BTS EPSI

« VM » : différence entre les versions

← Modification précédente
VisuelWikicode
Aucun résumé des modifications
 
Ligne 3 : Ligne 3 :
= <span style="color:#5d6d7e;">Zone VM — Machines Virtuelles</span> =
= <span style="color:#5d6d7e;">Zone VM — Machines Virtuelles</span> =


{| style="width:100%; background:#f8f9f9; border:1px solid #d5dbdb; padding:15px;"
{| style="width:100%; background:#f8f9f9; border:1px solid #d5dbdb; padding:15px; border-radius:10px; overflow:hidden;"
|
|
<span style="font-size:115%; color:#34495e;"><b>Zone des machines virtuelles du laboratoire</b></span>
<span style="font-size:115%; color:#34495e;"><b>Zone des machines virtuelles du laboratoire</b></span>
Ligne 23 : Ligne 23 :
== <span style="color:#566573;">Principe de fonctionnement</span> ==
== <span style="color:#566573;">Principe de fonctionnement</span> ==


{| style="width:100%; background:#ffffff; border:1px solid #e5e7e9; padding:12px;"
{| style="width:100%; background:#ffffff; border:1px solid #e5e7e9; padding:12px; border-radius:10px; overflow:hidden;"
|
|
Les principes de l’architecture :
Les principes de l’architecture :
Ligne 37 : Ligne 37 :
== <span style="color:#566573;">Interface physique et accès MGMT</span> ==
== <span style="color:#566573;">Interface physique et accès MGMT</span> ==


{| style="width:100%; background:#ebf5fb; border:1px solid #aed6f1; padding:12px;"
{| style="width:100%; background:#ebf5fb; border:1px solid #aed6f1; padding:12px; border-radius:10px; overflow:hidden;"
|
|
<span style="color:#2e86c1; font-size:110%;"><b>Zone MGMT — Accès Internet</b></span>
<span style="color:#2e86c1; font-size:110%;"><b>Zone MGMT — Accès Internet</b></span>
Ligne 65 : Ligne 65 :
== <span style="color:#566573;">Réseaux virtuels disponibles</span> ==
== <span style="color:#566573;">Réseaux virtuels disponibles</span> ==


{| class="wikitable" style="width:100%; text-align:center; border:1px solid #d5dbdb;"
{| class="wikitable" style="width:100%; text-align:center; border:1px solid #d5dbdb; border-radius:10px; overflow:hidden;"
! style="padding:10px; background:#f4f6f7;" | Bridge
! style="padding:10px; background:#f4f6f7;" | Bridge
! style="padding:10px; background:#f4f6f7;" | Réseau
! style="padding:10px; background:#f4f6f7;" | Réseau
Ligne 102 : Ligne 102 :
== <span style="color:#566573;">Architecture réseau des machines virtuelles</span> ==
== <span style="color:#566573;">Architecture réseau des machines virtuelles</span> ==


{| style="width:100%; background:#fdfefe; border:1px solid #e5e7e9; padding:12px;"
{| style="width:100%; background:#fdfefe; border:1px solid #e5e7e9; padding:12px; border-radius:10px; overflow:hidden;"
|
|
<b>Schéma simplifié</b>
<b>Schéma simplifié</b>
Ligne 136 : Ligne 136 :
== <span style="color:#566573;">Objectifs de la zone VM</span> ==
== <span style="color:#566573;">Objectifs de la zone VM</span> ==


{| class="wikitable" style="width:100%; border:1px solid #d5dbdb;"
{| class="wikitable" style="width:100%; border:1px solid #d5dbdb; border-radius:10px; overflow:hidden;"
! style="padding:10px; background:#f4f6f7;" | Fonction
! style="padding:10px; background:#f4f6f7;" | Fonction
! style="padding:10px; background:#f4f6f7;" | Description
! style="padding:10px; background:#f4f6f7;" | Description

Dernière version du 17 février 2026 à 09:26

Zone VM — Machines Virtuelles

Zone des machines virtuelles du laboratoire

La zone VM représente l’ensemble des machines virtuelles présentes sur les serveurs ainsi que leurs réseaux associés.

Elle permet :

  • L’hébergement des machines virtuelles
  • La création de réseaux isolés par projet
  • La simulation d’infrastructures complètes
  • La segmentation réseau (LAN / DMZ / PRIVÉ)
  • L’accès Internet via la zone MGMT

Chaque projet possède son propre réseau virtuel isolé.

Principe de fonctionnement

Les principes de l’architecture :

  • Les machines virtuelles sont hébergées sur les serveurs physiques.
  • Les interfaces réseau physiques sont reliées à des bridges Linux.
  • Les bridges connectent les machines virtuelles aux différents réseaux.
  • Chaque bridge correspond à une zone spécifique (MGMT, LAN, DMZ, PRIVÉ).

Interface physique et accès MGMT

Zone MGMT — Accès Internet

Interface physique eno1np0
Bridge vmbr0
Réseau 192.168.20.0/24
Adresse exemple 192.168.20.220
Fonction Accès Internet via firewall du laboratoire

Le bridge vmbr0 relie les machines virtuelles au réseau MGMT et permet l’accès Internet.

Réseaux virtuels disponibles

Bridge Réseau Zone Fonction
vmbr0 192.168.20.0/24 MGMT Accès Internet / Administration
vmbrdmz 192.168.10.0/24 DMZ Services exposés / zone publique
vmbrlan 192.168.30.0/24 LAN Réseau interne des machines
vmbrpri 192.168.40.0/24 PRIVÉ Réseau isolé sécurisé

Ces bridges sont des interfaces virtuelles permettant la segmentation et l’isolation des services.

Architecture réseau des machines virtuelles

Schéma simplifié 

                                           INTERNET
                                               |
                                     +------------------+
                                     |   Firewall LABO  |
                                     +---------+--------+
                                               |
                                            MGMT
                                       192.168.20.0/24
                                               |
                                            vmbr0
                                               |
                                    +----------------------+
                                    |   Serveur Physique   |
                                    | Interface : eno1np0  |
                                    +----------+-----------+
                                               |
                       -----------------------------------------------------
                       |             |               |                    |
                     vmbrdmz       vmbrlan         vmbrpri            vmbr0
                    192.168.10.0   192.168.30.0    192.168.40.0      192.168.20.0
                       |             |               |                    |
                     VM DMZ        VM LAN         VM Privé           Accès Internet

Objectifs de la zone VM

Fonction Description
Virtualisation Hébergement et gestion des machines virtuelles
Isolation réseau Séparation des environnements et projets
Simulation Tests d’infrastructures réseau complètes
Segmentation Création de zones LAN, DMZ et PRIVÉ
Accès Internet Passage via MGMT et firewall
Récupérée de "https://wiki.epsi.tala-informatique.fr/index.php?title=VM&oldid=48"