Architecte Réseau - Secteur public - 665Contexte : Dans le cadre de l'évolution de l'architecture informatique et en réponse aux nouveaux enjeux, le client souhaite un service capable de nous accompagner sur la restructuration de l'architecture de LoadBalancer et Web Application Firewall (WAF).
Enjeux : La société évolue pour répondre aux exigences de la loi et l'intégration de nouveaux bénéficiaires (notamment les personnes au RSA). Cette évolution se traduit par une augmentation significative du nombre de services accessibles de nos partenaires et bénéficiaires (API, Applications, …) via Internet, rendant la haute disponibilité et la résilience de nos infrastructures essentielles. Actuellement, l'architecture repose sur des appliances F5 de grande capacité intégrant l'ensemble des fonctions critiques (WAF, LoadBalancing, routage...).
Problématique : La solution présente plusieurs limites : Une dépendance forte aux experts réseaux, limitant l'autonomie des équipes ‘produits’ dans un contexte de transformation agile.
Nous souhaitons évoluer vers un modèle en "Availability Zone" (AZ), qui constitue un axe clé de notre stratégie de modernisation des datacenters. Une obsolescence programmée : 70% de notre parc arrivera en fin de vie d'ici décembre 2026, et F5 prévoit la transition de TMOS vers BigIP Next d'ici 2028.
Nos environnements ne sont pas complètement homogènes, ce qui empêche d’avoir des configurations strictement identiques entre la production et les environnements de fabrication.
40% du CPU c'est à dire de la capacité totale du processeur est utilisée de nos F5 est utilisé pour le WAF (Web Application Firewall).
Nous installons des API Gateway sur la plupart de nos API.
80% des incidents techniques liés aux VIP ces derniers mois étaient dus à des changements en production.
À noter : L'impact des incidents sur une VIP est toujours assez fort.
Objectifs de la mission : Le client recherche à identifier une solution qui va permette de :
- Définir une architecture scalable et compatible avec notre stratégie d'Availability Zones.
- Renforcer la haute disponibilité et la résilience de nos services exposés sur Internet (disponibilité espérée de 99,99%). - Accroître l'autonomie des équipes produits tout en garantissant un cadre sécurisé et performant.
- Préparer la transition de notre infrastructure actuelle vers une nouvelle génération de solutions, en anticipant la fin de support de TMOS.
- Mettre en place des méthodes et outils pour une architecture F5 stable et résiliente avec le moins d'incidents possible. - Assurer une continuité entre le réseau, les VIP physiques et notre infrastructure de développement basée sur Kubernetes.
- Aller vers une approche "as code" pour plus d'automatisation et de contrôle.
Points à éclaircir : Le client souhaite également explorer les aspects suivants : Vers des architectures Software-Defined ? Quels liens possibles avec les outils Kubernetes (Traefik, MetalLB...) ?
Comment mieux délivrer, mieux produire, mieux tester ? Equipe de conseil disposant d'une expertise avancée sur les problématiques de load balancing, WAF, et architecture réseau distribuée.
Une connaissance approfondie des solutions F5 et des alternatives modernes est un atout clé.
Architecture et Réseaux
Architecture scalable compatible Availability Zones (AZ)
Conception et modernisation d’architectures LoadBalancer et WAF
Haute disponibilité (objectif de disponibilité 99,99 %)
Résilience des infrastructures réseau
Architecture réseau distribuée
VIP management (Virtual IP) : diagnostic, continuité et résilience
Approche Software-Defined Networking (SDN)
Nombre de jours/semaine ou par mois : À confirmer avec le client
Possibilité de renouveler le contrat