Projet Start by Abdel

Mise en place d’un parc informatique

GMSI 33 EVE CEDRIC BERTOLA CYRILLE BERTRAND ANTHONY EL IDRISSI ABDESSAMAD

Présentation 1.1.

Introduction

1.2.

Présentation de la société

1.3.

Organigramme

1.4.

Cahier des charges

1.4.1. 1.4.2.

Avantage : Contrainte :

Le câblage informatique

6 6

2.1.

Les différentes topologies

2.2.

Les réseaux de la topologie physique :

2.2.1. 2.2.2. 2.2.3. 2.2.4. 2.2.5.

2.3.

Réseau en bus Réseau en étoile Réseau en Anneau Réseau Maillée Notre choix

Le choix du réseau et du plan d’adressage IP

2.3.1. 2.3.2.

Les différentes classe d’adresse IP Notre choix

Présentation des locaux et du matériel

7 8 9 9 10

10 10 12

3.1.

Description

3.2.

Préconisations pour le câblage

3.2.1.

Choix des locaux techniques

Bâtiment principale : 3.2.2.

Choix du câblage

16 17

La fibre optique :

Le câble :

3.2.3. 3.2.4.

3.3.

Choix du nommage des prises réseau. Choix de l’entreprise

Equipement réseau

Plan des bâtiments avec câblage

18 18

4.1.

Plan générale

4.2.

Bâtiments principale

4.2.1. 4.2.2.

4.1.

Rez-de-chaussée er 1 étage

Aile Est

4.1.1.

Rez-de-chaussée SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

29 30

31 31

3 4.1.2.

4.2.

Aile ouest

4.2.1. 4.2.2.

1 étage

Rez-de-chaussée er 1 étage

Mise à niveau du parc informatique

32 32 32

5.1.

La convention de nommage choisit pour le parc informatique

5.2.

Procédure pour sortir des immobilisations les postes informatiques obsolètes.

5.3.

Récupération des données et nettoyage des postes.

5.3.1. 5.3.2.

5.4.

Création de l’image et installation des logiciels.

5.4.1. 5.4.2. 5.4.3. 5.4.4. 5.4.5. 5.4.6.

5.5.

Sauvegarde des données. Formatage des anciens postes.

Choix du système d’exploitation et de la machine. Installation de Windows 7 et préparation de l’image système. Installation de l’Anti-virus Installation de la suite bureautique. Installation de logiciels divers. Création de l’image.

36 40

43 43 44 49 58 61 62

Déploiement de l’image Windows 7.

Configuration des ordinateurs OS libre

6.1.

Installation du système d’exploitation

6.2.

Modification des paramètres d’OpenOffice

Solution de sauvegarde sans serveur

7.1.

Quelle solution ?

7.2.

Le choix du NAS

Conclusion

Annexes

9.1.

Planning

9.2.

Plan de nommage des postes

9.3.

Les adresses de sous réseau

9.4.

Caractéristiques techniques des nouveaux postes

9.5.

Devis

10.

Glossaire

SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

1.1.

Introduction

L'entreprise MédiPros vient d'acquérir un nouveau site composé de trois bâtiments. L'équipe informatique de l'entreprise doit permettre l'installation de tous les postes informatiques lors du prochain déménagement et ainsi mettre en place un nouveau réseau. Ce rapport a pour but de présenter le projet de mise en place du réseau avec les diverses solutions à mettre en œuvre, ainsi que les coûts du projet et son planning d'initialisation.

1.2.

Présentation de la société

La SARL MédiPros a été créée par des professionnels de la santé pour les professionnels de la santé pour leur éviter tâtonnements, énervements, perte de temps et d’argent… Grâce à une organisation parfaitement rodée et toujours améliorée, nous pouvons, avec les partenaires et fournisseurs hautement qualifiés sur lesquels nous nous appuyons, faire bénéficier nos franchisés d’un service fiable et digne de confiance, 6 jours sur 7 et aux quatre coins de la France. Notre offre est basée sur deux familles de produits : L’équipement et le consommable médical.

1.3.

Organigramme

Directrice Général

Assistant

Responsable

Responsable Consommable

Equipement

Service Equipement Personnes

Service Consommable 30 Personnes

Directeur Administratif et Finacier

Responsable S.A.V

Assistante

Service Informatique 4 Personnes

Service Administratif 10 Personnes

1.4.

Cahier des charges

Le cahier des charges est un ensemble de critères spécifiques que l’on se doit de respecter. 

Câbler les nouveaux locaux et proposer un outil d’automatisation pour le nommage des prises réseau.



Renouveler le parc informatique et le doter de la dernière version du système d’exploitation Windows ainsi que de sa suite bureautique Office.



Déployer un système d’exploitation basé sur Linux dans le service S.A.V afin de leur permettre d’utiliser leur logiciel métier « Médigest ».



Fournir un compte rendu mensuel sur l’avancée du projet.



Durée du chantier : 5 mois.



Propositions et solutions à soumettre au comité de direction le 06 décembre 2012.

1.4.1. Avantage : + Les déménageurs se chargent de la partie logistique. + La partie téléphonie est sous-traitée par un opérateur. + Locaux neufs.

1.4.2. Contrainte : -

Parc informatique existant inexploitable à 90%.

L’absence de serveur pour centraliser l’administration des postes.

Locaux divisés en plusieurs bâtiments distincts.

2.1.

Les différentes topologies

Il existe deux topologies : Topologie physique : Qui est, en fait la structure physique du réseau. C'est donc la forme, l'apparence du réseau. Il existe plusieurs topologies physiques : le bus, l'étoile (la plus utilisée), le MESH (topologie maillée), l'anneau, hybride, etc. Cependant nous n'allons parler que des plus utilisées. Topologie logique : C’est la structure logique d'une topologie physique, c'est-à-dire que la topologie logique définit comment se passe la communication dans la topologie physique.

2.2.

Les réseaux de la topologie physique :

2.2.1. Réseau en bus Dans cette topologie, tous les ordinateurs sont connectés entre eux par le biais d'un seul câble réseau débuté et terminé par des terminateurs. Les terminateurs ont pour but de maintenir les frames (signaux électriques de données) dans le câble et d'empêcher les "rebonds" des données le long du fil. Ce n'est pas pratique du tout, et ce pour 2 raisons majeures. La première est que, toutes les machines utilisent le même câble, s'il vient à ne plus fonctionner, alors le réseau n'existe plus. Il n'y a plus de communication possible étant donné que tous les hôtes partagent un câble commun. La seconde est que, puisque le câble est commun, la vitesse de transmission est très faible. Il y a d'autres raisons qui font que cette topologie est très peu utilisée : Dans cette topologie, étant donné que le câble de transmission est commun, 2 machines ne peuvent pas communiquer simultanément. Pour éviter ce problème, on utilise une méthode d'accès appelée CSMA/CD. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

8 Cette méthode permet, à une machine qui veut communiquer d'écouter le réseau pour déterminer si une autre machine est en train d'émettre. Si c'est le cas, elle attend que l'émission soit terminée pour commencer sa communication. Sinon, elle peut communiquer tout de suite. Cette topologie n'est pas pratique pour un réseau d'entreprise.

2.2.2. Réseau en étoile Dans un réseau en étoile, la forme physique du réseau ressemble à une étoile. N'importe quel appareil (routeur, commutateur, concentrateur...) peut être au centre d'un réseau en étoile. L'important, c'est que pour parler à une autre entité on passe par le matériel central (qui peut être le hub, le switch, etc.). En pratique, dans un réseau d'entreprise en étoile, au centre on trouve un switch. Le principal défaut de cette topologie, c'est que si l'élément central ne fonctionne plus, plus rien ne fonctionne (d’où l’utilité de mettre en place un système de redondance): toute communication est impossible. Cependant, il n'y a pas de risque de collision de données. Ce réseau est le plus adapté à notre société pour le moment.

2.2.3. Réseau en Anneau Un réseau en anneau est un réseau en bus avec des machines disposées en cercle avec la particularité d’être doter d'une topologie logique appelé le « Token Ring » (Système de jeton) Le système de « Token ring » utilise la CSMA-CA, une méthode anticollision différente : Une machine connectée au réseau possède un jeton virtuel. Ce jeton, c'est une autorisation de communiquer. Une fois que la machine a transmis ce qu'elle voulait, elle passe le jeton à la machine suivante, et ainsi de suite. Si le détenteur du jeton n'a rien à dire, il le passe au suivant. Ce qui évite les collisions de données et donc leurs pertes. Ce genre de réseau n'est pas très adapté à une entreprise avec un parc informatique conséquent.

2.2.4. Réseau Maillé Le principe de la topologie maillée est de relier tous les ordinateurs entre eux (ou du moins, un maximum). Comme ça, pas risque de dysfonctionnement général si une machine tombe en panne. La formule pour connaître le nombre de câbles est « n (n-1)/2 », avec « n » le nombre d'ordinateurs. Donc rien qu'avec 8 ordinateurs par exemple, ça nous donnera 8(8-1)/ 2, soit 28 câbles ! Cette topologie reste peu utilisée et ne le sera pas pour la société, vu la difficulté à mettre en place une telle infrastructure. Dans notre cas, avec 90 ordinateurs, si on voulait les relier tous entre eux. Ça ferait... 90*(90-1)/2 = 4005 câbles.

2.2.5. Notre choix La topologie « Token-ring » ayant un trop faible débit et la topologie en bus étant assez vulnérable, on choisira donc la topologie en étoile qui est la plus adaptée à nos besoins.

2.3.

Le choix du réseau et du plan d’adressage IP

2.3.1. Les différentes classes d’adresse IP Les adresses IP sont regroupées en classes afin de permettre l'adaptation à des réseaux de différentes tailles et de faciliter leur classification. Cette opération est connue sous le nom d'adressage par classes. Chaque adresse IP complète de 32 bits est fractionnée en une partie réseau et une partie hôte. Un bit, ou une séquence de bits, situé en début d'adresse détermine la classe de l'adresse. Il existe cinq classes d'adresses IP.

L'adresse de classe A : Elle est réservée aux réseaux de très grande taille, avec plus de 16 millions d'adresses hôte disponibles. Les adresses IP de classe A utilisent uniquement le premier octet pour indiquer l'adresse réseau. Les trois octets suivants sont utilisés pour définir les adresses hôte. Le premier bit d'une adresse de classe A est toujours 0. Par conséquent, le nombre le plus faible pouvant être représenté est 00000000 (0 en décimal) et le plus élevé est 01111111 (127 en décimal). Les valeurs 0 et 127 sont réservées et ne peuvent pas être utilisées comme adresses réseau. Toute adresse commençant par une valeur comprise entre 1 et 126 dans le premier octet est une adresse de classe A. Le réseau 127.0.0.0 est réservé pour les tests en bouclage. Les routeurs ou les ordinateurs locaux peuvent utiliser cette adresse pour s'envoyer des paquets. Par conséquent, ce nombre ne peut pas être attribué à un réseau. L'adresse de classe B : Elle est réservée aux réseaux de taille moyenne ou grande. Les adresses IP de classe B utilisent les deux premiers octets (sur quatre) pour indiquer l'adresse réseau. Les deux octets suivants sont utilisés pour les adresses hôte. Les deux premiers bits du premier octet d'une adresse de classe B sont toujours 10. Les six bits suivants peuvent être des 1 ou des 0. Par conséquent, dans une classe B, le nombre le plus faible pouvant être représenté est 10000000 (128 en décimal) et le plus élevé est SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

11 10111111 (191 en décimal). Toute adresse commençant par une valeur comprise entre 128 et 191 dans le premier octet est une adresse de classe B. L'adresse de classe C : Elle constitue l'espace le plus utilisé des classes d'adresses initiales. Cet espace d'adressage est réservé aux réseaux de petite taille (254 hôtes maximum). Une adresse de classe C commence par la valeur binaire 110. Par conséquent, le nombre le plus faible pouvant être représenté est 11000000 (192 en décimal) et le plus élevé est 11011111 (223 en décimal). Toute adresse contenant un nombre compris entre 192 et 223 dans le premier octet est une adresse de classe C. L'adresse de classe D : Elle est réservée à la diffusion multicast d'une adresse IP. Une adresse de multicast est une adresse réseau unique qui achemine les paquets associés à une adresse de destination vers des groupes prédéfinis d'adresses IP. Ainsi, une station peut transmettre simultanément un même flux de données vers plusieurs destinataires. L'espace d'adressage de classe D, tout comme les autres espaces, est lié à des contraintes mathématiques. Les quatre premiers bits d'une adresse de classe D doivent correspondre à 1110. Par conséquent, le premier octet d'une adresse de classe D est compris entre 1100000 et 11101111 (soit 224 et 239 en décimal). Toute adresse IP commençant par une valeur comprise entre 224 et 239 dans le premier octet est une adresse de classe D.

L’adresse de classe E : Toutefois, le groupe IETF (Internet Engineering Task Force) utilise ces adresses à des fins expérimentales. Aucune adresse de classe E n'est disponible sur Internet. Les quatre premiers bits d'une adresse de classe E sont toujours des 1. Par conséquent, le premier octet d'une adresse de classe E est compris entre 11110000 et 11111111 (soit 240 et 255 en décimal).

2.3.2. Notre choix

Pour MédiPro, notre choix se portera sur les adresses de classe A soit 10.102.0.0 avec un masque de sous réseau 255.255.255.0 dans le but de parer à l’éventualité d'une croissance rapide de la société. Par convention nous suivrons le schéma d’adressage suivant : -

Pour le routeur : 10.102.0.1 ou 10.102.0.254. Pour les serveurs: De 10.102.0.002 à 10.102.0.009. Pour les équipements réseau (switch, caméra IP, Disque dur NAS,) : De 10.102.0.010 à 10.102.0.075. Pour les imprimantes réseau : De 10.102.0.076 à 10.102.0.099. Pour les postes de travail : De 10.102.0.100 à 10.102.0.253.

