TP sysres IMA2a5 2020/2021

Introduction

Bienvenue sur l'article wikipédia de la promotion 2020 - 2021 de la section IMA2A5. Cette page traite du sujet de protocole avancé vu en semestre 9. Le lien vers le sujet est : https://rex.plil.fr/Enseignement/Reseau/Protocoles.IMA5sc/reseau.html

Objectif du projet

La promotion 2020-2021 IMA2A5 réalise un système réseau répondant aux protocoles IPV6 et assurant une redondance matérielle. La redondance matérielle se traduit par la mise en place de deux sites qui sont connectés et fonctionnent ensemble. Mais, si un des deux tombent en panne, le second récupère tout le travail et maintient le réseau.

D'un point de vue système, chacun a une machine virtuelle Xen assurant des services. Pour finir, en utilisant nos connaissances, un réseau Wifi et un site web sécurisés seront installés.

Répartition des binômes

Cahier	Elèves
Cahier groupe n°1	SAWICZ Lionel
Cahier groupe n°2	HERBOMEL Guillaume
Cahier groupe n°3	CRAMETTE Samuel
Cahier groupe n°4	AVEZ Thibaut
Cahier groupe n°5	GLAINE Alexandre
Cahier groupe n°6	VITTECOQ Thomas
Cahier groupe n°7	CHENU Léna
Cahier groupe n°8	COULON Nathan
Cahier groupe n°9	DJAMBA Crispin

Description des connexions

Pour ce TP nous avons à notre disposition :

Désignation	Référence	Autre	Connexion
Routeur	6509	Equipé de deux Hyperviseurs SUP720 avec x02 interfaces Giga et x02 TenGiga	Connecté au réseau de Polytech pour accéder à internet via RENATER
Commutateur Cisco	3560 E	Equipement utilisé comme simple commutateur même s'il peut faire office de routeur	Connecté au réseau de Polytech via la prise SR52-3/K16
Commutateur Cisco	ISR 4331	Utilisé comme portail dérobé en cas de défaillance du 3560E	Connecté au SDSL connecter via la prise SR52-3/L04,
Serveur de virtualisation	R540	Abrite les machines virtuelles	Relié au 6509 par liaison fibre LC/LC et au 3560-E par câble Ethernet

NB: Nous avions eu à utiliser des modules SFP Giga et TenGiga Cisco de type LC ou SC. Pour répondre à l’objectif du TP : la redondance matérielle, nous avions entamé le raccordement des équipements. Cependant, cela a entraîné une utilisation abusive des ressources que nous disposions : 6 liaisons fibres pour nos connexions alors que 3 nous étaient allouées, une partie est réservée aux IMA5SC.

Architecture matérielle

L'architecture matérielle a dû être modifié due a des restrictions sur le nombre de connexions fibre disponible.

Architecture matérielle Optimale

Table d'adressage IP

Table du vlan1

Nom de l'appareil	IP
6509	10.60.0.1
3560 E	10.60.0.2
Mask	255.255.255.0

Table du vlan2

Nom de l'appareil	IP	nom VM
6509	193.48.57.161	X
3560 E	193.48.57.162	X
routeur virtuel	193.48.57.163	X
Lionel	193.48.57.164	Rafale
Guillaume	193.48.57.165	Concorde
Samuel	193.48.57.166	X
Thibaut	193.48.57.167	Falcon
Alexandre	193.48.57.168	Mirage
Thomas	193.48.57.169	Alpha_jet
Crispin	193.48.57.170	NightHawk
Léna	193.48.57.171	hawker
Nathan	193.48.57.172	X
ISR	193.48.57.173/28	X
Mask	255.255.255.240	X

Table du vlan130

Nom de l'appareil	IP
6509	192.168.222.2
3560 E	192.168.222.1
Mask	255.255.255.248

Table des vlan

Nom	Vlan
Lionel	Vlan3
Guillaume	Vlan4
Samuel	Vlan5
Thibaut	Vlan6
Alexandre	Vlan7
Thomas	Vlan8
Crispin	Vlan9
Léna	Vlan10
Nathan	Vlan11

Table générale

Nom	Vlan	Réseau IPV4	Réseau IPV6	IP Routeur 1	IP Routeur 2	IP Routeur Virtuel
Xen	X	X	X	X	X	X
Groupe 1	X	X	X	X	X	X
Groupe 2	X	X	X	X	X	X
Groupe 3	X	X	X	X	X	X
Groupe 4	X	X	X	X	X	X
Groupe 5	X	X	X	X	X	X
Groupe 6	X	X	X	X	X	X
Groupe 7	X	X	X	X	X	X
Groupe 8	X	X	X	X	X	X
Groupe 9	X	X	X	X	X	X
Interconnexion	X	X	Router1 : X // Router2 : X // Ecole : X	X	X

IP des VMs

Nom de la VM	IP de la VM
X	X
X	X
X	X
X	X
X	X
X	X
X	X
X	X
X	X
X	X

Cartes de supervision

Problématique: Configuration et installation des OS des cartes de supervision

Etape 1: Vérifier l'existence d'OS sur les deux cartes.

Pour cela, nous avons utilisé le port console grâce à une liaison série sur un PC. Ainsi, nous avons utilisé l'interface minicom pour nous connecter aux cartes.

-> 1ere carte: OS présent. Réaction suite à la commande boot et différents OS trouvés (3)
-> 2ème carte: OS absent 

Etape 2: Copie du fichier d'OS

Grâce à l'emplacement en façade pour les cartes flash, nous avons pu copier le fichier d'OS de la première carte de supervision vers l'autre. Puis, il nous a suffit de replacer la carte flash dans la deuxième carte de supervision.

copy sup-bootdisk:/sys/s72033/base/s72033-ipservicesk9_wan-mz.&éé-33.SXI6.bin disk0:

Etape 3: Reboot de la deuxième carte

Pour s'assurer du bon fonctionnement de la deuxième carte, nous l'avons redémarrer (boot) avec l'OS à l'intérieur.

boot sh ver

Etape 4: Vérification de la redondance

La carte principale de supervision est active alors que la deuxième est en standby. La première carte bootée est la carte active

Configuration machine Xen sur Capbreton

- Connexion de l'écran, clavier, souris sur le serveur - Commande "lbslk" permettant de voir les partitions sur la machine

   Il y a 2 disques de 500go qui forme un volume répartie de la façon suivante : 900Go pour Xen et 100Go pour le système.
   Il y a 1 disque SDA avec 800go de libre.
   Deux disques plus lent sont utilisé pour LVM.

- On souhaite déplacer les disques présent dans l'ancien serveur vers le serveur Capbreton cependant il faut s'assurer que les berceaux sont les même.

   Dans notre cas les berceaux ne sont pas les mêmes nous n'avons pas pu les insérer

Concernant le brigde, nous avons vu dans /etc/network/interfaces "brigde_ports eth1 eth7". Nous devons connecter eth1 et eth7. Pour connaître où sont les interfaces sur le serveur nous avons utilisé la commande:

   ethtool -p eth7
   ethtool -p eth1

On a pu constater que eth7 correspond à la connexion en fibre optique et eth1 est la connexion cuivre