Gestion de déploiements à grande échelle des produits Perle
Gestion ad hoc
À mesure de la croissance des réseaux d’information et des attentes des entreprises en termes de disponibilité et de performances accrues de leur réseau principal, il est toujours plus impératif de superviser proactivement l’activité, de notifier les problèmes dès leur occurrence, voire avant, et d’assurer l’alerte des administrateurs. Pour ce faire, l’administrateur réseau doit passer d’une approche réactive de la gestion de réseau à une démarche davantage proactive.
Gestion ad hoc
Au départ, les réseaux sont pour la plupart réduits. Et dans ces réseaux compacts, la finalisation de la construction du réseau et les tâches d’administration incombent souvent à un groupe restreint de personnes de confiance. Les mécanismes de changement formalisés sont souvent inexistants pour les plus petits réseaux car les frais généraux administratifs nécessaires à leur support ne compensent pas leurs avantages.
Au fil du développement de l’activité des entreprises et donc de la croissance connexe de leurs réseaux, le nombre d’éléments de configuration croît géométriquement avec la taille de ces réseaux. Les entreprises doivent alors passer d’une gestion ad hoc à un type de mécanisme de contrôle de la configuration afin d’assurer la stabilité réseau. Le modèle normatif FCAPS peut définir les tâches de gestion nécessaires.
FCAPS
Le plate-forme de gestion centrale PerleVIEW est une suite de gestion centralisée multiutilisateur sous Windows server de qualité professionnelle qui simplifie la configuration, l’administration, la supervision et le dépannage des produits Perle pour les déploiements de moyenne à grande échelle. PerleVIEW respecte le modèle /cadre d’applications ISO de réseau de gestion des télécommunications (FCAPS) pour la gestion d’un réseau de convertisseurs de médias. Ce cadre d’applications est identifié par les éléments suivants :
- Gestion des Fautes (Fault management)
- Configuration
- Administration
- Gestion des Performances (Performance management)
- Gestion de la Sécurité (Security management)
Gestion des Fautes
Les systèmes de gestion d’éléments et réseau assurent une gestion des pannes (Fautes) grâce à l’interaction avec les périphériques administrables. Dès qu’une panne ou un événement survient, le dispositif administrable envoie une alerte d’événement via un déroutement SNMP à protocole normalisé. Ce déroutement est consigné par le système de gestion et, selon la gravité, déclenche une notification d’événement susceptible de générer une activité manuelle ou automatique. Un opérateur peut devoir répondre à l’alarme et l’accepter ou cette notification peut être automatiquement renvoyée à des individus. Pour ce faire, des adresses e-mail ou SMS prédéfinies sont généralement employées.
Utilisation de
X devenant un outil important pour les communications mobiles, certains systèmes, comme PerleVIEW, autorisent les administrateurs à configurer des fils X pour ces notifications. Après la création d’un compte d’utilisateur X à cet effet, PerleVIEW peut, grâce à son API X, émettre des tweets pour les abonnés de ce compte, au nom du compte X. C’est une source de flexibilité additionnelle pour les entreprises et l’assurance de la réception de la notification.
Interaction avec d’autres systèmes SNMP
L’extensibilité est un avantage du protocole SNMP. Le protocole et le cadre d’applications étant indépendants des périphériques mais aussi du NMS, il devient possible d’interconnecter tous les périphériques compatibles SNMP de tout fournisseur au sein d'un domaine de gestion unique. Certaines organisations disposant déjà de systèmes SNMP en place, peuvent nécessiter des copies des alertes reçues du réseau. PerleVIEW peut être configuré afin que ces mêmes alertes soient relayées au système principal NMS SNMP de l’entreprise. De la sorte, le NMS continue à gérer le réseau intégral, tout en exploitant les fonctionnalités et fonctions spécifiques mieux servies par PerleVIEW.
Supervision proactive
La dépendance exclusive d’alertes reçues d’entités distantes pour suivre un périphérique n’est pas une solution sécurisée. En fait, le périphérique réseau pourrait ainsi être hors tension et incapable d’envoyer une alerte. Afin d’identifier ce type de défaillance, le système de gestion de réseau émet périodiquement des sondes SNMP proactives. Ces sondes interrogent l’état du système cible en acquérant les informations et états les plus récents. Si le périphérique géré est hors tension ou inaccessible, le système de gestion le sait immédiatement.