Dans l'optique d'une expansion fulgurante de la société MédiPro, il suffira de modifier le masque de sous réseau pour augmenter le réseau (cf. tableau en Annexe).

3.1. -

Description Le site comprend trois bâtiments. Chaque bâtiment comporte deux étages. La dimension du bâtiment principal est de 40 m x 37 m. La dimension des deux autres bâtiments (est et ouest) est de 40 m x 23 m. Chaque bâtiment a une mise à la terre différente. Chaque bâtiment comporte une seule mise à la terre. Tous les sols sont recouverts de carreaux de céramique, sauf indication contraire. POP = point de présence dans le bâtiment principal. Entrée du câble d'alimentation secteur dans chaque bâtiment. Entrée d'une canalisation d'eau dans chaque bâtiment.

Le cahier de charges stipule qu’il y a 91 postes à raccorder, 12 imprimantes à mettre en place et une exigence de deux prises réseau par pièce.

 23 pièces Bâtiment principal rez-de-chaussée  20 pièces Bâtiment principal premier étage     

15 pièces Aile Est rez-de-chaussée 15 pièces Aile Est premier étage 15 pièces Aile Ouest rez-de-chaussée 14 pièces Aile Ouest premier étage

 102 pièces au total  Service produit 1 Aile Est donc 41 personnes  Service produit 2 Aile Ouest donc 31 personnes  Administratif Bâtiment principal donc 19 personnes  91 personnes au total 

12 imprimantes : une par couloir et dans chaque niveau des bâtiments pour être accessibles à tous. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

 

Bâtiment principal – rez-de-chaussée: 23 pièces x 2 prises réseau= 46 PORTS requis Bâtiment principal – premier étage : 20 pièces x 2 prises réseau= 40 PORTS requis

 

Aile Est – rez-de-chaussée: 15 pièces x 2 prises réseau= 30 PORTS requis Aile Est – premier étage : 15 pièces x 2 prises réseau= 30 PORTS requis

 

Aile Ouest – rez-de-chaussée: 15 pièces x 2 prises réseau= 30 PORTS requis Aile Ouest – premier étage : 14 pièces x 2 prises réseau= 28 PORTS requis

 103 ports physiques requis ! Conclusion : 2 Switchs par bâtiment, 1 Routeur, 1 Firewall, 2 panneaux de brassage 24 ports par pour chaque étages bâtiment. 1 onduleur par coffret (6 onduleurs au total), 1 imprimante par couloir (12 au total). Bâtiment principal

Lieu

Pièce s

Nombre de ports requis

Nombre de ports physique

Bâtiment principal

Rez-dechaussée

Switch 48 ports

Bâtiment principal

Premier étage

Switch 48 ports

Aile Est

Rez-dechaussée

Switch 48 ports

Aile Est

Premier étage

Switch 48 ports

Aile Ouest

Rez-dechaussée

Switch 48 ports

Aile Ouest

Premier étage

Switch 48 ports

102

204

288 ports disponibles

Total

3.2.

Préconisations pour le câblage

3.2.1. Choix des locaux techniques

Le choix des locaux c’est fait sur plusieurs critères : L’éclairage : Nous n’avons pas retenu les pièces qui disposent d’un éclairage fluorescent pour des soucis de perturbation électromagnétique qui peuvent être très gênant dans un local technique. Serrure : Nous avons retenu seulement les pièces disposant d’une serrure afin de bloquer l’accès aux personnes n’y étant pas habilitées. Interrupteur : Les interrupteurs en dehors de la pièce n’ont pas étaient retenu, pour ne pas que l’éclairage puisse être mis en marche par une autre personne qu’une personne habilitée à entrer dans ce local. Plafond suspendu : Avec un éclairage incandescent, nous n’avons pas souhaité retenir les locaux avec un plafond suspendu pour des causes de risque d’incendie. Murs peints avec une peinture ignifuge : Avec un éclairage incandescent, les murs non recouverts de peinture ignifuge seraient un vrai handicape en cas d’incendie. Prises électriques : Pour un local technique, des prises électriques sont conseillées. Canalisation d’eau : Nous n’avons pas retenu les locaux avec les canalisations d’eau les traversant, pour des raisons évidentes en cas de problème de tuyauterie. Ligne principale électrique : pour des raisons de rayonnement électromagnétique, nous n’avons pas retenu les locaux à proximité des lignes principales électriques.

Proche POP : Pour un local technique, la proximité du POP est un avantage.

Etage : Pour les locaux techniques, nous préférons utiliser les locaux en rez-de-chaussée afin de réduire les couts de câblage entre bâtiments.

16 Bâtiment principal :

Bâtiment EST :

Bâtiment OUEST :

17 Conclusions : Notre choix c’est porté sur le local C, pour le bâtiment principal L pour le bâtiment EST et T pour le bâtiment OUEST.

3.2.2. Choix du câblage Nous allons utiliser la fibre optique entre nos locaux. La fibre est la nouvelle génération d’infrastructure réseau, elle est plus sécurisée et plus rapide. Les dépenses de mise en place sont couteuses, mais il y a beaucoup plus de rendement grâce à des débits en Gigabits. Le câblage dans les bâtiments se fera en câble Ethernet de catégorie 6, le plus rapide à ce jour dû à une fréquence plus importante et qui nous garantira une bonne pérennité. La fibre optique : Pour la fibre, notre choix c’est porté sur une fibre multimode OM2. Le choix de la fibre entre les bâtiments est avant tout un choix technique, chaque bâtiment aillant sa propre prise terre, installer du cuivre entre ces bâtiments serait prendre le risque de propager les problèmes de surtension, due par exemple à un orage, entre ces bâtiments. Un des autres avantages de la fibre optique est qu’elle permet de s’affranchir des contraintes de distance (plusieurs centaines de mètres au minimum contre quatre-vingt-dix mètres pour le cuivre). Cela tient à l’atténuation du signal, beaucoup plus important sur un câble en cuivre. De plus une connexion fibre OM2 peut transporter jusqu’à 1 GO de données. Le câble :

Pour le câble, notre choix c’est porté sur un câble réseau Ethernet FTP de catégories6. En Ethernet catégorie 6 FTP, la possibilité du débit est de : 1 Gigabit. C’est un câble blindé FTP (une feuille d’aluminium englobe les pairs).

3.2.3. Choix du nommage des prises réseau.

Par convention, nous avons décidé de nommer les prises comme ceci : « Référence bâtiment » « numéro de la salle » « numéro de prise » Où les références bâtiments seront : -

BP : Bâtiment Principal BO : Bâtiment Ouest BE : Bâtiment Est SE : Stock Est SO : Stock Ouest BG : Bâtiment Gardien

Ce qui donnera par exemple : BP 112 01 soit : Bâtiment principal, salle 112, prise 01.

3.2.4. Choix de l’entreprise

Nous avons fait un appel d’offres et nous avons reçus plusieurs devis, c’est l’entreprise SEFCO qui nous à parut la plus sérieuse et se démarquait par ses prix ainsi qu’une proposition plus satisfaisante d’un point de vue technique que les autres.

Le forfait Cheminement : Ensemble supports et accessoires.

Cette prestation inclut les travaux suivants : - Pose des goulottes. - Petit matériel et diverses fournitures. - Percements et rebouchages. - Dépose et repose des 'Faux Plafonds'. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

Hors forfait : -Le câble Ethernet catégorie 6 FTP au mètre linéaire. -Le Moteur RJ45 FTP Cat + plastron 45x45. -La fibre optique au mètre linéaire.

3.3.

Equipement réseau

Les routeurs : Routeur principal Le routeur principal sera un routeur CISCO ASR 1001 qui dispose de 4 ports fibre intégrés ce qui nous fera économiser un switch fibre. Performances -

Largeur de bande : 2,5 Gbps Débit du VPN (IPSec) : 1,8 Gbps

Caractéristiques -

Protection par firewall, prise en charge NAT, Prise en charge VPN, équilibrage de charge, IPS (Intrusion Prevention System), assistance Access Control List (ACL), Quality of Service (QoS)

20 Routeur de secours Notre choix se porte sur un Cisco 877 capable de supporter les 5M en ADSL en lien de secours (qui sera passif sur le réseau) sur lequel nous allons lui attribuer un lien « B2B » (back to back), ce qui signifie que lorsque le routeur principal tombe, le lien ADSL va immédiatement devenir le lien principal en ayant appris toutes les routes passivement du routeur principal (il faut relier les 2 routeurs entre eux).

Caractéristiques principales Protocole de signal numérique -

ADSL, ADSL2, ADSL2+

Protocole de liaison de données -

Ethernet, Fast Ethernet

Capacité -

Tunnels VPN : 10

Protocole réseau / transport -

PPTP, L2TP, IPSec, PPPoE, PPPoA

Protocole de Routage -

RIP-1, RIP-2, HSRP, VRRP, GRE

Protocole de gestion à distance -

SNMP, Telnet, HTTP, HTTPS

Caractéristiques -

Protection par firewall, auto-détection par dispositif, affectation dynamique des adresses IP, compatible DHCP, prise en charge NAT, chiffrement matériel, Prise en charge VPN, prise en charge PAT, autonégociation, prise en charge du réseau local (LAN) virtuel, auto-uplink (MDI/MDI-X auto), Stateful Packet Inspection (SPI), serveur DNS dynamique, administrable, liaison VPN, Low-latency queuing (LLQ), ClassBased Weighted Fair Queuing (CBWFQ), files d'attente pondérées WFQ (Weighted Fair Queuing), assistance Access Control List (ACL), qualité de service (QDS)

Les modules Mini GBIC Pour les modules Mini GBIC des Module SFP mini GBiC 1000SX multimode 550m +Digital Diag nous permettront de brancher notre fibre optique dessus. Spécifications :

- Port Fibre optique Duplex Multimode à connecteurs LC - Liaison en fibre optique Gigabit 1000SX jusqu'à 550m sur fibre 50/125µm - 295m sur 62.5/125µm - Standard Ethernet : IEEE802.3z Gigabit - Longueur d'onde : VCSEL 850nm - Fréquence 1,25Gbps - Alimentation +3,3V - Compatible MSA Multi Source Agreement - Extractible à chaud - Digital Diagnostique Monitoring intégré - Format : conforme au standard SFP (Small Form factor Pluggable) 55.5 x 13.5 x 8.5mm - Produit Laser Class 1 compatible avec la norme EN 60825-1

22 Les Switchs :

Nous avons opté pour le Netgear Prosafe 48ports Gigabit Smart Switch (GS748T) avec des ports Gigabit, de nos jours c’est la solution la mieux adaptée au fil du temps. Spécifications techniques Protocoles réseau et standards compatibles    

IEEE 802.3 Ethernet 10BASE-T IEEE 802.3u Ethernet 100BASE-TX IEEE 802.3ab Ethernet 1000BASE-T IEEE 802.3x Contrôle de flux full duplex

Interfaces  

48 ports RJ-45 10Base-T, 100Base-TX et 1000BASE-T (Auto Uplink sur tous les ports). 4 modules SFP pour interface Ethernet gigabit fibre

Management                

IEEE 802.1q tag VLAN (jusqu'à 64 VLAN statiques) VLAN par port (jusque 48 groupes) IEEE 802.1p (Classe de service) QoS par port (Haut / Normal) Layer DSCP QoS Agrégat de port - manuel comme pour l'agrégat de lien IEEE802.3ad Client DHCP Rapid Spanning Tree - 802.1w IGMP snooping v1 SNMP v1/v2c Paramétrage de port Management par configurateur où que vous soyez sur le réseau Utilitaire SmartWizard Discovery qui cherche les périphériques (jusqu'à 254 périphériques/ agents). Paramétrage système pour chaque agent Sauvegarde/rétablissement de la configuration (facilite la gestion multiswitches) Contrôle d'accès par mot de passe et adresses IP restreintes Mise à jour de firmware

Contrôle de flux actif   

Contrôle half duplex back pressure Contrôle de flux full duplex IEEE 802.3x Rate limiting SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

23 

Contrôle par adresse MAC

Performance         

Mode de transfert : Store and Forward Bande passante : 96 Gbps Latence : moins de 20 microsecondes pour des trames de 64 octets en mode store and forward pour des transmissions de 100 à 100 Mbps Support Jumbo frame Mémoire tampon : 1632KB pour le switch Base de données : 8000 adresses MAC Adressage MAC : 48 bits Temps entre panne (MTBF) :108 000 heures (~12 ans) Bruit : 52dB

Le Firewall : Notre choix s’est arrêté sur le Fast360 de chez Arkoon pour une sécurité accrue au sein de l’entreprise ainsi qu’à l’extérieur (filtrage, autorisation des ports etc…) Bénéfices : 

Un IPS capable de vous protéger contre les attaques réseau les plus sophistiquées



Des Appliance regroupant tous les services de sécurité dont vous avez besoin et supportant les plus hauts débits o

VPN IP sec

Antivirus

Anti spam

Filtrage d’URL

Analyse applicative

Pare-feu identitaire

VLAN

24 

Une plateforme d’administration adaptée à toutes les infrastructures, pouvant gérer plusieurs milliers d’Appliance



Des solutions reconnues et de confiance, qualifiées au niveau EAL3+ par l’ANSSI

La baie informatique du bâtiment principal : Pour la baie de brassage du bâtiment principal nous avons choisi une Baie de brassage 19'' ligne 300 Platine Réseaux pour y prévoir éventuellement un serveur par la suite. Baie de brassage 19'' ligne 300 Platine Réseaux • Capacité de chargement : 300 Kg de charge statique (sur pieds ajustables). • Porte avant en verre de sécurité avec serrure. • Porte arrière métallique. • 4 montants. • 4 roulettes. • 4 pieds. • Indice de protection : IP 20. • Respecte les normes ANSI/EIA RS-310-D, IEC297-2, DIN41494, PART1, DIN41494, PART7 standard. • Peinture poudre noir satiné. • Acier laminé à froid. • Epaisseur : • Profilé 2.0mm. • Cadre et bordure porte frontale 1,2mm. • Autres éléments : 0,8mm.

