Description du Poste
Le but de la prestation est d’assister notre client dans la mise à jour de son réseau d’administration OT et de recommander des outils permettant de faciliter son MCO et son MCS.
Le réseau RSP est constitué de 6900 équipements Cisco actifs (56 modèles différents, 3000 routeurs, 3800 switches). Les versions de firmware ne sont pas homogènes pour un même équipement. La majorité de ces équipements sont référencés dans la solution Prime de Cisco. L’authentification sur les équipements réseau est réalisé par l’intermédiaire d’un serveur radius exploité par le client. Ce serveur est ancien et arrive en limite de capacité.
Responsabilités
Mise à jour / reconstruction du serveur Radius :
- L’architecture d’installation du nouveau serveur Radius haute disponibilité
- Réaliser l’installation du serveur
- Assister TDF (la DSI de TDF) dans la mise en production de la nouvelle version
Installation Cisco DNA system :
Afin de prendre en charge les nouveaux équipements Cisco qui ne sont plus compatible avec le Cisco Prime TDF souhaite installer le nouveau NMS de Cisco. Le prestataire devra :
- Analyser l’impact de l’installation du nouveau NMS
- Installer la solution
- Reconfigurer les équipements compatibles avec le nouveau NMS
Préparation des mises à jour des équipements Cisco :
Les équipements du réseau RSP seront mis à jour par le centre de service TDF avec le soutien du support. Le prestataire devra réaliser l’analyse des versions en production et pour chaque type d’équipement la version cible de la mise à jour.
- Assistance à la validation fonctionnelle des nouvelles releases avec les équipes TDF dans les labos TDF
- Réalisation de certains tests de validation fonctionnelle et rapports de tests
- Analyse des versions pour éviter que les équipements ne puissent être administrés par le Cisco prime et cela tant que le Cisco DNA system n’est pas disponible.
Préparation de la mise à jour des configurations des équipements Cisco :
Le prestataire devra, après analyse des configurations existantes, proposer les évolutions nécessaires pour améliorer le niveau de sécurité du RSP et la prise en compte du nouveau serveur Radius.
Les évolutions de configuration pourront porter par exemple sur :
- Gestion des mots de passe locaux
- La suppression du telnet, http, https (si le SSH et disponible)
- La remonté des logs au Cisco prime. Les logs devront être configurés pour remonter par exemple les tentatives de connexion, les modifications de configuration ainsi que les connexion et déconnection sur les ports de l’équipement.
- Assistance à la validation fonctionnelle des nouvelles releases avec les équipes TDF dans les labos TDF
- Réalisation de certains tests de validation fonctionnelle et rapports de tests
Proposition d’outils pour faciliter/optimiser le MCO et le MCS :
TDF attend du prestataire des conseils pour la mise en place d’outils pour faciliter le MCO et le MCS. Ces outils devront par exemple :
- Faciliter la gestion des matrices de flux (gestion des demandes et agrégation)
- Identifier les équipement Cisco présent sur le réseau et non référencés par le Cisco prime ou tout autre NMS.
- Gérer la sauvegarde des configurations des équipements
Qualifications
- Niveau CONFIRME (Minimum 4 ans d’expériences – tout stage/apprentissage exclu).
- Avoir de l’expertise dans : l’installation et configuration d’un serveur Radius, la configuration et mise à jour des équipements Cisco (routeurs, switch et NMS) et de l’expertise en outils utilisés pour le MCO et MCS de réseau IP.
- Excellente capacité de communication et de travail en équipe.
- Maîtrise de l’anglais