# SUPERVISION DES RÉSEAUX INFORMATIQUES ET APPLICATIONS

Djamba Tunda-Olembe

► To cite this version:

Djamba Tunda-Olembe. SUPERVISION DES RÉSEAUX INFORMATIQUES ET APPLICATIONS. Licence. Réseaux Informatiques, Lubumbashi, Congo - Kinshasa. 2022, pp.90. hal-04949689

HAL Id: hal-04949689

https://hal.science/hal-04949689v1

Submitted on 15 Feb 2025

HAL is a multi-disciplinary open access
archive for the deposit and dissemination of sci-
entific research documents, whether they are pub-
lished or not. The documents may come from
teaching and research institutions in France or
abroad, or from public or private research centers.

L'archive ouverte pluridisciplinaire HAL, est
destinée au dépôt et à la diffusion de documents
scientifiques de niveau recherche, publiés ou non,
émanant des établissements d'enseignement et de
recherche français ou étrangers, des laboratoires
publics ou privés.

<figure><img src="image_1.png" /></figure>

Distributed under a Creative Commons Attribution 4.0 International License
REPUBLIQUE DEMOCRATIQUE DU
CONGO
ENSEIGNEMENT SUPERIEUR ET UNIVERSITAIRE
UNIVERSITE PROTESTANTE DE LUBUMBASHI

SUPERVISION RESEAU ET
APPLICATIONS

(NOTIONS POUR LES TRAVAUX PRATIQUES DU COURS DE PROGRAMMATION ET SUPERVISION INDUSTRIELLES BAC 2 RT)

PAR MASTER ING CIVIL TUNDA-OLEMBE DJAMBA

SEPEMBRE 2020
# SUPERVISION INFORMATIQUE ET APPLICATIONS

## 1 - Introduction

* L'administrateur réseau a plusieurs rôles, et en particulier :

* vérifier que ses matériels fonctionnent bien

* surveiller l'évolution du trafic sur son réseau

* On dit que l'administrateur **supervise** son réseau = "surveille" son réseau

* Les différents moyens pour superviser

* test de présence des matériels et des services

* ping, connexion TCP, ...

* récolte de valeurs de variables sur les matériels

* MIB + SNMP

* récolte des journaux systèmes sur les matériels

* SYSLOG

* La plupart des logiciels de supervision intègrent ces trois méthodes
# 2 - Cartographie de présence

* C'est le premier niveau de supervision

* On cherche à tester la présence des matériels, et des services sur les matériels

* Objectif

* Créer une cartographie, avec un code de couleur

* vert = le matériel / service est présent

* jaune / orange = ne répond pas aux dernières demandes

* rouge = ne répond pas depuis longtemps

## PRINCIPES DE SUPERVISION RESEAU

### 1.1.1. Généralités

La supervision réseau a pour but d'observer et d'analyser les comportements et l'évolution des éléments réseau. Il peut s'agir de machines physiques, d'éléments d'extrémité, câblage lui-même, ou encore des composants logiques et logiciels, tels que les logiciels de base de données, ou n'importe quel autre logiciel d'importance crucial dont le fonctionnement doit être vérifier en permanence.

La surveillance du réseau dépend de trois principes qui doivent être respectés pour la mise en place d'une architecture cohérente de la supervision réseau :

1. L'accès aux informations de la supervision réseau : comment définir avec précision les informations nécessaires et ne pas s'encombrer des dizaines d'informations inutiles qui rendent celles pertinentes inexploitables ; et comment récupérer les informations utiles pour les centraliser et les rendre explicites ;

2. Définir les mécanismes de la supervision réseau : une fois les sources d'informations définies, il faut s'interroger sur les besoins en informations ; sur la fréquence à laquelle les informations doivent être collectées ; et sur les technologies en mettre en place pour assurer une surveillance du réseau ;

3. L'application des informations recueillies : en effet, la partie surement la plus importante de la supervision réseau est de correctement réagir aux informations collectées ; le but
d'une bonne stratégie de surveillance réseau est de prévenir les défaillances. Ainsi, si un
administrateur ne prend pas en compte les alertes successives sur un appareil particulier,
la panne aura lieu comme si la supervision réseau n'existait pas.

La supervision est d'un point de vue théorique assez simple à expliquer. Il s'agit en fait de répéter de manière régulière un processus de test ou de surveillance d'un équipement ou d'une application. Le but étant d'obtenir très rapidement et simplement une vision précise des événements ou anomalies sur la période analysée.<fnref n="1" />

1.1.2. Rôles de la supervision

L'objectif de la supervision informatique est de surveiller le système et de garantir sa disponibilité même en cas d'anomalie pour cela, deux étapes sont essentiellement nécessaires pour les administrateurs :

- Tenter de prévenir en cas de problème (défaillances matérielles ou interruption des services) et garantir une remontée d'information rapide ;

- Automatiser les taches de récupération des applications et des services en assurant des mécanismes de redondance en une durée d'innervation minimale (par exemple le redémarrage des services interrompus, l'arrêt de la machine en cas de surcharge du CPU, la sauvegarde des données en cas du risque de perte d'un disque dur, etc...

Dans la gestion du parc informatique, la supervision est un élément incontournable et a pour
rôles :

- Réduire la dégradation de la disponibilité : Il s'agit de détecter les anomalies le plus tôt possible, idéalement avant qu'elles n'aient des incidents sur les utilisateurs, réduire leur temps de traitement, simplifier et automatiser les taches d'administration et mesurer l'intégrité et l'état de processus sur un équipement par exemple.

- Maximiser l'utilisation des infrastructures : il s'agit ici d'analyser et de recueillir les données de capacité des performances de systèmes et services, d'optimiser l'architecture et l'infrastructure du système d'information et donner la priorité des ressources aux processus métiers et applications critique.

1.1.3. Fonctionnalités et niveaux d'information

<footnote n="1">¹ fr.wikipedia.org/wiki/supervision</footnote>
Généralement la supervision regroupe les fonctionnalités illustrées dans la figure suivante :

<figure><img src="image_2.png" /><figcaption>Figure 1 : Fonctionnalités de la supervision</figcaption></figure>

**Supervision réseau** : elle porte sur la surveillance de manière continue de la disponibilité des services en ligne, du fonctionnement du réseau, des débits et bande passante, de la sécurité, etc.

**Supervision système** : c'est la vérification de la santé d'un serveur coté ressources matérielles (la mémoire, le CPU, le disque dur, etc.).

**Exécution de commandes** : qui sont des actions ou programmes lancés automatiquement.

**Envoi d'alertes** : c'est une émission de message d'alerte sous forme sonore, visuelle ou encore par e-mail.

**Cartographie** : présente la vue d'ensemble de l'architecture informatique surveillée.
Rapports d'activité (reporting) : comme les tableaux de bord et les histogrammes.

Il est à noter qu'à partir de ces fonctionnalités qui sont réalisées par des modules spécifiques constituant le système de monitoring.<fnref n="2" />

# LE MONITORING ET LA SUPERVISION

## 1.2.1 Présentation

La supervision réseau est une fonction qui consiste à indiquer et à commander l'état d'un appel, d'un système ou d'un réseau. La supervision d'un réseau consiste à des activités qui permettent de surveiller, visualiser, analyser, piloter et agir. La supervision d'un réseau permet de superviser l'ensemble du système d'information de l'entreprise ; le réseau et ses équipements, les serveurs, et les applications.

Le monitoring d'un réseau est une opération qui consiste à la supervision d'un réseau en temps réel. Il existe plusieurs types d'activités de monitoring : le monitoring de disponibilité, le monitoring des temps de réponses, le monitoring des activités technique.

Le monitoring de disponibilité appelé aussi le monitoring de type 2 est la plus ancienne forme de monitoring. Il consiste à assurer la disponibilité réelle des composants hardware et software. Ce type de monitoring est appelé aussi monitoring de type 1 et il est largement basé sur l'utilisation du protocole SNMP.

Le monitoring des temps de réponses appelé aussi le monitoring de type 2 consiste à mesurer le temps de réponses de points en points aux requêtes des utilisateurs sur les applications. Cette mesure peut s'effectuer, soit en sortie de lieu MAN, sont depuis l'extérieur par l'intermédiaire de prestataires spécialisés. Ce type de monitoring est très utilisé pour le contrôle de niveau de service.

Le monitoring des activités techniques appelé aussi monitoring de type 3, est basé sur l'installation de sondes (capteurs) spécifiques dans tous les composants d'une application ; serveur HTTP, serveur d'application, middleware orientées messages, base de données. Il offre une vision détaillée des performances (et donc des variations de performances) de chacun des éléments de l'application.

Il existe plusieurs types de logiciels de supervision de réseaux. Certains réalisent un seul type de monitoring et d'autre on réaliser plusieurs comme le PRTG version 7.<fnref n="3" />

<footnote n="2">² fr.wikipedia.org/wiki/Fonctionnalités et niveaux d'information</footnote>

<footnote n="3">³ www.cnrtl.fr/definition/monitoring</footnote>
### 1.2.2 Le monitoring de la performance du réseau

#### 1.2.2.1 Les indicateurs de performance

On peut distinguer deux types d'indicateur de performance :

Les indicateurs basés sur la mesure des services du réseau, servant par exemple à assurer que les réseaux maintiennent un niveau de performance suffisant pour assurer le bon travail des utilisateurs : par exemple la disponibilité des services ou leur temps de réponse.

Les indicateurs basés sur la tolérance du réseau avant une baisse trop importante du niveau de service.

**1) Disponibilité des services**

La disponibilité d'un service ou d'un composant du réseau est représentée par le pourcentage de temps durant lequel cette ressource est disponible pour les utilisateurs. La disponibilité est basée sur le bon fonctionnement global de l'application ou du service.

La fiabilité représente la disponibilité effective d'un composant ou d'un service pour les utilisateurs du réseau.

La défaillance d'un composant est définie par le MTBF (Mean Time Before Failure) est la durée de bon fonctionnement entre deux défaillances et le MTTR (Mean Time To Repair) est la durée de réparation moyenne d'une défaillance.

La disponibilité D est définie par la relation suivante :

$$D = \text{MTBF}/(\text{MTBF}+\text{MTTR}).$$ La disponibilité devient de plus en plus complexe à déterminer si on ajoute à son calcul, en plus de la simple fonctionnalité du composant, la configuration du réseau et sa charge acceptable.

**2) Le temps de réponse**

Le temps de réponse est la durée nécessaire à un système pour répondre à une demande, par exemple le temps entre la frappe d'une touche sur le clavier et l'affichage de cette touche à l'écran.

Maintenir un temps de réponse très court impose un coût des équipements croissant avec la taille du réseau et le nombre d'utilisateurs. En effet, il faut des technologies de connectivité efficace, par exemple des commutateurs à la place des concentrateurs. De plus, les capacités des serveurs d'application doivent être suffisantes pour soutenir les nombreuses connexions simultanées que peuvent imposer un flux réseau important.

**3) Exactitude**
L'exactitude du réseau représente le temps durant lequel aucune erreur ne survient, pendant la livraison des données d'un élément du réseau à un autre. Bien sûr, idéalement ce temps doit tendre vers l'infini.

En raison de la façon dont sont conçus actuellement les protocoles de communication, cette partie de la performance réseau n'est pas souvent visible par l'utilisateur. En effet, les protocoles modernes sont construits autour de fonctions de correction d'erreur et de récupération de celles-ci.

Cependant il y a parfois des sources de "bruit" qui nuisent à la bonne circulation des informations sur le backbone ou le câblage qui peuvent être localisées et corrigées par l'administrateur.

#### 4) La charge

On peut définir la charge comme le nombre d'évènements réseau qui ont lieu sur une période de temps donné. On compte par exemple dans la charge les éléments suivants :

- Le nombre de transaction d'un type précis sur une période donnée ;

- Le nombre de broadcast réseau généré par certains éléments du réseau ; ou - D'autres types de transactions réseau.

Il est important de garder une vue précise et permanente sur la charge afin de voir quels sont les éléments de défaillance en cas d'augmentation du trafic et de pouvoir mettre à niveau rapidement le réseau à moindre cout.

#### 5) La capacité

La capacité est le pourcentage d'utilisation d'une ressource par rapport à son potentiel théorique, par exemple une carte full duplex 100mbs doit délivrer un taux de transfert théorique de 100 mégabits par seconde.

C'est une mesure beaucoup plus fine que la charge bien qu'elle soit basée sur un débit théorique car il est plus facile de comparer une mesure réelle à un maximum théorique, que d'essayer de calculer une réelle valeur de la charge maximale du réseau. En fonction de certaines informations, il est possible de diviser la charge réseau pour la rendre équivalente sur chaque lien du réseau. Ce qui permet également d'augmenter la performance d'un réseau sans en changer l'infrastructure ou la technologie mais en opérant juste un bon équilibrage des charge.