25 Les onduleurs : Nous choisirons les APC Back-Ups ES 700 - Onduleur - 405 Watts - Acide de plomb qui nous permettront en cas de panne de courant de prendre le relais sur les multiprises sans éteindre les ordinateurs et éventuellement éteint les ordinateurs en toute sécurité sans « crash » pour ne pas perdre le travail.

Les coffrets muraux : Les SOCAMONT COFFRET MURAL - LIGNE 100 - 19" - 18U nous conviendront pour insérer nos équipements et prévoir ainsi un peu de places de libres.

Les panneaux de brassage : Nous aurons des PANNEAUX DE BRASSAGE 24 PORTS 2 U de Catégorie 6.

26 Les bandeaux de prises : Le Bandeau 19'' 1U, 7 prises FR avec interrupteur lumineux pour avoir une multiprise fixée dans le coffret.

Les étagères dans les coffrets muraux : Une simple Etagère 1U prof 250 mm nous suffira pour pouvoir poser un équipement dessus.

Les imprimantes : Pour les imprimantes notre choix se porte sur des imprimantes MFP HP LaserJet Entreprise M4555fskm pour être à l’aise avec des copies, impressions et scans rapides.       



Qualité d'impression noire (optimale): Jusqu'à 1200 x 1200 ppp Cycle d'utilisation (mensuel, A4): Jusqu'à 250 000 pages Technologie d'impression: Laser Ecran: Écran tactile CGD (écran graphique couleur), diagonale de 20,5 cm Vitesse du processeur: 800 MHz Nombre de cartouches d'impression: 1 noir Cartouches de remplacement: Cartouche d'encre noire HP LaserJet 90A avec technologie Smart Printing (environ 10 000 pages) CE390A ; Cartouche d'encre noire HP LaserJet 90X avec technologie Smart Printing (environ 24,000 pages) CE390X ; Langages d'impression: HP PCL 6, HP PCL 5c (pilote HP PCL 5c disponible à partir du Web uniquement), émulation HP Postscript niveau 3, impression PDF native (v 1.4) SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

27           

Compatibilité des cartes mémoire: Aucun Mémoire, standard: 1 280 Mo Mémoire, maximale: 1 280 Mo Gestion d'introduction du papier, standard: Bac universel 100 feuilles (bac 1), bac d'alimentation 500 feuilles (bac 2), 3 chargeurs 500 feuilles avec socle Gestion de sortie du papier, standard: Trieuse avec agrafeuse à 3 bacs, 900 feuilles Impression recto verso: Automatique (standard) Capacité de saisie de l'enveloppe: Jusqu'à 10 enveloppes Formats de supports pris en charge: Bac 1 : A4, A5, A6, B5 (JIS), B6 (JIS), enveloppes (C5, B5, C6, DL ISO), Carte postale, Dpostcard; Bac 2-5 : A4, A5, B5 (JIS) Types de supports: Papier (uni, léger, normal, recyclé, cartonné), transparents, étiquettes, en-têtes de lettre, enveloppes, bandes pré imprimées, cartes pré perforées, papier coloré, papier grenu Fonction HP ePrint: Oui Connectivité, standard: 1 port hôte USB 2.0 haut débit ; 1 port périphérique USB 2.0 haut débit ; 1 port réseau Gigabit Ethernet 10/100/1000Base-TX ; 1 logement ouvert EIO ; 1 port Foreign Interface ; 1 compartiment d'intégration matérielle ; 3 ports USB internes

4.1.

Plan général

4.2.

Bâtiments principal

4.2.1. Rez-de-chaussée

4.2.2. 1er étage

4.1.

Aile Est

4.1.1. Rez-de-chaussée

4.1.2. 1er étage

4.2. 4.2.1.

Aile ouest Rez-de-chaussée

4.2.2. 1er étage

Le parc informatique de MédiPro vieillissant et le souhait de la direction de déployer une version plus récente du système d’exploitation Windows ainsi que sa suite bureautique, nous amènent à envisager le changement d’une bonne partie du parc. Cette dernière sera généreusement donnée à L’AFPA (Association de Formation Professionnelle pour Adultes) dans un souci de solidarité et de développement durable, le but : fournir du matériel fonctionnel aux bénéficiaires des formations en lui donnant une deuxième vie. La partie restante (10 postes Athlon 64 3500) sera utilisée d’une part pour le service SAV, utilisant un système d’exploitation Linux, très peut gourmant en ressources matérielles, et d’autre part pour constituer une réserve de poste « SPARE » en cas de panne. Cette démarche implique plusieurs étapes : -Récupération des données et formatage des postes. -Choix de nouveaux postes adaptés aux besoins de l’entreprise. -Création d’un master du nouveau système exploitation et des logiciels nécessaires. -Déploiement des nouvelles machines et raccordement au réseau.

5.1. La convention de nommage choisit pour le parc informatique Voici la convention de nommage choisi pour les postes su réseau : Chaque poste se verra attribuer un préfixe : MP, suivi de son numéro d'IP soit : Pour le premier poste MP100 et pour le dernier (dans l'éventualité d’un parc de 253 postes) MP253. Ce qui nous permettra de les identifier rapidement sur le plan réseau et pour la prise de main à distance. (cf. annexe convention de nommage).

5.2. Procédure pour sortir des immobilisations les postes informatiques obsolètes.

L'AFPA (Association de Formation Professionnelle pour Adultes) possède une formation dédiée à l'informatique, nous pouvons donc leur faire don de machine totalement formatée et sans système d’exploitation. Lors de l’achat des postes, ils ont fait l’objet d’une entrée en immobilisation comptable pour la valeur d’acquisition H.T, la TVA étant récupérée sur les déclarations de TVA, en deux postes, soit : Le matériel en : Mobilier et Matériel de bureau informatique Les logiciels en : Brevets-Licences-Logiciels L’administration fiscale estime que le matériel informatique s’amortit annuellement sur 3 ans en amortissement linéaire, ce qui veut dire 33.33% par an. Exemple : 1 PC acheté le 01/09/2009 pour une valeur H.T de 950 €, sera amorti de la manière suivante : Exercice N soit 2009 : 950 € x 33.33 % = 316.64 € x4 mois et / par 12 mois soit pour N : 105.55 € Exercice N+1 soit 2010 : 950 € x 33.33% soit pour N+1 : 316.64 € Exercice N+2 soit 2011 : 950 € x 33.33 % soit pour N+2 : 316.64 €

En matière comptable au 31 décembre 2011 le PC ne vaut plus que : 950 € (105.55+316.64+316.64) soit : 211.17 € Deux possibilités : A : le matériel est mis au rebut/dont au 31/12/2011, en comptabilité : on sort des immobilisations les 950 €, on sort également les amortissements pratiqués soit : 738.83 € et l’entreprise constate une MOINS-VALUE (une perte) de 211.17 €

35 B : le matériel est mis au rebut/dont le 01/10/2012, la société va amortir 9 mois soit : 316.64 €/12x9 : 236.99 €, mais comme la valeur « résiduelle » (c’est-à-dire valeur comptable) n’est que de 211.17 €, l’entreprise amorti donc 211.17 € au lieu de 236.99 € et le matériel ne vaut plus rien. Donc on sort le PC des immobilisations pour 950 € et 950 € des amortissements

En ce qui concerne les logiciels, ils sont souvent amortis sur 1 année, mais on peut également les amortir sur la même durée que le PC s’ils ont été acquis en même temps. La solution B est meilleure au niveau comptable, elle permet d’amortir en intégralité les vieilles machines.

5.3. Récupération des données et nettoyage des postes. 5.3.1. Sauvegarde des données. Afin de préserver les données présentes sur les anciens postes et garantir le minimum de perturbation pour les utilisateurs, une sauvegarde des différents documents et paramétrages s’impose. Pour ce faire nous allons utiliser un logiciel très simple d’utilisation, mais tellement complet pour ce genre de mission : » FAB'S AUTOBACKUP 4 TECH ». « Fab's AutoBackup 4 Tech » est un outil de sauvegarde pour Microsoft Windows (de Windows 2000 à Windows 7). Le logiciel est portable et ne nécessite pas d'installation. Il peut sauvegarder et restaurer les éléments suivants depuis le disque dur système local ainsi que depuis d'autres disques (par exemple, celui d'un PC qui ne démarre pas monté en disque secondaire ou en USB) : – Bureau de l'utilisateur (fichiers, dossiers, raccourcis). – Fond d'écran du bureau Windows (image et paramètres). – Raccourcis de la barre d'outils "Lancement rapide" de la barre des tâches. – Mes documents. – Mes images. – Ma musique. – Mes vidéos. – Dossier "Téléchargements" – Dossier "Documents partagés". – Fichiers d'activation de Microsoft Office (d'Office XP à Office 2007). – Favoris de Windows Internet Explorer et la page de démarrage principale. – Profil Google Chrome. – Profil du navigateur Opera. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

37 – Profil du navigateur Safari. – Profils du navigateur Mozilla Firefox (cache, marque-pages, personnalisations, extensions …). – Microsoft Outlook Express (emails, paramètres et comptes mail, à l'exception des mots de passe). – Carnet d'adresses Windows (utilisé par Outlook Express, Windows Mail et Windows Live Mail). – Fichiers de données personnels Microsoft Office Outlook (fichiers .pst et .ost). – Profiles Windows Messaging Subsystem (MAPI). Ils contiennent notamment les comptes mail de MS Outlook et sa configuration). – Historique des adresses tapées manuellement dans le champ "A" de Microsoft Outlook (fichier .nk2). – Microsoft Windows Mail / Live Mail (emails, paramètres et comptes mail, exceptés les mots de passe). – Profils Mozilla Thunderbird (emails, comptes, personnalisations, extensions …). – Opéra Mail (partie messagerie du navigateur Opéra). – Identités IncrediMail (emails, paramètres et comptes mails exceptés les mots de passe). – Windows Live Messenger (paramètres, émoticônes installées...). – Paramètres de Skype. – Gadgets de Windows (pour Windows Vista/7). – Paramètres de modem (rasphone.pbk) – Polices de caractères ajoutés. – Fichiers supplémentaires spécifiés par l'utilisateur – Dossiers supplémentaires spécifiés par l'utilisateur Instruction d’utilisations : - Lancer AutoBackup4Tech.exe qui se trouve dans le dossier AutoBackup4Tech. – Sélectionner la langue. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

38 -Choisir le profil à sauvegarder, le nom et l’emplacement de la sauvegarde. Le paramétrage du logiciel est terminé, l’utilisation peut commencer.

Sélectionner les dossiers et les paramètres à archiver et lancer la sauvegarde.

Une fois la sauvegarde terminée, fermer le programme : l’archive est créée. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

5.3.2. Formatage des anciens postes. La suppression des données (formatage des disques) est une étape obligatoire quand une machine quitte un parc informatique, elle permet de s’assurer qu’aucune donnée propre à l’entreprise (quelle que soit son niveau de criticité ou de confidentialité) ne soit divulguée. Le formatage a pour objectif d'éliminer toutes traces de données présentes sur un support magnétique ou numérique, afin d'empêcher ou rendre très difficile leurs récupération, le plus souvent afin de préserver la confidentialité. Le formatage détruit les informations, mais laisse le média utilisable pour un autre usage, préservant l'investissement matériel. L’utilitaire qui va nous accompagner dans cette démarche est le CD Bootable « True Image » d’Acronis dans sa version 2013 (qu’on va d’ailleurs réutiliser pour crée notre master et déployer notre image système). Très simple d’utilisation et avec une interface graphique très intuitive, il propose plusieurs niveaux de formatage. Guide d’utilisation : -Pour commencer, il suffit d’insérer le disque dans le lecteur CD et de démarrer dessus (Mettre le lecteur CD une première position dans l’ordre de démarrage du BIOS).

41 Dans le Menu Outils et utilitaires, sélectionner « Acronis DriveCleanser ».

Choisir les partitions à formater.

Si un système d’exploitation est présent sur la partition sélectionnée, un message de confirmation est à valider.

Définir l’algorithme de formatage : Le logiciel propose plusieurs niveaux de formatage allant du plus basique (suppression simple des données) au plus complexe (réorganisation du disque, réparation des secteurs défectueux,…)

Vérifier l’exactitude des informations dans le résumé et lancer le formatage.

Cette boite de message vient clôturer l’opération.

5.4.

Création de l’image et installation des logiciels.

Objectif : Disposer d’une image de configuration complète (systèmes, applications et outils métier) et parfaitement contrôlée, que le service informatique pourra appliquer rapidement à un nouveau poste de travail lors de sa mise en production.

5.4.1. Choix du système d’exploitation et de la machine. Avant de penser à l'OS, il faut limiter le nombre de machines différentes mises en production. L'idéal, bien entendu, est de n'avoir qu'une seule machine, ce qui est possible dans notre cas, compte tenu de l’utilisation standard axée sur la bureautique et la gestion. Notre choix de machine s’est arrêté sur le modèle « HP Pro 3505 », pour son bon rapport qualité/prix et sa polyvalence livrés avec une licence Microsoft Windows 7 Professionnel. (cf. fiche technique et devis en annexes).

44 Pour ce qui est du système d’exploitation, la direction souhaite équiper les postes de la dernière version de Microsoft Windows. La dernière monture à ce jour est « Windows 8 » sorti le 26 Octobre dernier en version Professionnelle. Cette dernière est encore jeune pour un déploiement sans risque dans un parc informatique car encore incompatible avec un certain nombre de logiciel et d’application métier. De ce fait, nous optons pour la version Windows 7 Professionnel, mieux adaptée à nos besoins et maitrisée par tous nos techniciens pour le déploiement et la maintenance.

