Mission freelance Architecte Réseau Senior (DC / ACI / Palo Alto / Checkpoint / F5)

Dans le cadre de l’extension de son infrastructure critique, l'organisation souhaite déployer un troisième datacenter (DC3) géographiquement séparé des deux sites actuels.

Les objectifs du projet sont :

• Extension de capacité (calcul, stockage et réseau) pour absorber la croissance.

• Résilience accrue : assurer la continuité des services critiques si DC1 + DC2 deviennent simultanément indisponibles.

• Mise en place d’un modèle actif-actif entre DC1, DC2 et DC3.

Le rôle attendu consiste à produire un dossier d’architecture complet, couvrant le design réseau et sécurité du futur site DC3.

• Architecture actif-actif entre les 3 datacenters.

• Alignement sur les technologies déjà en place :

  • Cisco ACI (Multi-Site)

  • Palo Alto Networks

  • Checkpoint

  • F5

• Conception permettant aux services Internet hébergés sur DC3 de rester accessibles, même en cas d’indisponibilité totale de DC1/DC2.

• Compatibilité avec les plateformes compute & storage existantes.

• Respect des exigences de sécurité, de conformité réglementaire et des contraintes liées au traitement d’informations sensibles.

• Architecture Cisco ACI Multi-Site

• Interconnexion fibre noire

• Chiffrement des flux inter-DC

• Intégration de DC3 dans le WAN existant

• Routage, QoS, sécurisation, chiffrement

• Architecture segmentée et résiliente

• Adressage IP, routage, intégration avec les plateformes de sécurité

• Zoning : VRF, EPG

• Extension des firewalls Palo Alto (Nord-Sud & Est-Ouest)

• Intégration Checkpoint pour les flux externes

• Micro-segmentation via ACI contracts / service graphs

• Load balancing et scénarios de bascule inter-sites via F5

• Chiffrement : IPsec, TLS

• Services essentiels (DNS, NTP…) disponibles même en autonomie complète de DC3

• Architecture compute (VMware, IBM Power)

• Architecture stockage (SAN / IP)

• Infrastructures physiques (énergie, refroidissement, racks)

• HLD (High-Level Design) : principes d’architecture, schémas conceptuels

• LLD (Low-Level Design) : VRF/EPG, firewalling, adressage, routage, micro-segmentation, design Internet

• Bill of Materials (BoM) : matériels + licences

• Registre des risques + mitigations

• Ateliers de revue et présentation finale du design