#### 1.2.2.2 La surveillance des indicateurs de performance (monitoring de surveillance)
Afin d'avoir une bonne vision de la performance du réseau et après avoir pris connaissance des indicateurs à surveiller et de ce qu'ils représentent, il faut mettre en place les méthodes de surveillance de ceux-ci. La mesure de la performance s'effectue en générant des statistiques sur le trafic réseau, de façon instantanée ou sur une période donnée. Dans un LAN, la plupart des informations importantes peuvent être collectées par un agent distant qui observe simplement le trafic du réseau. Cette simple méthode permet d'identifier les nœuds d'importance du réseau et de les surveiller pour éviter toute défaillance.

L'analyse de la performance réseau est donc l'étape essentielle qui suit la récupération des informations. Pour cela les divers logiciels de monitoring proposent une mise en forme de l'information pour la rendre plus claire, ce qui permet aux administrateurs de répondre aux questions les plus importantes telles que, quelles sont les erreurs possibles ou les défaillances actuelles du réseau, les impacts de l'augmentation du trafic, le nombre de paquets perdus, etc. il est donc ainsi possible de générer une vue du réseau qui permet une réelle surveillance de celui-ci.

On peut opposer cependant les deux façons de recueillir les informations sur le réseau, de façon exhaustive ou de façon statistique. Il n'est évidemment pas simple de recueillir les informations de façon exhaustive surtout durant des périodes de grande activité réseau ou le trafic engendré par les tests peuvent augmenter la charge inutilement voire même être la source de défaillance. L'alternative est de prendre des mesures à des moments aléatoires et d'établir une statistique qui donnera un état du réseau, les décisions réseau sont ensuite prises par rapport à la donnée statistique, ce qui permet de minimiser l'impact de certains tests qui peuvent échouer en raison d'un trafic réseau ponctuellement trop important.

Néanmoins, la méthode statistique comporte elle aussi des désavantages. Tout d'abord, les données une fois traitées par cette voie, sont moins pertinentes et peuvent plus facilement être trompeuses : un chiffre moyen sur la charge ne permet pas de savoir si la charge est bonne le plus clair du temps et si seul quelques pics ont eu lieu, ou si le trafic est toujours moyen. Enfin, certains points d'un réseau ne peuvent pas se permettre de subir des défaillances, mêmes minimes.

### 1.2.2.3 Surveillance des défaillances (monitoring des défaillances)

#### a) Définition et objectifs

L'objectif du monitoring des défaillances est d'identifier les possibles défaillances du réseau le plus rapidement possible après leur occurrence et de pouvoir définir la source de ces défaillances facilement. Et ainsi, de rendre la reprise sur incident la plus efficace possible.
Cependant, ce type de surveillance n'est pas toujours facile à mettre en place car certaines défaillances ne sont pas faciles à mettre en évidence. Par exemple, un disque dur dont un secteur devient corrompu ou défectueux n'est pas toujours repérable, ou seulement localement à la machine par un test qui doit être conduit manuellement et donc hors de porter du monitoring réseau. Pire encore, certaines ressources ne peuvent tout simplement pas être testées car les constructeurs n'ont pas mis en place de moyens de diagnostique disponibles pour l'utilisateur. De plus, de nombreuses défaillances peuvent être observées mais l'origine de la défaillance ne peut pas toujours être mise en lumière aisément. Par exemple, un routeur qui ne délivre plus de paquet correctement peut représenter un véritable casse-tête pour ce qui est de localiser la panne, elle peut être matérielle comme logicielle ou ce peut être les infrastructures d'interconnexion qui sont défaillantes.

Enfin, certaines alertes peuvent tout simplement être factices. En effet, un logiciel du monitoring indiquer que toute une partie du réseau ne répond plus, cela pouvant provenir d'un concentrateur défectueux, mais il peut s'agir simplement d'un trafic trop important qui a empêché les tests d'aboutir.

## b) Méthode de gestion des défaillances

Afin d'agir de la meilleure façon contre les défaillances du réseau il est nécessaire de maintenir des fichiers de rapport qui contiennent tous les éléments et les erreurs qui se sont produites sur le réseau.

Il peut être nécessaire de mettre en place une surveillance des agents ou du logiciel de monitoring lui-même, afin de ne pas avoir de faux rapport en cas de défaillance de ceux-ci.

Toute la finesse de ce type surveillance est de mettre en place un système de tests et de rapports qui permettent d'anticiper la défaillance d'un composant du réseau. Il faut donc mettre en place des quotas ou des limites sur tous les éléments quantifiables tels que la charge, la bande passante, ou encore le temps de réponse.

Il est aussi nécessaire de croiser les types de tests sur une même ressource pour pouvoir plus facilement découvrir la raison d'une défaillance, ou pour pouvoir noter dégradation progressive d'un service. L'analyse précise des rapports est bien sur un élément essentiel : les fichiers de rapport générés par les résultats doivent être très attentivement étudiés afin de détecter les défaillances possibles à venir.
### 1.2.2.4 Monitoring de surveillance des utilisateurs

#### 1.2.2.4.1 Définition et objectifs

La surveillance des utilisateurs vise à garder une trace de l'utilisation des ressources réseau par les utilisateurs. Il ne s'agit pas d'espionner le travail ou la vie privée des utilisateurs d'un réseau d'entreprise, mais de veiller à la façon dont les utilisateurs se servent de l'outil qui est mis à leur disposition. De plus, cela permet bien souvent découvrir les problèmes de charge du réseau en localisant les ressources fréquemment utilisées pour permettre de diviser les charge soit en séparant certaine ressources qui, regroupées, crée un goulot d'étranglement sur le réseau, ou pour augmenter la bande passante de certains éléments qui ne donnent pas satisfaction aux utilisateurs, comme des serveurs mail, par exemple.

#### 1.2.2.4.2 Méthode de surveillance des utilisateurs

Dans la pluparts des réseaux d'entreprise, la premier stratégie de surveillance des utilisateurs est mis en place par le contrôle de ressources réseau, par la gestion des droits d'accès à ces dites ressources. Les politiques de sécurité réseau n'étant pas liées directement au monitoring réseau, nous ne bâteront pas de ce sujet. Cependant, une stratégie de monitoring réseau doit être établie en fonction des politiques des droits réseau et système existants. D'une façon générale, la surveillance des utilisateurs revint surtout à vérifier le comportement des utilisateurs sur le réseau. En effet, il est important de mettre en place des systèmes de surveillance des volumes des stockages utilisés par les utilisateurs pour parer à une crise de l'espace qui peut s'avérer très dommageable pour une entreprise.

De même, les utilisateurs sont souvent la proie de nombreuses attaques visant à ouvrir des moyens d'accès aux ressources réseau à l'entreprise. En cela le monitoring des utilisateurs se rapproche beaucoup de la sécurité réseau: en surveillant le nombre de sessions qu'un utilisateur peut avoir ouvert en simultané, on peut découvrir des tentatives d'intrusion. Enfin les utilisateurs sont souvent à l'origine de défaillances réseau dues à un manque de connaissance des outils, donc être utile de vérifier la façon dont un utilisateur se comporte sur le réseau, taille des mails, travail en réseau, alors que le local serait moins consommateur de ressources etc. sur cet aspect, la surveillance des utilisateurs se rapproche de la surveillance des défaillances.
# LES DIFFERENTES APPROCHES DE LA SUPERVISION

Jusqu'ici, nous avons ce qu'était la supervision. Définissons maintenant ce que nous pouvons en faire avec les approches ou types d'informations pouvant être fournies par la supervision.
Il s'agit :

* **la fiabilité** : il s'agit de loin de l'utilisation la plus courante de la supervision informatique. Le but ici est de surveiller en permanence la disponibilité de l'équipement afin de détecter la moindre anomalie et si nécessaire de remonter une alerte ;

* **La performance** : la supervision de performance a pour but de retourner des informations sur la disponibilité d'un équipement comme par exemple le temps de résolution DNS, le temps de connexion, le temps de récupération du premier octet et dans le cas d'une page Web le temps de récupération de page et de l'ensemble des éléments de celle-ci(image scripts...). Grace à cette analyse, nous allons pouvoir diagnostiquer une montée en charge difficile ou même un surdimensionnement de votre bande passante ;

* **Le contenu** : dans ce cas, les informations retournées par les éléments surveillés sont analysés, pour par exemple, détecter la suppression d'un fichier sur un serveur ftp, la modification d'une page Web ou la disparition d'un mot clef. Toutes ces approches sont complémentaires et peuvent bien entendu se retrouver regroupées dans une seule analyse. L'analyse fiabilité étant implicitement présente dans le cas d'une analyse performance et contenu.

## 1.4. LA NORME ISO 7498/4

L'ISO (International standards Organization) ou l'Organisme international de Normalisation, s'intéresse de près à la supervision. Et, dès 1989, l'organisme publie la norme ISO7498-4 définissant les principales fonctions qui doivent implémenter les systèmes de supervision et d'administration. Il s'agit de :

a. La gestion de performance

b. La gestion des configurations

c. La gestion de la comptabilité

d. La gestion des anomalies

e. La gestion de la sécurité.
a) Gestion Des Performances

Elle doit pouvoir évaluer les performances des ressources du système et leur efficacité. Elle comprend les procédures de collecte de données et statistique. Elle doit aboutir à l'établissement de tableaux de bord. Les informations recueillies doivent aussi permettre de planifier les évolutions du réseau. Les performances du réseau sont évaluées à partir de quatre paramètres :

1. Le temps de réponse

2. Le débit

3. Le taux d'erreur

4. La disponibilité

b) Gestion Des Configurations

La gestion de configuration permet d'identifier, de paramétrer et de contrôler les différents objets du réseau. Les procédures requises pour gérer une configuration sont :

1. La collecte d'information

2. Le contrôle d'état

3. La sauvegarde historique de la configuration de l'état du système.

c) Gestion De La Comptabilité

Son rôle est de connaître les charges des objets gérés ainsi que leurs coûts de communication. Des quotas d'utilisation peuvent être fixés temporairement ou non sur chacune des ressources réseaux. De plus, la gestion de la comptabilité autorise la mise en place de systèmes de facturation en fonction de l'utilisation pour chaque utilisateur.

d) Gestion Des Anomalies

La gestion des anomalies de détecte les problèmes réseaux (logiciels ou matériels). Elle essai d'isoler le plus précisément le problème en effectuent divers testes. Quand cela est possible, elle règle elle-même de manière automatique l'anomalie. Sinon, elle alerte les personnes concernées par le type du problème afin de solliciter leur intervention. La gestion des anomalies garde dans une base de données l'ensemble des problèmes survenus ainsi que leur solution, de manière à être encore plus efficace face à un incident reçurent. Cette fonction de la norme ISO 7498-4 demeure de loin la fonction la plus implémentée à ce jour. La gestion des fautes permet la détection, la localisation et la correction d'anomalies
passagères ou persistantes. Elle doit également permettre le rétablissement du service à
une situation normale

e) Gestion De La Sécurité

La gestion de la sécurité contrôle l'accès aux ressources en fonction des politiques de droits d'utilisation établies. Elle veille à ce que les utilisateurs non autorisés ne puissent accéder à certaines ressources protégées. Elle a également pour rôle de mettre en application les politiques de sécurité.<fnref n="4" />

LE PROTOCOLE DE SUPERVISION DE
RESEAU SNMP

1.5.1 Définition

La grande majorité des solutions de supervision de base sur l'utilisation du protocole SNMP pour fonctionner. SNMP signifie « Simple Network Management Protocol », en français « Protocole simple de gestion de réseau ».

C'est un protocole de communication qui permet aux administrateurs réseau de gérer les équipements du réseau, de superviser et de diagnostiquer des problèmes réseaux et matériels à distance. Pour cela, deux principes sont utilisés afin de récolter des informations :

* Requête du serveur vers l'équipement

* Alertes envoyés spontanément de l'équipement vers le serveur (traps)

1.5.2 Architecture

Les différents éléments que l’on peut identifier avec le protocole SNMP sont
synthétises par le schéma ci-dessous.

* Les agents SNMP : ce sont les équipements (réseau ou serveur) qu'il faut superviser.

* Le superviseur SNMP : c'est une machine centrale à partir de laquelle un opérateur humain peut superviser en temps réel toute son infrastructure et diagnostiquer les problèmes

<footnote n="4">⁴ https://astuces-top.blogspot.com/2016/08/livre-nagios-supervision.html</footnote>
* Le MIB : ce sont les informations dynamiques instanciées par les différents agents SNMP et remontées en temps réel au superviseur.

