Projets & preuves
SAÉ, stage et alternance, avec éléments de preuve argumentés
Oxidized — Sauvegarde & versioning des configurations réseau
Mise en place d’Oxidized pour automatiser la sauvegarde des configurations (switch/routeur), historiser les changements via Git, et intégrer le suivi dans LibreNMS.
détails :
Projet d’automatisation et de gestion de configuration réseau – Mise en œuvre d’Oxidized
Dans le cadre de ma formation, j’ai réalisé un projet individuel portant sur la mise en place d’une solution de sauvegarde et de suivi automatisé des configurations des équipements réseau. L’objectif principal était d’améliorer la fiabilité de l’administration réseau en assurant la centralisation, la traçabilité et l’historisation des configurations.
Ce projet m’a permis d’aborder des problématiques concrètes d’exploitation réseau, proches de celles rencontrées en entreprise, notamment la gestion des changements, la prévention des erreurs de configuration et la facilitation des opérations de maintenance.
- Déploiement d’Oxidized sur un serveur Linux dédié et configuration globale.
- Connexion aux équipements via SSH, organisation par groupes et types.
- Sauvegarde automatique des configurations et historisation (diff/versions).
- Approche orientée exploitation : traçabilité, dépannage, retour arrière.
Cette mise en œuvre renforce la fiabilité de l’infrastructure et facilite le suivi des changements, tout en réduisant les risques liés aux erreurs humaines.
Capture montrant l’intégration et la visibilité dans LibreNMS.
Documents supplémentaires
Déploiement automatisé de configurations sur des commutateurs
Contexte : plus de 100 switches à déployer avec une base commune, mais des paramètres variables (VLAN, IP, DNS, SNMP, uplinks…). Automatisation via script Python en console série.
détails :
Projet de déploiement et de configuration de switches – Administration et mise en service
Dans le cadre de ma formation, j’ai réalisé un projet portant sur le déploiement, la configuration et la mise en service de switches au sein d’une infrastructure réseau. L’objectif était de mettre en place une commutation fiable, sécurisée et structurée, répondant aux besoins d’un réseau d’entreprise.
Ce projet m’a permis de travailler sur des problématiques concrètes d’administration réseau, depuis la configuration initiale jusqu’à l’intégration dans une architecture segmentée et maintenable.
- Configuration initiale : identité, accès d’administration, SSH, durcissement.
- Segmentation : VLAN, ports access/trunk, cohérence du plan réseau.
- Bonnes pratiques d’exploitation : standardisation, documentation, lisibilité.
Au-delà de la configuration, l’objectif était de rendre l’infrastructure exploitable et durable : cohérence, dépannage facilité, et intégration progressive à la supervision.
Ce projet m’a permis de consolider mes compétences en commutation réseau et en administration d’équipements avec une approche rigoureuse et orientée exploitation.
Script : init Day0, config générique, paramètres personnalisés, config interfaces, sauvegarde. (Anonymisation des secrets/identifiants).
Ouvrir le script ↗Documents supplémentaires
SAÉ 501 — Connecter les entreprises et les usagers
Conception et déploiement d’une infrastructure complète multi-sites : adressage, VLAN, routage, services (DNS/DHCP…), accès distant, supervision, et segmentation (DMZ/MGMT).
- Architecture multi-sites (HQ / remote / backbone) + interconnexions.
- Plan d’adressage + VLAN (clients, serveurs, MGMT, DMZ) + trunks.
- Routage & passerelles (inter-VLAN, accès Internet, routes).
- Services réseau (DNS/DHCP) et rôles serveurs selon les zones.
- Sécurité : segmentation, DMZ, principes de filtrage, séparation MGMT.
- Supervision/administration : logique d’exploitation et continuité de service.
détails :
Projet SAE 501 – Conception, déploiement et présentation d’une solution technique
Dans le cadre de la SAE 501, nous avons mené un projet de groupe portant sur la conception et le déploiement d’une infrastructure réseau complète pour une entreprise fictive répartie sur plusieurs sites : un siège, un site distant et un accès à Internet.
Bien que le sujet nous ait été imposé, ce projet a constitué une réelle opportunité d’apprentissage. Il nous a permis de mettre en pratique nos compétences réseau et systèmes dans un contexte proche du réel, tout en renforçant notre organisation et notre coordination.
- Segmentation avancée (VLAN, DMZ, management) et interconnexion multi-sites.
- Protocoles et services : routage dynamique, plan d’adressage, DHCP/DNS.
- Services IT : Active Directory, GPO, web/mail, partages, sauvegardes.
- Sécurité et supervision : filtrage, collecte de logs, monitoring et alertes.
Sur un plan plus personnel, ce projet a représenté un vrai défi : charge de travail importante, imprévus techniques et nécessité de se coordonner efficacement. Malgré cela, l’expérience a été très enrichissante, à la fois techniquement et humainement.
Aperçu pour visualiser l’ampleur du réseau (clique pour l’ouvrir en grand).
Documents supplémentaires