Gestion de configuration
Une gestion efficace de la configuration vérifie si les périphériques contiennent la configuration correcte selon une politique définie. Elle offre aussi un mécanisme de retour rapide d’informations des périphériques défaillants. Un outil de gestion de la configuration efficace enregistre en effet la configuration de chaque périphérique dans un référentiel adressable distinct. Dans le cadre actuel de réglementations de conformité exigeantes, seule une conformité efficace offre la garantie qu’un réseau peut satisfaire l’évaluation d’un auditeur.
Comme pour tous les composants réseau gérés, divers paramètres peuvent être définis. En gérant ces éléments individuellement selon un scénario de déploiement à grande échelle, des erreurs sont possibles si certains périphériques sont paramétrés incorrectement. De là des performances incohérentes des liens Ethernet à fibre.
En intégrant un système de gestion centralisée, auquel tous les administrateurs et opérateurs réseau peuvent accéder, ces variations sont virtuellement limitées.
PerleVIEW procure plusieurs capacités offrant aux administrateurs réseau le contrôle de leurs liens fibre :
| Navigation facile | Trouvez facilement votre périphérique cible dans une fenêtre de navigation. Parcourez la collection intégrale de périphériques par nom, sous-masque IP, type de périphérique, type de matériel, état de fonctionnement voire selon votre propre groupe personnalisé. |
| Gestion de configuration | La gestion des sauvegardes de configuration, des micrologiciels et des changements est assurée pour préserver et contrôler les configurations et versions de logiciels des périphériques déployés. |
| Découverte automatique de périphérique | PerleVIEW peut automatiquement découvrir et identifier des périphériques en réseau. Avec des filtres de découverte, vous limitez la recherche spécifiquement à des segments de réseau, noms de domaine, adresse IP ou plages d’adresses IP. Découvrez les périphériques du réseau local mais aussi ceux de réseaux acheminés. |
| Supervision proactive personnalisable | Des sondes SNMP interrogent périodiquement l’état de tous vos périphériques Perle en réseau pour vous fournir en permanence les informations les plus récentes sur vos périphériques réseau. |
| Groupage de périphériques | Définissez vos propres groupes de périphériques, cohérents avec vos propres impératifs organisationnels. Ces noms de groupes sont alors exploitables pour les autorisations d’utilisateurs, les affichages et les tâches de périphériques. |
| Script CLI de périphérique | Un outil puissant pour des utilisateurs avertis. Créez des scripts CLI pour diverses activités relatives aux périphériques, ainsi des changements de configuration à grande échelle. |
| Sauvegarde et restauration | La base de données de configuration peut être sauvegardée afin d’assurer une restauration rapide des configurations sur désastre. |
| Contrôle de version de micrologiciel de périphérique | PerleVIEW peut effectuer des contrôles périodiques du micrologiciel le plus récent et des versions de logiciel PerleVIEW directement depuis le site Web de Perle. Les périphériques qui ne sont pas encore actualisés sont aisément identifiés. |
| Déploiement de micrologiciel de périphérique | Mettez facilement à jour le micrologiciel d’une multitude de périphériques grâce à des tâches simples de déploiement de micrologiciel de périphérique. Il peut s’agir d’activités à la demande ou programmées. |
| Journal d’audit | PerleVIEW consigne toutes les tâches effectuées par les utilisateurs PerleVIEW. Ce journal est consultable en ligne ou sous forme de fichier .csv exporté. |
| Rapports | Tous les états, activités et informations de périphérique sont conservés par PerleVIEW dans une base de données SQL. Les utilisateurs peuvent créer leurs propres rapports personnalisés grâce à des outils de base de données SQL standard, comme Crystal Report. |
| Outil de connexion intrabande | Vous pouvez gérer des périphériques spécifiques directement via Telnet, SSH, http ou https. PerleVIEW vous offre l’option d’une interface graphique de navigateur ou d’une interface de ligne de commande (CLI) de navigateur. Contrairement aux autres plateformes de gestion de réseau, la connexion au périphérique est gérée via PerleVIEW et non par un client redirigé. Le client et les dispositifs gérés peuvent ainsi exister sur des réseaux non connectés distincts ou protégés par des firewalls. |
| Identification unique pour connexion intrabande | Avec une préconfiguration, un utilisateur authentifié connecté via PerleVIEW peut se connecter à un périphérique quelconque sans devoir s’identifier à nouveau pour ce périphérique. |
| Outil de PING de périphérique | Les administrateurs réseau peuvent initier des PING ICMP standard depuis PerleVIEW vers un périphérique ciblé. Voilà un outil de dépannage puissant directement dans un navigateur sans avoir besoin de connaître l’adresse IP spécifique du périphérique. |
Gestion d’Administration (Responsabilité)
Dans les grandes entreprises, plusieurs groupes d’individus aux responsabilités variables sont impliqués dans la gestion des réseaux. Avec PerleVIEW, il devient possible de déléguer les responsabilités de gestion en offrant aux administrateurs un contrôle granulaire sur les utilisateurs autorisés à effectuer des opérations de gestion spécifiques sur des systèmes spécifiques. Les Rôles incluent:
- L'Administrateur PerleVIEW est responsable de la gestion de l’exploitation intégrale de PerleVIEW, des rôles des opérateurs gérant des groupes de périphériques spécifiques et du niveau de contrôle de ces utilisateurs sur le réseau.