### 1.5.3 Le manager

Rappelons que le Manager se trouvera sur une machine d'administration (un poste de travail en général). Il reste un client avant tout, étant donné que c'est lui qui envoie les différentes requêtes aux agents. Il devra disposer d'une fonction serveur, car il doit également rester à l'écoute des alertes que les différents équipements sont susceptibles d'émettre à tout moment Si l'on se base sur le schéma précédent, l'administrateur peut observer correctement le comportement de ses différents équipements en réseau. Le Manager dispose d'un serveur qui reste à l'écoute sur le port UDP 162 ainsi que d'éventuels signaux d'alarme appelés des "traps". Le Manager peut tout autant être installé sur une machine.

### 1.5.4 L'agent SNMP :

L'agent est un programme qui fait partie de l'élément actif du réseau. L'activation de cet agent permet de recueillir la base de données d'informations et la rend disponible aux interrogations. Les principales fonctions d'un agent SNMP :

* Collecter des informations de gestion sur son environnement local.

* Récupérer des informations de gestion telle que déni dans la MIB propriétaire.

* Signaler un évènement au gestionnaire.

Par ailleurs même si la principale fonction de l'agent est de rester à l'écoute des éventuelles requêtes du Manager et y répondre s'il y est autorisé, il doit également être capable d'agir de sa propre initiative, s'il a été configuré. Par exemple, il pourra émettre une alerte si le débit d'une interface réseau, atteint une valeur considérée par l'administrateur comme étant critique.
Plusieurs niveaux d'alertes peuvent ainsi être définis, selon la complexité de l'agent (température du processeur, occupation disque dur, utilisation CPU...)<fnref n="5" />

### 1.5.5 MIB :

Chaque agent SNMP maintient une base de données décrivant les paramètres de l'appareil géré. Le Manager SNMP utilise cette base de données pour demander à l'agent des renseignements spécifiques. Cette base de données commune partagée entre l'agent et le Manager est appelée Management Information Base (MIB). Généralement ces MIB contiennent l'ensemble des valeurs statistiques et de contrôle définis pour les éléments actif du réseau. SNMP permet également l'extension de ces valeurs standards avec des valeurs spécifiques à chaque agent, grâce à l'utilisation de MIB privées. Un fichier MIB est écrit en utilisant une syntaxe particulière, cette syntaxe s'appelle SMI 3, basée sur ASN.1 tout comme SNMP lui-même.

En résumé, les fichiers MIB sont l'ensemble des requêtes que le Manager peut effectuer vers l'agent. L'agent collecte ces données localement et les stocke, tel que défini dans la MIB. Ainsi le Manager doit être conscient de la structure (que celle-ci soit de type standard ou privée) de la MIB afin d'interroger l'agent au bon endroit. La structure d'une MIB est une arborescence hiérarchique dont chaque nœud est défini par un nombre ou un Object Identifier (OID). Chaque identifiant est unique et représente les caractéristiques spécifiques du périphérique géré. Lorsqu'un OID est interrogé, la valeur de retour n'est pas un type unique (texte, entier, compteur, tableau...) Un OID est donc une séquence de chiffres séparés par des points. Une MIB est un arbre très dense, il peut y avoir des milliers d'OID dans la MIB<fnref n="6" />

### 1.5.6 Les requêtes SNMP

Une requête SNMP est un datagramme UDP habituellement à destination des ports 161 et 162 lorsqu'il s'agit de traps. Les systèmes de gestion de réseau sont basés sur trois éléments principaux : un superviseur, des équipements et des agents. Le superviseur est la console qui permet à l'administrateur réseau d'exécuter des requêtes de management. Il a le rôle du serveur de management et est la cible pour la gestion des traps. Les agents sont des entités qui

<footnote n="5">⁵ https://astuces-top.blogspot.com/2016/08/livre-nagios-supervision.html</footnote>

<footnote n="6">⁶ https://fr.wikipedia.org/wiki/MIB</footnote>
se trouvent au niveau de chaque interface, connectant au réseau l'équipement et permettant de récupérer des informations sur différents objets issus de la MIB.

## 1.6. BANDE PASSANTE

Pour les réseaux informatiques, le terme de bande passante est synonyme de taux de transfert de données, c'est-à-dire le volume de données pouvant être transporté d'un point à un autre dans un laps de temps donné (généralement une seconde).

Dans cette acceptation, la bande passante d'un réseau est généralement exprimée en bits par seconde (bit/s). Sur les réseaux modernes, le débit est mesuré en millions de bits par seconde (mégabits par seconde, ou Mbit/s) ou en milliards de bits par seconde (gigabits par seconde, ou Gbit/s).

La bande passante n'est pas le seul facteur qui affecte les performances du réseau : la perte de paquets, la latence et la gigue sont d'autres facteurs qui dégradent le débit d'un réseau et ramènent le fonctionnement d'une liaison au niveau de celle d'une bande passante inférieure.

Un chemin de réseau comprend généralement une succession de liaisons, chacune ayant sa propre bande passante. La bande passante de bout en bout est donc limitée à celle de la liaison la plus lente (le goulet d'étranglement).

Les applications n'utilisent pas toutes la même bande passante. Ainsi, une conversation par messagerie instantanée peut utiliser moins de 1 000 bits par seconde (bit/s) ; une conversation en voix sur IP (VoIP) nécessite 56 kilobits par seconde (Kbit/s) pour être de bonne qualité. La vidéo à définition standard (480p) fonctionne à 1 mégabit par seconde (Mbit/s), la vidéo HD (720p) exige environ 4 Mbit/s et la vidéo HDX (1080p), plus de 7 Mbit/s.

La bande passante effective, soit le plus haut débit fiable d'un chemin de réseau, est mesurée au moyen d'un test. Ce débit peut être déterminé par la mesure répétée du temps nécessaire au téléchargement d'un fichier de son point d'origine à sa destination.<fnref n="7" />

<footnote n="7">⁷ Lemagit.fr/définition/bande-passante</footnote>
# LES OUTILS DE SUPERVISION RESEAU

## I.5.1 GENERALITES SUR LES OUTILS DE SUPERVISION RESEAU

### I.5.1.1 INTRODUCTION

La supervision vérifie l'état d'un hôte ou d'un service. Ce dernier remonte une alerte sur la détection d'un comportement anormal (temps de réponse trop long, avarie, etc.). Elle implique une action immédiate de la part des techniciens concernés. Une alerte signifie que l'hôte ou le service est dysfonctionnel (Critical) ou risque de l'être (Warning).

La métrologie, permet d'historier les données, éventuellement d'appliquer un traitement ou filtre dessus, avant de les présenter sous forme de graphiques ou de rapport. Ces données pourront apporter un correctif a postériori, sur le développement ou paramétrage des services, de manière à les optimiser. Les ressources pourront être attribuées plus justement aux services.

La métrologie est importante car elle donne la possibilité d'améliorer la qualité de service et donc le rendu aux utilisateurs (internes ou clients finaux). Les résultats issus de la métrologie doivent mettre aisément en valeur les améliorations à apporter en corrélant les valeurs récupérées.

Le monitoring est le fait de superviser des équipements et d'arriver à prévoir l'évolution du système d'information dans le temps grâce à la lecture des courbes données par la métrologie

### I.5.1.2 Différents outils et différentes supervisions

Il existe une multitude d'outils de supervision disponible, open-source ou propriétaire. Tous ces outils ont des fonctionnalités similaires et d'autres différentes. Ces outils ont aussi des types de monitorings.

Il est donc indispensable de savoir comment on souhaite superviser une infrastructure. Dans les outils de monitoring, nous avons le choix entre la
supervision et la métrologie. Ce choix permet de déterminer vers quel produit nous
pourrions nous rapprocher.

Dans le cadre d'une entreprise où on souhaite mettre en place un outil
de monitoring complet il faut choisir un outil mettant en avant la supervision tout
autant que la métrologie.

Pour choisir une solution de supervision adéquate, on a besoin de
prendre en compte les protocoles technologiques les plus courants tels que le WMI
(capteurs Windows), NetFlow (Cisco), le SNMP.

Les réseaux étant souvent des environnements informatiques
hétérogènes, il est indispensable de prendre dans cette optique un outil de
supervision avec un panel important de protocoles pris en charge.

La remontée des alertes est également un point important pour les équipes informatiques : elles alertent l'administrateur des erreurs et dysfonctionnements sur les états des hôtes, chaque fois qu'un seuil défini est dépassé.

L'importance des conditions d'utilisation simplifiées pour tous les
utilisateurs est à prendre en compte. L'interface doit être souple et pensé pour
l'utilisateur tel que l'on peut retrouver sur l'interface Windows.

Dans la prise de choix d'une solution de supervision, il faut
également prendre en compte l'environnement d'utilisation de l'outil, c'est-à-dire
qu'il ne serait pas pertinent de prendre une solution s'installant sur un
environnement Windows et utilisant les fonctionnalités Windows si l'intégralité du
parc informatique fonctionne avec des serveurs Linux, les administrateurs s'en
retrouveraient pénalisés par cet environnement non habituel.

I.5.1.3 Outils de supervisions open source et propriétaire

a) Généralités

Il existe de nombreuses solutions de monitoring, libres ou propriétaires qui se
situent plus dans la supervision et d'autre dans la métrologie. Il existe de nombreuses
solutions de monitoring, libres ou propriétaires qui se situent plus dans la supervision
et d'autre dans la métrologie.

Chaque type de solution a ses avantages et ses inconvénients.

b) Avantages et ses inconvénients des outils Open source

1. Les avantages :

- Ils n'ont pas de coût d'acquisition (gratuit)

- Développements additionnels peu coûteux et riches, notamment grâce à la communauté souhaitant développer le produit

- Respect des standards

-Indépendance des fournisseurs

2. L'inconvénient :

Le support lié à l'outil est souvent inexistant ou difficile d'accès.

c) Avantages et ses inconvénients des outils Propriétaire :

1. Les avantages :

- Solutions globales

- Périmètres techniques et fonctionnels étendus

- Support présent et réactif

2. Les inconvénients :

- Coût d'acquisition et de support pouvant être élevé selon la solution et le type de contrat mis en forme

- Incompatibilités entre fournisseurs (plusieurs produits différents)

- Développements additionnels restreint et coûteux

Ces avantages et inconvénients influent directement sur le choix du type d'outil de
monitoring que l'on va choisir, open source ou propriétaire.

1.5.2 Les outils de supervision Open Source

1.5.2.1 Le NAGIOS

Le NAGIOS, qui a longtemps été considéré comme le leader du marché
open source en termes de supervision. C'est un ordonnanceur qui va organiser les
tests de supervision sur différents hôtes et services précédemment définis, et récolter
les informations résultant de ces tests, lesquels sont mis à disposition sur une
interface web.

Le NAGIOS permet également la remontée d'information de performance
qui stocke les résultats dans un fichier plat. La configuration de NAGIOS s'effectue
directement dans les fichiers « à la main ». De ce fait, la complexité du produit s'en
ressent pour les infrastructures de taille importante. La mise en forme des
informations affichées par NAGIOS dans son interface s'en trouve dépassée dans le
contexte actuel où l'on cherche à ce que les informations soient visibles et lisibles le
plus rapidement possible.

C'est de cette constatation qu'est né l'outil CENTREON, produit amélioré
utilisant le cœur d'ordonnanceur de NAGIOS.

1.5.2.2 Le CENTREON

Le CENTREON propose donc une interface différente de celle de NAGIOS,
même si ce dernier utilise la technologie d'ordonnancement de NAGIOS en y ajoutant
de nouvelles fonctionnalités. Ainsi l'outil de monitoring a procédé à des évolutions
majeures pour rendre l'outil plus compétitif et agréable pour l'utilisateur :

* Une interface ergonomique et pratique, avec une visibilité globale de la qualité et de l'état de l'infrastructure surveillée ;

* Génération automatique de la configuration du "fichier plat" de NAGIOS grâce à la mise en place de structure d'hôtes et de services ;

* Mise en place de l'exploitation des données de performance grâce aux graphiques ;

Le CENTREON permet une amélioration de l'interface Homme-Machine
(IHM) plus agréable que celle de NAGIOS. Cela permet en outre une prise en main et
une gestion de structures simplifiées. Cependant les graphiques n'affichent que la
remontée d'informations des données de performances et ne permettent donc pas la
mise en commun de graphes orientés « logiciel/métier ».

De l'autre côté de la niche du monitoring, nous retrouvons l'outil MUNIN
qui est quant à lui totalement axé sur la métrologie. Cet outil est beaucoup plus simple,
proposant une interface épurée grâce à des fonctionnalités peu nombreuses. La
visualisation des graphiques sur plusieurs échelles de temps (heure, jour, semaine,
etc...) permet une visibilité de l'utilisation et des performances des éléments de l'infrastructure. Chaque graphique correspond à un script unique géré par RRDtool dans la récupération et la retransmission des informations reçus par l'outil. Munin utilise un agent sur la cible pour la récolte d'information que l'on peut personnaliser.