5.4.2. Installation de Windows 7 et préparation de l’image système. Nous nous préparons à installer une machine sous Windows 7 qui servira d’image de référence. Nous allons la capturer pour ensuite la déployer sur les postes de travail. Il y a plusieurs types d’images possibles. Cela dépend de paramètres comme : le niveau d’automatisation attendu, les outils à disposition des techniciens, la taille et les compétences de l’entreprise, etc. On parle généralement de trois types d’image : • Thin. Cette image est proche du média d’installation. Il y a peu ou aucune configuration spécifique. • Thick. Cette image est complètement personnalisée. Elle contient toutes les applications, les pilotes et les paramétrages spécifiques. • Hybrid. Cette image est personnalisée en partie. Elle contient les applications les plus répandues dans l’entreprise et des configurations initiales. Les applications spécifiques sont installées après le déploiement de l’image au cas par cas. L’image qu’on va créer de Windows 7 sera du type « Thick », complètement personnalisée, avec toutes les options inutiles supprimées (Utilitaires multimédia, jeux, etc.) et les applications et pilotes nécessaires installés et paramétrés (Microsoft Office, Anti-virus, etc.). Nous allons procéder alors à l’installation de Windows 7 en insérant le média d’installation. Le média démarre en affichant le message «Windows is loading files » puis, quelques secondes plus tard, arrive sur l’écran « Installer Windows ».

Choisir alors la langue à installer, le format de l’heure et de la monnaie, et la langue du clavier.

En cliquant sur suivant, nous avons la possibilité d’installer Windows 7, ou de réparer l’ordinateur. Cliquer sur Installer maintenant, accepter le contrat de licence, puis choisir l’installation personnalisée. Choisir ensuite une partition sur laquelle installer Windows 7. On a également la possibilité, sur cet écran, de charger un pilote de contrôleur de stockage de masse si le disque dur n’est pas visible dans la liste. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

47 L’installation de Windows 7 démarre, puis la copie et la décompression des fichiers Windows sont effectuées. Ensuite, l’ordinateur redémarre et l’installation de Windows 7 reprend.

Lorsque l’ordinateur a redémarré une deuxième fois et qu’on arrive sur l’écran « Configurer Windows », appuyer sur les touches Ctrl + Shift + F3 pour démarrer l’ordinateur en mode Audit. Cela permettra d’éviter l’étape de configuration OOBE (Out-of Box Experience) c’està-dire le renseignement des informations nom d’utilisateur, du nom d’ordinateur, etc. qui ne nous intéresse pas étant donné qu’il s’agit de notre machine de référence.

L’ordinateur va redémarrer automatiquement et rentrer en mode Audit via l’exécution de l’outil « Sysprep ». Nous arrivons directement sur le bureau de Windows 7, connecté en Administrateur et prêt à finaliser l’image. Nous pouvons maintenant installer les mises à jour, les applications, les pilotes et configurer des paramètres spécifiques.

5.4.3. Installation de l’Anti-virus Nul besoin de rappeler l’utilité d’un anti-virus, ce programme informatique visant à protéger et préserver l'intégrité des données d'un ordinateur contre les programmes néfastes appelés virus, vers, macrovirus, etc. Ce programme permet de rechercher et d'éliminer les virus informatiques. Un antivirus détecte les virus par l'analyse des fichiers sur le disque dur (et clé USB, CD, DVD ...) et les empêche de nuire. Les méthodes de détection virale changent d'un logiciel à l'autre : - Les signatures de virus (à mettre à jour régulièrement pour contrer les nouvelles créations de virus). - L'analyse heuristique recherche un comportement viral dans les programmes. Elle permet de détecter des programmes malveillants inconnus (de sa base de signatures). - L’examen comportemental surveille le comportement des logiciels actifs à travers les accès aux fichiers. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

50 - Le contrôle d'intégrité permet de détecter les modifications de fichiers sur le disque. - La détection générique multi-niveaux recherche les virus polymorphes. « Kaspersky Endpoint Security » est un Anti-virus qui intègre toutes ces fonctionnalités et plus. Selon AV-Comparative, Kaspersky antivirus se classe parmi les premiers scanneurs de virus en termes de détection. Par ailleurs, PC World a récompensé cet antivirus dans sa version 6 par l'octroi du prix Editor's Choice en 2007. Enfin, Ars Technica classe Kaspersky Antivirus parmi les meilleurs logiciels de sécurité destinés aux plateformes Windows. Pour sa version entreprise, Kaspersky propose une console d’administration qui gérera l’intégralité des postes, une fois celle la installée sur le serveur qui viendra se greffer au parc informatique dans un second temps, ce qui permettra de mettre en place une politique de sécurisation homogène. Installation : L’installation de Kaspersky Endpoint Security 8 For Windows est très simple, ses différentes étapes sont détaillées dans les captures d’écran qui suivent : Lancer l’assistant d’installation.

51 Choisir un emplacement pour décompresser les fichiers.

Accepter les termes du contrat et appuyer sur « suivant ».

53 -Accepter de rejoindre le Kaspersky Security Network afin d’enrichir la base de donnes des signatures et profiter des technologies proactives et du Cloud. C'est une protection « hybride » qui unit les technologies antivirus traditionnelles et celles qui reposent sur le Cloud. Les technologies de protection dans le Cloud sont développées dans le cadre du Kaspersky Security Network. Le Kaspersky Security Network (KSN) est un réseau sur la sécurité des informations qui unit des millions d'utilisateurs du monde entier et capable d'identifier efficacement les nouvelles menaces émergentes et de déterminer la réputation d'applications et de sites Web. Kaspersky Lab reçoit les informations relatives aux tentatives d'infection de l’ordinateur et aux activités suspectes. Ces données sont traitées immédiatement par un système spécialisé automatique et les informations relatives aux menaces qui viennent d'apparaître et à leurs sources de diffusion sont disponibles en 40 secondes pour l'ensemble des utilisateurs des produits de Kaspersky Lab. Possibilités offertes par les technologies dans le Cloud : -Offrir une protection dans un délai très court contre les menaces qui viennent d'apparaître. -Libérer de l'espace sur le disque dur, les bases étant conservées dans le Cloud, pas sur votre ordinateur. -Diminuer le trafic lié à la mise à jour des bases antivirus. -Améliorer les performances de l'ordinateur car les informations du Cloud éliminent la nécessité d'analyser les actions de toutes les applications.

Choisir une installation complète.

55 Choisir d’activer le produit plus tard (possibilité d’activation à travers la console d’administration installée sur un serveur).

Clôturer l’installation et démarrer Kaspersky ES 8 pour configuration

Commencer par mettre à jour la base de données Kaspersky.

57 Paramétrer les mises à jour et les analyses hors plage d’utilisation du poste (entre 12 h30 et 14h00 ou aprés 18h00) et mettre le niveau de sécurité sur « Recommandé » pour une meilleure exploitation des ressources matérielles et réseaux.

-Installation et configuration terminées. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

5.4.4. Installation de la suite bureautique. La version choisie pour intégrer l’image Windows 7 et Microsoft Office Professionnel Plus 2010 avec une licence en volume. Décompresser les fichiers d’installations.

Accepter les termes du contrat de licence.

59 Choisir une installation complète ou personnaliser si des composants bureautique ne sont pas nécessaires.

Une fois la sélection faite, lancer l’installation.

de la suite

Installation terminée.

5.4.5. Installation de logiciels divers.

Plusieurs logiciels et utilitaires vont être rajoutés à l’image Windows 7, des logiciels libres dans la majorité des cas, ou ne nécessitant pas de clé de licence pour leur utilisation. Leur installation est assez basique et ne nécessite pas de guide d’installation. Voici une liste des logiciels qui accompagneront notre master de Windows 7 : Microsoft Silverlight : un plugin pour navigateur Web multi plate-forme qui permet de développer des applications Web riches dans un moteur de rendu vectoriel. Il fonctionne de façon similaire à Adobe Flash dont il se veut une alternative. 7zip 64 bits : permet de compresser des dossiers et des fichiers afin qu'ils utilisent moins d'espace sur le disque dur. L'opération inverse permet d'extraire facilement les documents contenus dans une archive. PDF Creator : facile à utiliser, il s'installe comme une imprimante, et permet la création de fichiers aux formats les plus courants, dont le format PDF. Il fonctionne avec n'importe quelle application Windows permettant l'impression. PDF Creator permet de signer numériquement les PDF afin de prouver qui en est l'auteur et d’assurer que le document n'a pas été modifié. Enfin, il est possible de crypter les fichiers afin d'empêcher leur consultation ou leur impression.

Foxit Reader : un petit utilitaire indispensable pour visionner et imprimer rapidement vos documents PDF. Très simple d'utilisation et doté d'une interface agréable et claire, cette application permettra à tous ses utilisateurs d'imprimer en quelques clics, leurs fichiers textes et images au format PDF.

5.4.6. Création de l’image.

FINALISATION DE L’IMAGE AVEC SYSPREP : Une fois toutes les applications installées, les dernières mises à jour Windows mises en place et les paramétrages effectués, il suffit de cocher la case Généraliser, de positionner la liste déroulante de SYSPREP sur entrer en mode OOBE (Out-of Box Experience), remettre le CD bootable de « True Image » d’Acronis dans le lecteur CD et de redémarrer pour capturer notre image Windows 7.

Démarrer à partir du Cd D’Acronis, Menu Accueil \ Sauvegarder \ Mes disques.

Choisir les partitions à sauvegarder : dans notre cas la partition réservée au système et celle des fichiers Windows.

64 Créer une nouvelle sauvegarde et définir son emplacement.

Plusieurs options sont proposées : graver un disque, utiliser un support USB (disque externe), sauvegarde en réseau sur NAS ou par FTP. Nous allons privilégier le support USB,

65 plus rapide que le CD.

Nommer l’archive, vérifier les informations sur le résumé et lancer la sauvegarde.

66 A cette étape de la procédure, nous disposant d’une image de notre système d’exploitation, à jour, avec tous les logiciels requis installés, configurée selon les exigences de l’administrateur est prête au déploiement.

5.5.

Déploiement de l’image Windows 7.

Muni de notre image (sauvegardée sur un disque USB) et du CD bootable de « True image » d’Acronis, déployer Windows 7 sur un poste de travail devient un jeu d’enfant. Une fois le CD mis en place et le disque branché au port USB du poste, l’installation peut commencer. Nb : un formatage rapide du disque dur du poste n’est pas requis mais peut être une étape intéressante pour le préparer à recevoir le nouveau système d’exploitation. Cette fois nous allons choisir l’option Restaurer du menu d’accueil de « True image 2013 »

Choisir l’emplacement de notre sauvegarde.

Sélectionner les éléments à installer : ne pas oublier le MBR, le Master Boot Record (parfois aussi appelé "Zone amorce"). C’est le nom donné au premier secteur adressable d'un disque dur (cylindre 0, tête 0 et secteur 1, ou secteur 0 en adressage logique) dans le cadre d'un partitionnement Intel. Sa taille est de 512 octets. Le MBR contient la table des partitions du disque dur. Il contient également une routine d'amorçage dont le but est de charger le système d'exploitation (ou le boot loader/chargeur d'amorçage s'il existe) présent sur la partition active.

68 Sélectionner la destination de la copie : le disque dur du poste, ainsi que la méthode de restauration (rapide dans le cas de la mise en place d’un système d’exploitation).

69 Vérifier les informations présentes sur le résumé et lancer la restauration.

La copie est terminée, le poste démarrera comme une première installation de Windows 7. Il reste à renseigner les informations utilisateur (login, mot de passe), paramétrer les options réseau (adresse IP) et à raccorder le poste au réseau local : la station de travail est prête à l’emploi. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

Pour le service SAV, étant donné que le logiciel métier s’appuie sur un noyau Linux, notre choix c’est porté sur une distribution Ubuntu 12.04. Comme nous avons que 2 postes avec ce type de système d’exploitation, l’installation avec déploiement n’est pas nécessaire. Il est nécessaire de rappeler que le logiciel de traitement de texte OpenOffice est installé par défaut dans cette distribution.

6.1.

Installation du système d’exploitation

En démarrant l’ordinateur avec le CD de LINUX UNBUNTU Version 12.04, quand le CD aura chargé les informations nécessaires, nous allons nous retrouver devant cette fenêtre.

Sélectionner Français et ensuite Installer UBUNTU

72 La fenêtre suivante va ensuite s’ouvrir :

Laisser le paramétrage par défaut et cliquer sur Continuer

Sur cet affichage, cocher Autre chose et cliquer sur Continuer Sur l’affichage des partitions, on se positionne sur /dev/sda, puis on clique sur Nouvelle table de partition.

Puis sur Modifier une fois la nouvelle table de partition créée. On renseigne ici le partitionnement que l’on désire. Pour nos machines sous Linux UBUNTU, on fera un partitionnement spécial pour plus de confort Partitionnement – 256 MB Primaire ext4 /boot → sda1 – 1 GB Logique SWAP → sda5 – 8 GB Logique ext4 / → sda6 – le reste Logique ext4 /home → sda7

Quand le partitionnement est terminé cliquer sur « Installer maintenant »

75 A partir d’ici, l’installation se fait toute seule. Choisir le créneau horaire (PARIS).

Pendant que l’installation continue, UBUNTU va demander d’autres informations :

Tester dans la case rouge si le clavier est bien reconnu en AZERTY. Vérifier aussi que les cases correspondant au Français soient cochées.

76 Après avoir choisi la langue du clavier, UBUNTU va demander : - Un nom d’utilisateur : Exemple : SAV 1. - Un mot de passe : fournis par le service technique.

