La plateforme GreenBox
Serveur de virtualisation à intégration de services
Modèle de boitier 1U (dimensions : 4,3 cm x 43,7 cm x 25 cm),
- Disponible en 3 versions de puissance et de stockage
- Boitier optimisé pour les processeurs sans ventilateurs
- Alimentation électrique Haute Performance de 200W certifiée 80+ Gold
- Quatre ports Réseaux RJ45 Gigabit
- Administration sécurisée à distance même serveur éteint via IPMI
Les différents modèles de la gamme GreenBox
GreenBox Light
Processeur AMD EPYC™ Embedded 3151
CPU 4 cœurs / 8 threads
RAM 16 Go ECC Reg
2 disques SSD de 250 Go en miroir RAID1
2 disques HDD de 1 To en miroir RAID 1
4 ports Ethernet Gigabit
CPU Max Freq. jusqu`à 2.9 GHz
CPU Base Freq. 2.7 GHz
TDP de 45W
Permet d’intégrer jusqu’à 4 modules.
GreenBox Medium
Processeur AMD EPYC™ Embedded 3201
CPU 8 cœurs / 8 threads
RAM 32 Go ECC Reg
2 disques SSD de 500 Go en miroir RAID 1
2 disques HDD de 2 To en miroir RAID 1
4 ports Ethernet Gigabit
CPU Max Freq. jusqu`à 3.1 GHz
CPU Base Freq. 1.5 GHz
TDP de 30W
Permet d’intégrer jusqu’à 8 modules.
GreenBox Big
Processeur AMD EPYC™ Embedded 3251
CPU 8 cœurs / 16 threads
RAM 64 Go ECC Reg
2 disques SSD de 1 To en miroir RAID 1
2 disques HDD de 4 To en miroir RAID 1
4 ports Ethernet Gigabit
CPU Max Freq. jusqu`à 3.1GHz
CPU Base Freq. 2.5GHz
TDP 55W
Permet d’intégrer jusqu’à 16 modules.
Les modules logiciels GreenBox
Module Sécurité
Le module Sécurité est mis en œuvre grâce au serveur virtuel OPNsense, un logiciel de routage et de pare-feu basé sur FreeBSD, à code source ouvert développé par Deciso, une société néerlandaise.
- Analyse des flux échangés sur l’ensemble du réseau
- Protection du réseau de l’entreprise
- Prise en charge de l’isolation par VLans
- Gestion des règles de pare-feu
- Prise en charge des accès internet multiples
- Accès de secours Internet par réseau 4G
- Logiciel open-source évolutif par plugins : HAProxy, Wireguard, etc..
Le module Sécurité est inclus dans tous les modèles GreenBox. Il peut-être désactivé si l’entreprise dispose déjà d’un pare-feu central.
Ce module est livré installé et pré-configuré pour isoler et contrôler les flux entre les 10 réseaux VLans les plus courants.
Il prend en charge nativement jusqu’à 4 accès Internet distincts, quelle que soit la technologie de transport : Adsl, Vdsl, xDSL, Coaxial, Fibre, 4G/5G
Il fournit de base les fonctions DHCP et DNS indispensables au fonctionnement du réseau de l’entreprise.
Le module est administré à partir du réseau local à l’aide d’une interface web.
Module Télétravail
Le module Télétravail est mis en œuvre grâce au logiciel OpenVPN, qui fournit un accès distant aux utilisateurs nomades ou en télétravail.
- Module implémenté en tant qu’extension du module Sécurité ci-dessus ou sous forme de serveur virtuel autonome
- Authentification des utilisateurs par certificats, logins et mots de passe
- Gestion des utilisateurs par base de données locale
- Possibilité d’utilisation du module Annuaire pour fournir les identifiants des utilisateurs
- Pour chaque utilisateur, fourniture d’un fichier d’installation pour Microsoft Windows incluant les paramètres de configuration
Ce module est fourni installé et pré-configuré pour utiliser la base de données locale comme annuaire d’authentification.
L’authentification des utilisateurs est basée sur TLS/SSL et complétée par une authentification individuelle par mot de passe.
L’algorithme de chiffrement des échanges utilise AES-256-CBC et l’algorithme d’authentification des utilisateurs est basé sur SHA-256.
Le nombre d’utilisateurs pouvant utiliser le module n’est pas limité et chaque connexion ne nécessite pas de licence individuelle.