### I.5.3 Les outils propriétaire

#### I.5.3.1 Généralités

Les outils de monitoring open source ne sont pas les seuls sur le marché. Ainsi nous avons également des outils dits propriétaires, c'est-à-dire payants. Les logiciels propriétaires ont quant à eux un support présent et réactif grâce au contrat mis en place entre le propriétaire et le client.

#### I.5.3.2 Le HP OPEN VIEW

Le HP OPEN VIEW, outil de monitoring de l'entreprise Hewlett Packard. L'outil est développé pour les entreprises de moyenne et grande taille souhaitant avoir une vue globale de leur réseau et de son état.

Le HP OPEN VIEW est un produit reconnu sur le marché des logiciels de supervision grâce à sa console favorisant une vue globale du système d'information et une vision des incidents et alertes recensés par le logiciel. L'outil a besoin d'agent déployé sur les hôtes pour la récolte d'informations des états et des services. L'agent récupère et stocke dans une base Coda pour ensuite être envoyé sur le serveur contenant l'outil de monitoring, où ils seront stockés dans une base SQL Serveur.

#### I.5.3 Le PRTG

La solution PRTG présente un aspect assez complet du monitoring avec une supervision personnalisée des capteurs et des équipements ainsi que de la métrologie avec une étude des graphes de données remontées par le logiciel. Le PRTG peut s'utiliser de deux manières, soit via une console présente sur le serveur (appelée
PRTG Entreprise Console) soit via une interface web (appelée PRTG Network Monitor) u pouvant être atteinte de n'importe quel équipement sur le domaine.

L'interface Web est assez agréable d'utilisation avec une présentation hiérarchique des groupes et des « OU ». Un graphe des équipements est donné sur la page d'accueil permettant ainsi une visualisation au premier abord de l'état historique et en temps réel des équipements (2 jours, 30 jours, 365 jours), ainsi qu'une carte géographique de l'emplacement des équipements et leurs états.

Un des points positifs du produit est sa facilité d'utilisation pour tous les utilisateurs, le logiciel utilise la technique du « click & play » c'est-à-dire que toutes les modifications se font sans ligne de commande. L'outil permet également la création de cartes du réseau ou de tableaux d'états des capteurs. L'information des capteurs est reçue en temps réel sur un intervalle de balayage, ce qui peut donner une consommation assez gourmande en termes de trafic.

Les capteurs mis en place par la solution permettent la remontée d'une ou plusieurs informations en même temps et de personnaliser ces capteurs pour définir quelle information est prioritaire.

Un système de gestion des capteurs permet une personnalisation des capteurs que l'on souhaite déployer sur les hôtes et ainsi n'avoir qu'une remontée intelligente des informations.

Le PRTG est destiné à tout type d'entreprise selon le contrat que l'on souhaite obtenir, ainsi chaque serveur PRTG peut détenir 10 000 capteurs (paramètre recommandé), mais on peut ajouter à ce serveur d'autre serveur dit « probe » ayant les même prérequis.

Un système d'alerte avec un envoi de mail peut être configuré directement sur le logiciel pour ainsi prévenir les administrateurs des dysfonctionnements relevés. PRTG conserve un historique de tous les renseignements qu'il reçoit, cet historique permet de visualiser les tendances, et prévoir les changements à effectuer, en fonction des courbes d'évolutions (exemple : le taux de remplissage d'un disque dur, on peut prévoir selon la courbe d'évolution à quel moment l'espace restant devient critique et que l'on devra le remplacer).
# CRITERES DE SELECTION D'UN BON OUTIL DE SUPERVISION

Pour assurer une bonne gestion du réseau, l'outil de supervision devra prendre en compte les considérations suivantes :

* Compatibilité universelle : il devrait supporter la majorité des méthodes d'acquisition de données afin que l'information puisse être recueillie de tous les éléments dans un environnement de réseau hétérogène pour l'analyse.

* Affichage hiérarchique : en présentant les données via des rapports de plusieurs niveaux et en facilitant le repérage en allant au flux de trafic individuel selon les besoins.

* Gestion des données précises : permettra de décider combien de temps il faudra maintenir les données recueillies et la fréquence de collection à travers les différents périphériques de réseau. Les délais de rétention prolongés pourront soutenir l'identification et la résolution des problèmes intermittents. Les intervalles de collection d'une minute pour des données en temps réel aideront à repérer des anomalies ponctuelles.

* Profondeur illimitée : ceci dans le but de voir au-delà des hôtes « Top N », des conversations, des protocoles, ou d'autres mesures. Bien que l'examen du sommet d'une liste classée puisse aider à l'identification des problèmes évidents, il se peut que cela ne révèle les parties émergées de l'iceberg. Une telle approche ne reflète pas toujours ce qui se produit vraiment sur le réseau, où d'autres anomalies plus subtiles provoquées par des virus, des vers, et des intrus peuvent traîner sous la surface.
# COMPARAISONS DES OUTILS DE SUPERVISION

Dans notre analyse sur les outils de supervision faites au chapitre 1, il en ressort quatre outil du lot qui se démarque par leur plus large gamme de fonctionnalités, le PTRG et OPEN VIEW HP du côté propriétaire, et du côté libre le NAGIOS et le CENTREON.

Nous allons comparer ses outils tableau n°4.1

<table><caption>TABLEAU N 4.1 : Tableau comparatif des outils de supervision</caption><thead><tr><th rowspan="2">Critères</th><th colspan="4">SOLUTION</th></tr><tr><th>CENTREON</th><th>NAGIOS</th><th>OPEN VIEW HP</th><th>PRTG</th></tr></thead><tbody><tr><td>Alertes « cartographiables»</td><td>Oui</td><td>Oui</td><td>Oui</td><td>Oui</td></tr><tr><td>Ajout des hôtes via l'interface web</td><td>Non</td><td>Non</td><td>Non</td><td>Oui</td></tr><tr><td>Application dédiée (Smartphone)</td><td>Non</td><td>Non</td><td>Non</td><td>Oui</td></tr><tr><td>Compatible avec Windows serveur</td><td>Oui avec agent SNMP</td><td>Oui avec agent SNMP</td><td>Prévu de base pour équipement DELL</td><td>Oui avec WMI</td></tr><tr><td>Remontées de statistiques et graphiques</td><td>Oui</td><td>Non</td><td>Oui</td><td>Oui</td></tr><tr><td>Mise en place</td><td>Complexe</td><td>très complexe</td><td>Complexe</td><td>Simple</td></tr><tr><td>Linux / Windows</td><td>Linux</td><td>Linux</td><td>Windows</td><td>Windows</td></tr><tr><td>Budget licence</td><td>Gratuit</td><td>Gratuit</td><td>Budget élevé</td><td>Budget faible</td></tr></tbody></table>
# PERIMETRE DE SUPERVISION ET EXEMPLE

## 1. PERIMETRE DE SUPERVISION

Lors du début d'un projet de supervision d'un réseau, une question se pose :

* Quels sont les périmètres d'action que on souhaite superviser et quelles sont les priorités ?

L'étude de l'infrastructure ainsi que de l'outil choisi est la partie la plus importante dans la mise en œuvre d'un projet de déploiement d'une plateforme de supervision.

Il faut donc dans un premier temps récolté des informations sur l'infrastructure que l'on souhaite superviser, c'est-à-dire déterminer le nombre d'équipements ainsi que les marques et les modèles pour chaque équipement (HP, Cisco, Dell, etc...

Prenons l'exemple du réseau DELTA de la SNCC, les infrastructures que l'on souhaite superviser sont les suivantes

### a. Infrastructure système

L'infrastructure système de la SNCC est compose des équipements suivants:

1. 87 postes de travail ayant des systèmes d'exploitation hétérogènes (Windows 7 ou Windows XP) et des différents constructeurs (HP, ACER, DELL...)

2. 7 serveurs (sous Windows serveur 2008) de marque HP et de différents types (Compaq ProLiant, Compaq 350G4 ou Compaq ML350 G6)

3. 10 imprimantes réseaux de marque HP et de différents types (Laser Jet ou desk Jet)

### b. Infrastructure réseau

L'infrastructure réseau de la SNCC est compose des équipements suivants:

1. 3 points d'accès Internet

2. 3 routeurs
### 3. 16 Switch

Comme périmètre d'action pour la supervision, nous avons choisi le réseau Delta de la SNCC.
Pour les autres Lans de la SNCC, on pourra déployer la supervision à distance à l'aide de Remote Probe.

# PRESENTATION DU LOGICIEL DE SUPERVISION PRTG (PAESSLER ROUTER TRAFFIC GRAPHER)

## 3.1 PRESENTATION DU PRTG

### 3.1.1 Bref aperçu du PRTG

Le PRTG Network Monitor est un logiciel de supervision réseau d'une grande facilité de mise en place et d'une grande ergonomie. Le PRTG Network Monitor permet de surveiller la disponibilité, le trafic et l'utilisation de la bande passant avec un outil unique. Vous pouvez également créer des rapports de données complets grâce aux fonctionnalités de rapport et d'analyse intégrées. Ainsi, PRTG constitue une solution de surveillance simple et claire pour tout votre réseau.

Le logiciel surveille votre réseau 24h/24 et 7j/7. Il vous faut simplement un ordinateur doté d'un système d'exploitation Windows. PRTG rassemble tout ce dont vous avez besoin dans une seule installation, afin que vous puissiez commencer à surveiller votre réseau immédiatement. Le logiciel enregistre l'utilisation du réseau et de la bande passante, et stocke les données dans une base de données à hautes performances intégrée. Ajoutez tous les équipements réseau à surveiller via une interface utilisateur Web facile d'utilisation et configurez les capteurs qui permettront de récupérer les données souhaitées. Vous pouvez créer des rapports d'utilisation et fournir à vos collègues et clients un accès à des graphiques et des tableaux de données grâce à une gestion cohérente des utilisateurs.
Le PRTG est compatible avec tous les protocoles courants de
récupération de données réseau : Simple Network Management Protocol (SNMP), Windows
Management Instrumentation (WMI), reniflage de paquet, Cisco NetFlow et d'autres
protocoles de flux spécifiques aux constructeurs, ainsi que SSH, SOAP, et de nombreux
autres protocoles de réseau.

<figure><img src="image_3.png" /><figcaption>FIGURE N° 3.1 : Capture montrant la présentation du PRTG</figcaption></figure>

Pour surveillance de la performance et de la disponibilité, le PRTG Network
Monitor prend en charge plus de 190 types de capteurs pour tous les services réseau les
plus courants (p.ex. Ping, HTTP, SMTP, POP3, FTP, etc.), permettant de surveiller la vitesse et
les défaillances de vos systèmes de réseaux. En cas de panne, le logiciel vous informera en
vous envoyant des courriels, SMS, des messages Pager ou autres notifications. Les
demandes de temps et de temps d'arrêt sont constamment enregistrées dans la base de
données, ce qui vous permet de compiler à un moment précis la performance, les rapports
de temps d'arrêt.

La mise en place d'une solution de supervision avec la plateforme PRTG permet
d'avoir une vue d'ensemble des équipements supervisés, et ceci en temps-réel. Elle permet
de visualiser à tout moment l'état des différents équipements configurés. Les objectifs sont
multiples :

* Eviter les arrêts de service ;

* Remonter des alertes ; et

* Détecter et prévenir les pannes.

### 3.1.2 LES TECHNOLOGIES UTILISEES PAR LE PRTG

Le PRTG est une solution de supervision de réseau en temps réel basé sur le protocole SNMP. Il permet au service informatique d'avoir une remonté d'information quasi instantané lors d'un problème. Malgré un système basé sur le SNMP, le PRTG utilise d'autres protocoles ou ressources systèmes tel que WMI (Windows Management Instrumentation), NetFlow de CISCO... pour obtenir un maximum d'information sur les différents éléments du réseau.

Différents genres de technologies utilisées par le PRTG :

* Ping (Surveille la connectivité en utilisant PING);

* SNMP (Surveille valeur numérique renvoyé par un OID spécifique via SNMP);

* WMI (Windows Management Instrumentation);

* Compteurs de performance (Surveille les performances du Système);

* HTTP (Surveille serveur Web via protocole HTTP);

* SSH (Surveille connectivité SSH);

* Renifleur de paquets (Surveille contenu des paquets de données qui transitent à travers une carte réseau local);

* NetFlow (Cisco), sFlow, jFlow [Le nom varie en fonction de la marque] (Permet de collecter des informations sur les flux IP);

## 3.2 CONCEPT DE BASE DU PRTG
### 3.2.1 Structure arborescence des objets (Objets hierarchy)

Sous PRTG Network Monitor, la surveillance est effectuée par des capteurs organisés dans une structure arborescente pour créer une liste qui permet une navigation facile pour l'utilisateur, ainsi qu'une classification des capteurs en groupes pour surveiller des périphériques, des emplacements ou des services semblables. Les utilisateurs peuvent créer des listes de groupes : chaque groupe contient un nombre de périphériques, chaque périphérique contient un nombre de sondes.

