Résumé:
Ce mémoire examine la technologie DMVPN (Dynamic Multipoint VPN), une combinaison d'IPsec,
mGRE et NHRP, qui facilite le déploiement de VPN IPsec fiables, sécurisés et évolutifs. Basée sur
une architecture centralisée, la Cisco DMVPN prend en charge divers utilisateurs (mobiles,
télétravailleurs, extranet) et intègre la Voix sur IP (VoIP) sans connexion VPN permanente, réduisant
ainsi la latence et optimisant la bande passante.
Mon projet chez SONATRACH a démontré comment cette architecture a significativement amélioré
la connectivité, la sécurité et l'optimisation des ressources pour les sites distants. Les résultats
confirment l'efficacité de l'automatisation des tunnels IPsec via GRE multipoint et NHRP.
Cependant, malgré sa robustesse, le DMVPN présente des limites notables, notamment l'absence
d'équilibrage de charge dynamique et de basculement instantané en cas de défaillance, des points forts
des technologies plus récentes comme le SD-WAN.
Ce mémoire vise à offrir une vue d'ensemble de l'application pratique du DMVPN chez
SONATRACH, en soulignant ses atouts et ses limites face aux solutions modernes, afin d'éclairer les
entreprises dans l'optimisation de leur infrastructure réseau.
