Architecte VMware NSX-T 3.2
Architecture Cisco Fabric VXLAN sur C93600CD-GX (non ACI)
Gestion d’une de Cloud Public/Privé sur VSphere 7.0U3 / NSX 3.2 / VSAN 7.0.3
Architecture vSAN Stretch cluster Dual DC Equinix
Environnement NSX-T multi VRF-Lite + EVPN BPG vers Nexus Fabric 9K
Design de microsegmentation, Statefull service (NAT, LBL)
Gestion de la Fabric VXLAN (VNI-L2, VNI-L3, VRF, eVPN, BGP)
Scripting PowerCLI sur vCenter 7.0.3k
Architecture d’une zone DMZ d’administration In Band et OOB (intégration d’un POC Wallix)
Sécurisation d’une zone d’échange Proxy/Reverse Proxy en SAS WEB
Lead de Projets de migration Datacenter
Support N3 aux équipes de Build/Run
Architecture réseau et Cybersécurité des sites Eramet France et Worldwide
Proposition d’un standard Wifi du groupe
Proposition d’un standard d’architecture LAN Tiers-3 Legacy
Définition de HLD réseau pour le build LAN & Wifi des sites Eramet Argentine et Jakarta
En charge de faire évoluer les architectures LAN des sites IT et OT
Participation au workshop de design d’un Cloud Proxy avec solution Zscaler(client ZCC)
Architecte Squad Product Gateway (Tribe Network)
Solutions de mobilité VPN Cisco ASA – Projet NEST (Carve-Out Hitachi)
Proposition d’un split du design de mobilité VPN IPSEC sur Cisco ASA Firepower 4100 Series
Migration utilisateurs des sites Thales NEST vers une architecture hybride et full IPsec
Rédaction de High Level Design / Low Level Design
Utilisation de SGB Kanban – SCRUM project Management
Animation de comité d’architecture technique
Design & schémas réseaux sur la mobilité VPN IPSEC Cisco, routage LAN et WAN
Projet de migration des FW Juniper SRX vers Palo Alto avec PA Expedition Tool (en collab avec Thales Service
Numérique -TSN)
Méthodologie Agile Scrum - Kanban
Prestation d’audit technique des deux Datacenter du Groupe SERVIER France
Prestation d’expertise à l’accompagnement de la sécurisation du routage Est Ouest, Nord Sud du Multi-Pod ACI
Analyse Compute
Audit des Workload Compute utilizes sur HPE Synergy 480 Gen10, Proliant DL380 Gen9/10
Estimation des besoins d’extension matérielle et de PRA
Analyse des VCENTER VMware
Dimensionnement des Vcenter Production, Administration et VDI Horizon
Performance(s) et taux d’utilisation
Niveau de features activées
Optimisation(s) et fourniture des Best Practices VMware
Analyse Réseau Cœur / Sécurité (N3/N4)
Analyse du LAN et MAN Servier
Etude de la brique Cisco ACI (Spine & Leaf VXLAN Topology)
Proposition de solutions techniques d’accompagnement sur la Fabric VXLAN
Optimisation de la sécurité du traffic Est Ouest et Nord Sud vers les FW Legacy
Proposition d’une topologie d’administration réseau Out of Band (OOB)
Analyse Services d’infrastructure Active Directory
Proposition d’une nouvelle solution de Backup / Restore sur une architecture Veeam Enterprise
Listing des obsolescences des Workload virtuelles
Architecte Datacenter pour le GIE (Sinergie) – Entités FRAMATOME & ORANO
POC et MAJ de l’architecture VSS 4500 en N9K VXlan
POC et MAJ de l’architecture FW en full peering BPG sur Fortinet (FGSP et FGCP cluster)
Proposition d’un nouveau SAS d’administration In Band (Cisco Firepower, Fortinet et ISE Radius)
Refonte Datacenter Equinix avec une Fabric ACI
Définition d’architecture LAN pour les nouveaux sites ORANO
Design d’un environnement de production NSX-T et sur une architecture hyperconvergée
Définition d’une stratégie de MOVE Datecenter des SAS DMZ et Internet
Proposition d’une architecture Internet ISP Dual Home
Technologies utilisées
Fabric ACI Multi Pod (VXLAN over DWDM Mux)
Cisco NEXUS 93180YC IPN
Cisco NEXUS C9364 Spine
Cisco NEXUS 93180TC/YC Leaf
Fortinet FG-1800, FG-2500, FG-800 en cluster FGCP / FGSP
