# Brief d’architecture réseau — SORIA Distribution

## 1. Contexte

SORIA Distribution est une PME de 48 personnes réparties sur deux sites distants de 18 km :

- **Siège d’Orléans** : 36 personnes, bureaux sur deux étages, salle serveur et accueil public ;
- **Dépôt de Fleury-les-Aubrais** : 12 personnes, préparation de commandes, scanners Wi-Fi et vidéosurveillance.

L’entreprise prévoit d’atteindre environ 70 personnes dans les trois prochaines années. Le réseau actuel a grandi sans plan directeur : plusieurs petits switches non administrables, un seul accès Internet au siège, aucun VLAN documenté et des accès d’administration depuis le réseau utilisateur.

## 2. Services métier

| Service | Localisation | Utilisateurs | Importance |
|---|---|---:|---|
| ERP et gestion des stocks | deux VMs au siège | siège + dépôt | critique |
| Téléphonie IP | opérateur cloud | tous les salariés | élevée |
| Messagerie et collaboration | service SaaS | tous les salariés | élevée |
| Fichiers partagés | serveur au siège | siège + dépôt | élevée |
| Vidéosurveillance | NVR au siège | direction + sécurité | moyenne |
| Wi-Fi invité | les deux sites | visiteurs | faible |
| Administration IT | équipements et serveurs | deux administrateurs | critique |

## 3. Parc actuel à raccorder

### Siège

- 32 postes fixes ;
- 24 téléphones PoE ;
- 6 points d’accès Wi-Fi prévus ;
- 8 caméras PoE ;
- 4 imprimantes réseau ;
- 6 connexions serveurs, stockage et hyperviseurs.

### Dépôt

- 10 postes fixes ;
- 8 téléphones PoE ;
- 3 points d’accès Wi-Fi prévus ;
- 6 caméras PoE ;
- 2 imprimantes réseau ;
- 2 connexions d’infrastructure.

Les quantités de points d’accès sont des hypothèses initiales. Elles doivent être validées par une étude de couverture radio.

## 4. Exigences exprimées par la direction

1. « Le réseau ne doit jamais tomber. »
2. Le dépôt doit continuer à préparer les commandes même si le lien avec le siège est perturbé.
3. Les visiteurs doivent avoir Internet sans atteindre les équipements internes.
4. Les caméras ne doivent communiquer qu’avec le NVR, le DNS et le NTP autorisés.
5. L’administration des switches, firewalls, hyperviseurs et serveurs doit passer par un réseau de management ou par le VPN.
6. Le télétravail est autorisé pour six personnes simultanément.
7. Une panne d’un équipement réseau ne doit pas imposer une reconfiguration improvisée non documentée.
8. La solution doit rester exploitable par une équipe IT de deux personnes.

## 5. Objectifs mesurables à confirmer

| Élément | Proposition de travail |
|---|---|
| ERP / stock | RTO 2 h, RPO 30 min |
| Internet et téléphonie au siège | rétablissement en moins de 30 min |
| Dépôt | accès local aux fonctions essentielles pendant une coupure intersite |
| VPN utilisateurs | 6 sessions simultanées aujourd’hui, 15 à trois ans |
| Croissance des ports | réserve minimale de 20 % au siège et 25 % au dépôt |
| Documentation | schéma logique, schéma physique, plan VLAN/IP, matrice de flux, procédures de sauvegarde et de reprise |
| Supervision | détection d’une panne critique en moins de 5 min |

Ces valeurs ne deviennent des exigences définitives qu’après validation par le commanditaire.

## 6. Contraintes

- budget de phase 1 limité : les choix doivent être justifiés par le risque réduit ;
- pas de dépendance à une marque précise dans le dossier d’architecture ;
- migration par étapes, avec maintien de l’activité ;
- matériel administrable, sauvegardable et supervisable ;
- conservation des journaux d’administration ;
- séparation des réseaux utilisateurs, voix, caméras, invités, serveurs et management ;
- liaison intersite chiffrée ;
- aucun mot de passe ou clé privée dans le dépôt Git ou la documentation partagée.

## 7. Hypothèses techniques initiales

- accès Internet actuel : 500 Mbit/s au siège et 200 Mbit/s au dépôt ;
- évolution possible vers 1 Gbit/s au siège ;
- câblage cuivre Cat 6 exploitable ;
- possibilité de liaisons fibre ou DAC 10 Gbit/s entre équipements du siège ;
- téléphones, points d’accès et caméras alimentés en PoE ;
- ERP et fichiers restent hébergés au siège pendant la phase 1 ;
- WireGuard peut être utilisé pour le lien intersite et les accès distants.

## 8. Livrables attendus pour le Module 5A

1. registre des besoins fonctionnels et non fonctionnels ;
2. liste des ambiguïtés et questions à poser ;
3. matrice des flux autorisés ;
4. classification de criticité avec RTO/RPO ;
5. calcul des ports et du budget PoE ;
6. comparaison d’au moins trois architectures ;
7. choix argumenté d’une architecture cible ;
8. critères d’acceptation vérifiables.

## 9. Règle de travail

Une hypothèse doit être marquée comme telle. Une exigence doit avoir une source et un test d’acceptation. Un équipement ne doit être choisi qu’après avoir identifié la fonction, la capacité et le niveau de disponibilité attendus.