Les sondes (ou capteurs) peuvent être positionnés dans des groupes, sous forme de hiérarchie. On trouve tout haut de la pyramide l'ensemble principal appelé Root. Ensuite, on trouve groupe appelé Local Probe qui représente la supervision d'une structure du réseau. A l'intérieur du Local Probe, on peut créer de sous-groupes appelés Equipements correspondant aux catégories des équipements comme les serveurs et les Switchs. Dans chacun des sous-groupes équipements, on trouve les composants appelés Device. A l'intérieur de chaque Device, on trouve les capteurs ou sondes appelés Sensor. Chaque sonde peut également avoir plusieurs canaux appelés Channel, afin d'obtenir plusieurs informations en même temps. Voir la figure n° 3.2

<figure><img src="image_4.png" /><figcaption>Figure n° 3.2 : Capture montrant la structure arborescence des objets</figcaption></figure>

Source Manuel PRTG

### III.2.2 Interface web avec des données opérationnelles
La gestion de PRTG se fait via une interface WEB pour se connecter un clique sur «login par défaut », cela permet d'amener à la page d'accueil qui recense tous les périphériques déjà ajouté. Voir la figure n° 3.3

<figure><img src="image_5.png" /><figcaption>Figure N° 3.3 Capture montrant interface WEB</figcaption></figure>

SOURCE MANUEL PRTG

Légende de la figure N° 3.3

1. C'est l'ensemble principal (Root) incluant le serveur de supervision

2. C'est un groupe (Local Probe) représentant la supervision d'une structure du réseau telle que le sous - réseau ou un ensemble fonctionnel représentant un métier (Achat, caisse,...)

3. C'est sous-groupe représentant les équipements du Probe tel que les imprimantes, les routeurs, les Pcs ,.....

4. a C'est un capteur ayant pour fonction un simple Ping pour vérifier les connectivités de l'équipement surveillé. C'est un capteur obligatoire et duquel dépends tous les autres capteurs de l'équipement
4. b C'est un capteur X surveillant l'imprimante IMP-FORM (ici il surveille via SNMP si l'imprimante a un quelconque disfonctionnement (bac ouvert, imprimante en surchauffe...) sans préciser les disfonctionnement

5. C'est un équipement X surveillé (ici l'imprimante IMP-404)

6. C'est un récapitulatif de l'état de tous les capteurs

### 3.2.3 Alertes (Alarms concepts)

#### a) Généralités

En configurant la solution de supervision avec le PRTG, un utilisateur peut être informé à n'importe quel moment des problèmes qui peuvent survenir sur les équipements et les applications. On appelle ce type d'évènement une alerte. Il s'agit d'un évènement potentiellement problématique pouvant entraîner le mauvais fonctionnement du système. Par exemple, lorsqu'un disque dur atteint une occupation de plus de 90%, une alarme est générée afin de prévenir l'administrateur qu'il faut y remédier. L'alarme est alors visible sur l'interface de la solution de supervision PRTG mais surtout elle peut être transmise via un E-mail ou un SMS à un ou plusieurs destinataires afin de les tenir informé immédiatement.

### 3.2.4 Les cartes et la publication des données de la surveillance (Maps concepts)

Le PRTG Network Monitor offre de différentes façons de publier les données de la surveillance pour les utilisateurs étant intéressés et autorisés :

* L'utilisateur peut créer des cartes pour présenter les résultats de la surveillance dans des affichages personnalisés et avec les arrières plans personnalisés tels que les diagrammes réseau

* L'accès en lecture pour les utilisateurs qui peut être limité à certains groupes ou capteurs

* Les liens générés par le système pour chaque sonde, amenant l'utilisateur directement aux données/graphes de la sonde

* En utilisant les scripts PHT, les données de surveillance peuvent être intégrées dans les sites web externes via call http.
Les cartes combinent le statut, les graphiques et les tableaux de la surveillance dans des mises en pages et des fonds personnalisables tels que les plans réseau ou les cartes géographiques.

L'utilisateur peut créer un nombre illimité de cartes. La fonctionnalité « cartes » du PRTG est un concept unique qui permet à l'utilisateur de créer des sites Web avec le contrôle du statut jusqu'à la minute des informations dans une mise en page personnalisable ; il y a d'innombrable possibilités pour la mise en œuvre des cartes.

Par exemple, on peut utiliser cette fonctionnalité pour :

* Créer des cartes de réseau avec un revêtement d'icônes de statut pour chaque périphérique sur la carte.

* Créer des panneaux d'affichages qu'on peut regarder sur les écrans du centre d'opération réseau.

* Créer une vue d'ensemble de réseau rapide pour le publier sur l'intranet et permettre de présenter en un coup d'œil les informations à la direction ou aux autres employés.

* Créer un affichage des capteurs les plus importants de votre paramétrage de la surveillance.

* Créer des listes des 10 meilleurs capteurs d'un groupe ou périphérique spécifique.

Exemple d' une carte voir la figure n° 3.4
<figure><img src="image_6.png" /><figcaption>La figure n° 3.4 : capture montrant une carte PRTG</figcaption></figure>

### III.2.5 Rapports détaillés (Reports concept)

Les rapports sont utilisés pour analyser des résultats de contrôle historiques au cours d'un temps indiqué comme un jour, un mois ou un an. Le PRTG inclut un moteur de rapport puissant pour générer des rapports en format PDF. Les rapports peuvent être exécutés sur demande ou peuvent être prévus (par exemple une fois par jour). On peut créer des rapports pour un ou plusieurs capteurs. Le contenu et la mise en page du rapport sont contrôlés par le modèle de rapport de votre choix et sont les mêmes pour tous les capteurs dans un rapport.

### III.2.6 REMOTE PROBES (Distribution de la surveillance à l'aide de probes à distance)

A l'aide distribution de la surveillance à l'aide de probes à distance REMOTE PROBES (probes à distance), vous pouvez utiliser PRTG Network Monitor pour surveiller les réseaux à plusieurs endroits différents pour :

* Surveiller toutes les filiales de votre entreprise à partir du votre centrale

* Surveiller les réseaux séparés au sein de votre entreprise (p.ex. DMZ et le LAN)

* Surveillez les réseaux de vos clients et améliorer la qualité de service
## 3.3 CAPTEURS (OU SONDES)

### 3.3.1 Généralités

Un capteur(ou sonde) un capteur est un élément de surveillance sur équipement ou un service. Il peut y avoir des nombres capteurs sur un équipement ou service. Il y a différents types de capteurs :

* Disponibilité ;

* Bande passante/trafic ;

* Vitesse/Performance ;

* Utilisation de l'unité centrale ;

* Utilisation du disque dur ;

* Utilisation de la mémoire ;

* Paramètres du matériel ;

* Infrastructure du réseau ; et

* Capteurs personnalisés.

Les capteurs peuvent couvrir tous les aspects de la surveillance du réseau :

* Surveillance du temps de disponibilité/d'arrêt ;

* Surveillance du temps de disponibilité/d'arrêt ;

* Surveillance de la bande passante en utilisant SNMP, WMI, NetFlow, sFlow, jFlow, Packet Sniffing ; etc...

* Surveillance applications ;

* Surveillance de serveur virtuel ;

* Surveillance QoS (p.ex. pour surveiller VoIP) ;

* Surveillance d'environnement ;

* Surveillance LAN, WAN, VPN et des multiples sites :

* Enregistrement des évènements extensive ; et

* Surveillance sans agents (des agents optionnels (remote probes) permettent une surveillance encore plus profonde).
### 3.3.2 Supervision de la bande passante et de la consommation du réseau

PRTG Network Monitor fonctionne en permanence sur un ordinateur Windows à l'intérieur de votre réseau. Il enregistre les données de l'utilisation de votre réseau. Les données collectées sont alors stockées dans une base de données pour être exploitées ultérieurement.

Une interface Web intuitive vous aide à administrer le système, à mettre en place les capteurs, à configurer des rapports et à évaluer les résultats. Vous pouvez aussi créer des comptes rendus sur la charge et permettre à vos collègues ou clients d'accéder en temps réel à des graphes et des tableaux. Pour la surveillance de la bande passante, le moniteur de réseau prend en charge les trois méthodes :

* SNMP et WMI ;

* Packet Sniffing ; et

* NetFlow, jFlow et sFlow.

# IMPLEMENTATION DU LOGICIEL DE SUPERVISION RESEAU PRTG

## 4.2.1 INSTALLATION DE PRTG

La solution PRTG présente un aspect assez complet du monitoring avec une supervision personnalisée des capteurs et des équipements ainsi que de la métrologie avec une étude des graphes de données remontées par le logiciel. Le PRTG peut s'utiliser de deux manières, soit via une console présente sur le serveur (appelée PRTG Entreprise Console) soit via une interface web (appelée PRTG Network Monitor) u pouvant être atteinte de n'importe quel équipement sur le domaine.

L'interface Web est assez agréable d'utilisation avec une présentation hiérarchique des groupes et des « OU ». Un graphe des équipements est donné sur la page d'accueil permettant ainsi une visualisation au premier abord de l'état
historique et en temps réel des équipements (2 jours, 30 jours, 365 jours), ainsi qu'une carte géographique de l'emplacement des équipements et leurs états.

Un des points positifs du produit est sa facilité d'utilisation pour tous les utilisateurs, le logiciel utilise la technique du « click & play » c'est-à-dire que toutes les modifications se font sans ligne de commande. L'outil permet également la création de cartes du réseau ou de tableaux d'états des capteurs. L'information des capteurs est reçue en temps réel sur un intervalle de balayage, ce qui peut donner une consommation assez gourmande en termes de trafic.

Les capteurs mis en place par la solution permettent la remontée d'une ou plusieurs informations en même temps et de personnaliser ces capteurs pour définir quelle information est prioritaire.

Voici les étapes d'installation du logiciel PRTG :

1. Cliquer sur le fichier exécutable PRTG et sélectionner la langue d'installation. Voir la figure n° 4.1

<figure><img src="image_7.png" /><figcaption>La figure n°4.1 : Capture montrant la sélection de la langue</figcaption></figure>

3. Choisir le chemin d'installation du logiciel. Voir la figure n° 4.2
<figure><img src="image_8.png" /><figcaption>Figure n° 4.2 : Capture montrant le chemin d'installation du logiciel PRTG</figcaption></figure>

3. Début installation. Voir la figure n° 4.3

<figure><img src="image_9.png" /><figcaption>Figure n° 4.3 : Capture montrant le début de l'installation du PRTG</figcaption></figure>
4. Introduire l'adresse e-mail pour recevoir les alertes. Voir la figure n° 4.4

<figure><img src="image_10.png" /><figcaption>Figure n° 4.4 : Capture montrant Introduction de l'adresse e-mail pour recevoir les alertes</figcaption></figure>

## 4.2.2 CONFIGURATION DU PRTG

### 4.2.2.1 CONFIGURATION DU RESEAU DELTA LAN SNCC1 DANS LE SERVEUR CENTRAL PRTG (AVEC LE PRTG CONSOLE).

1. Début de la configuration de données du réseau Delta SNCC1 au serveur central PRTG.

Voir la figure n° 4.5

<figure><img src="image_11.png" /><figcaption>Figure n° 4.5: Capture montrant Début de la configuration de données du réseau Delta</figcaption></figure>
2. Fin la configuration de données du réseau Delta au serveur central PRTG Voir la figure n° 4.6

<figure><img src="image_12.png" /><figcaption>Figure n° 4.6 : Capture montrant Fin la configuration de données du réseau Delta au serveur central PRTG</figcaption></figure>

### 4.2.2.2 CONFIGURATION DES DONNEES POUR LA SUPERVISION DU RESEAU DELTA LAN SNCC1 A L'AIDE L'INTERFACE WEB DU PRTG (PRTG NETWORK MONITOR)

1. LANCEMENT DE LA CONFIGURATION DES DONNEES DES EQUIPEMNTS . Voir la figure n° 4.7 a la page suivante.
<figure><img src="image_13.png" /><figcaption>Figure n° 4.6 : Capture montrant lancement de la configuration des données des équipements</figcaption></figure>

## 2. CONFIGURATION DES DONNEES D'ACCES DE L'ADMINISTATEUR
Voir la figure n° 4.8

<figure><img src="image_14.png" /><figcaption>Figure n° 4.8 : Capture montrant la configuration des données d'accès de l'administrateur</figcaption></figure>

