Signe 1. Des commutateurs qui ne sont plus pris en charge par le fabricant
Les équipements réseau peuvent fonctionner très longtemps, et c’est précisément le problème. Un commutateur acheté il y a huit ans achemine toujours le trafic. Personne n’y touche. Il ne figure donc sur aucune liste de remplacement.
Les équipements passent par les différentes étapes du cycle de vie défini par leur fabricant. Après la fin de la prise en charge d’un modèle, il n’y a plus de mises à jour logicielles, de correctifs de sécurité ni de droit à une assistance technique. Cisco l’indique clairement dans sa politique de fin de vie des produits. L’équipement continue de fonctionner, mais plus personne au monde n’est tenu d’y corriger quoi que ce soit.
En pratique, cela crée deux risques. En cas de panne, il faut chercher des pièces sur le marché de l’occasion. Une vulnérabilité découverte dans le logiciel reste définitivement présente sur le réseau, car aucun correctif ne sera plus publié.
La première étape est peu coûteuse. Il suffit d’un inventaire des équipements précisant les modèles, les versions logicielles et les dates de fin de prise en charge. C’est seulement sur cette base que l’ordre des remplacements est défini, en commençant par le cœur de réseau, par lequel transite tout le trafic. Nous travaillons principalement avec des commutateurs Cisco Catalyst et Nexus. Nous lisons donc cet inventaire en tenant compte du cycle de vie de chaque modèle.
Signe 2. Un équipement dont la panne paralyse toute l’entreprise
Il existe un test simple. Entrez dans la salle des serveurs et désignez l’équipement dont la panne empêcherait tout le monde de travailler. Si un tel équipement existe, vous avez votre réponse.
Il s’agit généralement d’un seul commutateur sur lequel convergent tous les câbles, d’un seul routeur assurant la connexion vers l’extérieur ou d’une seule baie alimentée par une seule arrivée électrique. Un réseau construit ainsi fonctionne très bien jusqu’au jour où il tombe en panne.
Le délai de remise en service après une telle panne ne correspond pas au temps de travail d’un administrateur. Il dépend du délai de livraison de la pièce, que personne ne connaît à l’avance pour du matériel ancien. L’entreprise reste à l’arrêt pendant toute la durée de la livraison.
La solution repose sur des modifications ciblées, plutôt que sur une reconstruction complète. Elle commence par la redondance du point unique par lequel passe tout le trafic et par la séparation des alimentations électriques. Le cœur de réseau peut aussi être réparti sur deux sites. En cas de panne sur l’un d’eux, l’autre maintient l’activité. Nous avons conçu un cœur de réseau de ce type avec des commutateurs Cisco Catalyst et Nexus, en reliant les deux centres de données par fibre optique.
Signe 3. Une seule liaison internet
Au cours des dernières années, une part croissante du travail s’est déplacée hors des locaux. La messagerie, les espaces de stockage, les systèmes de vente, les terminaux de paiement et le travail à distance passent aujourd’hui par la liaison internet. Très souvent, il n’y en a qu’une.
C’est le seul élément de l’infrastructure sur lequel l’entreprise n’a aucun contrôle. Une pelleteuse lors de travaux routiers ou une panne chez l’opérateur suffit. Il n’y a alors rien à réparer de votre côté. Il ne reste qu’à attendre.
Une liaison de secours doit être réellement indépendante pour être utile. Deux liaisons du même opérateur, dans le même faisceau et passant par la même chambre de tirage, restent une seule et même liaison. Une solution pertinente combine un second opérateur et un cheminement physique distinct. Avec plusieurs sites, elle prévoit aussi une répartition adaptée du trafic entre les liaisons.
La mise en œuvre technique est bien documentée. Le trafic peut basculer automatiquement grâce au routage BGP. Les sites peuvent être reliés par des liaisons MPLS. Le trafic peut aussi passer par un SD-WAN, qui sélectionne lui-même la meilleure liaison et y transfère le trafic lorsque la première ne répond plus. Le choix dépend du nombre de sites et de ce qui doit rester disponible sans interruption.
Signe 4. Un Wi-Fi avec des zones blanches
Les symptômes se ressemblent toujours. Dans une salle de réunion, les appels sont interrompus. Dans l’entrepôt, le scanner perd la connexion à un endroit précis et les utilisateurs déplacent leur ordinateur portable là où la connexion fonctionne mieux.
La cause ne vient généralement pas des points d’accès eux-mêmes, mais de l’absence de conception initiale. Les points d’accès ont été placés au jugé, puis d’autres ont été ajoutés au fil des plaintes. Les canaux ont commencé à se chevaucher et le réseau invité a suivi le même chemin que le réseau de l’entreprise.
Tant qu’il ne s’agit que de confort, on peut faire avec. Le problème prend une autre dimension lorsque les scanners de l’entrepôt, les terminaux ou la téléphonie fonctionnent par Wi-Fi. Une zone blanche cesse alors d’être une gêne et devient une interruption de travail que personne ne peut démontrer, faute de mesures.
Un réseau Wi-Fi bien conçu commence par des mesures sur site et par un plan d’implantation des points d’accès, pas par l’achat de matériel. La mise en place d’un réseau invité distinct constitue la première étape. Nous travaillons avec des équipements Cisco et Ubiquiti. Cisco ou Ubiquiti ? Le bâtiment et le budget déterminent le choix.