Cliquer ensuite sur Continuer. Laisser Linux UBUNTU continuer son installation.

A la fin de l’installation, il sera nécessaire de Redémarrer.

Lors de la réouverture, entrer le mot de passe.

L’installation de la distribution de Linux UBUNTU 12.04 est terminée. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

6.2.

Modification des paramètres d’OpenOffice

Étant donné que tous les autres utilisateurs sont dotés de la suite bureautique Microsoft Office 2010 et qu’il n’est pas compatible avec OpenOffice alors que l’inverse est vrai, Il nous faut modifier l’enregistrement par défaut de ces deux postes. Dans le menu de droite d’Unity, choisir l’icône sur fond bleu du Writer d’ OpenOffice.

Une fois le logiciel lancé, cliqué sur « outils » puis sur option.

Dans menu de droite, choisir « Chargement/enregistrement » puis « Général ». Dans la page de droite, il suffit de décocher la case « Avertir lors d’un enregistrement autre que le format ODF ou le format par défaut » (cette fonction évitera les demandes répétitives à l’utilisateur quand il enregistrera son travail.) Ensuite, choisir dans la liste déroulante, Microsoft Word 97/2000/XP/2003. Et cliquez sur « OK ».

7.1.

Quelle solution ?

Pour ce projet, le déploiement d’un serveur pour administrer le parc informatique ne fait pas partie du cahier de charge. Pour pallier à ce problème en termes de sauvegarde des données utilisateurs, nous avons décidé d'utiliser un NAS. Le NAS a pour vocation d'être accessible depuis les postes client à travers le réseau pour y stocker des données. La gestion centralisée sous forme de fichiers a plusieurs avantages : -

Faciliter la gestion des sauvegardes des données d'un réseau ; prix intéressant des disques de grande capacité par rapport à l'achat de disques en grand nombre sur chaque serveur du réseau ; Accès par plusieurs postes clients aux mêmes données stockées sur le NAS ; Réduction du temps d'administration des postes clients en gestion d'espace disque.

81 Le composant informatique principal de ce type de serveur est le disque dur. L'interface SCSI, Parallèle ATA, SAS, SATA ou Fibre Channel utilisée est choisie en fonction du rapport coût/performance recherché. Quand plusieurs disques sont utilisés, la technologie RAID est employée pour sécuriser les données stockées contre la défaillance d'un ou plusieurs disques durs. Le serveur NAS autorise des accès provenant de serveurs multiples basés sur les fichiers. Ceci autorise les administrateurs à implanter facilement et à moindre coût des systèmes de répartition de charge et de tolérance aux pannes.

7.2.

Le choix du NAS

Un NAS est constitué d'un ou plusieurs disques durs en Sata, PATA ou plus rarement en SCSI (RAID ou non), d'une connexion Ethernet, d'un microcontrôleur et d'un système d'exploitation Linux (pas de licences utilisateurs). L'administration se fait directement via une interface Web et se réduit aux droits d'accès des utilisateurs, au paramétrage TCP/IP de la carte réseau, éventuellement du serveur DHCP. Les points forts de ces équipements : la facilité de mise en route le prix (pas de licence Windows).

En option pour les appareils de haut de gamme, disques dur Hot plug (extractibles à chaud), RAID, synchronisation des droits d'accès avec les privilèges utilisateurs du serveur Windows, ... Un exemple de configuration NAS. Notre choix c'est porté sur un NAS « Synology DiskStation DS412+ » avec 4 disques durs « Seagate Barracuda 7200.14 SATA 6Gb/s 3 To » (cf. devis en annexe pour les prix).

Le service informatique de MédiPros espère, à travers ce projet de mise en place du nouveau parc informatique avoir répondu aux différentes contraintes du cahier de charge.

Notre démarche qualité nous a amenés à nous plonger dans les différentes topologies réseau existantes, les différentes marques de matériels informatiques et lancer un appel d'offres pour dénicher l'entreprise de câblage cabale de fournir a MédiPros l'infrastructure sur laquelle se basera son futur réseau informatique. Les postes informatiques embarqueront les dernières versions des systèmes d'exploitation propriétaires et libres, ainsi que les logiciels optimisés pour les besoins de l'entreprise. Les différentes solutions proposées ont toutes été pensées dans un double souci de performance et d'évolutivité.

L’acquisition d'un serveur par exemple pour administrer de façon centraliser le parc informatique pourra ainsi venir interroger l'infrastructure existante dans les meilleures conditions.

L’équipe Informatique MédiPros

9.1.

Planning Début du Chantier: 01/10/2012 Durée

Début

Fin

Réunion du lancement du chantier (DAF + Service Informatique)

1 jour

Lun 01/10/12

Audit du parc informatique existant : Version matériel et logiciel, contenu des postes et compatibilité en vue d'une mise à niveau (Cédric EVE + Abdessamad EL IDRISSI)

1 jour

Mar 02/10/12

Audit Câblage: Visite du nouveau site (Cyrille BERTOLA +Anthony BERTRAND)

1 jour

Mar 02/10/12

Etude des différentes possibilités de raccordement au réseau internet et des offres FAI (Anthony BERTRAND+ Cyrille BERTOLA)

5 jours

Lun 08/10/12

Ven 12/10/12

Test des distributions LINUX compatibles avec les logiciels SAV et mise en place de la convention de nommage des postes. (Cédric EVE)

5 jours

Lun 08/10/12

Ven 12/10/12

Choix des nouveaux postes informatiques (Abdessamad EL IDRISSI)

1 jour

Mer 10/10/12

Etablissement d'un plan de câblage total du site, intra et extra bâtiments + convention de nommage des prises réseau (Cyrille BERTOLA)

10 jours

Lun 15/10/12

Ven 26/10/12

Octobre

Nom de la tâche

Mer 17/10/12

Demande de devis matériel (Abdessamad EL IDRISSI+ Anthony BERTRAND)

2 jours

Mar 30/10/12

Mer 31/10/12

Réunion chantier (DAF +Service Informatique)

1 jour

Jeu 01/11/12

Formation (Service Informatique)

5 jours

Lun 05/11/12

Ven 09/11/12

Lancement de l'appel d'offre pour le câblage (Cyrille BERTOLA)

1 jour

Lun 12/11/12

Etude des divers devis reçus (Service Informatique)

3 jours

Lun 19/11/12

Mer 21/11/12

Elaboration du projet de câblage et de remise à niveau du parc informatique (Service Informatique)

5 jours

Lun 26/11/12

Ven 30/11/12

Présentation des propositions élaborées au comité de direction

1 jour

Jeu 06/12/12

Début des travaux de câblage et de désamiantage des locaux (SEFCO Entreprise)

25 jours

Lun 17/12/12

Ven 18/01/13

Commande du matériel informatique (Abdessamad ELIDRISSI)

1 jour

Lun 17/12/12

Formation (Service Informatique)

5 jours

Lun 24/12/12

Ven 28/12/12

Récupération des données sur les anciens postes (Service Informatique)

5 jours

Lun 31/12/12

Ven 04/01/13

Janvier

Lun 15/10/12

Décembre

3 jours

Novembre

Etude du matériel réseau nécessaire au raccordement (Anthony BERTRAND)

Préparation du Master pour le déploiement (Abdessamad EL IDRISSI)

1 jour

Lun 07/01/13

Installation de l’OS libre sur les postes SAV (Cédric EVE)

1 jour

Lun 07/01/13

Formatage des anciens postes informatiques (Cyrille BERTOLA+ Anthony BERTRAND)

3 jours

Lun 07/01/13

Mer 09/01/13

Installation du matériel réseau (Anthony BERTRAND+ Cyrille BERTOLA)

3 jours

Lun 21/01/13

Mer 23/01/13

Emménagement dans les nouveaux locaux (Société les déménageurs Basques)

10 jours

Lun 28/01/13

Ven 08/02/13

Déploiement du matériel informatique (Service Informatique)

10 jours

Lun 28/01/13

Ven 08/02/13

Test du bon fonctionnement du matériel: système et réseau (Service Informatique)

2 jours

Lun 11/02/13

Mar 12/02/13

Formation des équipes MédiPros aux nouveaux systèmes d'exploitation + suites bureautiques (Service Informatique)

7 jours

Jeu 14/02/13

Ven 22/02/13

Fin du chantier: 28/02/2013

Février

9.2.

Plan de nommage des postes

Poste Adresse Poste Adresse Poste

Adresse

Poste Adresse Poste

Adresse

MP100

10.102.0.100 MP128

10.102.0.128 MP156

10.102.0.156

MP183

10.102.0.183 MP211

10.102.0.211

MP101

10.102.0.101 MP129

10.102.0.129 MP157

10.102.0.157

MP184

10.102.0.184 MP212

10.102.0.212

MP102

10.102.0.102 MP130

10.102.0.130 MP158

10.102.0.158

MP185

10.102.0.185 MP213

10.102.0.213

MP103

10.102.0.103 MP131

10.102.0.131 MP159

10.102.0.159

MP186

10.102.0.186 MP214

10.102.0.214

MP104

10.102.0.104 MP132

10.102.0.132 MP160

10.102.0.160

MP187

10.102.0.187 MP215

10.102.0.215

MP105

10.102.0.105 MP133

10.102.0.133 MP161

10.102.0.161

MP188

10.102.0.188 MP216

10.102.0.216

MP106

10.102.0.106 MP134

10.102.0.134 MP162

10.102.0.162

MP189

10.102.0.189 MP217

10.102.0.217

MP107

10.102.0.107 MP135

10.102.0.135 MP163

10.102.0.163

MP190

10.102.0.190 MP218

10.102.0.218

MP108

10.102.0.108 MP136

10.102.0.136 MP164

10.102.0.164

MP191

10.102.0.191 MP219

10.102.0.219

MP109

10.102.0.109 MP137

10.102.0.137 MP165

10.102.0.165

MP192

10.102.0.192 MP220

10.102.0.220

MP110

10.102.0.110 MP138

10.102.0.138 MP166

10.102.0.166

MP193

10.102.0.193 MP221

10.102.0.221

MP111

10.102.0.111 MP139

10.102.0.139 MP167

10.102.0.167

MP194

10.102.0.194 MP222

10.102.0.222

MP112

10.102.0.112 MP140

10.102.0.140 MP168

10.102.0.168

MP195

10.102.0.195 MP223

10.102.0.223

MP113

10.102.0.113 MP141

10.102.0.141 MP169

10.102.0.169

MP196

10.102.0.196 MP224

10.102.0.224

MP114

10.102.0.114 MP142

10.102.0.142 MP170

10.102.0.170

MP197

10.102.0.197 MP225

10.102.0.225

MP115

10.102.0.115 MP143

10.102.0.143 MP171

10.102.0.171

MP198

10.102.0.198 MP226

10.102.0.226

MP116

10.102.0.116 MP144

10.102.0.144 MP172

10.102.0.172

MP199

10.102.0.199 MP227

10.102.0.227

MP117

10.102.0.117 MP145

10.102.0.145 MP173

10.102.0.173

MP200

10.102.0.200 MP228

10.102.0.228

MP118

10.102.0.118 MP146

10.102.0.146 MP174

10.102.0.174

MP201

10.102.0.201 MP229

10.102.0.229

MP119

10.102.0.119 MP147

10.102.0.147 MP175

10.102.0.175

MP202

10.102.0.202 MP230

10.102.0.230

MP120

10.102.0.120 MP148

10.102.0.148 MP176

10.102.0.176

MP203

10.102.0.203 MP231

10.102.0.231

MP121

10.102.0.121 MP149

10.102.0.149 MP177

10.102.0.177

MP204

10.102.0.204 MP232

10.102.0.232

MP122

10.102.0.122 MP150

10.102.0.150 MP178

10.102.0.178

MP205

10.102.0.205 MP233

10.102.0.233

MP123

10.102.0.123 MP151

10.102.0.151 MP179

10.102.0.179

MP206

10.102.0.206 MP234

10.102.0.234

MP124

10.102.0.124 MP152

10.102.0.152 MP180

10.102.0.180

MP207

10.102.0.207 MP235

10.102.0.235

MP125

10.102.0.125 MP153

10.102.0.153 MP181

10.102.0.181

MP208

10.102.0.208 MP236

10.102.0.236

MP126

10.102.0.126 MP154

10.102.0.154 MP182

10.102.0.182

MP209

10.102.0.209 MP237

10.102.0.237

MP127

10.102.0.127 MP155

10.102.0.155 MP183

10.102.0.183

MP210

10.102.0.210 MP238

10.102.0.238

9.3. Classe de sous réseau

Les adresses de sous réseau

Bits disponibles

Masque de sousréseau

/1 /2 /3 /4 /5 /6 /7 /8 /9 /10 /11 /12 /13 /14 /15 /16 /17 /18 /19 /20 /21 /22 /23 /24

31 30 29 28 27 26 25 24 23 22 21 20 19 18 17 16 15 14 13 12 11 10 9 8

128.0.0.0 192.0.0.0 224.0.0.0 240.0.0.0 248.0.0.0 252.0.0.0 254.0.0.0 255.0.0.0 255.128.0.0 255.192.0.0 255.224.0.0 255.240.0.0 255.248.0.0 255.252.0.0 255.254.0.0 255.255.0.0 255.255.128.0 255.255.192.0 255.255.224.0 255.255.240.0 255.255.248.0 255.255.252.0 255.255.254.0 255.255.255.0

/25 /26 /27 /28 /29 /30 /31 /32

7 6 5 4 3 2 1 0

255.255.255.128 255.255.255.192 255.255.255.224 255.255.255.240 255.255.255.248 255.255.255.252 255.255.255.254 255.255.255.255

