Réseau souverain de l’État
Relier les administrations sans créer une confiance implicite ni un point unique de compromission.
Architecture réseau
Un réseau national segmenté, pas un réseau plat
Capacités
Composants de la proposition
Passerelles nationales
Points de sortie maîtrisés, filtrage, DNS, proxy, anti-DDoS, relais et visibilité centralisée.
Cœur interministériel
Routage redondant, chiffrement, authentification mutuelle et contrats d’interconnexion.
Domaines métiers
Justice, santé, finances et autres secteurs disposent de zones et politiques adaptées à leur criticité.
Réseau d’administration
Bastions, consoles et outils privilégiés isolés des usages ordinaires.
Réseau de supervision
Collecte des signaux, horodatage, SIEM et capacité d’isolement coordonnée.
Accès territorial
Sites régionaux, collectivités et partenaires reliés par des accès filtrés, chiffrés et résilients.
Socle logiciel
Produits open source de référence
| Capacité | Produit | Rôle |
|---|---|---|
| Pare-feu et VPN | OPNsense | Filtrage, routage, tunnels et services périphériques |
| Routage | FRRouting | Protocoles dynamiques ouverts dans les cœurs et centres de données |
| Répartition | HAProxy | Haute disponibilité et distribution des flux |
| IDS/IPS | Suricata | Inspection et détection réseau |
| Analyse réseau | Zeek | Métadonnées de protocole et investigation |
| Réseau Kubernetes | Cilium | Politiques, segmentation et observabilité eBPF |
| Inventaire IP | NetBox | Source de vérité des réseaux, équipements et adresses |
Exigences ouvertes
Matériel et télécommunications
Les routeurs, commutateurs, liens, fibres, équipements radio, onduleurs et moyens télécom ne sont pas tous des produits open source. Mellentaane les spécifie par des interfaces ouvertes, une administration documentée, l’absence de verrouillage, la maîtrise des clés, des alternatives multi-fournisseurs et des capacités de remplacement.