## 2. PARAMETRAGE DE COMPTE PRTG (LES CAS D'UTILISATION)

### 2.1 PARAMETRAGE DE COMPTE PRTG DE L'ADMINISTRATEUR
Voir la figure n° 4.9
<figure><img src="image_15.png" /><figcaption>Figure n° 4.9 : Capture montrant le paramétrage de compte PRTG de l'administrateur</figcaption></figure>

2.2 PARAMETRAGE DU COMPTE D'UN UTILISATEUR Voir la figure n° 4.10

<figure><img src="image_16.png" /><figcaption>Figure n° 4.10 : Capture montrant le paramétrage de compte PRTG de l'utilisateur</figcaption></figure>

3. CONFIGURATION DE LA STRUCTURE ARBORESCENCE DES OBJETS Voir la figure n° 4.11
<figure><img src="image_17.png" /><figcaption>Figure n° 4.11 : Capture montrant la configuration de la structure arborescence des objets

4. CONFIGURATION DU GROUPE RESEAU DELTA LAN SNCC1 AU GROUPE PROBE LOCAL (RESEAU SNCC DE LUBUMBASHI) Voir la figure n° 4.12</figcaption></figure>

<figure><img src="image_18.png" /><figcaption>Figure n°4.12: Capture montrant la configuration du groupe réseau Delta Lan sncc1 au probe local</figcaption></figure>
### 4.2.3 CONFIGURATION DES EQUIPEMENTS A SURVEILLER DANS GROUPE RESEAU DELTA LAN SNCC1

#### 4.2.3.1 CONFIGURATIONS DES POSTES CLIENTS

##### a) ajout du groupe PCs LAN SNCC1 (groupe des ordinateurs)

1. CONFIGURATION DU GROUPE PCs LAN SNCC1 AU GROUPE CLIENTS Voir la figure n° 4.13

<figure><img src="image_19.png" /><figcaption>Figure n°4.13: Capture montrant la configuration du groupe PCs LAN SNCC1 au groupe Clients</figcaption></figure>

2. AJOUT D' UN POSTE CLIENT WINDOWS 7 AU GROUPE PCS LAN SNCC1

2.1 PARAMETRAGE D' UN POSTE CLIENT WINDOWS 7 Voir la figure n° 4.14
<figure><img src="image_20.png" /></figure>

2.2 CHOIX DE L'ICONE DU POSTE CLIENT WINDOWS 7 Voir la figure n° 4.3

<figure><img src="image_21.png" /></figure>

1.2 RAPPORT DE L' AJOUT D' UN AJOUT D' UN POSTE CLIENT WINDOWS 7 Voir la figure n° 4.3
<figure><img src="image_22.png" /></figure>

### 4.2.3.2 AJOUTS DES IMPRIMANTES

1. AJOUT D'UNE IMPRIMANTE AU GROUPE DES IMPRIMANTES AYANT LES PARAMETRES PAR DEFAULT

1.1 PARAMETRAGE D'UNE IMPRIMANTE Voir la figure n° 4.3
<figure><img src="image_23.png" /><figcaption>1.2 CHOIX DE L ICONE D'UNE IMPRIMANTE Voir la figure n° 4.3</figcaption></figure>

<figure><img src="image_24.png" /></figure>
1.2 RAPPORT DE L' AJOUT D' UNE IMPRIMANTE Voir la figure n° 4.3

<figure><img src="image_25.png" /></figure>
#### 4.2.3.4 CONFIGURATION D'INFRASTRUCTURE RESEAU

1. AJOUT D'UN SWITCH AU GROUPE INFRASTRUCTURE RESEAU AYANT LES PARAMETRES PAR DEFAUTS

1.1 PARAMETRAGE ET CHOIX DE L'ICONE D'UN SWITCH Voir la figure n° 4.3

<figure><img src="image_26.png" /></figure>

1.2 RAPPORT DE L' AJOUT D' UN SWITCH Voir la figure n° 4.3
<figure><img src="image_27.png" /></figure>

## 4.2.4 AJOUT DES CAPTEURS DANS LES EQUIPEMENTS A SURVEILLER

### 4.2.4.1 Ajout d'un capteur Ping à l'imprimante

1. Ajouter un capteur pour que la surveillance soit effective. Voir la figure n° 3.14

<figure><img src="image_28.png" /><figcaption>Figure n° 3.14 : Capture de l'ajout d'un capteur sur un équipement à surveiller</figcaption></figure>
2. Une liste des suggestions a choisir pour bien spécifier les capteurs. Voir la figure 4.3

<figure><img src="image_29.png" /></figure>

3. Choix du type

<figure><img src="image_30.png" /><figcaption>Figure n° 3.15 : Capture de la liste de suggestion de capteurs</figcaption></figure>

3. Un exemple de configuration d'un capteur Ping sur l'imprimante. Voir la figure n° 3.16
<figure><img src="image_31.png" /><figcaption>Figure n° 3.16 : Capture de la configuration d' un capteur Ping</figcaption></figure>

3. RAPPORT DE L' AJOUT D' UN CAPTEUR PING A UNE IMPRIMANTE

<figure><img src="image_32.png" /></figure>
### 4.2.3 Resultat de la supervision

#### 4.2.3.1 Vue d'ensembles de resultat du capteurd'etat sous forme des table, de carte et de graphique

<figure><img src="image_33.png" /></figure>

#### 4.2.3.2
<figure><img src="image_34.png" /></figure>

4.2.3.3
Logs

<figure><img src="image_35.png" /></figure>

Configuration

<figure><img src="image_36.png" /></figure>

<figure><img src="image_37.png" /></figure>

<figure><img src="image_38.png" /></figure>

<figure><img src="image_39.png" /></figure>

<figure><img src="image_40.png" /></figure>

Temps mort

(%)

<figure><img src="image_41.png" /></figure>

État

(%)

<figure><img src="image_42.png" /></figure>

File d'attente du me... (Items)

<figure><img src="image_43.png" /></figure>

Requêtes ouvertes

(Items)

<figure><img src="image_44.png" /></figure>

Stockage de donn... (M-octet)

<figure><img src="image_45.png" /></figure>

<figure><img src="image_46.png" /></figure>

<figure><img src="image_47.png" /></figure>

<figure><img src="image_48.png" /></figure>

<figure><img src="image_49.png" /></figure>

<figure><img src="image_50.png" /></figure>

<figure><img src="image_51.png" /></figure>

<figure><img src="image_52.png" /></figure>
### 4.2.3.4 Etat du disque libre

<figure><img src="image_53.png" /></figure>
<figure><img src="image_54.png" /></figure>

<figure><img src="image_55.png" /></figure>
# INSTALLATION ET CONFIGURATION DE L'OUTIL DE SUPERVISION WHATSUP GOLD

## 4.1. Installation de whatsup gold

L'installation de whatsup gold ainsi que sa configuration est relativement simple comparée à des autres outils de supervision. Il faut avoir des connaissances concernant l'utilisation du terminal (installation manuelle des paquets, modification des droits, créations des utilisateurs...).

Il nous faudra installer "Net-SNMP" afin de pouvoir lancer des requêtes snmp pour superviser des routeurs ou switchs par exemple.

Après nous avons téléchargé les paquets d'installation des versions stables disponibles à partir du site de officiel de whatsup gold qui sont : le paquet de l'outil whatsup gold (Version 3.1.0) et le paquet contenant les plugins (Version 2.0.2).

Pour téléchargé whatsup gold il nous est demande de remplir un formulaire tel que si dessous ;

<figure><img src="image_56.png" /></figure>

Nous avons une configuration de base sur les routeurs: adresses IP, communauté SNMP, combinaison nom d'utilisateur / mot de passe, etc. La configuration sur R1
Puisqu'il doit y avoir une connectivité entre l'outil de surveillance du réseau et les périphériques à surveiller, assurons-nous que nous pouvons envoyer un ping aux deux routeurs à partir de Windows Server:

<figure><img src="image_57.png" /></figure>

Avec la configuration de nos appareils, nous allons maintenant procéder à l'installation et à la configuration de WhatsApp Gold. La version WhatsApp Gold 2017.

L'installation de WhatsApp Gold est assez simple, du moins si vous choisissez l'installation standard par rapport à l'installation avancée.

<figure><img src="image_58.png" /></figure>

Le fichier d'installation va d'abord effectuer quelques vérifications du système pour s'assurer que votre système répond aux exigences. Dans mon cas, Microsoft IIS n'a pas été activé et la configuration a informé qu'il sera activé pour moi.
<figure><img src="image_59.png" /></figure>

Ensuite, on reçoit les détails de notre licence. Dans notre cas, puisque j'utilise une licence d'évaluation, il me dit que j'ai 30 jours de plus. Je n'ai pas eu à spécifier cela parce que la clé de licence d'évaluation était liée au fichier d'installation.

<figure><img src="image_60.png" /></figure>

On devra ensuite spécifier une adresse IP que le scrutateur local utilisera pour communiquer avec les scrutateurs distants (le cas échéant). Vous pouvez utiliser des interrogateurs distants pour distribuer la charge sur le serveur principal WhatsApp Gold à d'autres systèmes.

<figure><img src="image_61.png" /></figure>
On sera alors présenté avec un résumé de ce qui sera installé et après environ 10 minutes, l'installation devrait être terminée et il nous sera demandé si l'on veut redémarrer notre système.

Après le redémarrage, on recherche WhatsUp Gold comme on le fera pour n'importe quelle autre application. On Clique sur "WhatsUp Gold" qui ouvre la console Web WhatsUp Gold dans notre navigateur Web par défaut.

Une fois que nous dépassons l'écran de démarrage de la licence, une boîte de dialogue de visite s'affiche. On peut passer par la visite pour obtenir un cours de base sur l'utilisation de WhatsUp Gold. Cependant, puisque nous allons passer en revue la configuration dans cet article, je vais passer la visite.

## 4.1.2. Découverte du réseau

Le premier écran / onglet majeur de l'interface de WhatsUp Gold est l'onglet "DISCOVER" qui est logique depuis que nous nous connectons pour la première fois.

Une chose que nous remarquons lorsque vous ouvrez WhatsUp Gold pour la première fois est qu'il n'y a pas de périphériques surveillés. Pour ce faire, des outils installent généralement un agent de surveillance sur leur serveur local. Cependant, il semble que WhatsUp Gold soit sans agent même sur le serveur local sur lequel il est installé.

<figure><img src="image_62.png" /></figure>

Il existe différentes options pour découvrir un réseau: analyser un sous-réseau, analyser une plage d'adresses IP, en utilisant un périphérique de départ.
<figure><img src="image_63.png" /></figure>

En spécifiant un périphérique de démarrage, l'outil peut analyser ce périphérique, puis passer de ce périphérique à d'autres réseaux connectés. On peut spécifier jusqu'où on veut que l'outil saute. Pour ce laboratoire, je vais juste spécifier R1 (172.16.123.1) comme le périphérique de départ et je m'attends à trouver R2.

<figure><img src="image_64.png" /></figure>

Sur l'écran suivant, on doit spécifier les informations d'identification avec lesquelles scanner / découvrir les périphériques. Les outils de surveillance de réseau s'appuient sur le protocole SNMP pour la découverte de périphériques.

Un autre avantage avec WhatsApp Gold, c'est comment ils ont toutes les informations d'identification dans un endroit plutôt que d'avoir une page pour SNMP, une autre page pour WMI et ainsi de suite.
<figure><img src="image_65.png" /></figure>

<figure><img src="image_66.png" /></figure>

Une fois que nous décidons les appareils à surveiller, on clique simplement sur le bouton Démarrer. Avec cela, les appareils devraient maintenant être surveillés

Il y a plusieurs onglets sur la page État du périphérique, notamment l'onglet Général, l'onglet Disque / CPU / Mémoire, Routeur / Commutateur / Interface et Surveillance.

<figure><img src="image_67.png" /></figure>
<figure><img src="image_68.png" /></figure>

### 4.1.3. Gestion de la configuration

Une autre fonctionnalité intéressante disponible uniquement dans l'édition Total Plus de WhatsUp Gold est la gestion de la configuration. Avec la gestion de la configuration, on peut archiver les fichiers de configuration, alerter sur les modifications apportées à la configuration, et également respecter certaines normes réglementaires (qui nécessitent une configuration à auditer fréquemment).

Pour simplifier, on va créer une tâche simple pour sauvegarder la configuration de démarrage sur l'un de nos routeurs pour un essai. Accédez à Paramètres → Gestion de la configuration → Bibliothèque de tâches on ajouter une nouvelle tâche. Nous allons planifier cette tâche pour fonctionner tous les jours à 23h00.

Après avoir créé la tâche, je l'exécuterai immédiatement afin que nous ayons un fichier de configuration sauvegardé.

