Le problème à résoudre
Le réseau d’entreprise reste piloté manuellement, boîtier par boîtier, alors que les applications deviennent dynamiques et conteneurisées. Chaque nouveau service exige des tickets réseau et des délais qui freinent le métier.
La promesse pour la direction
Votre ingénieur réseau apprend à modéliser le réseau comme du code (SDN), à sécuriser le trafic inter-microservices avec Cilium et à gérer le BGP des clusters Kubernetes — devenant le pivot entre le monde télécom historique et le cloud moderne.
Ce que le parcours débloque
minutes
Délai d’ouverture d’un flux Déclaratif /
Complète (L3-L7)
Visibilité du trafic interne
Micro-segmenté
Surface d’attaque latérale
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Ingénieur réseau certifié CCNA/CCNP |
| Prérequis | Routage, switching, BGP, VLAN |
| Durée | 6 mois (accélérateur) |
| Format | Blended · 70 % de pratique |
Pile technique maîtrisée à l’issue
Cilium · eBPF · Hubble · MetalLB · BGP · Calico · Kubernetes · Wireshark
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Du matériel au logiciel Concepts SDN & overlay | Reproduire une topologie d’agence en réseau virtuel | ✔ Topologie fonctionnelle automatisée |
| M2 | Réseau Kubernetes (CNI) Cilium / eBPF | Déployer Cilium et observer le trafic des pods | ✔ Visibilité L3-L7 du trafic interne |
| M3 | Network Policies Micro-segmentation | Isoler les namespaces sensibles (paiement, RH) | ✔ Trafic non autorisé bloqué et tracé |
| M4 | BGP & exposition MetalLB / BGP pour K8s | Exposer un service via BGP vers le réseau interne | ✔ Bascule d’IP sans coupure |
| M5 | Observabilité réseau Hubble / flux | Cartographier les flux applicatifs en temps réel | ✔ Détection d’un flux anormal |
| M6 | Projet d’intégration Réseau hybride legacy-cloud | Interconnecter le réseau Cisco et le cluster | ✔ Soutenance + bascule contrôlée |