Mise en place d’une solution de supervision d’un réseau informatique

Ce travail porte sur la mise en place d’une solution de supervision pour un réseau informatique, appliquée au contexte de la Télévision Tunisienne. Il s’adresse principalement aux étudiants en informatique, aux administrateurs réseau débutants, ainsi qu’aux professionnels souhaitant comprendre comment diagnostiquer, améliorer et superviser un réseau d’entreprise à partir d’une étude de cas réelle.

La question

Le projet cherche à répondre à un problème crucial : comment superviser efficacement un réseau informatique complexe et en constante évolution, afin de garantir sa disponibilité, sa performance et sa sécurité ? La Télévision Tunisienne, confrontée à une architecture réseau vieillissante et à une gestion dispersée des outils de supervision, souffre de difficultés dans la maintenance et la détection rapide des pannes. La question posée est donc de trouver une solution de supervision unique, intégrée, fiable et adaptée aux contraintes financières et techniques de l’entreprise, permettant d’améliorer la gestion du réseau et de réduire les temps d’intervention en cas de problème.

Concepts de base

Pour comprendre ce projet, il est essentiel de saisir plusieurs notions clés :

• Réseau informatique : ensemble d’équipements (routeurs, switches, serveurs, postes clients) interconnectés permettant l’échange de données.
• Supervision réseau : surveillance continue de l’état des équipements et services d’un réseau, afin de détecter les anomalies, mesurer les performances et anticiper les pannes.
• Switch core : commutateur central dans un réseau, assurant la gestion du trafic entre plusieurs sous-réseaux ou étages d’un bâtiment.
• VLAN (Virtual Local Area Network) : segmentation logique d’un réseau physique en plusieurs réseaux virtuels, permettant d’isoler le trafic et d’améliorer la sécurité et la performance.
• Protocole Spanning-Tree (STP) : mécanisme réseau qui évite les boucles dans les réseaux redondants en bloquant certains liens pour garantir un chemin sans boucle.
• Logiciels de supervision : outils informatiques qui collectent des données sur les équipements réseau, génèrent des alertes en cas de problème, et fournissent des interfaces graphiques pour le suivi en temps réel.
• Open source : logiciel dont le code source est librement accessible, souvent gratuit, permettant une personnalisation et une adaptation aux besoins spécifiques.

Approche

Le projet s’est déroulé en plusieurs étapes :

• Analyse de l’existant : étude de l’architecture réseau de la Télévision Tunisienne, comprenant trois routeurs principaux, plusieurs switches, des firewalls et deux zones démilitarisées (DMZ) pour sécuriser les accès externes et téléphoniques.
• Diagnostic des problèmes : la supervision actuelle repose sur plusieurs logiciels spécialisés, chacun dédié à une tâche (découverte du réseau, cartographie, analyse des logs), ce qui complique la gestion et entraîne des pertes de temps et d’efficacité.
• Proposition d’une nouvelle architecture : ajout d’un second switch core pour répartir la charge, remplacement des anciens switches Alcatel par des switches Cisco plus performants, et intégration de modules fibre optique 10 GO pour augmenter la bande passante.
• Choix du logiciel de supervision : étude comparative entre logiciels payants et open source, avec une préférence pour une solution open source adaptée aux besoins et contraintes de la Télévision Tunisienne.
• Mise en place et tests : installation, configuration et validation du logiciel choisi (Cacti), avec tests des interfaces, des graphes de trafic, et des plugins pour assurer la surveillance des équipements réseau et des serveurs.

Résultats

Le projet a permis de :

• Mettre en évidence les limites de l’architecture réseau existante, notamment la surcharge d’un unique switch core et la multiplicité des outils de supervision.
• Proposer et déployer une nouvelle architecture réseau plus robuste, avec un second switch core et des équipements Cisco modernes, augmentant la capacité et la fiabilité du réseau.
• Choisir un logiciel open source de supervision (Cacti) capable d’unifier la surveillance des équipements et services en une seule plateforme, avec une authentification unique et des alertes en temps réel.
• Installer et configurer Cacti, démontrant sa capacité à générer des graphes de trafic, surveiller la charge CPU, la mémoire, et détecter les anomalies sur les switches et les postes clients.
• Améliorer la réactivité des administrateurs réseau grâce à une meilleure visibilité et des alertes automatiques, réduisant ainsi les temps d’intervention et les risques d’interruption de service.

Limites et questions ouvertes

Le projet souligne certaines limites :

• La solution initiale de supervision Cisco Network Assistant, bien que fonctionnelle, n’était pas suffisamment stable ni adaptée aux besoins spécifiques de la Télévision Tunisienne.
• Le choix du logiciel open source, bien que pertinent, nécessite une expertise technique pour son installation, sa configuration et sa maintenance, ce qui peut représenter un défi pour les équipes internes.
• Le projet ne traite pas en détail la gestion des droits d’accès et la sécurité avancée de la plateforme de supervision, aspects essentiels pour garantir la confidentialité et l’intégrité des données.
• La montée en charge future du réseau et l’évolution des besoins n’ont pas été pleinement explorées, laissant ouverte la question de l’évolutivité de la solution proposée.

Glossaire

• Switch core : Commutateur central qui gère le trafic principal dans un réseau.
• VLAN : Réseau local virtuel permettant de segmenter un réseau physique en plusieurs réseaux logiques.
• Spanning-Tree Protocol (STP) : Protocole réseau évitant les boucles dans un réseau redondant.
• Supervision réseau : Surveillance continue de l’état et des performances d’un réseau informatique.
• Open source : Logiciel dont le code est accessible et modifiable librement.
• Cacti : Logiciel open source de supervision réseau basé sur la génération de graphes et la collecte SNMP.
• DMZ : Zone démilitarisée, segment réseau sécurisé entre un réseau interne et externe.
• Firewall : Dispositif de sécurité filtrant les communications réseau.