Qu’est-ce que le monitorage réseau à distance ?

La supervision réseau à distance est une spécialité technique qui est née pratiquement en même temps que les réseaux eux-mêmes. Depuis lors, de nombreuses stratégies ont émergé en matière de surveillance des éléments du réseau.

Dans cet article, nous parlerons des techniques actuelles basées sur l’interrogation SNMP et la collecte de statistiques réseau avec Netflow, et nous mentionnerons également les systèmes tombés en désuétude tels que RMON.

La plupart des techniques sont orientées vers un but différent, elles sont donc particulièrement utiles. Certaines plus modernes utilisent des techniques combinées pour offrir un meilleur contrôle et une meilleure connaissance du réseau.

Quels avantages chacun nous apporte-t-il?

Qu’est-ce que le monitorage réseau à distance ?

La supervision réseau à distance consiste à détecter et à connaître l’état de tout périphérique connecté au réseau.

Il peut s’agir d’un matériel spécifique au réseau (tel qu’un routeur, un serveur, une imprimante) ou d’un périphérique spécialisé (tel qu’une sonde ou un élément IdO).

Simple, non ?

Parlons ensuite des différentes techniques dont vous disposez pour superviser un réseau à distance.

Techniques de base de monitorage réseau à distance

Souvent ce monitorage est effectué avec des techniques de base.

Avec des techniques de base nous nous référons à quelque chose tellement connu comme faire un ping et voir si l’équipement répond au réseau.

Qu’est-ce qu’est faire un ping ? C’est un mécanisme de communication qui permet de savoir si un équipement sera relié et répond quand se « coiffe » à sa porte.

Pour l’utiliser il faut seulement connaître son adresse IP.D’autres techniques de base incluent la mesure des temps de latence (retard du réseau) ou de la perte de paquets (network packet loss).

Techniques avancées de monitorage réseau à distance – Netflow

Les techniques les plus habituelles et déjà beaucoup plus spécifiques de réseau incluent l’utilisation du protocole SNMP (Simple Network Monitoring Protocol) qu’elles servent à obtenir une information spécifique de dispositifs reliés au réseau : nombre de connexions, trafic reçu par son interface réseau, version de firmware, température de CPU, etc.

Quelque chose qui, si vous utilisez un langage technique, est connu sous le nom d’interrogation SNMP (SNMP polling)

D’autres outils utilisent des protocoles de la famille Netflow (JFlow, SFlow, Netflow) pour obtenir des informations statistiques sur l’utilisation du réseau.

Ces informations statistiques sont incroyablement utiles pour pouvoir analyser l’utilisation du réseau, détecter les goulots d’étranglement et, surtout, avoir une vision claire des flux de communication entre les différents éléments d’un réseau.

Techniques avancées de monitorage réseau à distance – RMON

Il existe un protocole presque obsolète appelé RMON. Cependant, cela vaut la peine d’être commenté, car nous pouvons encore le trouver dans certaines installations.

Ce protocole utilise une technologie de supervision réseau qui écoutait le câble pour obtenir des informations statistiques à l’aide d’un agent SNMP spécifique. Quelque chose de similaire à ce que fait Netflow.

Techniques avancées de monitorage réseau à distance – SNMP Traps

D’autre part, la majorité de dispositifs continuent à utiliser les TRAPS SNMP pour donner avis d’incidences en mode asynchrone.

Bien que ce soit une méthode très ancienne, il continue à être utilisé de nos jours comme méthode de monitorage dans presque tous les appareils réseau.

À ne pas confondre avec le sondage SNMP que nous avons mentionné au début !

Si vous êtes intéressé par le monitorage réseau à distance, nous avons quelque chose à vous dire

Pandora FMS est un logiciel Open Source qui possède les mêmes fonctionnalités que sa version payante. Vous pouvez superviser tout ce que vous voulez, aussi longtemps que vous voulez, totalement gratuitement.

