
demain. plus récents ont été remportés par les sociétés SIEMENS et APM
France. SIEMENS est un acteur reconnu du marché de l’intégration
Fonctionnalités avancées réseau, en particulier grâce à son expérience et son haut niveau de
L’implémentation choisie permet l’utilisation convergente des flux compétences.
de données, de la vidéo et de la voix. La Gendarmerie peut ainsi
utiliser l’infrastructure de manière optimale dans tous les contextes Un autre facteur clé réside dans l’étendue de la gamme Allied
opérationnels, qu’il s’agisse d’une utilisation locale ou d’un accès à Telesis. Cette grande variété de solutions et de produits permet à la
l’Intranet national depuis un emplacement distant. Gendarmerie Nationale de bénéficier d’un équipementier unique à
même de répondre à l’ensemble de ses besoins.
L’utilisation de commutateurs de niveau 3 au cour du réseau rend
possible la segmentation par le biais des VLANs (Virtual LANS). “La solution proposée répond parfaitement aux besoins de la
L’un des avantages apportés par les VLANs est le regroupement Gendarmerie en termes de fonctionnalités, de performance, de qualité
d’utilisateurs en fonction de leur besoins, garantissant un accès et de fiabilité. De plus, les contraintes budgétaires ont été parfaitement
constant aux ressources indépendamment de leur emplacement intégrées. Grâce à la fiabilité des produits, au degré élevé de garantie et
géographique. de support apportés par Allied Telesis, le niveau annuel d’OPEX pour la
maintenance du parc d’équipements a baissé de manière significative
Efficacité améliorée depuis l’implémentation de cette solution. Enfin l’excellent support
Une information fiable et disponible en temps réel facilite la après-vente permet à la Gendarmerie de réaliser au besoin maquettes
et plateformes de développement dans des délais contraints. ”
planification et l’exécution des opérations. Le large éventail de
missions dont s’occupe la Gendarmerie Nationale à travers le
territoire rend d’autant plus critique la mise en place d’un système
d’information fiable et apportant une maîtrise significative des coûts
d’exploitation.
Page 4 | Allied Telesis Case Study: Gendarmerie Nationale www.alliedtelesis.comEvolutions futures Produits concernés
Les infrastructures devant constamment s’adapter aux nouveaux
besoins, des évolutions sont d’ors et déjà envisagées afin de SwitchBlade®
maintenir le réseau de la Gendarmerie à la pointe de la
AT-SB4008
technologie, notamment par le biais des fonctionnalités PoE (Power
over Ethernet) et IPv6. Commutateur 8 emplacements
Jusqu’à 192 ports Giga
Introduction du Power over Ethernet
Au sein du portfolio de solutions Allied Telesis figurent un certain
nombre de produits supportant le protocole IEEE 802.3af Power AT-8000S/24
over Ethernet (PoE). Commutateur empilable de niveau 2 24 ports 10/100TX + deux
La technologie PoE est idéale pour alimenter une large gamme ports combo Gigabit RJ45/SFP
d’équipements terminaux par le biais du câblage LAN, sans recourir
à une alimentation séparée. Le PoE apporte ainsi une économie,
une simplicité d’installation et une haute disponibilité. Les usages les AT-8524M
plus courants pour le PoE sont l’alimentation de points d’accès WiFi Commutateur de niveau 2+ 24 ports 10/100TX + 2
et de téléphones VoIP. emplacements d’extension
Evolution d’IPv4 vers IPv6
Allied Telesis a une approche proactive concernant l’évolution vers AT-8550/GB
IPv6, en permettant à ses clients conscients de l’intérêt à terme de Commutateur de niveau 2+ 48 ports 10/100TX + deux ports
cette technologie, comme la Gendarmerie Nationale, d’investir dans combo Gigabit RJ45/SFP
des équipements supportant la norme IPv6. Aujourd’hui, les
commutateurs de niveau 3 et les routeurs Allied Telesis
AT-AR750S
implémentent pleinement la norme IPv6 and facilitent ainsi la
transition d’un réseau IPv4 vers IPv6. Routeur modulaire VPN 2 ports 10/100TX WAN, 2 emplacements
PIC, commutateur 5 ports 10/100TX, 1 port asynchrone console
/modem
La compatibilité avec IPv6 permet de s’assurer que le système
d’information de la Gendarmerie Nationale répond aux besoins de
ses utilisateurs, aujourd’hui comme demain. IPv6 apporte un certain AT-AR440S
nombre de fonctionnalités permettant une gestion poussée de Routeur modulaire VPN 1 port ADSL, 1 emplacement PIC,
l’information, difficilement possible aujourd’hui avec IPv4. commutateur 5 ports 10/100TX, 1 port asynchrone console
L’adressage élargi, la sécurité et les fonctions de mobilité intégrées /modem
offertes par IPv6 seront des critères importants pour le partage de
l’information à l’avenir. Un échange transparent et permanent de
l’information entre les différentes forces de défense est en effet AT-MC601/2
crucial, au risque d’avoir dans le cas contraires des conséquences Convertisseurs de média Ethernet™ over VDSL
potentiellement catastrophiques. Alors que les communications de
toute nature tendent aujourd’hui à converger vers IP, la transition
annoncée vers IPv6 permet d’envisager de nouvelles fonctionnalités
et de nouveaux usages.A propos d’Allied Telesis
Fondée en 1987, Allied Telesis appartient à Allied Telesis Group qui
fournit des solutions d’accès Ethernet/IP sécurisées et est l’un des
leaders du déploiement de réseaux d’accès « Triple Play » sur cuivre
ou fibre optique. Les plateformes multi services (iMAP) supportant
des technologies du POTS jusqu’au 10GbE et les passerelles
résidentielles (iMG) en association avec les solutions de
commutation, de routage et CWDM permettent aux opérateurs et
fournisseurs de services de déployer des réseaux de toute
dimension offrant des performances du plus haut niveau pour des
services voix, vidéo et données et ce avec un coût maîtrisé.
Connectez-vous sur www.alliedtelesis.fr.
USA Headquarters | 19800 North Creek Parkway | Suite 200 | Bothell | WA 98011 | USA | T: +1 800 424 4284 | F: +1 425 481 3895
European Headquarters | Via Motta 24 | 6830 Chiasso | Switzerland | T: +41 91 69769.00 | F: +41 91 69769.11
Asia-Pacific Headquarters | 11 Tai Seng Link | Singapore | 534182 | T: +65 6383 3832 | F: +65 6383 3830
www.alliedtelesis.com
© 2007 Allied Telesis Inc. All rights reserved. Information in this document is subject to change without notice. All company names, logos, and product designs that are trademarks or registered trademarks are the property of their respective owners. C618-18007-00 Rev. BVous pouvez aussi lire
