// réalisation
Un datacenter neuf conçu et mis en service
Concevoir un site neuf est un luxe rare : c’est la seule occasion de ne pas hériter des compromis de quelqu’un d’autre. C’est aussi un piège, parce que rien n’oblige à bien faire tant que rien ne tourne encore.
La segmentation a donc été décidée en premier, à partir des flux réellement nécessaires, et le matériel choisi ensuite pour la servir. L’inverse produit une architecture qui épouse les contraintes d’un catalogue plutôt que celles du service.
Le reste tient à une discipline peu spectaculaire : une pile homogène, pour réduire le nombre d’interfaces à maîtriser un dimanche soir, une mise en service client par client, et une documentation écrite pendant la construction. Écrite après, elle décrit ce qu’on croit avoir fait.
Un site neuf est la seule occasion de ne pas hériter des compromis de quelqu'un d'autre. Elle ne se représente pas.
- contexte
- Un site à construire de zéro, destiné à héberger l'infrastructure d'une vingtaine à une trentaine de clients infogérés.
- contrainte
- Concevoir pour l'exploitation quotidienne et non pour la mise en service, sachant que l'équipe vivrait avec ces choix pendant des années.
- démarche
- Segmentation définie avant le matériel, à partir des flux réellement nécessaires.
- Choix d'une pile réseau homogène, pour réduire le nombre d'interfaces à maîtriser.
- Mise en service progressive, client par client, plutôt qu'un basculement global.
- Documentation écrite pendant la construction et non après.
- résultat
- Site en production, hébergeant l'infrastructure de vingt à trente clients infogérés.
- Exploitation et maintien en condition opérationnelle assurés dans la durée.
- période
- 2023 - 2025
- rôle
- Conception et implémentation système et réseau
- compétences
- UniFi/Ubiquiti
- VLAN
- Proxmox VE
- Linux (Arch, Debian, Ubuntu, RHEL)
- segmentation réseau