Limitation de Classe IP

Salut le monde,

Pour ce premier post je vais aborder un problème rencontré au boulot et appelé: 

"TheFuckingNoMoreIPTroubleshot"

Comme son nom l'indique nous avons, à mon boulot, atteint la limite max en terme d'IP.
Du fait de la réservation d'IP pour le DHCP et d'une mauvaise gestion du parc informatique, l'ensemble des 254 adresses IP disponible en classe C est attribué. Ce qui est, tu l’accordera, plutôt gênant lors de l'ajout de nouveau PC ou même lors de la création de VMs.
Il m'a donc été demandé de réaliser une étude permettant de régler ce problème. Étant particulièrement sympa et (il faut bien l'avouer) payé pour ça je me plie donc à cette étude somme toute classique qui va se décomposer en plusieurs étapes que je te livrerai au fur et à mesure sur ce blog:

• L'étude des différentes solutions
• Rédaction de la documentation
• Devis des différentes solutions
• Présentation à mon boss
• Modification de la doc
• et soit mise en production (choix de l'outil, installation, migration, et tout le tintouin)
• soit jetage du projet à la poubelle (solution mainte fois utilisé)

Aujourd'hui j'ai déjà effectué la partie la plus intéressante qui est le creusage de méninges. Je vais essayer de vulgariser la suite car certains de tes membres ne sont pas de fin techniciens. Cependant ne t'attend pas non plus à satisfaire toute ta population car les termes techniques et les phrases alambiquées risque de m'échapper et de se retrouver retranscrites.

Je ne vais pas détailler le réseau de ma société parce que tu t'en fou et que de toutes facon ca n'a pas d'interet. Par contre il est important de connaitre les quelques points suivants:

Il est composé de 4 type de postes: Les serveurs, Les PCs fixes, les PCs de collaborateurs itinérants et les PCs de clients en visites. A l'heure où j'écris ces lignes tous ces postes sont sur le même réseau. Et certains postes sont en DHCP et d'autres en IP fixe.

#################################
#    Interlude pour les moins techniques.    #
*********************************
Tous les PC communiquent entre eux grace à une adresse, dite: IP. Cette adresse est l'équivalent d'une adresse postal. Chaque matériel communiquant sur un réseau (Wifi, Cablé, 3G, ...)possède une IP de la même manière que chaque bâtiment à une adresse.
Il existe plusieurs façon d'obtenir une adresse IP.

• Manuellement: L'utilisateur (ou l'administrateur) configure manuellement l'ordinateur (IP Fixe).

• Automatiquement: Un serveur (appelé DHCP) fournis une IP automatiquement dès qu'un ordinateur se connecte à son réseau, sauf si un adresse a été manuellement configuré.

*********************************
#                  Fin de l'interlude                   #
#################################

Pour résumer, le fait de ne plus pouvoir attribuer d'adresses IP empêche les PC de communiquer entre eux. Ce qui est problématique car si le nombre de postes informatiques augmente, le nombre d'adresse IP nécessaire augmente lui aussi. Le second facteur de problème est les postes itinérant, les clients ou les collaborateurs qui sont habituellement à l’extérieur, quand ils reviennent dans les locaux ont eux aussi besoins d'une adresse IP.

Quelques adresses sont réservé pour le DHCP et le reste est utilisé pour les adresses fixes. Sur les IP du DHCP un certain nombre est occupé tous les jours par les même PC mais le caractère itinérant de ces PC les obliges à rester dans ce groupe. Une autre partie est quotidiennement utilisé par des postes ne passant pas par le service informatiques (Postes prêté par le client, machines virtuelles) et ne sont donc pas configuré manuellement.

Une fois toutes les IP distribué par le serveur DHCP les nouveaux postes ne peuvent plus se connecter ni au réseau ni à internet. Même si cette plage peut techniquement très facilement être étendu elle est à l'heure actuel la plus grande possible dans la mesure où la plage d'adresse IP Fixe est elle aussi saturé.

Afin de régler le problème définitivement il est utile de se poser les questions suivantes :

1. Les clients, quant ils sont dans les locaux ont-ils besoins d’accéder à internet, aux réseau (partages réseaux, outils métier, ...) ?
2. Les clients ne devrait-ils pas aviser le SI lorsqu'ils ont besoin d’accéder au ressources métier ?
3. Les nouvelles Vms ne devrait-elles pas etre sécurisé par le SI lorsqu'elle ont un besoins d'accès au réseau de la société et/ou à Internet?

Les solutions

A ce moment de l'étude j'ai pensé à 4 solutions techniques pour résoudre ce problème d'adresse IP.

• Changement de Plage d'adresse IP
• Création de Réseaux
• Solution Hybride
• DHCP MacLocké

Les chapitres suivant sont plus technique mais si tu le souhaite je peux faire un article plus approfondi sur la technique de ton choix et ainsi mieux l'expliquer (penses aux commentaires).

#################################
# Interlude pour les moins techniques. #
*********************************
Il existe plusieurs catégorie d'adresses IP, ces catégories (appelé "classe") sont identifié par une lettre (A,B,C,D,E) et ont 1 particularité qui nous interesse fortement. Selon la classe elle pourra avoir plus ou moins d'adresse IP au maximum:

• Classe A: 16777214 adresses
• Classe B: 65534 adresses
• Classe C: 254 adresses

Les classes D et E sont un peu particulière.
La classe la plus souvent utilisé est la classe C car elle est souvent suffisante. C'est notamment celle qui est fourni par votre "Box adsl". Souvent les entreprises privilégie la classe B pour ne pas se retrouver coincé en cas d'évolution de la société (oui-oui comme moi...)
*********************************
# Fin de l'interlude #
#################################

J'espère que tu m'a bien compris jusque là. Tu trouveras la suite de cet étude dans les billets suivant.