Proxy et Loadbalancer BlueCoat
Cisco N9K VPC pour le Coeur Network Legacy
ARUBA C2930 Series
ARUBA 6300M Series
NSX-T SDN 3.2
DDOS, IP/IDS et Application Control sur Fortinet
Audit Datacenter actuel Radio France (Paris 16ème)
Analyse de l’environnement Compute DELL Blade Center
Analyse du déploiement VMware 6.7
Analyse de LAN et WAN
Analyse des solutions de stockage SAN en production
Refonte IT Datacenter on Premise
Proposition de scénarios d’architecture Compute de type HP Proliant 380 Gen10
Refonte VMware avec une distribution VCF 4.x sur un nouveau socle IT
Définition d’une architecture réseau DC LAN sur Nexus 93180-YC-FX et cluster FGCP de Fortinet 1800F
Proposition d’un Design VCF avec NSX-T 3.1 en solution de débordement pour du SDN LAN
Définition d’une architecture de stockage de type HCI vSAN 7.x
Proposition d’un design d’hybridation de Workload Cloud sur AVS Azure
Technologies utilisées
Cisco NEXUS 93180YC
Cisco NEXUS 93108TC (Access Layer)
Fortinet FG-1800 en cluster FGCP
VMware VCenter, vSAN, NSX-T 3.0
Veeam Enterprise 10
E x e c u t i v e I T A r c h i t e c t I n f r a s t r u c t u r e
Déménagement du site Technip Adria La Défense vers Origin
Définition d’une architecture LAN 2-tiers Cisco C9300, Stack Cisco C9600 Serie
Proposition d’une segmentation réseau et plan d’adressage
Mise en place d’une infrastructure Cisco Wireless Controller Wifi C9800
Mise en place de 2 fibres MAN Colt relies à 2 x Datacenter en actif passif
Pilotage des activités opérationnelles de Build, recette, test et validation des prestataires OBS et Colt
Définition d’un Plan de test général sur l’UAT OBS et Colt pour la mise en production du site Campus
Conception d’une architecture VMware 7.0 sur VCF 4 avec NSX-T 3.1
Analyses/validation des exigences techniques du Scope of Work du client OTAN (**Sécurité Defense**)
Design VMware 6.7 U3 puis 7.1 sur environnement DELL XR2
Design vSAN 7.1
Design NSX-T 3.1.1 (multi TO/VRF)
Validation de Guide de Hardening Microsoft 2012 R2/2016
Définition d’une architecture Réseau LAN
Design de Switch ToR DELL (Top of Rack type S-5212F-ON)
Implémentation...
Refonte su socle IT On Premise
Nouvelle architecture LAN to LAN sur 2 x Datacenter France (Equinix)
Design VMware 6.7 U3 et VSAN 6.7 sur DELL Compute
Projet de migration Legacy VCenter 5.5 à 6.7 U3
Déploiement d’ESXi DELL R740 XD et migration Blade M1000e
Mise en place d’un double cluster vSAN 6.7 inter-site
Définition d’une infrastructure de Backup/Restore Veeam Enterprise 10
Refonte Réseau
Architecture LAN DC Cloud On Prem sur Nexus 9K et Nexus 3K + Nokia Wavelite
Design et implémentation vPC, HSRP/VRRP, topologie MSTP, LACP, Routage OSPF
Déploiement Nexus 9K et 3K en Core Switch
Mise en place d’une solution Internet Col Dual Home en actif/actif sur DC Equinix
Refonte Sécurité
Déploiement d’une ferme de Firewall Fortigate UTM Bundle (WAN, DMZ et LAN)
Gestion multi-VDOM
Implémentation d’une solution VPN Forti Client 6.4.3
Mise en place d’une architecture Active Directory MS 2019 multi sites et RODC
Optimisation de règles de GPO, et de la topologie de replication
Instanciation d’une zone DMZ avec Reverse Proxy et Proxy
Migration d’un Firewall Palo Alto 3260 vers une gamme Fortinet F-601E
Build Datacenter
Déploiement d’un Cloud privé sur 2 x Datacenter Equinix (PA6-PA7)
Déploiement de Cœur Réseau Nexus 9300 / 3000 en vPC
Déploiement de boitiers Fibre WAN – Nokia Wavelite 220
Déploiement de 12 x Serveur DESLL R740 XD
Déploiement de 4 x Firewall Fortigate F-601E
Déploiement de Switch (Aggregation Layer) Cisco C9300/C9200
Déploiement de Router Cisco ASR1001
Travaux de transformation / Câblage / Rackage et configuration cible pour Remote access