P/JPHILIPPE JOYALTECHNICAL PORTFOLIO
PLANT / AQUATWIN / IT-OT

L’architecture complète, sans exposer le réseau.

Segmentation PLANT, laboratoire AquaTwin, sauvegardes et prochaines intégrations d’entreprise.

31 OCTOBRE 2026 · ÉTAT VÉRIFIÉ

PLANT : architecture actualisée.

Zones actives séparées des futures intégrations.

TESTÉ

IoT et Wi-Fi invité

Isolation VLAN40 et VLAN60 testée; accès Internet invité vérifié.

ACTIF

Stockage et gestion

VLAN30, VLAN50 et VLAN99 affectés aux rôles dédiés.

VÉRIFIÉ

Liaison AquaTwin

VLAN70, pare-feu et reprise des services vérifiés.

À TERMINER

Contrôles interzones

Audit des règles, VPN et poste administratif encore en cours.

Sanitized technical diagram
Schéma public sans adresses, identifiants ni paramètres sensibles.

Résultats observés en laboratoire; tests partiels, sans audit indépendant ni certification.

31 OCTOBRE 2026 · ÉTAT VÉRIFIÉ

AquaTwin : flux de données.

Du simulateur à Ignition et aux sauvegardes.

VÉRIFIÉ

VLAN70 en service

Lien AT-FW01 migré; interface héritée déconnectée.

VÉRIFIÉ

Quatre VM rétablies

Pare-feu, simulateur, OpenPLC et Ignition en service après redémarrage.

EN LIGNE

HMI répond

Démo accessible; droits en lecture seule à revérifier.

ACTIF

NFS et cloud

Montage NFS sain et copie cloud active; restauration intégrale à démontrer.

Sanitized technical diagram
Schéma public sans adresses, identifiants ni paramètres sensibles.

Résultats observés en laboratoire; tests partiels, sans audit indépendant ni certification.

01 / VUE D’ENSEMBLE

Les grands blocs de l’infrastructure.

PLANT conserve des VLAN distincts, notamment IoT et invités. AquaTwin SCADA fonctionne sur Proxmox; les sauvegardes infonuagiques TrueNAS et AquaTwin sont actives avec validation de restauration en cours.

Sanitized PLANT AquaTwin architecture overview
02 / TOPOLOGIE

Schéma des zones, flux et systèmes.

PLANT industrial IT OT segmented network schematic

Aucun adressage interne, configuration VPN ou port physique sensible n’est publié.

03 / CYBERSÉCURITÉ

Services de sécurité et architecture cible.

pfSense assure la séparation et les fonctions réseau essentielles; les projets de capteurs passifs, antivirus, proxy dédié et SIEM sont clairement distincts des services installés.

Physical pfSense and proposed VMs security services placement