🗺 Infrastructure Réseau CICAR — PPE 2 · Externalisation & Load Balancing
HAProxy Round-Robin · Sauvegardes Veeam sur AD · Agence El Hierro · BTS SIO SISR – E6
Infrastructure de base
PPE2 — HAProxy LB + Veeam (Local)
🌐 Réseau El Hierro · Architecture complète PPE 2
➖
100%
➕
↺
⬇ SVG
📌 PPE2 — AJOUTS
Round-Robin HAProxy
Sauvegarde Veeam
Contour orange = modifié PPE2
⚖ HAProxy : Health Check + LB
🔄 Failover auto WEB-01 ↔ WEB-02
💾 Veeam : VMs + Conf. Réseau
📡 Cible : SRV-EL-AD (Local)
💻 Pilotage : Console sur Poste Client
☁ INTERNET / WAN
🛡 Stormshield SNS 310
Pare-feu · VPN IPsec · WAN: 192.168.69.94
LAN: 192.168.54.254
DMZ: 192.168.64.254
💾 Conf. sauvegardée → SRV-EL-AD (PPE2)
LAN
DMZ
🟢 ZONE LAN — 192.168.54.0/24
🔀 Switch TP-Link SG-3424
IP : 192.168.54.20
💾 Conf. vers SRV-EL-AD
📶 Wi-Fi TP-Link
IP : 192.168.54.30
💾 Conf. vers AD
💻 Poste Client
DHCP .54.100–200
💾 Console Veeam
🖥 VMware ESXi 7.0
192.168.54.1
💾 VMs dans Veeam
Flux Backup
🗂 SRV-EL-AD
192.168.54.10
💾 Stockage Veeam
Cible Locale
🔐 SRV-EL-RADIUS
192.168.54.11
📧 SRV-EL-MAIL
192.168.54.40
🌐 SRV-EL-WEB-01
192.168.54.15
💾 Sauvegarde Veeam
🌐 SRV-EL-WEB-02
192.168.54.16
💾 Sauvegarde Veeam
🟡 ZONE DMZ — 192.168.64.0/24
★ PPE2 — Load Balancing
⚖ SRV-EL-PROXY (HAProxy)
Debian · Round-Robin · 192.168.64.1
💾 Sauvegarde Veeam (PPE2)
balance roundrobin
server web01 192.168.54.15 check
server web02 192.168.54.16 check
Health Check actif
HTTP LB ①
HTTP LB ②
🔒 Tunnel VPN IPsec — Chiffrement StrongEncryption
🏢 SIÈGE TENERIFE
LAN: 192.168.57.0/24
📊 Centreon : 192.168.57.50
📦 GLPI : 192.168.57.60
📧 Zimbra Mail : 192.168.57.40
💾 NAS TrueNAS : 192.168.57.2
Stockage Indépendant
🏝 LA PALMA
LAN: 192.168.56.0/24
WAN: 192.168.69.96
🏝 LA GOMERA
LAN: 192.168.55.0/24
WAN: 192.168.69.95
🏝 GRAN CANARIA
LAN: 192.168.53.0/24
WAN: 192.168.69.93
📍 EL HIERRO
LAN: 192.168.54.0/24
WAN: 192.168.69.94
📋 Résumé d'adressage réseau
LAN : 192.168.54.0/24 · DMZ : 192.168.64.0/24 · WAN : 192.168.69.0/24
HAProxy 192.168.64.1 · WEB-01 192.168.54.15 · WEB-02 192.168.54.16
ESXi Principal 192.168.54.1
Veeam : Sauvegarde locale ciblée sur SRV-EL-AD (.54.10)
Zone LAN
Zone DMZ (PPE2)
Pare-feu
LB HAProxy Round-Robin
Flux Sauvegarde locale Veeam
VPN IPsec
📦 Contour orange = Ajouts PPE2