Blog

Suivre et gérer l'adressage IP, localiser les appareils connectés à un port de commutateur en particulier et connaitre le nombre de ports restant sur un commutateur sont de véritables défis du quotidien. Utiliser un tableur (Excel par exemple) ou un outil tiers pour gérer tout cela peut prendre plus de temps et ajouter de la complexité. L'IPAM et le plugin SPM d'OpManager vous apportent une console centralisée intégrée pour la gestion des adresses IP et le mappage des ports des commutateurs.

IP Address Management

Suivi des adresses IP de bout-en-bout

Nombreux détails pour suivre chaque adresse IP : Pour chaque adresse IP, ce plugin fournit le nom du DNS, l'adresse MAC, l'état, le nom du système, le type de périphérique, le nom du commutateur auquel elle est connectée, le port du commutateur auquel elle est connectée, l'alias, le propriétaire et plus encore ... De plus, les administrateurs peuvent ajouter leurs propres champs personnalisés, tant au niveau du sous-réseau qu'au niveau des détails des IP.

Intégration avec Active Directory : L'intégration avec Active Directory permet de déterminer, pour chaque adresse IP, si le dispositif se rapporte à un objet dans Active Directory (AD). Si oui, l'outil IPAM récupère d'autres informations utiles de AD : date de création, GUID, dernière connexion, nom de l'OS, version de l'OS et plus encore ...

Historique des adresses IP : Ce plugin vous permet de voyager dans le temps et de récupérer des informations relativement anciennes sur une adresse IP donnée. Les administrateurs peuvent surveiller un utilisateur auquel une adresse IP fixe a été attribuée à une date donnée, en utilisant le système d'historique des IP.

Soyez informé instantanément lorsqu'il y a un changement d'état d'une adresse IP particulière ou d'un range d'adresses particulier. Exemples :

• Changement de l'état de disponibilité d'une adresse IP
• La recherche DNS renvoie une valeur d'adresse IP différente
• L'utilisation d'un sous-réseau IP est inférieure ou supérieure à un pourcentage spécifié

Rapports de disponibilité et d'utilisation des adresses IP : Le plugin permet de générer des rapports et de lister toutes les adresses IP utilisées et disponibles dans un sous-réseau particulier. De plus, ces rapports peuvent être planifiés pour être envoyés périodiquement ou générés à la demande avec des options pour les exporter au format CSV, XLS, etc...

Vue et recherche intelligente

Le plugin IPAM permet aux administrateurs de créer des arborescences hiérarchiques de sous-réseau pour représenter un emplacement ou une unité. De cette façon, l'administrateur peut facilement localiser un sous-réseau pour obtenir les informations requises.

L'interface graphique ergonomique permet aux administrateurs de faire un drag-n-drop des sous-réseaux entre les groupes, de renommer un nœud de l'arborescence, ajouter/supprimer un sous-réseau, scanner tous les réseaux d'un groupe, faire une recherche à partir d'une adresse IP, d'une adresse MAC, du nom DNS, du nom du commutateur, du port de commutateur, du l'Alias, et plus ...

Scan des sous-réseaux

L'outil de gestion des adresses IP peut effectuer une analyse périodique ou à la demande du réseau pour obtenir l'état (réservé, transitoire ou disponible) de n'importe quelle adresse IP. Il utilise différents protocoles pour scanner l'ensemble des sous-réseaux : ICMP, SNMP, DNS, et WMI afin d'obtenir des détails sur les adresses IP.

Audit des accès utilisateurs

Le plugin IPAM d'OpManager logge chaque événement effectué ainsi que l'heure et la date de l'événement. Ces logs permettent aux administrateurs de surveiller et de vérifier les changements effectués avec l'IPAM.

Switch Port Mapper

Meilleure visibilité des ports des commutateurs

Cartographiez les appareils branchés sur chaque port des commutateurs en temps réel et gagnez de la visibilité sur :

• Les adresses IP/MAC des équipements connectés (postes de travail, téléphones IP, etc ..)
• Les informations sur les VLAN, l'état des ports (situation administrative et opérationnelle et vitesse du port) et la disponibilité des ports des commutateurs

L'historique sur le mappage des ports des commutateurs fonctionne de la même façon que l'historique sur le suivi des adresses IP. Cet outil aide les administrateurs à savoir quels appareils étaient reliés à un commutateur donné à une période de temps spécifiée.

La recherche avancée vous permet de trouver des équipements via une recherche sur l'adresse MAC, IP, le nom de DNS ou la localisation de l'équipement.