Signe 5. « Ça fonctionne, il suffit de le redémarrer de temps en temps »
Cette phrase paraît anodine et revient dans beaucoup d’entreprises. Un équipement du réseau doit être éteint puis rallumé à quelques semaines d’intervalle. Tout le monde s’y est habitué et quelqu’un sait même à quelle heure il vaut mieux le faire.
Un redémarrage n’est pas une réparation. Il indique qu’il manque quelque chose à l’équipement ou qu’une ressource s’épuise. Il peut s’agir de la mémoire, d’une table d’adresses pleine, d’une alimentation qui surchauffe, d’une boucle réseau ou d’une liaison simplement saturée aux heures de pointe.
Le pire avec ce symptôme, c’est que personne ne peut prévoir quand il se reproduira. L’équipement redémarrera de lui-même au moment le moins opportun, parce que la cause n’a jamais été identifiée.
La supervision permet de l’expliquer, mais pas celle qui indique seulement si l’appareil répond. Il faut disposer d’un historique comprenant la charge, la mémoire, la température, la saturation de la liaison et les journaux des minutes précédant le redémarrage. Nous assurons la supervision du réseau et des serveurs avec Elastic Stack. Elle couvre aujourd’hui plusieurs milliers d’équipements, ce qui permet généralement d’identifier une cause précise dans ce type de cas.
Signe 6. Personne ne sait comment ce réseau est structuré
Il n’y a aucun schéma. Il n’existe aucun inventaire des équipements. L’adressage n’est pas consigné et rien n’indique ce qui se trouve dans chaque VLAN. La configuration n’existe plus que dans la tête d’une personne partie il y a deux ans, et une seule personne dans l’entreprise détient les mots de passe.
Parmi les sept signes, c’est le moins coûteux à corriger et, en même temps, celui qui coûte le plus cher lors de la première panne grave. Les premières heures ne servent alors pas à réparer, mais à déterminer ce qui est raccordé et où.
L’absence de documentation complique également chaque changement. Un nouveau commutateur, un nouveau site ou un nouveau système est alors intégré par tâtonnements, car personne ne peut dire à l’avance ce qui cessera de fonctionner. Dans ces conditions, changer de prestataire chargé du réseau devient une punition.
La solution n’a rien de spectaculaire, mais elle est efficace : un inventaire des équipements, un schéma physique et logique, une description de l’adressage et des segments, des copies des configurations conservées en dehors des équipements, ainsi qu’un accès à l’ensemble pour plus d’une personne. Rien de tout cela ne nécessite de remplacer le matériel.
Signe 7. Tout dans un seul réseau, sans séparation
Les ordinateurs portables, les serveurs, les imprimantes, les caméras, les caisses, les équipements de production et le Wi-Fi invité fonctionnent tous sur le même réseau. Chacun de ces appareils peut se connecter à tous les autres, car cela n’a jamais été limité.
Les conséquences n’apparaissent qu’en cas d’incident. Un seul ordinateur portable infecté dispose alors d’un accès direct au serveur de base de données. Les organismes américains CISA et NSA indiquent clairement que, lorsque la sécurité repose sur la protection du périmètre réseau, presque plus rien ne limite les flux après l’authentification. Ils recommandent précisément de segmenter le réseau afin de limiter la portée d’un attaquant.
La segmentation seule ne résout pas le problème. Une erreur fréquente consiste à créer des VLAN sans définir de règles entre eux. Le trafic continue alors de circuler partout. Un segment n’a de sens qu’avec une règle de pare-feu qui définit ce qui est autorisé et rejette tout le reste.
Il faut commencer par les mesures les plus simples et les plus pertinentes. Les invités disposent de leur propre réseau, les serveurs sont séparés des postes de travail, et les équipements de production ainsi que les caméras sont isolés du reste. Une segmentation plus fine ne mérite d’être envisagée qu’ensuite.
Combien de signes sont de trop ?
Un signe correspond à une tâche à traiter. Trois signes ou plus indiquent un réseau qui arrêtera votre entreprise au pire moment, sans que personne puisse dire quand.
La bonne nouvelle, c’est qu’une modernisation ne se fait pas d’un seul coup. L’ordre est généralement le suivant : d’abord l’inventaire et le schéma du réseau, car sans eux, chaque étape suivante repose sur des suppositions. Viennent ensuite la suppression du point de défaillance unique qui paralyse tout, le remplacement des équipements qui ne sont plus pris en charge, puis la segmentation du réseau.
Chacune de ces étapes correspond à une courte fenêtre de maintenance distincte, généralement le soir ou le week-end. L’entreprise continue de fonctionner pendant toute la durée des travaux. Chaque étape apporte une amélioration concrète. Il n’est donc pas nécessaire d’attendre la fin de l’ensemble du projet.
Après la modernisation vient l’exploitation courante, car un réseau laissé sans suivi retrouve le même état en quelques années. Le périmètre de l’assistance, y compris l’astreinte 24 h/24 et 7 j/7, est défini dans le contrat. Si vous souhaitez commencer par examiner ces sept points dans votre entreprise, appelez le +48 662 036 615 ou écrivez à [email protected].