Architecture et Déploiement des Serveurs Relais Medulla
Les serveurs relais sont des composants de proximité conçus pour optimiser la distribution des ressources et la communication entre les agents et le serveur principal Medulla.
1. Le Relais Classique (LAN / Réseau Privé)
Le relais classique est installé à l'intérieur du réseau de l'entreprise. Son but est de servir de "cache" local et de point de distribution pour les agents situés sur le même site ou le même segment réseau.
-
Fonction : Optimisation de la bande passante et déploiement d'images (Imaging).
-
Localisation : Site distant, derrière un routeur ou un lien inter-site.
2. Le Relais DMZ (Exposition Publique)
Le relais DMZ est une passerelle sécurisée entre Internet et le serveur principal Medulla.
-
Fonction : Permettre la gestion des postes nomades (télétravail, déplacements) sans exposer directement le serveur principal sur Internet.
-
Localisation : Zone Démilitarisée (DMZ), accessible via une IP publique ou un nom de domaine externe.
-
Note : Il ne permet pas l'Imaging (Masterisation) à distance via Internet.
3. Sizing (Spécifications Techniques)
Les prérequis matériels sont identiques pour les deux rôles, mais leur fonction logicielle différera lors de la configuration.
A. Serveur(s) Relais (LAN)
| Composant | Spécification préconisée |
| OS | Debian 12.x |
| Architecture | X86-64 |
| CPU | 4 cœurs |
| RAM | 8 Go |
| Partition / | 20 Go (EXT4) |
| Partition /var | ≥ 400 Go (XFS) ou point de montage sur baie |
B. Serveur Relais DMZ (Postes nomades)
| Composant | Spécification préconisée |
| OS | Debian 12.x |
| Architecture | X86-64 |
| CPU | 4 cœurs |
| RAM | 8 Go |
| Partition / | 20 Go (EXT4) |
| Partition /var | ≥ 200 Go (XFS) ou point de montage sur baie |
4. Synthèse de décision
Ce tableau vous permet de déterminer quel type de serveur déployer selon votre situation :
| Condition | Type de Relais nécessaire | Raison principale |
| Parc > 5 000 postes sur un même réseau | Relais Classique (LAN) | Réduction de la charge CPU/RAM du serveur principal Medulla. |
| Site distant (Réseau différent sans liaison LAN transparente) | Relais Classique (LAN) | Permettre l'Imaging local et économiser la bande passante WAN. |
| Postes nomades (Télétravail, hors réseau privé, sans VPN) | Relais DMZ | Assurer la communication des agents via Internet en toute sécurité. |
| Sites interconnectés (Liaison privée haut débit, flux LAN autorisés) | Aucun (Optionnel) | Le serveur principal peut piloter l'ensemble, y compris l'Imaging. |