Un diagramme de r\u00e9seau est une repr\u00e9sentation visuelle de votre topologie r\u00e9seau. Il s’agit d’un sch\u00e9ma ou d’une carte de votre r\u00e9seau, qui d\u00e9crit la fa\u00e7on dont les appareils et les \u00e9l\u00e9ments se connectent et interagissent entre eux.<\/p>\n
Les diagrammes de r\u00e9seau sont particuli\u00e8rement utiles pour planifier le r\u00e9seau, r\u00e9soudre les erreurs r\u00e9seau et suivre les composants. En revanche, d\u00e8s qu’ils ne correspondent plus \u00e0 l’environnement r\u00e9el, ils perdent tout int\u00e9r\u00eat.<\/p>\n
Dans ce guide, nous vous montrons comment cr\u00e9er et maintenir un diagramme de r\u00e9seau dynamique <\/strong>\u00e0 partir de donn\u00e9es de d\u00e9couverte en temps r\u00e9el.<\/p>\n Les r\u00e9seaux d’entreprise \u00e9voluent en permanence\u00a0: des commutateurs sont install\u00e9s, les routes changent et des appareils virtuels disparaissent en quelques secondes. \u00c0 ce rythme, la mise \u00e0 jour manuelle des diagrammes devient pratiquement impossible.<\/p>\n Pour y rem\u00e9dier, les entreprises se sont mises \u00e0 construire des diagrammes de r\u00e9seau dynamiques<\/a>. Ces cartes \u00e9voluent en m\u00eame temps que votre infrastructure, ce qui en fait la solution id\u00e9ale pour la d\u00e9couverte en temps r\u00e9el et la documentation visuelle.<\/p>\n Plut\u00f4t que de vous obliger \u00e0 tracer manuellement des cases et des lignes, un diagramme de r\u00e9seau dynamique est g\u00e9n\u00e9r\u00e9 \u00e0 partir de donn\u00e9es en direct. Vous avez ainsi la certitude que chaque n\u0153ud, chaque liaison et chaque sous-r\u00e9seau de votre diagramme refl\u00e8te l’\u00e9tat r\u00e9el de votre environnement. Voici comment en cr\u00e9er un.<\/p>\n \ud83d\udcccPr\u00e9requis\u00a0:<\/strong><\/p>\n Mettre \u00e0 jour manuellement votre diagramme de r\u00e9seau prend du temps et ouvre la porte aux erreurs. Bonne nouvelle\u00a0: l’automatisation permet de simplifier ce processus.<\/p>\n Commencez par programmer des exports de d\u00e9couverte r\u00e9seau depuis vos outils d’inventaire ou de supervision. Normalisez ensuite les noms d’appareils, les r\u00f4les et les donn\u00e9es d’interface afin de garantir la coh\u00e9rence.<\/p>\n Vous pouvez ensuite configurer votre logiciel de cr\u00e9ation de diagrammes pour qu’il r\u00e9g\u00e9n\u00e8re automatiquement les diagrammes apr\u00e8s chaque analyse ou modification de configuration.<\/p>\n Pour garantir l’exactitude de votre diagramme de r\u00e9seau dynamique, comparez les liaisons d\u00e9couvertes sur la carte aux tables de routage r\u00e9elles et aux alertes de supervision.<\/p>\n Synchronisez les adresses IP, les noms d’h\u00f4te et les informations de propri\u00e9t\u00e9 depuis votre CMDB ou votre IPAM. Votre diagramme repose ainsi sur des informations v\u00e9rifi\u00e9es, et non uniquement sur des outils de d\u00e9couverte.<\/p>\n Si vous trouvez dans votre diagramme un \u00e9l\u00e9ment absent de votre CMDB, signalez-le pour examen. Pensez \u00e9galement \u00e0 limiter les modifications manuelles susceptibles d’introduire des incoh\u00e9rences dans votre source de v\u00e9rit\u00e9 (SoT)<\/a>.<\/p>\n En faisant de votre SoT le syst\u00e8me de r\u00e9f\u00e9rence pour les m\u00e9tadonn\u00e9es de votre diagramme, celui-ci restera exact et conforme aux standards de votre entreprise.<\/p>\n Un diagramme de r\u00e9seau dynamique ne vaut que par son entretien.<\/p>\n D\u00e9signez un responsable clair pour chaque diagramme et d\u00e9finissez un SLA (contrat de niveau de service)<\/a> de rafra\u00eechissement pour garantir sa mise \u00e0 jour. Veillez \u00e0 ce que la date de derni\u00e8re mise \u00e0 jour et le nom de l’ing\u00e9nieur responsable apparaissent directement sur le diagramme.<\/p>\n De plus, imposez des examens r\u00e9guliers afin de confirmer l’exactitude de votre topologie r\u00e9seau et de son \u00e9tiquetage. N’oubliez pas de consigner les mises \u00e0 jour en retard ou incompl\u00e8tes comme des exceptions dans votre documentation.