- Un Administrateur de périphériques peut gérer des périphériques comme un utilisateur de type administrateur avec des capacités de configuration lecture/écriture totales.
- Les Opérateurs de périphériques peuvent effectuer des fonctions basiques sur le périphérique, comme consulter son état et réinitialiser ses ports et liens.
- Un Visualiseur de périphériques est limité à des fonctions de visualisation des informations enregistrées dans la base de données PerleVIEW.
Application spécifiquement conçue pour Windows Server, PerleVIEW s’intègre au cœur de la sécurité et des mécanismes d’authentification de Windows. Seuls les utilisateurs authentifiés via la sécurité Windows peuvent accéder à PerleVIEW.
Les administrateurs peuvent aussi exploiter l’utilisation de groupes Microsoft existants afin de profiler les utilisateurs PerleVIEW et leurs rôles potentiels au sein du système. Une entreprise peut, par exemple, souhaiter limiter le groupe Microsoft « Ingénierie fibre » existant à un rôle spécifique pour des dispositif particuliers. Si un utilisateur authentifié de ce groupe accède à PerleVIEW, les droits associés à ce groupe Windows lui sont affectés.
Tout processus de gestion de configuration doit être inclus dans un processus selon lequel cet environnement peut être audité en fonction de sa ligne de base.
Selon le secteur spécifique de votre entreprise, vous pouvez avoir à respecter une ou plusieurs réglementations de conformité exigeant un audit. Votre capacité à présenter une conformité parfaite avec les réglementations de sécurité réseau et à authentifier votre configuration peut vous éviter des contentieux coûteux et dommageables.
| Réglementation de conformité | Secteur |
|---|---|
| Loi Sarbanes-Oxley ( SOX ) | Institutions cotées en bourse |
| Loi Gramm-Leach-Bliley (GLBA) | Institutions financières et gérant des informations financières personnelles |
| Norme de sécurité des données du secteur des paiements par cartes (PCI ou PCI DSS) |
Institutions autorisées à accepter les paiements par cartes |
| Loi HIPAA ( Health Insurance Portability and Accountability Act) | Institutions médicales |
Toutes les tâches exécutées sur PerleVIEW sont consignées dans un journal d’audit consultable en ligne ou susceptible d’être exporté dans un fichier .csv pour un audit.
Gestion des Performances
La gestion des performances devient patente simplement en répondant à la question : « Pourquoi le réseau est-il aussi lent? ». Elle implique l’analyse proactive de l’activité d’un réseau et la prise de décisions d’entreprise informées sur l’expansion avant que les performances ne deviennent critiques.
PerleVIEW offre une tâche de collecte d’informations utilisée pour recueillir des détails complets comme les statistiques de port d’un périphérique cible. Les résultats de ces tâches sont consultables ou exploitables pour générer des rapports personnalisés depuis la base de données SQL employée par PerleVIEW.
Gestion de la sécurité
L’assurance d’une gestion de la sécurité effective implique la ségrégation des rôles et responsabilités des administrateurs et des utilisateurs, la journalisation de leurs activités et la garantie de la confidentialité des données en réseau.
En exploitant l’infrastructure de sécurité Windows Server déjà en place et adoptée par l’entreprise, PerleVIEW est automatiquement protégé et peut capitaliser sur la gestion du changement, la gestion de la politique d’Active Directory et des programmes solides d’authentification préexistants.
En outre, les données de et vers votre navigateur Internet peuvent être cryptées via les protocoles normalisés SSL et SSH, assurant une protection complète de vos informations en ligne.
Synthèse
PerleVIEW est la suite de gestion centralisée la plus complète pour une installation d'équipements administrables. Cette solution de qualité professionnelle est basée sur les fonctionnalités normalisées de Windows Server et SQL pour garantir sécurité et fiabilité. Afin que votre organisation IT se libère de la maintenance quotidienne pour se consacrer à la consolidation des besoins futurs de l’entreprise, choisissez Perle pour vos équipements de connectivité.