Grouper les commutateurs pour une identification et un contrôle plus facile : Switch Port Mapper permet de créer différents groupes de commutateurs en se basant sur la localisation ou le bâtiment dans lequel ils se trouvent. Les commutateurs peuvent être déplacés de façon très simple au sein des groupes. Les commutateurs des différents groupes peuvent être programmés pour analyser les équipements connectés.

Recevoir des notifications sur les changements d'état des ports des commutateurs (Transitoire/ Disponible/ utilisé) ou lorsque l'équipement connecté sur un port a changé.

Gérer les ports des commutateurs avec SNMP

Ce plugin permet aux administrateurs de bloquer ou débloquer un port de commutateur. Un port de commutateur peut être bloqué ou débloqué par SNMP en utilisant la communauté SNMP du commutateur. Ceci est très utile pour bloquer le trafic indésirable à partir d'un port particulier en raison d'une attaque de virus ou de piratage.

Les configurations du réseau sont en constante évolution et un changement de configuration erroné ou non autorisé sur un équipement peut avoir des effets catastrophiques sur la sécurité, la fiabilité et les services fournis par le réseau.

Prenez le contrôle de vos configurations réseau et simplifiez la gestion du changement.

• Planifier des sauvegardes de configuration, restaurer des versions de configuration saines en un seul clic
• Détecter les changements en temps réel et connaître le «qui», «quoi» et «quand» des changements de configuration
• Gagner du temps en automatisant les tâches répétitives grâce à des modèles et des scripts
• Eviter les configurations non autorisées avec des workflows d'approbation
• Garantir une sécurité et une conformité complète pour chaque changement de configuration
• Analyser et résoudre des problèmes réseau avec des rapports exhaustifs

Note : Le plugin NCM doit être installé sur OpManager build 8000 ou plus (téléchargements distincts pour Windows 32-bit et 64-bit)

Gestion de la configuration du réseau avec OpManager

Planifier des sauvegardes de configuration, restaurer des versions de configuration saines
Avec le plugin NCM, vous pouvez planifier ou lancer des sauvegardes de configuration sur demande. Un versioning automatique des configurations sauvegardées est réalisé. Ces dernières sont également stockées de manière sécurisée avec un format chiffré dans la base de données. Vous pouvez ainsi effectuer des comparaisons entre les versions et si nécessaire revenir à une version saine en un seul clic.

Détecter les changements de réseau en temps réel
Le plugin NCM vous alerte lorsqu'un changement de configuration est réalisé sur vos périphériques réseau. Les alertes par email vous permettent de connaitre immédiatement l'authenticité et les effets du changement de configuration en question. En vous connectant sur le tableau de bord de NCM, vous pouvez voir «qui a fait le changement», «quand le changement a été fait» et «ce que c'était". D'autres alertes sont disponibles telles que «échec du back-up d'un périphérique» et «violation des règles».

Automatiser les tâches répétitives et fastidieuses
Souvent, les administrateurs appliquent des modifications de configuration sur leurs périphériques réseau afin d'être en phase avec les changements de stratégie informatique de la société. Cela peut varier d'un simple blocage de port à l'application d'un correctif de sécurité critique sur les équipements. Ces tâches répétitives et critiques peuvent conduire à des erreurs humaines et affecter les performances du réseau. Les outils "Template de Configuration" et "script" automatisent ces tâches afin de prévenir les risques d'erreur.

Eviter les configurations non autorisées avec des workflows d'approbation
Le plugin NCM d'OpManager vous permet de restreindre l'accès à la configuration directe sur vos périphériques réseau critiques. Vous pouvez implémenter des workflows d'approbation pour les modifications de configuration du réseau où un administrateur sénior examine et accepte ou non les changements de configuration avant qu'ils ne soient effectifs sur le ou les équipements réseau critiques.

 

 

Garantir sécurité et une conformité complète pour chaque changement de configuration
Les entreprises sont tenues de ne pas seulement suivre les pratiques courantes, les politiques de sécurité internes, les réglementations gouvernementales et les lignes directrices industrielles, mais aussi démontrer que les politiques sont appliquées et que les périphériques réseau sont conformes aux politiques définies. Le plugin NCM scanne les dispositifs pour donner un aperçu de l'état de conformité des configurations de périphériques avec les règles/politiques définies. "Les rapports d'audit de sécurité" listent les résultats avec leurs impacts et formulent même des recommandations pour une meilleure sécurité.