Le nombre maximum d’utilisateurs simultanés dépend essentiellement du débit et de la qualité de la liaison Internet utilisée
Module Applications Métiers
Le module Applications Métiers prend la forme d’un serveur virtuel sur lequel peut être installé tous les logiciels fonctionnant sous l’un ou l’autre des systèmes d’exploitation Microsoft Windows ou Linux.
- Module fonctionnant sous Microsoft Windows : support des suites de logiciels Sage, EBP ou Ciel, logiciels de dessin technique Autocad, SolidEdge, logiciels développés à l’aide des langages PCSoft Windev, Microsoft .Net ou C# (liste non exhaustive)
- Module fonctionnant sous systèmes Linux : Logiciels fournis en paquets DEB ou RPM, logiciels développés en C, C++, C#, Mono, NodeJS, logiciels Web développés en PHP, Python, Perl, Ruby, Go, Java et/ou fonctionnant à l’aide d’un serveur Web et/ou d’une base de données MySQL, MariaDB ou PostGreSQL (liste non exhaustive).
Le système Microsoft Windows utilisé dépend de la licence acquise : Microsoft Windows 10 Pro, Microsoft Windows Server 2016 ou 2019
Le module Applications Métiers sous Microsoft Windows Server accepte le fonctionnement en mode Bureau à distance (TSE, RDP, RDS)
Ce module est fourni avec le système d’exploitation de votre choix installé et pré-configuré pour être intégré au réseau de l’entreprise.
Non compris dans le module applications métiers :
- Les licences des systèmes d’exploitation (Microsoft Windows) et des logiciels propriétaires
- Les licences d’accès client Microsoft Windows et les licences Microsoft Remote Desktop Services
- L‘installation du ou des logiciels métiers ou des services serveurs pré-requis
Module Annuaire
Le module Annuaire prend la forme d’un serveur virtuel Microsoft Windows sur lequel est implémenté le rôle Microsoft Active Directory.
- Centralisation des accès des utilisateurs
- Gestion des accès aux ordinateurs de l’entreprise
- Configuration des autorisations accordées
- Logiciel propriétaire Microsoft Active Directory
- Serveur virtuel Microsoft Windows Server 2019 Standard
Licence serveur non comprise
Licences d’accès client non comprises
Cloud privé local
Le module Cloud privé local, ou partage de documents prend la forme d’un serveur virtuel fonctionnant sous le système d’exploitation Linux Debian.
- Logiciel Open-Source Nextcloud
- Accès depuis le navigateur web à l’interface de gestion des fichiers
- Accessible à partir d’un smartphone
- Intégration Android / iOS permettant de partager des photos vers votre cloud privé local
- Base de données MariaDB. reverse proxy Nginx
- RGPD Compliance
Réseau WiFi centralisé
Le module Connexion prend la forme d’un serveur virtuel fonctionnant sous le système d’exploitation Linux Debian.
- Logiciel Open-Source Unifi – contrôleur UniFi Ubiquiti
- Fourniture d’accès WiFi dans l’entreprise
- Plusieurs réseaux WiFi distincts selon les usages, commutateur PoE, Passerelle de sécurité unifiée (USG)
- Authentification sur l’annuaire de l’entreprise
- Gestion centralisée des antennes
Antennes et points d’accès non compris
Service de téléphonie unifié
Le module Téléphonie prend la forme d’un serveur virtuel fonctionnant sous le système d’exploitation Linux Debian.
- Logiciel propriétaire 3CX
- Utilisation de la téléphonie VoIP sur réseaux IP
- Gestion des communications téléphoniques par logiciel centralisé IPBX
- Prise en charge de toutes les fonctions ; répondeur, message, conversation à plusieurs
- Possibilité de passer les communications via PC ou smartphone distant
Combinés téléphoniques VoIP non compris. Module compatible avec les équipements Yealink, Fanvil, Snom, Gigaset, Grandstream.
Réseau social d’entreprise
Le module Réseau social d’entreprise prend la forme d’un serveur virtuel fonctionnant sous le système d’exploitation Linux Debian.
- Logiciel Open-Source Zulip
- Communication par messagerie texte instantanée. Markdown optimisé pour le chat (listes à puces, caractères gras, italiques, mathématiques avec LaTeX, etc. Coloration syntaxique et citation,
- Drag and drop de fichiers
- Balisage personnalisable, automatiquement lié à votre outil de suivi des problèmes ou à GitHub lorsque vous tapez “# 1235” ou un Commit ID.
- Fonctionne sur PC et smartphone. Permet l’échange de messages sans encombrer les lignes téléphoniques. En cas d’absence, le message est aussi transmis par mail