INGÉNIERIE RÉSEAU
Concevoir des architectures segmentées et performantes. Diagnostiquer et résoudre les problèmes de connectivité de manière rigoureuse.
Ma définition
L’ingénierie réseau englobe la conception, le déploiement et le diagnostic des infrastructures de communication d’une organisation. Elle dépasse la simple connectique matérielle : il s’agit de maîtriser le routage des flux, d’identifier les goulets d’étranglement et de garantir la sécurité des données en transit.
Cette discipline s’articule autour de deux axes : la conception (l’architecture) et le maintien en condition opérationnelle (le dépannage et le diagnostic). L’excellence en entreprise exige une infrastructure « invisible », c’est-à-dire exempte de dysfonctionnements.
Aujourd’hui, avec la généralisation du Cloud, de la virtualisation et des réseaux virtuels privés (VPN), le domaine s’est considérablement complexifié. L’ingénierie ne se limite plus aux équipements physiques, mais s’étend aux concepts de réseaux définis par logiciel (SDN), de réseaux superposés (overlay) et de segmentation virtuelle.
Éléments de preuve : Trois anecdotes
L’incident de l’équipement d’écoute (Zenconnect)
Chez Zenconnect, un client a remonté une dégradation inexpliquée de ses performances internet. Là où un support technique de premier niveau aurait incriminé le fournisseur d’accès (FAI), nous avons mené une analyse de trafic pointue via Wireshark.
L’analyse détaillée des trames et l’examen des journaux d’événements Cisco ont révélé un important volume de données chiffrées exfiltrées depuis un réseau local virtuel (VLAN) spécifique. Les accès utilisaient des identifiants valides, mais dans des conditions hautement inhabituelles. L’enquête a permis de localiser physiquement un appareil clandestin branché dans le local d’administration : il s’agissait d’un équipement spécialisé d’écoute passive conçu pour siphonner les données du réseau.
Résultat : Ce qui se présentait comme une simple anomalie de performance a été qualifié de faille de sécurité majeure. Le client a pu révoquer les accès compromis, verrouiller son infrastructure et durcir sa politique de contrôle d’accès physique.
Ma valeur ajoutée : Une investigation exhaustive qui a dépassé le symptôme pour mettre au jour une attaque ciblée. [Lire la réalisation complète : Zenconnect]
La segmentation de l’infrastructure du projet ESIEA
Pour le projet de réseau virtualisé de l’ESIEA, nous devions segmenter une infrastructure de manière rigoureuse. J’ai conçu quatre réseaux isolés (VLAN Direction, Production, Serveurs et Invités). La conception d’une architecture compartimentée exige une réflexion minutieuse sur les règles de flux : qui est autorisé à communiquer avec qui, via quels protocoles, et avec quel impact opérationnel ?
L’infrastructure reposait sur un pare-feu pfSense appliquant des listes de contrôle d’accès (ACL) très strictes, basées sur le principe du moindre privilège (tout ce qui n’est pas explicitement autorisé est bloqué). Le défi a été de valider expérimentalement cette architecture par le déploiement de machines virtuelles de test, afin de prouver que les utilisateurs du VLAN Production pouvaient joindre les serveurs, mais n’avaient aucun accès au VLAN Direction.
Résultat : Une architecture segmentée dont l’étanchéité a été démontrée par des tests rigoureux, et non simplement par une conception théorique.
Ma valeur ajoutée : La traduction des exigences de sécurité en une architecture opérationnelle et auditable. [Lire la réalisation complète : Réseau virtualisé]
Le diagnostic de routage avancé (Projet ESIEA)
Durant le même projet, une liaison vitale échouait entre le VLAN Production et le VLAN Serveurs. Plutôt que de procéder par tâtonnements, j’ai appliqué une méthode de diagnostic stricte : analyse de la table de routage du pare-feu, contrôle séquentiel des ACL et utilisation de requêtes de ping progressives pour situer le point de perte de paquet.
Le défaut résidait dans une route par défaut mal paramétrée créant une perte silencieuse des paquets (blackhole).
Résultat : Le dysfonctionnement a été résolu très rapidement après son identification précise.
Ma valeur ajoutée : L’usage systématique d’outils de diagnostic réseau plutôt que la modification de paramètres à l’aveugle. [Lire la réalisation complète : Réseau virtualisé]
Mon autocritique
Je m’évalue à un niveau confirmé sur cette compétence. J’ai la capacité de concevoir des architectures cloisonnées, de maîtriser le routage et le pare-feu, ainsi que d’opérer les standards fondamentaux (VLAN, ACL, NAT, VPN).
Ma marge de progression : Mon expertise se concentre sur les architectures traditionnelles (commutateurs, routeurs, pare-feu). L’administration des infrastructures réseau orientées Cloud (SDN, réseaux maillés, gestion réseau Kubernetes) représente un domaine distinct que je souhaite investir à l’avenir.
Contextualisation : L’ingénierie varie fondamentalement selon l’environnement. Dans un environnement de laboratoire ou au sein d’une jeune pousse (start-up), l’expérimentation est permise. Dans un environnement de production critique, la moindre modification du routage requiert une planification détaillée et une évaluation précise des risques.
Place et importance : Cette compétence est la pierre angulaire de l’ensemble de mon savoir-faire en administration d’infrastructure et en cybersécurité.
Vitesse d’acquisition : Elle est le fruit d’une forte confrontation au terrain (notamment chez Zenconnect). Si l’école m’a fourni la théorie, seule la résolution de crises en environnement de production enracine ces connaissances.
Mon recul et mes conseils : Avec l’expérience, j’ai compris qu’avant de concevoir une architecture, il est impératif d’étudier le comportement réel du trafic de l’entreprise (profils d’utilisation, pics d’activité, criticité). Allouer une plage d’adresses IP n’est pas suffisant ; il faut calibrer le réseau selon sa volumétrie et ses spécificités réelles.
Mon évolution : Où je veux aller
À moyen terme, je souhaite élever mon niveau d’abstraction pour concevoir des architectures maillées interconnectant plusieurs milliers d’utilisateurs sur de multiples sites géographiques. J’ambitionne également de développer une expertise réseau sur les plateformes infonuagiques (AWS, Azure).
Formations en cours ou à venir : Je prépare actuellement la certification réseau CCNA, après quoi je me tournerai vers les certifications relatives aux réseaux dématérialisés (Cloud).
Réalisations rattachées :
- Zenconnect (incident device, 50 clients)
- Réseau virtualisé (VLANs, routing)