Ça sonne bien ?

Abonnez-vous et nous vous expliquerons comment obtenir la version Open de Pandora FMS :

Avantages de la supervision réseau à distance

L’avantage le plus important et le plus simple est de connaître l’état du réseau :

• S’il est actif
• S’il est surchargé
• Quels appareils ont le plus de trafic
• Quel type de trafic circule sur le réseau
• Embouteillages
• Bourrages
• …

Voici un exemple de diagramme de flux de trafic capturé avec Pandora FMS :

La plupart des outils de gestion et de supervision réseau vous permettent de détecter automatiquement les systèmes connectés et de dessiner une carte réseau qui représente le réseau.

Des outils plus avancés vous permettent de mettre à jour cette carte en temps réel et de visualiser même les connexions physiques entre les interfaces (appelée topologie au niveau des liens ou Couche 2).

Par exemple, comme cette carte réseau automatique générée avec Pandora FMS :

Certains systèmes intègrent ce que l’on appelle IPAM (IP Address Management) et en même temps qu’ils surveillent l’état du réseau, ils permettent un mappage et un contrôle de l’adresse IP afin que vous sachiez quels réseaux sont libres et comment ils sont utilisés.

Comment fonctionne un outil de supervision réseau à distance ?

Généralement, un outil de ce type dispose d’un serveur central qui vous permet de détecter les systèmes et de lancer des tests réseau (ping, icmp, snmp) pour connaître l’état de chaque périphérique. 

Pour connaître le réseau en détail à travers ses flux réseau en temps réel, vous devez configurer les routeurs et les commutateurs du réseau avec le protocole Netflow et envoyer ces informations à un collecteur Netflow. Bien que seuls les équipements de réseau professionnels de milieu de gamme ou de haut de gamme prennent en charge l’utilisation de Netflow.

Si vous utilisez un outil de supervision avancé, il aura son propre collecteur Netflow.

Parfois, il est nécessaire de superviser les périphériques qui se trouvent sur des réseaux inaccessibles, de sorte que des serveurs de sondage intermédiaires, appelés proxys ou satellites, sont utilisés.

Ces serveurs secondaires effectuent des analyses réseau et la supervision des périphériques à proximité, puis envoient les données collectées à un système central.

Mais, que faisons-nous de toutes ces données numériques ?

Il est essentiel que l’outil de supervision que vous utilisez comporte des graphiques, des rapports et des écrans visuels pour afficher ces données.

Si vous avez déjà parlé du haut de gamme des outils, ces cartes réseau visuelles vous permettront de corriger et d’ajouter manuellement les détails dont vous avez besoin pour gérer ces réseaux.

Quels sont les meilleurs logiciels de monitorage réseau à distance ?

Les outils professionnels couvrant SNMP, Netflow, cartes réseau et IPAM qui fonctionnent le mieux aujourd’hui sont :

• Solarwinds
• Whatsup Gold
• Pandora FMS

Bien qu’ils diffèrent les uns des autres sur plusieurs aspects, chacun d’eux couvre tous les besoins de supervision.

Vous souhaitez en savoir plus sur les outils de supervision réseau à distance ? Alors vous êtes intéressé par :

Les meilleurs outils de supervision réseau

Pas tous les outils du marché couvrent ces domaines.

Certains ne prennent en charge que le SNMP de base, mais ne prennent pas en charge Netflow. D’autres n’ont pas de bonnes capacités de découverte ou d’édition de cartes et la plupart d’entre eux n’ont pas de fonctionnalités IPAM. 

Les bases qu’un bon outil de supervision réseau devrait avoir sont :

• Capacités SNMP v1, v2 et v3
• Qu’ils peuvent utiliser des serveurs intermédiaires
• Collecte de Traps SNMP
• Découverte de périphériques
• Dessin des cartes

Et Pandora FMS les couvre tous

Même dans sa version Open.

Trouvez plus d’informations :