Nombre d'hôtes par sous-réseau 231-2 = 2147483646 230-2 = 1073741822 229-2 = 536870910 228-2 = 268435454 227-2 = 134217726 226-2 = 67108862 225-2 = 33554430 224-2 = 16777214 223-2 = 8388606 222-2 = 4194302 221-2 = 2097150 220-2 = 1048574 219-2 = 524286 218-2 = 262142 217-2 = 131070 216-2 = 65534 215-2 = 32766 214-2 = 16382 213-2 = 8190 212-2 = 4094 211-2 = 2046 210-2 = 1022 29-2 = 510 8

2 -2 = 254 27-2 = 126 26-2 = 62 25-2 = 30 24-2 = 14 23-2 = 6 22-2 = 2 21 20

9.4. Caractéristiques techniques des nouveaux postes : Ordinateur format micro tour HP Pro 3505 (QB307EA)

HP Pro 3505-/+ Système d'exploitation :  Windows® 7 Professionnel 64 Processeurs :  Processeur AMD Dual-Core E2-3200 APU avec carte graphique Radeon HD 6370D (2,4 GHz, 1 Mo L2de cache) Chipset :  Processeur AMD A55 FCH Mémoire :  4 Go de SDRAM DDR3 1600 MHz  Extensible à 8 Go Logements pour la mémoire :  2 DIMM Lecteurs : Baies pour lecteurs externes  1 de 13,3 cm (5,25 pouces) Baies pour lecteurs internes  1 de 8,9 cm (3,5 pouces) Description du disque dur  SATA 500 Go 7200 tr/min 3 Go/s Lecteur optique  Graveur DVD SuperMulti SATA

89 Graphiques :  Contrôleur graphique AMD Discrete-Class intégré Multimédia : Audio  Carte audio Realtek ALC656 intégrée Périphériques d'entrée Clavier  Clavier USB HP économique Périphérique de pointage  Souris optique USB HP Connectivité et communications : Note sur les ports  4 des 10 ports USB 2.0 sont internes Interface réseau  Contrôleur Gigabit Ethernet Realtek RTL8171E Ports  10 USB 2.0 1 RJ-45 1 DVI-D 1 port VGA 1 sortie casque 2 micro 1 entrée audio 1 sortie audio Logements d'extension  1 PCIe x16 3 PCIe x1 1 mini-PCI Batterie et alimentation : Alimentation  300W rendement standard, PCF actif Poids  À partir de 6,93 kg

Format :  Micro tour Garantie :  Couvert par les services HP, dont la garantie standard 1-1-1. Les conditions générales varient selon les pays et les modèles d'entreprise.

9.5.

Devis

Actual Systèmes Grossiste Informatique 8, Avenue Neil Armstrong BP 80081 - 33704 Mérignac cedex Tel. 05 57 92 37 92 Fax 05 56 13 05 93 Numéro

DSE000354

Date

02/11/2012

Référence

Matériel

Médi Pros Avenue Du Président Kennedy 33700 Mérignac Tél : 05 56 700 600 Fax : 05 56 700 601

Devis Chère client, Nous avons bien reçu votre demande de devis et nous vous en remercions. Nous vous prions de trouver ci –dessous nos conditions les meilleures.

Référence

Désignation

3560222

Ordinateur format micro tour HP Pro 3505 (QB307EA) Système d’exploitation Windows® 7 Professionnel 64 Processeurs Processeur AMD Dual-Core E2-3200 APU avec carte graphique Radeon HD 6370D (2,4 GHz, 1 Mo L2de cache)

Qté 89

PU HT 369,00

Montant HT 32 841,00

3560598

Extension de garantie HP pour HP pro : 3 ans de Support en Aller/Retour Atelier (hors docking et accessoires)

48,00

4272,00

ASR1002XOC3POS Routeur CISCO ASR 1001

GS748TEU

569,00

4552,00

MC210CS

Net Gear Prosafe 48ports Gigabit Smart Switch (GS748T) Firewall FAST360 Arkoon

2392,00

CISCO877-K9

Routeur Cisco C877

416,33

A875412

APC Back-UPS ES 700 - Onduleur - 405 Watts - Acide de plomb SOCAMONT COFFRET MURAL - LIGNE 100 19" - 18U - 600X600X901 PANNEAU DE BRASSAGE 24 PORTS 2 U

100,00

300,00

223,00

446,00

70,00

560,00

Bandeau 19'' 1U, 7 prises FR avec interrupteur lumineux Etagère 1U grise prof 250 mm

37,00

222,00

46,00

184,00

Imprimante MFP HP LaserJet Enterprise M4555fskm HP Deskjet 1050A All-in-One J410g Couleur Jet d'encre. NAS « Synology DiskStation DS412

4424,00

44 240,00

35,00

70,00

579,95

Disque dur interne Seagate Barracuda 7200.14 SATA 6Gb/s 3 To Module SFP miniGBiC 1000SX multimode 550m +Digital Diag

137,76

551,01

44,34

88,68

Baie de brassage 19'' ligne 300 Platine Réseaux

319,46

71243 P1101-381 754480 71109 CE504A CE5089 N365418 S1578963 311799

72024

22 299,00 22 299,00

Base HT*

Frais de port

Total HT*

Taxe d’environnement (DEEE)

TVA 19.6%

TOTAL TTC

110 061,43

25,00

110 086,43

0,57

21 577,052

131 664,052€ *Prix en Euros

Watsoft 3 allée de la Crabette 33600 Pessac

MédiPros

Tél. : +33 (0) 556 157 570 Fax : +33 (0) 556 157 571

Av. Du Président Kennedy 33700 Mérignac Tél : 05 56 700 600 Fax : 05 56 700 601

Madame/Monsieur, Faisant suite à votre demande de devis, veuillez trouver ci-joint nos meilleures conditions pour la fourniture de vos articles. Quantité et description de l'article 89 Licences Microsoft Office Professionnel plus 2010 91 Licences Kaspersky Endpoint Security

Prix unitaire 326,00€

Prix total 29014,00€

16 ,25€ Total H.T. T.V.A. Total T.T.C. Date de livraison

1478,75€ 30492 ,75€ 5976,57€ 36469,32 04/01/2013

Nous vous proposons une offre spéciale sur votre première commande. Si vous confirmez cette commande dans les 30 jours suivant la date de ce courrier, nous vous offrons une remise de 10 % sur la commande, ainsi que la livraison gratuite. Nous vous remercions de votre intérêt. Présents sur le marché depuis 2001, nous avons acquis une réputation de qualité que nous serions heureux de vous démontrer. Veuillez agréer l'expression de nos sentiments distingués.

MédiPros Service Informatique P.S.

Si vous souhaitez modifier les quantités ou les articles, n'hésitez pas à me contacter personnellement au +33 (0) 556 157 570, de sorte à recalculer le devis.

CJ 12-00170 - S-R-E – Mérignac (33) - Câblage - Info (15-RJ45) –

DEVIS n° : 245691

27/11/2012

Câblage extérieure : Repère du poste Fibre

Désignation DISTRIBUTION CAPILLAIRE Rocades FO 6 brins 50/125 OM-2 (EXT-CT 12/50) (Rocade Fibre / Optique Bâtprincipale vers Bât-ouest) Rocades FO 6 brins 50/125 OM-2 (EXT-CT 12/50) (Rocade Fibre / Optique Bâtouest vers Bât-est)

Unité

Quantité

Prix de vente Unitaire Total 4,77 443,61

180

4,77

858,60

4,77

200,34

Rocades FO 6 brins 50/125 OM-2 (EXT-CT 12/50) (Rocade Fibre / Optique Bâtprincipale vers Bât-est)

4,77

90,63

Rocades FO 6 brins 50/125 OM-2 (EXT-CT 12/50) (Rocade Fibre / Optique local Bât-principal vers POP)

920

DISTRIBUTION CAPILLAIRE

334

4,77

1593,18

CHEMINEMENTS

920

CHEMINEMENTS Ensemble supports et accessoires. Cette prestation inclut les travaux suivants : - Diverses Goulottes et gaines - petit matériel et diverses fournitures - percements et rebouchages - dépose et repose des 'Faux Plafonds' -Ouverture et fermeture de tranchées

Total H.T

2513,18€

H.T T.V.A (19,6%) T.T.C

492,58€ 3005,76€

94 Repère du poste RJ-45

Désignation DISTRIBUTION CAPILLAIRE

Unité

Quantité

Prix de vente Unitaire Total 2,35 714,40

304

13,24

66,20

490

Câble FTP 100 Ohms Cat.6 0 (pour 5 câbles à créer)

POINTS D'ACCES - RJ-45 : Moteur RJ45 FTP Cat 6 + plastron 45x45

1270,60€

Total H.T T.V.A (19,6%) T.T.C

249,03€ 1519,63€

95 Câblage intérieure :

Repère du poste Bâtiment Est Rez-dechaussée

Désignation DISTRIBUTION CAPILLAIRE

Unité

Quantité

Prix de vente Unitaire Total 2,35 1786,00

760

Ens

450,00

13,24

410,44

850

2,35

1 997,50

Ens

550,00

13,24

410,44

Câble FTP 100 Ohms Cat.6 0 (pour 31 câbles à Créer)

CHEMINEMENTS Ensemble supports et accessoires. Cette prestation inclut les travaux suivants : - Diverses Goulottes - petit matériel et diverses fournitures - percements et rebouchages - dépose et repose des 'Faux Plafond'

POINTS D'ACCES - RJ-45 : Moteur RJ45 FTP Cat 6 + plastron 45x45

Bâtiment Est 1er étage

DISTRIBUTION CAPILLAIRE Câble FTP 100 Ohms Cat.6 0 (pour 31 câbles à Créer)

POINTS D'ACCES - RJ-45 : Moteur RJ45 FTP Cat 6 + plastron 45x45

96 Bâtiment Principal Rezde-chaussée

DISTRIBUTION CAPILLAIRE

1400

2,35

3290,00

Ens

850,00

13,24

648,76

1800

2,35

4230,00

Ens

1100,00

13,24

569,32

650

2,35

1527,50

Ens

420,00

13,24

410,44

Câble FTP 100 Ohms Cat.6 0 (pour 49 câbles à Créer)

POINTS D'ACCES - RJ-45 : Moteur RJ45 FTP Cat 6 + plastron 45x45

Bâtiment Principal 1er étage

DISTRIBUTION CAPILLAIRE Câble FTP 100 Ohms Cat.6 0 (pour 43 câbles à Créer)

POINTS D'ACCES - RJ-45 : Moteur RJ45 FTP Cat 6 + plastron 45x45

Bâtiment Ouest Rez-dechaussée

DISTRIBUTION CAPILLAIRE Câble FTP 100 Ohms Cat.6 0 (pour 31 câbles à Créer)

POINTS D'ACCES - RJ-45 : Moteur RJ45 FTP Cat 6 + plastron 45x45

97 Bâtiment Ouest 1er étage

DISTRIBUTION CAPILLAIRE

700

2,35

1645,00

Ens

500,00

13,24

383,96

6160 + 308 =6468

2,35

15199,80

Ens

3870,00

214

13,24

2833,36

Câble FTP 100 Ohms Cat.6 0 (pour 29 câbles à Créer)

POINTS D'ACCES - RJ-45 : Moteur RJ45 FTP Cat 6 + plastron 45x45

Total

DISTRIBUTION CAPILLAIRE (TOTAL + 5%) Câble FTP 100 Ohms Cat.6 0

POINTS D'ACCES - RJ-45 : Moteur RJ45 FTP Cat 6 + plastron 45x45

H.T. T.V.A (19,6%) T.T.C.

21903,16€ 4293,01€ 26196,17€

En espérant que notre offre pourra retenir favorablement votre attention et, désireux de vous apporter notre meilleure collaboration, veuillez croire, Madame, Monsieur, en l'assurance de nos sentiments les plus dévoués.

L’équipe SEFCO

Adressage IP : Une adresse IP (avec IP pour Internet Protocol) est un numéro d'identification qui est attribué de façon permanente ou provisoire à chaque appareil connecté à un réseau informatique utilisant l'Internet Protocol. Adresse MAC : Une adresse MAC (Media Access Control1) est un identifiant physique stocké dans une carte réseau ou une interface réseau similaire et utilisé pour attribuer mondialement une adresse unique au niveau de la couche de liaison (couche 2 du modèle OSI). C'est la partie inférieure de celle-ci (sous-couche d'accès au média – Media Access Control) qui s'occupe d'insérer et de traiter ces adresses au sein des trames transmises. Elle est parfois appelée adresse Ethernet, UAA (Universally Administered Address), BIA (Burned-In Address), MAC-48 ou EUI-48. Amortissement comptable : L'amortissement comptable d'un investissement d'entreprise est l'étalement de son coût sur sa durée d'utilisation Analyse heuristique : L'analyse heuristique est relative à la recherche de code Informatique correspondant à des fonctions de Virus. C'est-à-dire qu'elle est vouée à découvrir des Virus encore inconnus. L'analyse heuristique est passive. Elle considère le code comme une simple donnée, et n'autorise jamais son exécution. Un analyseur heuristique recherche du code dont l'action pourrait s'avérer suspecte. En l'occurrence, il ne cherche pas des séquences fixes d'instructions spécifiques à un virus, mais un TYPE d'Instruction. Par exemple, des instructions visant la modification d'un fichier. Cette méthode se dirige vers une démarche «intelligente » de recherche de Virus. Cela dit, elle est loin d'être totalement efficace. Elle fonctionne bien pour les macrovirus, moins bien pour les autres. Les plus sensibles des Antivirus heuristiques produisent nombre de fausses alertes, et les moins agressifs rateront à coup sûr de véritables virus. Anti spam : Un logiciel anti-spam a pour vocation de limiter le volume de courriels non sollicités par leurs destinataires et/ou d'en faciliter le traitement. De tels logiciels peuvent être déployés à chaque maillon de la chaîne qu'un e-mail parcourt lorsqu'il est acheminé de son expéditeur à son destinataire (sur le serveur gérant l'envoi, sur SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

