Métallurgie : Mise en place d’une infrastructure de virtualisation liée avec les réseaux OT et IT.

Contexte : Mise en place d’une infrastructure de virtualisation liée aux réseaux OT et IT.

Objectif : Permettre à l’OT le déploiement de machines virtuelles pour, notamment, remonter des données depuis le réseau automate.

L’ensemble des services de virtualisation est donc assuré et sécurisé via une redondance de systèmes, un backup et une réplication des machines virtuelles. Celui-ci prend place dans une DMZ dont le routage permet l’interconnexion entre tous les systèmes du site.

Environnement :

• VMWare ESX 7.0.3.
• Fortinet Fortigate 61F.
• Cisco 9300-24T.
• VEEAM Backup & Restore.

Tâches assurées :

• Réalisation de schémas explicatifs de l’intégration à l’existant et des flux réseaux.
• Installation et configuration des serveurs ESX sur les deux machines.
• Installation et configuration du VCenter.
• Mise en place physique des éléments dans les baies existantes (serveurs, switch, pare-feu, etc.). et du câblage réseau (cuivre et fibres).
• Séparation des réseaux OT/IT et création d’une DMZ pour l’infrastructure via l’équipement Fortigate.
• Sécurisation des réseaux via la création de règles spécifiques, adaptées au fonctionnement et à la démarche cybersécurité.
• Mise en place d’une fonctionnalité de backup et de restauration via VEEAM permettant la reprise en fonctionnement normal malgré la compromission de l’un des superviseurs.
• Réalisation d'une documentation post intervention (SHDS, procédure de backup et restauration).