 

Analyser et résoudre des problèmes réseau avec des rapports exhaustifs
Les rapports de NCM contiennent des détails sur l'état du réseau, les changements effectués, les conflits trouvés, le statut de conformité, l'activité utilisateur, etc. Ces informations vous offrent une plate-forme de troubleshooting pour les problèmes de réseau résultant de changements de configurations erronées ou non-alignées avec politiques de sécurité informatique de l'entreprise. Les rapports comprennent : des rapports sur le matériel, les firmwares, l'inventaire des équipements et le changement de configuration, des rapports d'audit de sécurité, des rapports d'accès utilisateurs, des rapports de conformité, etc.

Le WAN étant une partie très coûteuse du réseau de l'entreprise, il est nécessaire d'être tenu informé de toute panne, utilisation non autorisée ou connectivité intermittente. OpManager s'appuie sur la technologie Cisco IPSLA pour vous aider à visualiser vos liens WAN et à résoudre les pannes du WAN et les problèmes de performances, même sur votre infrastructure FAI.

Maintenez vos liens WAN aux meilleurs niveaux de performance possible avec le moniteur WAN RTT
Faire un upgrade de vos liaisons WAN n'est ni une solution à long terme ni une solution peu coûteuse pour améliorer les performances des applications sur le WAN. Le moniteur WAN RTT (Round-Trip-Time) d'OpManager fournit des détails sur la latence des liaisons WAN, l'utilisation de la bande passante, le Round-Trip-Time et d'autres facteurs de performance pour vous permettre de diagnostiquer complètement et de résoudre les problèmes de mauvaises performances du WAN avant de pouvoir penser à un upgrade des capacités de la bande passante du WAN. OpManager s'appuie sur la technologie IPSLA de Cisco et sur la technologie NetFlow pour vous aider à :

• Visualiser vos liaisons WAN et localiser les liens qui posent problèmes en un clin d'oeil
• Reconnaitre les connexions intermittentes ou lentes du WAN
• Isoler les problèmes de latence du WAN afin d'avoir un retour à la normal plus rapide
• Argumenter les décisions avec les rapports sur l'historique des tendances du réseau

Nous gérons un réseau WAN complexe reliant plus de 200 coopératives de crédit à travers les États-Unis. OpManager nous aide à résoudre les pannes de réseau et à détecter les problèmes de performance avant même que nos clients les remarquent

Caria Little, Network Support Supervisor, Galaxy, Fiserv Credit Union Division

 

Visualiser les liens du WAN

OpManager vous apporte des informations sur la disponibilité et les performances des liens du WAN dans un tableau de bord intuitif. La vue WAN RTT du tableau de bord représente graphiquement les différents liens sur des cartes géographiques. L'état de chaque lien et les dernières alarmes générées sont présentés pour que vous ayez une vue d'ensemble rapide de la santé des liens du WAN.

 

Reconnaitre instantanément les liens à problèmes

Parfois, une qualité de connexion médiocre peut être pire que ne pas avoir de connexion du tout. Un temps d'aller-retour (round trip time - RTT WAN) de 200ms sur une liaison où le temps prévu d'aller-retour est de 60ms est inacceptable. OpManager vous permet de définir des seuils personnalisés basés sur les service levels agreements (SLA) des prestataires de services. Le tableau de bord WAN RTT présente les "Top Paths" classés par dépassement du seuil RTT et les "Top Patchs" classés par RTT (Round Trip Time) pour aider les administrateurs de réseau à savoir quelles liaisons du WAN nécessitent une attention immédiate.

 

Isoler les goulots d'étranglement sur le WAN

OpManager ne se contente pas d'identifier les latences ou les pannes sur le réseau. Il vous permet d'aller plus loin, au niveau des hops, pour afficher les différentes voies de communication entre la source et la destination et le Round-Trip-Time de chaque lien sous-jacent. OpManager fait un Traceroute automatique sur les liens du WAN pour présenter les latences au niveau des sauts ainsi que des informations sur les pertes de paquets sur ​​l'ensemble du circuit et tout cela dans un seul graphe.

 

Argumenter les décisions avec les rapports sur l'historique des tendances du réseau

OpManager fournit des rapports d'information qui peuvent aider au capacity planning et d'autres décisions d'investissement pour le WAN. Les rapports spécifiques au WAN disponibles via OpManager comprennent :

• le rapport sur les dépassements de seuil RTT
• le rapport sur les tendances du Round Trip Time
• les statistiques sur la disponibilité et les erreurs
• Top N des chemins avec le plus grand nombre de dépassement de seuil
• Top N des chemins avec le plus grand RTT

Avec la surveillance traditionnelle basée sur le SNMP vous n'obtenez pas d'informations sur qui ou quelle application utilise ces 15 Go de trafic sortant.

