2020
Qualispace
Infrastructure et services virtualisés
Linux IDPS HA/Redondance VirtualizationGestion de projet Conception d'architecture réseau
J'ai déployé une infrastructure de virtualisation redondante basée sur Proxmox et fournissant :
Une solution similaire à Microsoft Office, 100% en ligne et virtualisée.
Une instance Gitlab et des Gitlab runner pour le développement de projets internes.
Un LXC avec netatalk et avahi afin de permettre les sauvegardes TimeMachine des MacBook Pro de l'entreprise, en wifi.
Un LXC avec Samba dans le rôle de serveur de fichier d'entreprise
Un LXC dans le rôle de VPN pour à distance aux services de façon sécurisée
Le node PVE primary est équipée d'un Xeon E-2278G, de 2x SSD NVMe pour le cache ZFS L2ARC et ZIL, et de deux SSD S-ATA de 4To pour le stockage et de 2x HDD de 4To pour des sauvegardes locales.
Le node PVE replica est équipé d'un i7 8700K, de 2x SSD S-ATA de 250Go pour les caches ZFS L2ARC et ZIL, et de deux HSS de 3To pour les données.
Le node de sauvegardes locales est équipé de 4x HDD de 4To.
Le node de sauvegardes distantes est en Allemagne et reçoit les sauvegardes chiffrées automatiquement.
2019
Qualispace
Déploiement d'une solution UBNT : système de vidéosurveillance et wifi
Linux VirtualizationDéploiement d'une solution Unifi avec controlleurs virtualisés (plusieurs bornes wifi et plusieurs caméras), avec externalisation des captures vidéos sur le système de sauvegarde déporté de la société via une connexion chiffrée.
2019
SIB
Conception et déploiement d'une solution d'hébergement haute disponibilité et résiliente
Linux IDPS HA/Redondance VirtualizationGestion de projet Sécurisation Conception d'architecture réseau
J'ai conçu une infrastructure d'hébergement résiliente et OpenSource, composée de trois serveurs lesquels reposent sur des composants grand public. Pour un investissement materiel de 10 000€ HT, la solution offre :
- 14 To de machines virtuelles sur SSD en mode normal (et sur HDD avec cache SSD en mode dégradé),
- un backup sur site de 24To redondant
- un backup distant de 24To de stockage redondant
- un fail-over automatique de tous les serveurs sur un système de secours, en moins de 3 minutes.
- une autonomie totale (internet, wifi, serveur, réseau...) de +3h en cas de panne du réseau électrique.
Cette infrastructure permet de faire tourner plusieurs dizaines de machine virtuelles et conteneurs, avec une excellente disponibilité et des performances de premier ordre.
2018
Qualispace
Installation d'un serveur de virtualisation
Linux VirtualizationGestion de projet Développement Mobile
J'ai composé un serveur à la fois très économique et très performant, avec un RAID-1 de SSD S-ATA, supplémenté par un cache sur SSD NVMe PCIe, ainsi qu'un i7-8700K, lequel, en single-thread a des performances qui excèdent de loin celle du plus onéreux Xeon sur le marché. Debian est installé et configuré, avec toutes les démarches sécuritaires usuelles (Port-knocking, Fail2ban, Logwatch, Lynis, etc.). Le serveur est connecté à un onduleur, afin de déclancher les procédures d’extinction en cas de coupure de courant prolongée. La sauvegarde est automatisée vers deux serveurs, un dans les même locaux, un autre distant. Ce serveur permet l'exécution de plusieurs machines virtuelles nécessaires aux activités de la société.
2018
SIB
Sécurisation de l'infrastructure d'hébergement
Linux IDPS HA/Redondance VirtualizationSécurisation Développement Mobile
Mise en place de honeypots SSH, portknocking, tarpit HTTP, url-baits, etc.