Santé au Travail Provence : une protection réseau

NETGEAR EN ACTION - CAS UTILISATEUR
Santé au Travail Provence :
une protection réseau complète
sur 12 sites.
Le client
SECTEUR : Santé
Association loi de 1901, Santé au Travail Provence
a été créée en 1948 en vue de gérer la Médecine
du Travail dans la région d'Aix en Provence.
L'association gère aujourd'hui 12 centres de médecine du travail répartis autour d'Aix en Provence.
Elle assure le suivi de la santé au travail de plus de
94.000 salariés et regroupe plus de 9500
entreprises adhérentes.
Ayant son siège à Aix en Provence, Santé au Travail
Provence emploie environ 150 personnes sur ses
12 sites, dont une cinquantaine de médecins.
www.netgear.fr
Le problème posé
L'association possède une infrastructure
informatique complète, avec une architecture réseau en étoile à partir du site central
installé à Aix, qui est connecté aux
11 autres sites via des liaisons VPN IPsec.
Chaque site dispose d'un réseau local, qui
gère à la fois la transmission des données
et de la voix. Une douzaine de serveurs
sont installés sur le site central.
Une des principales préoccupations du responsable informatique de l'association est
la protection des données médicales résidant sur les 12 sites et transitant entre eux.
Cette protection nécessite la présence de
solutions de sécurité réseau à la fois performantes et simples à mettre en œuvre sur
chaque site.
NETGEAR EN ACTION - CAS UTILISATEUR
LE BESOIN
Une solution de sécurité réseau performante sur chacun des 12 sites
Au printemps 2010, Santé au Travail Provence
recrute un nouvel ingénieur systèmes et réseaux, Marc
Escache. Celui-ci constate rapidement que l'infrastructure réseau installée sur l'ensemble des sites, à
l'exception des liaisons VPN, est devenue obsolète
et exige une remise à niveau. Il se met donc à la
recherche de nouveaux équipements, tant du côté des
commutateurs réseau que des boîtiers de sécurité.
Il porte rapidement son choix sur des équipements
NETGEAR, proposés par l'intégrateur G.D.I.
La nouvelle configuration est installée en Juin 2010
pour les commutateurs et en Juillet pour les boîtiers de
sécurité.
LA SOLUTION
Une refonte complète de l'infrastructure
réseau et sécurité
L'infrastructure réseau sur les 12 sites repose intégralement sur des commutateurs NETGEAR, auxquels
sont connectés 150 postes environ, à la fois pour les
données et la Voix sur IP. Tous les téléphones IP sont
alimentés en PoE (Power over Ethernet). Le cœur de
réseau est constitué de six Smart Switches GS724TS
(24 ports 10/100/1000, stackables, manageables
niveau 2) et trois Smart Switches GS724TPS (24 ports
10/100/100, stackables, PoE, manageables de
niveau 2. Le second niveau est assuré par douze
Smart Switches FS728TP (24 ports 10/100, PoE,
manageables de niveau 2). L'ensemble est complété
par plusieurs dizaines de petits commutateurs
10/100 non manageables, de type FS105 (5 ports)
et FS108 (8 ports).
GS724TS
Smart Switch ProSafe 24 ports Gigabit Web
Manageable niveau 2 Stackable
www.netgear.fr
Pour la sécurisation des accès Internet, Santé au
Travail Provence a installé un boîtier NETGEAR
STM150 sur le site central d'Aix en Provence, et un
boîtier NETGEAR UTM25 sur chacun des 11 autres
sites.
Installé entre le routeur et le réseau local du site d'Aix,
le STM150 assure la sécurisation du trafic web et
email. Il est conçu pour prendre en charge jusqu'à
150 utilisateurs simultanés. Côté performances, il
offre un débit de scan HTTP allant jusqu'à 43
Mbit/sec, et il peut traiter jusqu'à 1000 sessions HTTP
simultanées. En outre, son scan Email peut traiter
139.000 messages/heure.
Boîtiers tout en un, les UTM25 assurent à la fois les
fonctions de routeur, de firewall et de protection web
et email. Offrant des fonctions complètes de routage,
ils peuvent prendre en charge jusqu'à 30 utilisateurs
en simultané. Ils supportent des débits firewall SPI de
127 Mbit/sec, des débits anti virus de 25 Mbit/sec,
et jusqu'à 27000 sessions web simultanées.
FS728TP
Smart Switch ProSafe 24+4 Web
Manageable niveau 2
GS724TPS
Smart Switch ProSafe 24 ports Gigabit PoE Web
Manageable niveau 2 & Stackable
NETGEAR EN ACTION - CAS UTILISATEUR
LES AVANTAGES
Une grande simplicité de mise en œuvre
L'installation de l'ensemble de la configuration a été
réalisée très rapidement, sans aucun souci. Les
produits NETGEAR, Smart Switches comme boîtiers
de sécurité, offrent une grande facilité de configuration et d'utilisation. "
Ils sont notamment très simples à appréhender dans
une administration de premier niveau, " indique Marc
Escache. " Gérables via une interface web, ils ne
nécessitent pas de logiciel d'administration, ce qui est
un vrai plus par rapport à la configuration précédente."
Un rapport performances/fonctionnalités/prix très favorable
Les équipements NETGEAR offrent un niveau de
performances et une richesse de fonctionnalités
dignes d'équipements haut de gamme, avec un
rapport performances/prix très favorable. Le boîtier
STM150 notamment se comporte comme un commutateur et s'intègre immédiatement dans n'importe
quelle configuration réseau.
Des services de protection modulaires,
indépendants du nombre d'utilisateurs
Les services de protection web et email proposés par
NETGEAR sur les boîtiers STM et UTM sont disponibles par abonnement d'un ou trois ans, et ne sont liés
à aucune licence par utilisateur. L'offre de services est
modulaire, et permet de ne choisir que les fonctions
de protection dont on a besoin.
Une fiabilité excellente
Aucun souci de fiabilité n'a été constaté depuis
l'installation.
Les produits NETGEAR sont réputés pour leur
excellente fiabilité. "J'ai été amené à installer et à
utiliser des équipements NETGEAR depuis plusieurs
années, et je n'ai jamais constaté le moindre
problème", conclut Marc Escache.
Il apporte d'excellentes capacités de filtrage et des
fonctions de reporting dignes d'un équipement haut
de gamme.
" Les boîtiers UTM25 sont de vrais routeurs/firewalls
et affichent un niveau de performance très satisfaisant
pour une solution tout en un, " ajoute Marc Escache.
STM150
Passerelle de sécurisation Web et Email
ProSecure™
www.netgear.fr
UTM25
Passerelle de sécurité ProSecure™