99 celui gérant la réception, voire sur l'ordinateur du destinataire). Ces logiciels reposent pour la plupart sur l'analyse du titre et du texte du message et sur la mise en œuvre de filtres. Il existe des logiciels qui, sans être spécifiquement dédiés à lutter contre le spam, permettent d'en faciliter le traitement. Ainsi, le client de messagerie électronique Mozilla Mail offre une fonctionnalité qui déplace automatiquement tout message identifié comme non sollicité dans un dossier prévu à cet effet. ANSSI : AGENCE NATIONALE DES SYSTEMES D’INFORMATION. Depuis le 8 juillet 2009, L'ANSSI existe officiellement en France. Il s'agit d'un service sous le contrôle de la défense nationale, visant à remplacer la DCSSI (Direction centrale de la sécurité des systèmes d’information). Antivirus : Logiciel permettant de détecter et de supprimer les virus informatiques sur n'importe quel type de stockage (disque dur, disquette, CD-ROM, etc.). Pour être efficace, ce type de logiciel demande des mises à jour très fréquentes au cours desquelles il mémorise les nouvelles formes de virus en circulation. Appliance : Se dit d’une solution conjuguant hard et soft pour fournir une solution immédiatement opérationnelle. En général, il s’agit d’un ordinateur sommaire, tournant le plus souvent sous Linux, chargé d’une application directement utilisable. On trouve sous forme d’Appliance, des serveurs e-Mail, des solutions de stockage NAS ou des boîtiers de sécurité réseau ou Internet. Audit : Examen de la gestion et des conditions de fonctionnement d'une entreprise ou de l'un de ses services. Bande Passante : La bande passante (angl. bandwidth) est un intervalle de fréquences pour lesquelles l'amplitude de la réponse d'un système correspond à un niveau de référence, donc sur lequel ce système peut être considéré comme 'fiable'. Il s'applique alors pareillement à des systèmes électroniques, de radiodiffusion ou mécanique et acoustique. Le terme est également employé dans les domaines de l'informatique et de la transmission numérique pour signifier en fait le débit binaire d'un canal de communication (typiquement SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

100 en relation avec les accès à internet à haut débit), du fait que ce débit découle directement de la fréquence maximale à laquelle le canal peut être employé pour transmettre du signal électrique de façon fiable. Bios : Le BIOS est un composant essentiel de votre ordinateur, il s'agit d'un petit logiciel dont une partie est dans une mémoire morte (Rom : que vous ne pouvez donc pas modifier), et une autre partie est dans un EEPROM (Rom que l'on peut modifier par impulsions électriques, d'où le terme flasher lorsque vous la modifiez). Lorsque votre ordinateur est mis sous tension, le BIOS va effectuer les opérations suivantes : - Faire le test du CPU - Vérifier le BIOS, - Vérifier la configuration du CMOS - Initialiser le timer (l'horloge interne) - Initialiser le contrôleur DMA - Vérifier la mémoire vive et la mémoire cache - Installer toutes les fonctions du BIOS - Vérifier toutes les configurations (clavier, disquettes, disques durs ...) Boot loader : Désigne une famille de logiciels qui lancent le système lors du démarrage. C'est le BIOS qui active ces logiciels. Sous Linux, on a par exemple Brub. Câble Ethernet : Un câble Ethernet sert à relier des cartes réseau entre elles, que ce soit sur des PC, des imprimantes, etc. ... Généralement on utilise du câble Ethernet Cat5 (4 paires) Chargeur d’amorçage : Un chargeur d'amorçage (ou boot loader) est un logiciel permettant de lancer un ou plusieurs systèmes d'exploitation (multiboot), c'est-à-dire qu'il permet d'utiliser plusieurs systèmes, à des moments différents, sur la même machine. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

101 Classe d’adresse IP : La notion de classe d'adresse IP a été utilisée sur Internet pour distribuer des plages d'adresses IPv4 à des utilisateurs finaux. Avec cette méthode, le masque de réseau pouvait être déduit de l'adresse IP et les protocoles de routage comme Border Gateway Protocol (jusqu'à la version 3), RIPv1 et IGRP sont dits « classfull » car ils font usage d'un masque réseau implicite lié à l'adresse. La notion de classe est obsolète depuis le milieu des années 1990. Les assignations d'adresses du protocole IPv4 (et de son successeur IPv6) ne tiennent plus compte de la classe d'adresse et les protocoles de routage modernes indiquent explicitement le masque réseau de chaque préfixe routé. Client DHCP : Le protocole DHCP (Dynamic Host Configuration Protocol) est un standard IP conçu pour simplifier la gestion de la configuration d'IP hôte. Le standard DHCP permet d'utiliser des serveurs DHCP comme une méthode de gestion d'affectation dynamique d'adresses IP et d'autres détails de configuration correspondants pour les clients DHCP d'un réseau. Cloud computing : Le Cloud computing est un concept qui consiste à déporter sur des serveurs distants des stockages et des traitements informatiques traditionnellement localisés sur des serveurs locaux ou sur le poste de l'utilisateur2. Selon le National Institute of Standards and Technology (NIST), le Cloud computing est l'accès via le réseau, à la demande et en libreservice, à des ressources informatiques virtualisées et mutualisées3. Commutateur : Un commutateur réseau, ou switch, est un équipement qui relie plusieurs segments (câbles ou fibres) dans un réseau informatique et de télécommunication et qui permet de créer des circuits virtuels. La commutation est un des deux modes de transport de trame au sein des réseaux informatiques et de communication, l'autre étant le routage. Dans les réseaux locaux (LAN), il s'agit le plus souvent d'un boîtier disposant de plusieurs ports Ethernet (entre 4 et plusieurs centaines), il a donc la même apparence qu'un concentrateur (hub). Il existe aussi des commutateurs pour tous les types de réseau en mode point à point comme pour les réseaux ATM, relais de trames… Console d’administration : La MMC (Microsoft Managment Console). Cette console regroupe un ensemble de modules (les snap-in), des composants permettant d'agir sur l'ensemble du système. La console générale qui regroupe la majorité des modules correspond au module SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

102 compmgmt.msc. C'est ce module qui est lancé quand on choisit dans les outils d'administration Contrôle de flux Régulation de la cadence de transfert des données entre deux points du réseau EAL3+ Lecteur Sécurisé de Carte avec Interface Homme-Machine Ampoule fluorescente : On l'appelle aussi " néon ". Il s'agit d'un tube de verre dont la paroi intérieure est recouverte d'une légère couche de poudre fluorescente. Dans le tube il y a aussi du mercure et du gaz et, à chaque extrémité du tube une électrode. A la mise sous tension, une décharge électrique se crée dans le mercure transformé en vapeur. Ampoule incandescente : Le filament offre une résistance au courant électrique qui le parcourt. Il s’échauffe donc très fortement (plusieurs milliers de degrés) et émet de la lumière : c’est l’incandescence. On utilise donc le tungstène comme matériau, puisque c’est le métal dont le point de fusion est le plus élevé. Pour éviter que ce mince filament ne s’enflamme et se détruise en présence de dioxygène, celui-ci est placé dans une ampoule en verre contenant soit du vide, soit une atmosphère contrôlée sans oxygène. Il finit toutefois par se sublimer peu à peu à l’usage et à s’affiner, jusqu’à se rompre. EXT4 : Ext4 est le successeur du système de fichiers ext3, principalement destiné aux systèmes basés sur GNU/Linux. Il garde une compatibilité avec son prédécesseur et est considéré par ses propres concepteurs comme une étape intermédiaire devant mener à un vrai système de fichiers de nouvelle génération tel que Btrfs1. Toutefois, ext4 est une étape utile et non une simple solution temporaire. Fibre optique : Une fibre optique est un fil en verre ou en plastique très fin qui a la propriété de conduire la lumière et sert dans les transmissions terrestres et océaniques de données. Elle offre un débit d'informations nettement supérieur à celui des câbles coaxiaux et supporte un réseau " large bande " par lequel peuvent transiter aussi bien la télévision, le téléphone, la visioconférence ou les données informatiques. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

103

Firewall : Un firewall (ou pare-feu) est outil informatique (matériel et/ou logiciel) conçu pour protéger les données d'un réseau (protection d'un ordinateur personnel relié à Internet par exemple, ou protection d'un réseau d'entreprise). Il permet d'assurer la sécurité des informations d'un réseau en filtrant les entrées et en contrôlant les sorties selon des règles définies par son administrateur.

Firmware : Un firmware, parfois appelé micro logiciel, ou plus rarement logiciel interne ou logiciel embarqué, est un ensemble d'instructions et de structures de données qui sont intégrées dans du matériel informatique (ordinateur, automate (API, APS), un disque dur, un appareil photo numérique, etc.) pour qu'il puisse fonctionner. Flux full duplex : Il s'agit du processus de fonctionnement d'une ligne ou d'un équipement dans lequel des informations sont envoyées et reçues simultanément. Fonction NAC : Network Access Control - se rapporte à un ensemble de méthodes liées au contrôle d'accès au réseau de l'entreprise. Ses applications dans le domaine de la sécurité sont multiples. Il s'agit aussi bien de minimiser l'impact des programmes malveillants, d'empêcher les connexions aux ressources de personnes non-autorisées, que de répondre à des exigences de conformité. FTP : File Transfer Protocol (protocole de transfert de fichiers), ou FTP, est un protocole de communication destiné à l'échange informatique de fichiers sur un réseau TCP/IP. Il permet, depuis un ordinateur, de copier des fichiers vers un autre ordinateur du réseau, ou encore de supprimer ou de modifier des fichiers sur cet ordinateur. Ce mécanisme de copie est souvent utilisé pour alimenter un site web hébergé chez un tiers. Gigabit Ethernet :

104 Gigabit Ethernet (GbE) est un terme usité pour décrire une variété de technologies utilisées pour mettre en œuvre le standard Ethernet à des taux de transfert de données de un gigabit par seconde (ou 1 000 mégabits par seconde).

Half duplex : Se dit d'une communication bidirectionnelle lorsqu'elle ne peut émettre et recevoir des données en même temps, mais pendant des plages de temps séparées. Hybrid : Qui rassemble deux éléments de nature différente. IEE 802.1p : Définis les 3 bits d'un champ contenu dans l'en-tête d'une trame Ethernet, utilisé pour marquer les trames d'un réseau IEEE 802.1. Il détermine la priorité, valeur entre 0 et 7 incluse, qui peut être utilisée par un mécanisme de Qualité de service (Quality of Service ou QoS) pour différencier les flux. IPS : Intrusion prévention system. En sécurité informatique, système assurant le contrôle du trafic réseau et alertant les administrateurs des tentatives d'intrusion ou de l'existence d'un trafic suspect. Un des éléments des IPS est le firewall (pare-feu). Latence : Décalage de temps entre un stimulus et une réaction. Live CD : CD bootable qui permet d'installer un système d'exploitation à la volée sans toucher au disque dur. Login : Nom que donne un utilisateur à un serveur lorsqu'il se connecte à celui-ci, pour s'identifier. MBR :

105 Le main boot record (MBR) est le premier secteur physique de tout disque. Il contient dans ses 512 octets des informations capitales sur la structure du support et la moindre altération de son contenu rend généralement le disque illisible. Au démarrage d'un ordinateur, lorsque le BIOS a fini sa séquence d'initialisation (POST = Power-On Self Test) la dernière instruction qu'il exécute envoie la tête de lecture lire le contenu de ce secteur sur le disque que le BIOS a enregistré comme disque de démarrage. La suite du comportement de l'ordinateur est dictée par les informations contenues dans le MBR. Le contenu sera détaillé à partir de la fin du secteur parce que, paradoxalement c'est plus logique sur le plan fonctionnel. Mémoire tampon : Mémoire associé à un périphérique tel qu'un disque dur ou un graveur. Elle permet de synchroniser deux processus fonctionnant à des fréquences différentes en stockant temporairement des données, comme entre un processeur et un disque dur. Module SFP : Small Form-Factor Pluggable (SFP) est une spécification pour une nouvelle génération d'optique modulaire émetteur-récepteur s. Les appareils sont conçus pour une utilisation avec de petits facteurs de forme (SFF) connecteurs, et d'offrir à grande vitesse et compacité physique. Ils sont remplaçables à chaud. NAS : Un serveur de stockage en réseau, également appelé stockage en réseau NAS, ou plus simplement NAS (de l'anglais Network Attached Storage), ou encore boîtier de stockage en réseau, est un serveur de fichiers autonome, relié à un réseau dont la principale fonction est le stockage de données en un volume centralisé pour des clients réseau hétérogènes. Noyau Linux : Le noyau ("kernel" en anglais) d'un système d'exploitation est un logiciel qui permet aux différents programmes présents sur un ordinateur de pouvoir accéder aux ressources matérielles de la machine (le "hardware") en en garantissant l'intégrité. A titre d'exemple, le noyau se charge de la gestion de la mémoire vive et des services réseau tels que TCP/IP ou PPP (Point-to-Point Protocol). Onduleur : Un onduleur est un dispositif d'électronique de puissance permettant de délivrer des tensions et des courants alternatifs à partir d'une source d'énergie électrique continue. C'est la fonction inverse d'un redresseur. L'onduleur est un convertisseur statique de type SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

106 continu/alternatif1, 2, 3,4. Par abus de langage, on appelle souvent « onduleur » une alimentation sans interruption (ASI), notamment les alimentations de sécurité pour ordinateurs de bureau OOBE : (Out Of Box Expérience) L'expérience de la mise en place et l'utilisation d'un nouvel ordinateur ou logiciel. Parc informatique : Le parc informatique est composé de l’ensemble des ordinateurs de l’entreprise, des solutions informatiques et du réseautage. Le parc informatique d’une structure, pour qu’il soit intégratif est souvent interconnecté en réseau. Le réseautage s’opère à deux niveaux. D’un côté on distingue la mise ne réseau de tous les appareils informatiques entre elles : le réseau interne ou local. Ce réseau permet à tous les employés et leurs hiérarchies de se communiquer les informations entre eux au sein de la même entreprise ou organisation. D’un autre côté, on distingue le réseau web ou internet auquel sont connectés aussi tous les appareils et ordinateurs de l’entreprise.