Si je vais dans les propriétés du périphérique de R1 et que je regarde l'onglet Tâche, j'y verrai ma tâche planifiée et aussi le résultat de l'exécution de la tâche une fois.

<figure><img src="image_69.png" /></figure>
### 4.1.4. Configurer les alertes

Il est en fait assez facile de configurer des actions d'alerte pour un périphérique; Cependant, il était difficile au début de déterminer où trouver des alertes pour tous les appareils surveillés. Par exemple, il n'y a pas un seul tableau de bord "d'alerte" qui me montre tous les problèmes sur le réseau en une fois, comme les périphériques qui sont en panne ou les périphériques avec un processeur élevé. Il existe plutôt plusieurs tableaux de bord sous l'onglet ANALYSE qui affichent des informations spécifiques.

Une chose que l'on devrait pouvoir faire avec n'importe quel outil de surveillance est d'être avertie quand quelque chose ne va pas. L'outil devrait fournir plusieurs moyens d'alerte comme l'envoi d'un e-mail, SMS, ou même simplement apparaître sur le tableau de bord (par défaut).

C'est ici que nous allons mettre en place des alertes de sorte que lorsque R2 tombe pendant plus de deux minutes, un email sera envoyé et une alarme web sera affichée sur le tableau de bord. Pour commencer, cliquez sur les propriétés du périphérique pour R2.

<figure><img src="image_70.png" /></figure>

Allez dans l'onglet Actions cliquez sur le bouton Actions et stratégies. La boîte de dialogue Actions et stratégies comporte deux parties: la bibliothèque d'actions et les stratégies d'action. Nous pouvons spécifier les actions à entreprendre (par exemple envoyer un e-mail, une alarme sonore)
lorsqu'une politique particulière est déclenchée (par exemple, l'appareil a été arrêté pendant 2 minutes).

Alors commençons par créer une action pour envoyer un email. Cliquez sur le signe plus dans la section Bibliothèque d'actions et sélectionnez "Action par e-mail".

What'sUp Gold ne possède pas son propre serveur SMTP interne, on doit donc configurer nos propres paramètres de serveur de messagerie. On peut également consulter le modèle d'e-mail par défaut qui sera utilisé pour envoyer l'e-mail. Cliquez sur OK une fois terminée.

C'est là que l'on pourra définir notre politique d'action. Cliquez sur le signe plus pour ajouter une nouvelle politique d'action. Nous appellerons cette politique "Device Down 2 minutes" et y ajouterons deux actions: sonner une alarme web lorsque l'appareil est arrêté depuis 2 minutes et envoyer un e-mail.

<figure><img src="image_71.png" /></figure>

Pour simuler une panne, nous allons fermer l'interface Fa0 / 0 de R2 en utilisant la commande no shutdown. Une fois cela fait, nous verrons que R2 est dans l'onglet MY NETWORKS.

<figure><img src="image_72.png" /></figure>
Après deux minutes, une alarme web sera affichée:

<figure><img src="image_73.png" /></figure>

Il n'y a pas de tableau de bord spécifique pour les rapports dans WhatsUp Gold. Cependant, ce qui est bon, c'est qu'on peut exporter les informations affichées à partir des différents tableaux de bord sous l'onglet ANALYSE.

# INSTALLATION ET CONFIGURATION DE L'OUTIL DE SUPERVISION ZABBIX

## 3.1.1. Présentation de l'outil :

Zabbix est un outil de supervision, ambitionnant de concurrencer Nagios et MRTG. Il permet de supervise le réseau, système (processeur, disque, mémoire, processus...). Zabbix offre des vues graphiques et des alertes sur seuil. Les « serveurs Zabbix » peuvent être décomposés en 3 parties séparées : le serveur de données, l'interface de gestion et le serveur de traitement. Chacune d'elles peut être disposée sur une machine différente pour repartir la charge et optimiser les performances.

<figure><img src="image_74.png" /></figure>

Avantage :

* une solution très complète : cartographie de réseaux, gestion poussée d'alarme via SMS, Email, gestion de pannes, statistiques et reporting.

* une interface vaste mais Claire.

* une gestion des templates poussée, modification via interface.
De performance au rendez-vous : l'application a été testée avec succès ayant 1000 équipement a supervisé.

<figure><img src="image_75.png" /></figure>

Inconvénients :

➤ l'interface est vaste, la mise en place des templates n'est pas évidente au début : petits temps de formation nécessaire.

➤ l'agent zabbix communique pas défaut en clair les informations d'où la nécessité de sécuriser ces données

➤ commence à être connus, mais pas encore auprès des entreprises: peut d'interfaçage avec d'autre solution commerciale.

## 3.2 Op Manager :

### Présentation de l'outil :

Logiciel de Surveillance Réseau, Serveur et Virtualisation

### Intérêts d'Op Manager

Utilisation optimale des ressources.

Prendre les bonnes décisions en identifiant les points de contention et les ressources non utilisées, grâce à de nombreux rapports disponibles en ligne ou en différé.

Statistiques d'utilisation des ressources (CPU, mémoire, disque, applications, etc...).

Il résous les problèmes tel que :

➤ Qui utilise ma bande passante ?

➤ Comment ma liaison WAN ralentit-elle l'exécution des applications ?

➤ Dois-je investir dans plus de bande passante ?

➤ Pourquoi les utilisateurs ont-ils un mauvais temps de réponse ?

Comment puis-je identifier les menaces de sécurité ?

**Op Manager -** Logiciel de Surveillance Réseau, Serveur et Virtualisation
L'Intérêts de Op Manager et de;

Prendre les bonnes décisions en identifiant les points de contention et les ressources non utilisées, grâce à de nombreux rapports disponibles en ligne ou en différé.

# INSTALLATION ET CONFIGURATION DE L'OUTIL DE SUPERVISION NAGIOS

## 3.3.1. Présentation de l'outil :

Nagios (anciennement appelé Netsaint) est une application permettant la surveillance système et réseau. Elle surveille les hôtes et services spécifiés, alertant lorsque les systèmes ont des dysfonctionnements et quand ils repassent en fonctionnement normal. C'est un logiciel libre sous licence GPL.

C'est un programme modulaire qui se décompose en trois parties :

* Le moteur de l'application qui vient ordonnancer les tâches de supervision.

* L'interface web, qui permet d'avoir une vue d'ensemble du système d'information et des possibles anomalies.

* Les sondes (appelées greffons ou plugins), une centaine de mini programmes que l'on peut compléter en fonction des besoins de chacun pour superviser chaque service ou ressource disponible sur l'ensemble des ordinateurs

<figure><img src="image_76.png" /></figure>

### Avantages

* Performances : L'application semble pouvoir tenir la charge avec énormément de machines surveillées grâce au moteur multithreade.

* Alarmes : Il est possible de configurer des évènements qui avertissent l'administrateur d'un fonctionnement anormal.
> interface : L'interface permet de gérer un grand nombre de machines, classées dans des groupes.

<figure><img src="image_77.png" /></figure>

Gestion des utilisateurs

<figure><img src="image_78.png" /></figure>

Inconvénient

> Interface : L'interface n'est pas très accueillante et est déroutante au début.

> Configuration : Il n'est pas très aisé d'ajouter de nouveaux équipements à surveiller si l'on sort du cadre du Template prédéfinie.

> Un développement lent, peu de versions et très espacées dans le temps (environ une année).

> Aucune gestion de carte de réseau, et aspect rudimentaire des alarmes. Aucune gestion de panne.

# L'OUTIL PRTG

PRTG Network Monitor est un logiciel de surveillance réseau facile à utiliser qui existe en 2 versions : l'une gratuite et l'autre payante. La version gratuite est limitée à 10 sondes. Ses fonctionnalités contiennent : la surveillance de la disponibilité, du trafic et de la consommation, le packet sniffing, l'analyse détaillée, des rapports précis, et plus. PRTG Network Monitor est optimisé pour une installation, une configuration et une utilisation faciles. Il vous permet de configurer la surveillance de votre réseau en quelques minutes :

<figure><img src="image_79.png" /></figure>

identification réseau automatique

> modèles préconfigurés avec des sets de sondes recommandés pour différents périphériques utilisation conviviale optimisée pour une surface hautement interactive et personnalisée

> configuration via une structure arborescente avec une transmission optionnelle des réglages.

L'interface conviviale permet aux utilisateurs de configurer rapidement les périphériques réseau et les sondes. Toutes les méthodes courantes pour l'acquisition de données de la consommation du réseau sont soutenues : SNMP, WMI, Packet Sniffing et NetFlow. PRTG
Network Monitor fonctionne avec plus de 10.000 capteurs. La surveillance LAN, WAN, WLAN et VPN des réseaux éloignés géographiquement à l'aide de remote probes (agents) est possible. PRTG contient 30 sortes de sondes pour tous les services communs du réseau (par exemple PING, HTTP, SMTP, POP3, FTP, etc.) permettant aux utilisateurs de surveiller la vitesse et les pannes d'un réseau. Dès qu'une panne survient, le logiciel vous informe immédiatement en vous envoyant un e-mail, un SMS, un message pager ou par d'autres canaux d'information.

## PRTG : solution de monitoring

PRTG est une solution de supervision de réseau en temps réel basé sur le protocole SNMP. Il permet au service informatique d'avoir une remonté d'information quasi instantané lors d'un problème. Malgré un système basé sur le SNMP, PRTG utilise d'autres protocoles ou ressources systèmes pour obtenir un maximum d'information sur les différents éléments du réseau.

## Utilisation

La gestion de PRTG se fait via une interface WEB (http://192.168.8.6/) pour se connecter un clique sur «login par défaut », cela nous amène à la page d'accueil qui recense tous les périphériques déjà ajouté

## L'interface

<figure><img src="image_80.png" /></figure>

5. C'est l'ensemble principal incluant le serveur de supervision
6. C'est un sous-groupe ici représentant la supervision de tout le réseau « eleves »

7. C'est un sous-sous-groupe pour les imprimantes du réseau « eleves »

8. a C'est un capteur ayant pour fonction un simple Ping pour vérifier les connectivités de l'équipement surveillé. C'est un capteur obligatoire et duquel dépends tous les autres capteurs de l'équipement

4. b C'est un capteur X surveillant l'imprimante IMP-FORM (ici il surveille via SNMP si l'imprimante a un quelconque disfonctionnement (bac ouvert, imprimante en surchauffe...) sans préciser les disfonctionnement

11. C'est un équipement X surveillé (ici IMP-404)

12. C'est un récapitulatif de l'état de tous les capteurs

## Accès aux « maps » :

Les « maps » sont des pages qui permettent de représenter en cartographie le réseau ou toutes autres informations importantes : graphiques, erreurs, valeurs (nb de clients wifi)...

Pour y accéder il faut cliquer sur l'icône Maps présente sur l'interface WEB :

<figure><img src="image_81.png" /></figure>

Ici, deux « maps » on était créé une pour une représentation graphique du réseau à surveiller et l'autre pour afficher tous les graphiques de débits. Quand on clique sur le nom de l'une des « maps » on accède à une page avec ces onglets :

<figure><img src="image_82.png" /></figure>

Le premier affiche la « maps » le second permet de la créer, l'éditer, le troisième modifie les paramètres tels que les couleurs, l'image de fond, la taille de la « maps » enfin le dernier donne l'accès aux liens direct de la « map » qui affiche directement la « map » dans un navigateur sans cadre ni autre option.
# Configuration

## Ajout d'un équipement :

Pour surveiller un périphérique sur certains points il faut d'abord le renseigner dans PRTG :

Sur la page d'accueil on survole **Périphériques** puis on clique sur **Ajouter un équipement**, on choisit dans quel groupe l'ajouter puis on clique sur poursuivre puis on renseigne les informations sur l'équipement :

<figure><img src="image_83.png" /></figure>

On valide et suivant le mode de gestion des capteurs une exploration automatique se lance, ou pas.
## Ajout d'un capteur :

**Le SNMP :** (Wikipédia) « *Simple Network Management Protocol* (abrégé SNMP), en français « protocole simple de gestion de réseau », est un protocole de communication qui permet aux administrateurs réseau de gérer les équipements du réseau, de superviser et de diagnostiquer des problèmes réseaux et matériels à distance. »

### Le principe du SNMP

Le SNMP est un protocole qui fonctionne dans un ensemble appelé « communauté » qui n'inclue une sécurité qu'à partir de la version 3. Dans cette « communauté » il y a les « agents » (Switchs, imprimantes : les éléments à surveiller) et l'élément charger de récupérer les informations envoyé par les « agents » : le « manager » (l'outil de supervision : PRTG, Nagios...).