<\/p>\n Chaque changement survenu dans votre r\u00e9seau raconte une histoire\u00a0: il faut donc le capturer et le consigner correctement.<\/p>\n Prenez des instantan\u00e9s (snapshots) de vos diagrammes avant et apr\u00e8s chaque mise \u00e0 jour. Utilisez une comparaison automatis\u00e9e pour mettre en \u00e9vidence ce qui est nouveau, ce qui a \u00e9t\u00e9 supprim\u00e9 ou reconfigur\u00e9. Reliez ces \u00e9carts aux tickets de changement pour faciliter le suivi et conservez les instantan\u00e9s pendant au moins un cycle d’examen afin de r\u00e9pondre aux exigences de conformit\u00e9 et d’audit.<\/p>\n Cette \u00e9tape cr\u00e9e une cha\u00eene auditable de preuves visuelles que vos ing\u00e9nieurs pourront exploiter pour le d\u00e9pannage.<\/p>\n Pour que vos diagrammes dynamiques restent s\u00e9curis\u00e9s et faciles \u00e0 g\u00e9rer, mettez en place des contr\u00f4les d’acc\u00e8s bas\u00e9s sur les r\u00f4les (RBAC)<\/a>. Vous pourrez ainsi d\u00e9terminer qui peut consulter ou modifier les diagrammes selon son r\u00f4le.<\/p>\n Standardisez ensuite vos mod\u00e8les et vos gabarits pour que tous vos diagrammes aient une apparence coh\u00e9rente et professionnelle. Si vous pr\u00e9voyez de partager les diagrammes \u00e0 l’ext\u00e9rieur, veillez \u00e0 supprimer du fichier export\u00e9 les informations sensibles telles que les adresses IP<\/a> d’administration, les cha\u00eenes de communaut\u00e9 SNMP ou les identifiants de tunnel.<\/p>\n Stockez \u00e9galement l’ensemble de vos mod\u00e8les et standards visuels dans un r\u00e9f\u00e9rentiel centralis\u00e9 afin que votre \u00e9quipe puisse cr\u00e9er des diagrammes uniformes et les d\u00e9ployer \u00e0 grande \u00e9chelle plus facilement.<\/p>\n Avant de r\u00e9g\u00e9n\u00e9rer vos diagrammes, assurez-vous que les donn\u00e9es que vous leur fournissez sont correctes.<\/p>\n Commencez par v\u00e9rifier que vos sondes de d\u00e9couverte sont joignables et disposent des bons identifiants. Auditez ensuite vos journaux \u00e0 la recherche d’\u00e9checs de collectes SNMP ou d’appels API. Corrigez au plus vite les erreurs d’acc\u00e8s que vous identifiez.<\/p>\n Si des appareils inconnus figurent sur votre r\u00e9seau, signalez-les pour classification. Passez en revue la couverture de tous les sous-r\u00e9seaux avant de r\u00e9g\u00e9n\u00e9rer une nouvelle s\u00e9rie de diagrammes, afin de vous assurer que tous les segments actifs sont inclus.<\/p>\n En validant la qualit\u00e9 de vos donn\u00e9es, vous garantissez que votre carte r\u00e9seau dynamique refl\u00e8te bien l’\u00e9tat r\u00e9el de votre infrastructure.<\/p>\n Enfin, assurez-vous que tout le monde comprend ce que repr\u00e9sentent vos diagrammes de r\u00e9seau. Vos parties prenantes doivent savoir que les cartes de topologie r\u00e9seau d\u00e9crivent la connectivit\u00e9 des appareils, et non des plannings de projet ou des flux de travail.<\/p>\n Si elles recherchent des visuels li\u00e9s \u00e0 la gestion de projet (diagrammes PERT ou CPM, par exemple), ajoutez une note rapide ou un lien vers ces ressources dans vos diagrammes.<\/p>\nCr\u00e9er un diagramme de r\u00e9seau dynamique\u00a0: guide \u00e9tape par \u00e9tape<\/h2>\n
\n
\u00c9tape 1\u00a0: automatiser le passage de la d\u00e9couverte au diagramme<\/h3>\n
\u00c9tape 2\u00a0: aligner les diagrammes sur la base de r\u00e9f\u00e9rence unique<\/h3>\n
\u00c9tape 3\u00a0: imposer une gouvernance et des donn\u00e9es \u00e0 jour<\/h3>\n
\u00c9tape 4\u00a0: automatiser la d\u00e9tection des changements et conserver les preuves<\/h3>\n
\u00c9tape 5\u00a0: exploiter des environnements de diagrammes s\u00e9curis\u00e9s et \u00e9volutifs<\/h3>\n
\u00c9tape 6\u00a0: valider la qualit\u00e9 des donn\u00e9es avant chaque r\u00e9g\u00e9n\u00e9ration<\/h3>\n
\u00c9tape 7\u00a0: distinguer les diagrammes techniques des diagrammes de projet<\/h3>\n
\ud83d\udcccR\u00e9capitulatif des bonnes pratiques pour cr\u00e9er des diagrammes de r\u00e9seau dynamiques<\/strong><\/h2>\n