CASDEN Banque Populaire

Aruba assure la sécurité et la fiabilité des réseaux LAN et WiFi du nouveau siège social de la CASDEN Banque Populaire

La CASDEN Banque Populaire est la banque coopérative de la Fonction publique. Elle propose une offre d’épargne, de crédits et de caution à ses Sociétaires.

Afin de répondre à ses ambitions pour l’avenir et proposer à ses collaborateurs un environnement de travail moderne, la CASDEN a décidé de construire un nouveau siège social répondant aux derniers critères environnementaux.

« Pour faciliter l’exploitation, le déménagement et la maintenance des postes de travail, nous avons décidé de les virtualiser. Désormais, l’ensemble des postes est hébergé dans nos data centers en mode virtuel. Cette solution nous a permis de banaliser l’accès au poste de travail de n’importe quel endroit. Notre objectif était également de mettre en place des réseaux LAN et WiFi très performants et sécurisés afin d’accompagner notre transformation numérique » précise Mohamed Guen, Responsable de domaine Infrastructure et Sécurité chez CASDEN Banque Populaire.

Des réseaux performants pour une plus grande mobilité

Nos critères de choix étaient double : économique et technique. Nous sommes satisfaits sur ces deux points et avons même pu constater que les solutions Aruba étaient capables d’aller au-delà de nos besoins actuels.Mohamed Guen, Responsable de domaine Infrastructure et Sécurité, CASDEN Banque Populaire

Dans le cadre d’un projet de déménagement de grande ampleur, la première brique consiste à mettre en place une infrastructure de virtualisation centralisée qui permettra à tous les utilisateurs d’accéder à leur session de travail quel que soit l’endroit où ils se trouvent à l’intérieur ou à l’extérieur de l’entreprise. Ceci est réalisé grâce à une solution virtualisée des postes de travail, installée sur des serveurs HPE. La seconde étape, comprend la mise en place des réseaux LAN et WiFi couplés à des éléments de haute sécurité pour accéder facilement à ces sessions de travail. Sur les conseils du partenaire Spie Communications, et après un appel d’offres, la CASDEN a choisi de faire confiance aux solutions matérielles et logicielles d’Aruba.

« Nos critères de choix étaient double : économique et technique. Nous sommes satisfaits sur ces deux points et avons même pu constater que les solutions Aruba étaient capables d’aller au-delà de nos besoins actuels. Ainsi, le réseau du siège pourrait supporter jusqu’à 100 Gbits/s. Toutefois, nous avons préféré, pour le moment, rester à 40 Gbits/s » souligne Mohamed Guen.

De la haute sécurité à tous les niveaux

Pour le LAN de son siège situé à Champs-sur-Marne, la CASDEN a installé trois types de commutateurs : HPE FlexFabric 5950 en cœur de réseau en mode cluster, des FlexFabric 5940 pour le raccordement de ses serveurs et des 5130 pour la desserte des utilisateurs dans ces locaux techniques répartis dans son nouveau bâtiment. Pour la partie WiFi, la CASDEN a opté pour la mise en place de 85 bornes AP-305 réparties sur les 6 étages du bâtiment et sous la surveillance des contrôleurs de mobilité Aruba 7210.

Résultat : quand un utilisateur veut accéder à son poste, celui-ci passe par le réseau HPE Siège (équipement FlexFabric 5950) puis se connecte à son environnement de travail virtuel situé dans les data centers.

La solution WiFi retenue par la CASDEN s’appuie sur l’offre d’Aruba. L’architecture mise en place fournit les besoins d’accès sécurisés pour les invités, les collaborateurs et un accès adapté lors d’évènements spécifiques.

La solution ClearPass d’Aruba a été retenue pour fournir la fonction de serveur Radius et gestion des accès 802.1X.

Ce principe permet de développer la mobilité au sein de la CASDEN. Certains collaborateurs sont équipés d’ordinateurs portables HP et peuvent se connecter n’importe où dans le bâtiment au réseau WiFi et récupérer leur session de travail hébergée dans les data centers.

Vers de nouveaux usages

« Pouvoir accéder et conserver son environnement de travail partout dans ces locaux, est l’un des points forts de la solution » confirme Mohamed Guen, « ce qui était impossible dans l’ancien bâtiment ». Pour compléter cette transformation numérique, la banque s’est enrichie d’une solution de téléphonie sur IP basée sur le même principe. Le collaborateur peut travailler partout sur son pc portable en se connectant au téléphone IP à proximité. Tous les appels téléphoniques lui sont transmis et accessibles depuis son téléphone sans fil capable de fonctionner dans un rayon de 10 m de distance de son socle.

Si la CASDEN utilise aussi depuis des années des outils de communications unifiées, la qualité de la bande passante disponible aujourd’hui, de 10 Gbits/s, satisfait tous les collaborateurs qui ont besoin de communiquer avec leurs collègues dans les 111 Délégations Départementales en métropole et dans les départements d’Outre-mer » assure Mohamed Guen.

Une administration simplifiée

« Les collaborateurs en charge de l’administration informatique (les serveurs, le réseau des data centers, les réseaux LAN et WiFi, la sécurité dans sa globalité en termes d’exploitation et la téléphonie fixe et mobile) sont peu nombreux au sein de la Direction des Systèmes d’Informations. D’ailleurs, nous n’aurions pas pu l’imaginer autrement. Il fallait que les infrastructures réseau soient suffisamment stables et robustes pour ne pas nécessiter d’autres ressources. Ce qui était un autre critère de sélection » renchérit Mohamed Guen qui avait déjà installé du matériel HPE dans plusieurs agences de la banque et qui nécessite peu d’entretien régulier.

En complément, la CASDEN utilise également IMC (Intelligent Management Center), une plateforme logicielle pour la supervision et l’orchestration de tous les équipements réseaux.

Un partenaire technique hautement compétent

Si la CASDEN a atteint parfaitement de son objectif, elle le doit également à son partenaire technique, Spie Communications, rebaptisé Spie ICS, qui lui a recommandé la solution Aruba. « Ils nous ont accompagné via un certain nombre d’ateliers pour définir l’architecture. Ce fut un très beau projet dont nous sommes fiers » conclut Mohamed Guen. Aujourd’hui, la CASDEN capitalise sur tous les moyens informatiques et réseaux installés au sein de son nouveau siège social. Les prochaines étapes seront d’affiner toutes les capacités d’authentification forte offertes par ClearPass et de rendre opérationnel AirWave d’Aruba, une puissante solution de gestion et surveillance réseau destinée aux réseaux filaires et sans fil multifournisseurs.