### Le fonctionnement du SNMP

La Communication entre les différents éléments de la « communauté » SNMP se fait avec un langage particulier, comme pour toute choses les constructeurs, malgré la standardisation du protocole, se veulent unique c'est pour cette raison que les fichiers MIBs existent : en somme les fichiers MIB sont des fichiers d'interprétation, il permet au « manager » de comprendre les informations envoyé par les « agents »

### Le schéma

<figure><img src="image_84.png" /></figure>
## Configuration de l'agent

L'agent SNMP qui sera supervisé doit être configuré en fonction du protocole SNMP c'est-à-dire qu'il doit être ajouté à la même communauté que le superviseur et doit connaitre sont IP.

## Création du capteur

Les capteurs peuvent être créés de deux façons différentes :

Soit via l'exploration automatique, qui avec des fichiers MIB déjà implémenté dans la solution PRTG va aller vérifier quelles informations il peut récupérer de l'agent. PRTG revoie une liste de capteurs dans laquelle il faut sélectionner les capteurs voulus.

Soit via une liste de requêtes proposé par PRTG (WMI, Ping, tests de charges...), où à contrario de l'exploration automatique, va vous donner la possibilité ou non d'effectuer ce contrôle sur l'agent.

# INSTALLATION ET CONFIGURATION DE L'OUTIL DE SUPERVISION NTOPNG

NTOPNG n'est autre que la dernière évolution en date de l'outil NTOP. C'est un logiciel libre multiplate-forme de surveillance et de mesure du trafic IP. Il est complet et stable, et permet de connaître très précisément la caractérisation de la bande passante en temps réel sur un réseau telle que : quelle est la charge, quelles sont les stations qui consomme le plus la bande passante, les protocoles utilisés, qui échange avec qui, et tout ceci par le biais d'une interface web.

Pour capturer les paquets sur une ou plusieurs interfaces, il utilise la bibliothèque portable « libpcap ». NTOPNG utilise les couches 2 et 3 pour présenter par machines, une synthèse de tous les protocoles utilisés. Dans sa nouvelle version, il vient résoudre certains problèmes de stabilité et de persistance des données dont soufrai NTOP.
En effet, à un intervalle régulier, ou lorsque le serveur redémarrai, les données étaient
effacés. Ainsi NTOPNG utilise présentement une base de données SQLite pour stocker ses
données. Une de ses nouvelles fonctionnalités est la possibilité d'exporter ses données au
format JSON pour l'analyse par des outils externes. Comme inconvénient, seule la version
Windows souffre d'une limitation de capture de 2000 paquets maximum à moins que l'on
s'enregistre ou que l'on fasse un don.

## 3.4 FONCTIONNEMENT DE NTOPNG

NTOPNG dans sa version actuelle la 3.5, est utilisé comme analyseur de flux nous
permettant ainsi de visualiser à travers son interface web le trafic du réseau en temps réel. Dans
ses précédentes versions, il pouvait être utilisé directement pour collecter les données à travers
divers sondes. Mais par soucis de clarté et de simplicité de configuration, ses développeurs ont
attribué la tache de collecte à une autre entité. Ainsi NTOPNG ne peut surveiller qu'un seul
réseau, celui auquel il est rattaché, si il utilise la méthode du « Packet Sniffing », ou analyser le
flux à travers une autre entité qui est chargé de collecter les données « netflow » reçu par les
sondes des différents réseaux. Pour son bon fonctionnement, NTOPNG utilise deux entités:

* NPROBE

C'est l'entité chargé de collecter et de mettre à disposition de ntopng, les données de
mesure envoyées par les routeurs et ou Switch. Pour ce faire, on le raccordera au cœur de
l'architecture réseau via un port miroir (port de monitoring) grâce auquel il recevra une
réplication de l'ensemble du trafic transitant via l'élément actif sur lequel le port monitoring est
configuré.

* NDPI

C'est une base de données de protocoles open-source mise à disposition par les
développeurs de ntop. C'est à travers cette base de données que ntopng est en mesure de détecter
les applications effectuant du trafic, quel que soit le port utilisé. Cela signifie qu'il sera possible
de détecter des protocoles connus sur des ports non standards (par exemple détecter http qui ne
sera pas sur le port 80), et aussi le contraire (par exemple détecter le trafic Skype qui sera sur le
port 80).
<figure><img src="image_85.png" /><figcaption>Figure 6 : NDIP</figcaption></figure>

## 3.5 DEPLOIEMENT NTOPNG

Implémentation de NTOPNG N'ayant pas un accès physique au réseau concret pour des raisons de sécurité et par la suite pour des raisons de maintenance, nous nous somme basé sur de la simulation. Ainsi pour nos test, nous avons pratiqué sur un réseau restreint, composé uniquement de :

1. Un modem routeur wifi ;

2. Deux pc sous Windows ;

3. Un pc sous linux ;

4. Le serveur linux sur lequel sera installé l'outil ;
<figure><img src="image_86.png" /><figcaption>Figure 7 : déploiement ntopng</figcaption></figure>

## 3.7 Installation et configuration

Cette partie nous montre comment installer et configurer ntopng. [Voir annexe A.1] étapes d'installation et de configuration de ntopng]

## 3.8. Présentation de l'interface web de NTOPNG

Ici le but ne serait pas de présenter l'interface web dans son intégralité, mais les interfaces dont on a besoin pour surveiller en temps réel l'utilisation du réseau, et avoir les informations à coup d'œil des différents point cruciaux à savoir les terminaux présent sur le réseau, et l'utilisation qui en est faite. On peut utiliser ntopng sous deux aspects, soit pour de la maintenance, soit pour de la surveillance. Le but de la maintenance, c'est de déceler les problèmes qui surviennent sur le réseau, et la surveillance a pour but d'avoir un visuel sur l'utilisation du réseau.

* Aspect maintenance Avec ntopng on peut obtenir les informations suivantes :

Lister les hôtes présents sur le réseau,
Avoir les informations relatives à un hôte,

Identifier les applications ou les hôtes qui consomme le plus la bande passante

* Aspect surveillance Lorsque l'on aborde ntopng sur un aspect surveillance, on peut obtenir les informations suivantes :

Lister les applications présentes sur le réseau

Lister les hôtes distants qui communiquent avec le réseau

Connaître l'historique d'utilisation global ou par hôte au sein du réseau

Nous avons ainsi les pages ainsi les pages suivantes qui résumeront les fonctions de maintenance et de surveillance.

### 3.8.1 LES INTERFACES HOMME MACHINE

<figure><img src="image_87.png" /><figcaption>Figure 13 : page de connexion pour administration</figcaption></figure>

Cette page nous permet d'effectuer deux (2) tâches basic :

- Démarrer ntopng sans avoir à saisir la

- Réinitialiser la liste des alertes

La page d'authentification
1) La page d'accueil de ntopng

<figure><img src="image_88.png" /><figcaption>Figure 14 : Ecran d'accueil de notpng</figcaption></figure>

## 2) Les utilisateurs du réseau

Pour y accéder, on clique sur le menu « Hosts » puis « Hosts List ». Dans cet onglet sont on y trouve la de listé tous les hôtes communiquant à travers le réseau, répartit selon l'adresse IP, le VLAN aux quel il appartient, sa location (indique si c'est un hôte local ou distant), le nom de la machine hôte, sa dernière connexion, ASN (Autonomous System Number), une vue des pannes ou échec sur l'émission ou la réception, le débit, la taille du trafic échangé. En cliquant sur une colonne on effectue un tri croissant ou décroissant selon la nature de la colonne.
<figure><img src="image_89.png" /><figcaption>Figure 15 : Tous les hôtes du réseau</figcaption></figure>

### 3) Les informations concernant un hôte

Il est possible en cliquant sur l'adresse IP d'un hôte d'obtenir toute les informations relative à son utilisation du réseau. Ainsi nous avons comme service onglet :

**Home** : Cet onglet nous présente un résumé des informations concernant l'hôte soit son adresse MAC, son adresse IP, le système d'exploitation qu'il utilise si c'est un ordinateur, le nom de la machine avec indication si c'est une machine local ou distante, sa première et sa dernière apparition sur le réseau, rapport entre le trafic total envoyé et reçu, la vitesse et le total du trafic envoyé et reçu, et pour finir son activé sur le réseau sous forme de map. Il est également possible d'exporter ces données pour un traitement particulier
<figure><img src="image_90.png" /><figcaption>Figure 16 : Informations sur un hôte</figcaption></figure>

#### 4) Traffic

Cet onglet nous présente le trafic total écoulé, sous forme de diagramme circulaire et tableau, par l'hôte en envoi comme en réception

<figure><img src="image_91.png" /><figcaption>Figure 17 : Trafic total écoulé d'un hôte</figcaption></figure>

#### 5) Packets

Représentation sous forme de diagramme circulaire le pourcentage des paquets émis et reçu.
<figure><img src="image_92.png" /><figcaption>Figure 18 : Pourcentage des paquets émis et reçu</figcaption></figure>

## 6) Protocols

Représente sous forme de diagramme circulaire et tableau les protocoles utilisés par l'hôte avec le total envoyé, reçu et global.

<figure><img src="image_93.png" /><figcaption>Figure 19 : Les protocoles d'application utilisée par un hôte</figcaption></figure>

## 7) Historical

Cet onglet nous présente un historique de l'utilisation du réseau faite par l'hôte
<figure><img src="image_94.png" /><figcaption>Figure 20 : Historique d'utilisation du réseau pour un hôte</figcaption></figure>

## 8) Flows

Les informations concernant les flux échangé à travers le réseau Grace à l'onglet « Flows », on a une liste de tous les flux échangé à travers le réseau réparti selon :

- Info : l'information

- Application : le protocole d'application de niveau 7

- L4 Proto : le protocole de niveau 4 utilisé

- Vlan : Le vlan auquel appartient le client

- Client : Le nom de l'hôte avec le numéro de port de l'application qui fait la requête

- Server : Le nom ou adresse du serveur avec numéro de port de la réponse

- Duration : La durée de l'échange

- Breakdown : les erreurs survenu lors de l'échange

- Throughput : le débit de l'échange

- Total Bytes : Le volume de données échangé.

On peut effectuer un filtrage de l'affichage selon l'application souhaité
<figure><img src="image_95.png" /><figcaption>Figure 21 : Liste des flux actif du réseau</figcaption></figure>

## 9) L'interface de capture

Lorsque l'on veut un aperçu global de l'utilisation du réseau, ntopng possède un bouton interface qui permet de les avoir selon l'interface de capture choisi. Ces informations sont réparties sous forme d'onglet:

* Overview : Cet onglet nous renseigne sur le nom de l'interface, le type de capture effectué, le volume de données transité à travers cette interface.

<figure><img src="image_96.png" /><figcaption>Figure 22 : Information sur l'interface de capture</figcaption></figure>

## 10) Packets
Représentation sous forme de diagramme circulaire des statistiques sur les paquets échangés à travers le réseau

<figure><img src="image_97.png" /><figcaption>Figure 23 : Statistique d'échange des paquets du réseau</figcaption></figure>

## 11) Protocols

Affiche des statistiques sous forme de diagramme circulaire et tableau, les protocoles dialoguant à travers l'interface réseau.

<figure><img src="image_98.png" /><figcaption>Figure 24 : Statistique d'utilisation des protocoles du réseau</figcaption></figure>

## 12) Historical Activity
Présente des statistiques périodique sous forme graphique de l'activité globale du réseau

<figure><img src="image_99.png" /><figcaption>Figure 25 : Statistiques des activités du réseau</figcaption></figure>

### 13) Les utilisateurs

NTOPNG permet également de gérer ses utilisateurs en créent ou supprimant des comptes

<figure><img src="image_100.png" /><figcaption>Figure 26 : Gestion des utilisateurs de ntopng</figcaption></figure>

### 3.1.3 L'OUTIL NETFLOW ANALYZER DE MANAGEENGINE
NetFlow Analyzer est également un outil complet de collecte et d'analyse du trafic, offrant également une visibilité en temps réel de la performance de la bande passante du réseau. Ainsi cet outil fournit un ensemble d'information sur l'utilisation de la bande à savoir qui l'utilise et pour quoi. Parmi ces fonctionnalités, il permet de faire un monitoring de la bande passante du réseau, de l'allocation de la bande passante nécessaire aux applications importantes. En plus, il permet de faire des notifications en temps réel du réseau en fonction des alarmes établies et permet de détecter les machines et applications gourmandes en bande passante. De plus, il permet de faire une gestion de priorité des paquets du réseau en fonction des applications utilisées, et dispose d'outils de monitoring capable d'interagir avec des équipements Cisco. Les principaux avantages que possèdent cet outil sont qu'il est multiplateforme, ne nécessite pas de matériel physique dédié, possèdent des outils avancés d'analyse et de gestion, et qu'il supporte les technologies de plusieurs grands équipementiers. Le principale inconvénient est qu'il est payant, avec une version de démonstration complète utilisable uniquement 30 jours.