AI agents and crawlers: this page is also available as Markdown at https://www.pablo.one/projects/ipa-aws-hybrid-cloud.md. Site index for LLMs: https://www.pablo.one/llms.txt.

IPA : évaluation d’un cloud hybride AWS

Markdown version of https://www.pablo.one/projects/ipa-aws-hybrid-cloud/ · Index for AI agents: https://www.pablo.one/llms.txt · Full site in one file: https://www.pablo.one/llms-full.txt

  • Year: 2025
  • Location: Berne, Suisse
  • Type: Projet de fin d’apprentissage
  • Tags: AWS, Réseaux, VPN

IPA : évaluation d’un cloud hybride AWS

Aperçu du projet

L’IPA (Individuelle Praktische Arbeit, travail pratique individuel) est le projet pratique final de mon apprentissage d’informaticien en développement de plateformes (CFC). Je l’ai réalisé chez Swisscom en mars 2025.

La mission : prouver qu’un VPN IPSec Site-to-Site redondant entre un environnement sur site et un VPC AWS fonctionne, le surveiller, et évaluer quand ce type de connexion cloud hybride a du sens.

Rôles et compétences

  • Rôles: Solutions Architect, Network Engineer
  • Compétences acquises: Routage BGP, VPN IPSec, VPN Site-to-Site, routage Transit Gateway
  • Technologies: AWS, pare-feu OPNsense, VMware ESXi, Ubuntu Server, Cisco ASR, HERMES 5

Ce que j’ai construit

  • Sur site: Deux pare-feu OPNsense en VM sur VMware ESXi dans un lab Swisscom, chacun avec sa propre ligne internet et son IP publique, configurés en haute disponibilité.
  • VPN: Deux connexions AWS Site-to-Site VPN vers la région de Francfort (eu-central-1), chacune avec deux tunnels IPSec : un actif, un de secours.
  • Routage: Un AWS Transit Gateway relie les sous-réseaux du VPC et les deux VPN. Un peering BGP entre le site et AWS route le trafic de façon dynamique.
  • Surveillance: Amazon CloudWatch surveille les tunnels. Amazon SNS envoie une alerte quand l’un d’eux tombe.
  • Tests: Des serveurs de test Ubuntu des deux côtés ont vérifié la connexion, le débit, la latence et le basculement.

Résultat

La solution a rempli toutes les exigences. Le débit moyen était de 314 Mbit/s pour un objectif de 100 Mbit/s. La latence moyenne était de 10,2 ms pour un objectif d’environ 25 ms. Quand le pare-feu principal a été éteint, la connexion est revenue en quelques secondes, et le principal a repris la main après son redémarrage.

Le projet a suivi la méthode de projet HERMES 5.1. La documentation complète fait 205 pages, en allemand.

Documentation

IPA : évaluation d’un cloud hybride AWS (PDF, 205 pages)

Links

Image gallery

Schéma réseau : sur site et AWS Page de titre de la documentation

Photos by Pablo Wynistorf.