Analyse et troubleshooting du trafic du réseau

Le plugin NetFlow d'OpManager s'appuie sur une analyse basée sur le trafic du réseau pour vous permettre de voir exactement comment votre bande passante est utilisée par des rapports spécifiques sur les utilisateurs, les applications, les sources, les destinations, les conversations, etc. qui occupent la bande passante. Avec le plugin NetFlow vous pouvez désormais :

• Obtenir des informations en profondeur sur la composition du trafic du réseau
• Utilisez Cisco NBAR pour identifier les applications qui consomment beaucoup de bande passante comme Skype par exemple
• Détecter et résoudre les pics de bande passante, les attaques DoS, les lenteurs réseaux, etc. sur le LAN et WAN
• Valider l'efficacité de vos politiques de QoS du réseau en utilisant Cisco CBQoS
• Prendre des décisions importantes en termes de capacity planning grâce aux tendances du trafic recueillies chaque mois
• Avoir votre propre système de "facturation" de la bande passante afin de faire des recoupements avec les données des FAI

Le plugin NetFlow est disponible sous forme d'un fichier téléchargeable à installer sur OpManager, permettant à la fois la collecte et l'analyse de différents flux tels que NetFlow, JFlow, sFlow, etc.

Obtenir des informations en profondeur sur la composition du trafic du réseau
Prenez connaissance de la composition de votre trafic réseau par le biais de rapports sur les top applications, les hôtes, les protocoles, le DSCP, etc. pour chaque lien et pour tout équipement IP. Vous pouvez analyser votre trafic réseau, même s'il est basé sur des routeurs et des commutateurs de plusieurs fabricants grâce au plugin NetFlow. Les protocoles réseau pris en charge incluent NetFlow^® version 5, 7 et 9, sFlow^®, cflowd^®, jFlow^®, IPFIX^®, NetStream^® et la technologie Cisco^® NBAR.

Utiliser la reconnaissance avancée des applications
La capacité du plugin NetFlow à cartographier les applications en combinant adresse IP, port et protocole vous permet de connaître en détail vos applications qui utilisent la bande passante. De plus, vous pouvez identifier les applications (par exemple Skype) qui utilisent des ports dynamiques à l'aide de la Network Based Application Recognition de Cisco (NBAR) afin de vous assurer que celles-ci ne consomment pas trop de bande passante.

Troubleshoot des problèmes de bande passante
Le plugin NetFlow prend en charge le mapping personnalisé d'application. Cela vous permet d'extraire des rapports détaillés sur l'utilisation du trafic réseau. Vous pouvez savoir exactement quelles applications utilisent la bande passante et combien de temps Vous pouvez même aller plus loin pour voir les hôtes utilisant le plus ces applications. Dans le cas des vers, virus ou attaques par déni de service (DoS), le plugin NetFlow permet d'isoler rapidement les problèmes et de diminuer leur temps de résolution.

Valider les politiques de QoS du réseau
L'add-on Cisco CBQoS vous permet de qualifier les politiques de QoS fixées sur le routeur et de vous assurer que la priorité est donnée au bon type de trafic sur le réseau. En étudiant la composition du trafic pré-politique, post-politique et le trafic rejeté qui en résulte, vous pouvez facilement juger de l'efficacité de la politique de QoS mise en œuvre.

 

Prendre des décisions importantes de capacity planning
Le plugin NetFlow vous permet de créer des rapports personnalisés puissants pour analyser les tendances de l'utilisation de la bande passante en détail ; par exemple la bande passante utilisée par une hôte spécifique qui accède à une application au cours d'une semaine donnée. En créant des départements/divisions basés sur l'adressage IP et en filtrant suivant les applications et les interfaces, vous obtenez également des données cruciales pour le capacity planning de la bande passante de l'entreprise.

Avoir votre propre système de traitement de la bande passante
Vous pouvez maintenant appuyer vos soupçons d'être surchargé en recoupant les coûts de FAI avec votre propre système de facturation disponible avec l'add-on correspondant. Vous pouvez également associer les coûts de bande passante à chaque service de votre organisation pour vous aider à bien planifier l'allocation des budgets de la bande passante. Cet add-on vous permet de faire des mesures de votre bande passante en affectant des coûts à l'utilisation (en fonction du volume) ou à la bande passante (en fonction de la vitesse).