l`essec - Infoblox

RETOUR D’EXPÉRIENCE
L’ESSEC
Profil du client
Le client:
ESSEC, Ecole Supérieure des
Sciences Economiques et
Commerciales, fondée en 1907
Les appliances:
Infoblox DHCP/ DNS/ IPAM
Les défis:
L’ESSEC compte pas moins
de 4 400 étudiants répartis sur
3 campus à Cergy, Paris La
Défense et à Singapour, et avait
besoin d’une solution permettant
une administration des services
DHCP/DNS/IPAM la plus simple
possible
Les solutions:
• 3 boitiers pour assurer le service DNS externe (2 boitiers en
HA pair pour le DNS primaire,
1 pour le DNS secondaire)
• 4 boitiers (2 HA pair) pour
assurer les services DNS et
DHCP interne du campus
de CERGY
• 1 boitier (HA pair) pour assurer
les services DNS/DHCP à Singapour, tout en étant intégrés
au GRID via le VPN existant
entre Cergy et Singapour
• 1 boitier déporté sur notre site
de la Défense pour assurer le
service DHCP local, avec un
backup assuré par Cergy en
mode “redondancy”.
• 1 boitier de “spare” pour les
tests et maquettes, et prêt à
remplacer n’importe quel boitier
en production.
« L’échange d’un boitier en cas de panne (procédure RMA) est
d’une grande simplicité », indique Jacques Rognin, architecte
sécurité à l’ESSEC. « En 6 ans, trois échanges de boitiers ont
eu lieu suite à des incidents d’alimentation électrique de notre
responsabilité sur nos campus. L’un d’entre eux a été effectué à
Singapour à l’aide d’une simple procédure. »
La délégation de l’administration se fait quant à elle sur tout ou
partie du GRID. Quant aux upgrades logiciels, ils s’effectuent
de manière automatisée, planifiée et de manière fiable. « Quatre
upgrades majeurs ont été effectués en toute simplicité depuis
le début de notre collaboration avec Infoblox, et il n’y a jamais
eu besoin de revenir en arrière sur la production », conclut
Jacques Rognin.
L’ESSEC a choisi les solutions Infoblox pour gérer ses adresses
IP et zones DNS répartis sur ses 3 campus
L’ESSEC, grande école de commerce et de management française, a choisi la
solution Infoblox pour gérer ses 4 000 adresses IP actives, une centaine de subnets,
et 20 zones DNS. L’ESSEC compte pas moins de 4 400 étudiants répartis sur 3
campus à Cergy, Paris La Défense et à Singapour, et avait besoin d’une solution
permettant une administration des services DHCP/DNS/IPAM la plus simple possible.
Le besoin
Fin 2006, l’ESSEC cherchait à remplacer sa solution de gestion des services
DHCP/DNS/IPAM. La solution alors utilisée n’est en effet pas assez évolutive et,
de par sa nature – solution logicielle en environnement Windows –, trop instable.
Par ailleurs, l’ESSEC rencontrait des besoins croissants en termes de nombre
d’adresses IP et de zones DNS à gérer, et demandait une intégration avec le
monde Microsoft Active Directory.
La solution
Après analyses et tests de diverses solutions, le choix s’est porté sur Infoblox pour
diverses raisons :
• La robustesse de la solution, basée sur une technologie GRID et en appliance
• La haute disponibilité des services intégrée
• L’existence d’outils de migration
En 2007, la configuration retenue consistait en 9 boitiers répartis comme suit :
• 3 boitiers pour assurer le service DNS externe (2 boitiers en HA pair pour le DNS
primaire, 1 pour le DNS secondaire)
• 4 boitiers (2 HA pair) pour assurer les services DNS et DHCP interne du campus de
CERGY
• 1 boitier déporté sur notre site de la Défense pour assurer le service DHCP local,
avec un backup assuré par Cergy en mode “redondancy”.
• 1 boitier de “spare” pour les tests et maquettes, et prêt à remplacer n’importe quel
boitier en production.
© 2013 Infoblox Inc. Tous droits réservés. infoblox-case-study-LESSEC-FR-July2013
1
RETOUR D’EXPÉRIENCE
L’ESSEC
Cette démarche a permis à l’ESSEC de minimiser très significativement les coûts de
maintenance.
Depuis 2007, l’architecture a évolué et le site de Singapour est désormais équipé
d’une HA pair pour assurer les services DNS/DHCP tout en étant intégrés au GRID
via le VPN existant entre Cergy et Singapour. Le site de la Défense est désormais
servi par le campus de CERGY en mode Lan étendu.
Au total, 9 boîtiers sont utilisés en production depuis maintenant 6 ans.
Cette infrastructure permet de gérer environ 4 000 adresses IP actives, plus d’une
centaine de subnets, 4 vues et 20 zones DNS.
Le résultat
La solution d’Infoblox est simple à déployer et à gérer au quotidien, la gestion des
tâches élémentaires ne nécessite pas d’expertise DNS. Par ailleurs, la solution
bénéficie d’une stabilité éprouvée liée à la robustesse de l’appliance.
A propos de l’ESSEC
L’ESSEC, Ecole Supérieure des Sciences Economiques et Commerciales, fondée en
1907, est un acteur majeur de l’enseignement de la gestion sur la scène mondiale.
Avec 4 400 étudiants, une large gamme de programmes en management, des
partenariats avec les plus grandes universités dans le monde, un réseau de 40 000
diplômés, un corps professoral composé de 141 professeurs permanents, reconnus
pour la qualité et l’influence de leurs recherches, l’ESSEC perpétue une tradition
d’excellence académique et cultive un esprit d’ouverture au service des activités
économiques, sociales et de l’innovation.
Le Groupe ESSEC bénéficie de 3 sites de formation : le campus de Cergy-Pontoise (y
compris 4 résidences de 1 200 chambres), le site de formation continue basé au CNIT
(La Défense) et le campus de Singapour qui accueille chaque année plus de 200
étudiants de différents programmes pour une année ou un semestre. Afin d’encadrer
au mieux l’ensemble de ses élèves, le groupe s’appuie sur une équipe de plus de 600
collaborateurs incluant personnels administratif et enseignant.
A propos d’Infoblox
Infoblox (NYSE: BLOX) est le spécialiste des solutions de contrôle et de gestion automatisée des réseaux. La technologie Grid™ brevetée
d’Infoblox permet d’automatiser les fonctions de contrôle du réseau afin de réduire les coûts et améliorer la sécurité et la disponibilité des
infrastructures. La plateforme d’Infoblox est la plus largement déployée pour l’automatisation des services d’infrastructure réseau (DNS/DHCP/
IPAM) ainsi que pour l’automatisation du suivi et de la mise en place des changements sur les équipements réseaux (commutateurs/routeurs/
Firewall...). La société, créée en 1999, est basée à Santa Clara (Californie) et est présente dans plus de 25 pays, dont la France depuis 2004.
Les solutions Infoblox sont utilisées par plus de 6 100 organisations dans le monde, dont plus d’un tiers fait partie du classement « Fortune 500 ».
Siège EMEA : Regus Business Center, 168 avenue charles de Gaulle, 92522 Neuilly sur Seine, France +33.1.70.37.53.05 [email protected]
© 2013 Infoblox Inc. Tous droits réservés. infoblox-case-study-LESSEC-FR-July2013
2