Pare-feu : Un pare-feu est un terme qui désigne plusieurs objets : À destination de pare-étincelles : -

le pare-feu domestique qui protège une habitation des projections d'un foyer étincelant. le pare-feu au théâtre, qui protège la salle des projections des feux de la rampe le pare-feu qui protège le visage d'un pompier équipé de son casque, des éléments enflammés provenant d'un incendie. le pare-feu, la zone dégagée le long d'une voie ferrée traversant une zone boisée.

À destination de coupe-feu : -

le pare-feu forestier, coupe linéaire spécialement entretenue pour freiner l'extension rapide d'incendies de forêt. le pare-feu informatique (calque de l'anglais firewall), protégeant des intrusions dans un réseau.

Partition étendue :

107 Type de partition que vous pouvez uniquement créer sur les disques d'enregistrement de démarrage principal (MBR, Master Boot Record) de base. Utilisez une partition étendue si vous souhaitez disposer de plus de quatre volumes sur votre disque MBR de base. Contrairement aux partitions principales, vous ne formatez pas une partition étendue avec un système de fichiers en lui attribuant ensuite une lettre de lecteur. Il faut à la place créer un ou plusieurs lecteurs logiques au sein de la partition étendue. Après avoir créé un lecteur logique, vous le formatez et lui assignez une lettre de lecteur. Les disques MBR de base peuvent contenir jusqu'à quatre partitions principales, ou trois partitions principales et une partition étendue avec plusieurs lecteurs logiques. Partition logique : Partition existant dans une Partition étendue. Partition primaire : Type de partition que vous pouvez créer sur les disques de base. Une partition principale est une partie de l'espace disque physique qui fonctionne comme un disque physiquement indépendant. Sur les disques MBR (Master Boot Record) de base, vous pouvez créer jusqu'à quatre partitions principales ou trois partitions principales et une partition étendue avec plusieurs lecteurs logiques. Sur les disques GPT de base, vous pouvez créer jusqu'à 128 partitions principales. Les partitions principales sont également appelées volumes. Partitionnement : Partage d'un support de stockage en unités distinctes Perturbations électromagnétiques : Phénomène électromagnétique, le plus souvent brusque et aléatoire, parfois à caractère périodique, ne correspondant à aucun signal intentionnel et susceptible de troubler le fonctionnement d'un appareil électromagnétique, par exemple en produisant un brouillage. Pilote : Un pilote informatique souvent abrégé en pilote (terme recommandé en France par la DGLFLF1, et au Canada par l'OQLF) et quelquefois nommé de l'anglicisme "driver" est un programme informatique, destiné à permettre à un autre programme (souvent un système d'exploitation) d'interagir avec un périphérique. En général, chaque périphérique a son propre pilote. Sans pilote, l'imprimante ou la carte graphique par exemple ne pourraient pas être utilisées. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

108 Certains systèmes d'exploitation comme Windows proposent leurs propres pilotes génériques censés fonctionner de manière satisfaisante avec la plupart des périphériques pour une utilisation courante. Si ces pilotes gèrent les grandes fonctions communes à tous les matériels, ils n'ont pas toujours toutes les capacités des pilotes de constructeurs, qui seuls connaissent parfaitement et en détail les spécifications du matériel piloté. Plugin : En informatique, un plugin ou plug-in, aussi nommé module d'extension, module externe, greffon, plugiciel en France, add-in ou add-on est un paquet qui complète un logiciel hôte pour lui apporter de nouvelles fonctionnalités. Le terme plugin provient de la métaphore de la prise électrique standardisée et désigne une extension prévue des fonctionnalités, par opposition aux ajouts non prévus initialement apportés à l'aide de correctifs (patchs). La plupart du temps, ces programmes sont caractérisés de la façon suivante : Ils ne peuvent fonctionner seuls car ils sont uniquement destinés à apporter une fonctionnalité à un ou plusieurs logiciels ; Ils sont mis au point par des personnes n'ayant pas nécessairement de relation avec les auteurs du logiciel principal.

POP : Les POP sont les points de collecte régionaux du réseau d'un opérateur. Leurs rôles est de centraliser les connexions provenant des DSLAM régionaux. Ils sont reliés par des liens très haut débit et font partie de l'épine dorsale d'un réseau opérateur. PPP : Le DPI est une unité de mesure de la résolution, utilisée principalement pour les écrans et les imprimantes. En français on parle de points par pouce (PPP) ou de pixels par pouce. Pour un écran, il s'agit toujours de pixels par pouce (chaque pixel étant composé de trois points rouge, vert et bleu). Pour une imprimante, il faut davantage de points que de pixels car les points servent à imprimer une trame. Processeur : Le processeur est un circuit électronique qui effectue les opérations arithmétiques et logiques. L'appellation microprocesseur tient du fait que les composants du processeur ne SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

109 sont plus distincts mais incorporés dans un même circuit intégré. Le processeur est à voir comme le centre nerveux de l'ordinateur. Les principaux processeurs rencontrés dans le monde PC sont le Pentium d'Intel et l'Athlon d'AMD. Termes dérivés : biprocesseur, ordinateur ayant deux processeurs centraux ; triprocesseur, ordinateur ayant trois processeurs centraux ; multiprocesseur, ordinateur ayant plusieurs processeurs centraux. QoS : Dans les télécommunications, QoS est un sigle qui signifie Quality of Service en anglais, que l'on traduit par " qualité de service " en français. La Qualité de Service (QoS) est la capacité à véhiculer dans de bonnes conditions un type de trafic donné, en termes de disponibilité, débit, délais de transmission, taux de perte de paquets… Son but est ainsi d’optimiser les ressources du réseau et de garantir de bonnes performances aux applications critiques. La Qualité de Service sur les réseaux permet d’offrir aux utilisateurs des débits et des temps de réponse différenciés par application suivant les protocoles mis en œuvre au niveau de la couche réseau. Spanning tree Protocol: Le spanning tree Protocol (aussi appelé STP) est un protocole réseau permettant une topologie réseau sans boucle dans les LAN avec pont. Le Spanning Tree Protocol est défini dans la norme IEEE 802.1D.

Rayonnement électromagnétique : Un rayonnement électromagnétique désigne une perturbation des champs électrique et magnétique. Le rayonnement électromagnétique a comme vecteur le photon, particule dépourvue de masse. Le photon est le boson associé à la force électromagnétique. En physique classique, il est décrit sous la forme d'une onde électromagnétique correspondant à la propagation d'un champ magnétique et d'un champ électrique (l'un étant perpendiculaire à l'autre) en ligne droite à partir d'une source constituée par un mouvement alternatif de charges électriques.

Routeur : SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

110 Un routeur est un élément intermédiaire dans un réseau informatique assurant le routage des paquets. Son rôle est de faire transiter des paquets d'une interface réseau vers une autre au mieux, selon un ensemble de règles. Il y a habituellement confusion entre routeur et relais1, car dans les réseaux Ethernet les routeurs opèrent au niveau de la couche 3 de l'OSI

Signature de virus : Suite caractéristique de codes présents dans un virus qui permettent de détecter sa présence. Les antivirus utilisent une base de données de signatures de virus qui doit être régulièrement mise à jour.

SNMP : SNMP signifie Simple Network Management Protocol (traduisez protocole simple de gestion de réseau). Il s'agit d'un protocole qui permet aux administrateurs réseau de gérer les équipements du réseau et de diagnostiquer les problèmes de réseau.

Spare : Littéralement « de réserve », « de rechange » ou bien « de secours ». Élément matériel parfaitement fonctionnel que l'on stocke ou connecte afin de pouvoir remplacer le plus rapidement possible (parfois automatiquement) ce qui tombe en panne. Un contrat de maintenance spécifie parfois la liste du « matériel de spare » (ou « en spare ») dont le bénéficiaire est tenu de toujours disposer sur place.

SWAP : L'espace d'échange, plus généralement appelé par son terme anglais swap space ou simplement swap, est une zone d'un disque dur faisant partie de la mémoire virtuelle1) de votre ordinateur. Il est utilisé pour décharger la mémoire vive physique (RAM) de votre ordinateur lorsque celle-ci arrive à saturation. L'espace d'échange, dans Ubuntu, se trouve généralement sous une forme de partition de disque dur – on parle alors de partition d'échange. Il peut aussi se présenter sous forme de fichier – on parle alors de fichier d'échange. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

111 Par défaut, Ubuntu calcule et s'attribue automatiquement un espace d'échange suffisant ou recommandé lors de son installation. Il n'est pas nécessaire d'effectuer des tâches supplémentaires pour assigner un espace d'échange minimum à Ubuntu. Cependant, évaluer ses besoins en espace d'échange peut mieux rationaliser vos ressources. Le présent document se veut être une présentation succincte de ce qu'est l'espace d'échange dans Ubuntu et des méthodes pour créer, modifier et supprimer de l'espace d'échange.

Switch : Le switch est un matériel d'interconnexion de type concentrateur réseau mais il fractionne le réseau en domaines de collision indépendants.

Système d’exploitation : Le système d’exploitation (SE, en anglais Operating System ou OS) est un ensemble de programmes responsables de la liaison entre les ressources matérielles d’un ordinateur et les applications informatiques de l’utilisateur (traitement de texte, jeu vidéo…). Il fournit aux programmes applicatifs des points d’entrée génériques pour les périphériques.

Table de partitions : Sous DOS et Windows, il est une partie de l'enregistrement d'amorçage maître (MBR) qui décrit la façon dont le disque est partitionné. Le MBR lit la table de partition pour déterminer la partition active (contient le système d'exploitation) et où son secteur de démarrage est situé. Voir secteur d’amorçage.

Topologie logique : Une topologie logique est la structure logique d'une topologie physique, c'est-à-dire que la topologie logique définit comment se passe la communication dans la topologie physique.

112 Topologie physique : Une topologie physique est en fait la structure physique de votre réseau. C'est donc la forme, l'apparence du réseau. Il existe plusieurs topologies physiques : le bus, l'étoile (la plus utilisée), le mesh (topologie maillée), l'anneau, hybride, etc. Cependant nous n'allons parler que des plus utilisées. URL : Le sigle URL (de l'anglais Uniform Resource Locator, littéralement « localisateur uniforme de ressource »), auquel se substitue informellement le terme adresse web, désigne une chaîne de caractères utilisée pour adresser les ressources du World Wide Web : document HTML, image, son, forum Usenet, boîte aux lettres électronique, entre autres. Les URL constituent un sous-ensemble des identifiants uniformisés de ressource (URI). La syntaxe d'une URL est décrite dans la RFC 3986

USB : Universal Serial Bus. Norme de bus fonctionnant en mode série, et permettant la connexion de périphérique externe, compatible plug-and-Play. La version 2.0 permet des débits jusqu'à 480 Mbps. Virus informatique : Un virus informatique est un automate auto réplicatif à la base non malveillant, mais aujourd'hui trop souvent additionné de code malveillant (donc classifié comme logiciel malveillant), conçu pour se propager à d'autres ordinateurs en s'insérant dans des logiciels légitimes, appelés « hôtes ». Il peut perturber plus ou moins gravement le fonctionnement de l'ordinateur infecté. Il peut se répandre à travers tout moyen d'échange de données numériques comme les réseaux informatiques et les cédéroms, les clefs USB, etc. Son appellation provient d'une analogie avec le virus biologique puisqu'il présente des similitudes dans sa manière de se propager en utilisant les facultés de reproduction de la cellule hôte. On attribue le terme de « virus informatique » à l'informaticien et spécialiste en biologie moléculaire Leonard Adleman (Fred Cohen, Experiments with Computer Viruses, 1984). Les virus informatiques ne doivent pas être confondus avec les vers informatiques, qui sont des programmes capables de se propager et de se dupliquer par leurs propres moyens sans contaminer de programme hôte. Au sens large, on utilise souvent et abusivement le mot virus pour désigner toute forme de logiciel malveillant. SARL au capital de 159 000 € - SIRET : 492 666 496 00033 – TVA : FR 91 492 113 493 Avenue Du Président Kennedy - 33700 Mérignac Tél : 05 56 700 600 – Fax : 05 56 700 601 Site : www.medi-pros.com – E-mail : info@medi-pros.com

113

Virus polymorphe : Un virus polymorphe est un virus informatique qui, lors de sa réplication, modifie sa représentation, ce qui empêche un logiciel antivirus de l'identifier par sa signature. Bien qu'en apparence le virus change (du point de vue d'un programme antivirus qui lit le programme infecté), le fonctionnement du virus (sa méthode d'infection et sa charge utile) reste le même : les algorithmes ne sont pas modifiés, mais leur traduction en code-machine l'est. VLAN : Un VLAN (Virtual Local Area Network) Ethernet est un réseau local virtuel utilisant la technologie Ethernet: Pour regrouper les éléments du réseau (utilisateurs, périphériques, etc.) selon des critères logiques (fonction, partage de ressources, appartenance à un département, etc.). Sans se heurter à des contraintes physiques (dispersion des ordinateurs, câblage informatique inapproprié, etc.). VPN : Le terme VPN (Virtual Private Network) ou réseau privé virtuel, est devenu un terme courant dans l’informatique d’entreprise et le domaine des réseaux. Néanmoins, beaucoup de petites entreprises ont du mal à comprendre le concept et les bénéfices que cela peut leur apporter.