SISR5  – Supervision des réseaux

Ce module aborde les savoirs et savoir-faire liés à la supervision des réseaux.

On se préoccupe en priorité ici de

• de performance,
• de disponibilité
• et de sécurité au niveau des éléments d'interconnexion du réseau.

Ce module s’inscrit soit dans le processus « Production de services » (P1)

soit dans le processus «  fourniture de services  » (P2)

en prenant appui sur le processus « Conception et maintenance des solutions d’infrastructures ».

• Ce module s’appuie sur les savoirs et savoir-faire vus dans les modules SI2, SISR1 et SISR2
• Par rapport à SI2 et SISR2, on étudiera des infrastructures réseaux complexes intégrant la qualité de service et la continuité de service. On pourra regarder par exemple avec intérêt l’architecture CISCO (access layer, distribution layer et core layer).
• On s’appuiera autant qu faire se peut sur des infrastructures d’entreprise.
• Ce module se préoccupe essentiellement des matériels d’interconnexion mais peut utiliser des services techniques comme par exemple une autorité de certification, des annuaires, RADIUS, etc.

• Pour les matériels d’interconnexion on se préoccupera de la qualité de service, de la continuité de service et de la sécurité.
• SISR5 est le module principal où s’étudie les solutions de supervision avec prise en charge des alertes.
• SISR5 est le module principal où s’étudient les solutions de sécurité orientées infrastructures (couche 2 et couche 3).
• SISR5 est le module principal où s'étudient les services techniques orientés réseau.

La construction proposée ici est la suivante :

• Assurer la qualité et la continuité de service
• Administrer et Superviser
• Sécuriser l’accès au réseau et détecter l’activité anormale

• étude des solutions au niveau de la couche 2 comme par exemple le spanning tree ou la QOS associée aux VLAN.
• étudera des solutions pour la couche 3 comme HSRP ou VRRP.

• étude des solutions de configuration dynamique comme les GVRP (2) ou OSPF (3) par exemple.
• mise en œuvre d'une solution de supervision en étudiant les protocoles associés (SNMP par exemple).
• mise en place des solutions de métrologie (NTOP, cacti, …) au niveau des matériels d’interconnexion et des solutions permettant de contrôler les flux.

• mise en place des architectures sécurisées (VLAN, DMZ, etc.) dans la continuité de SISR2.
• étude des protocoles sécurisés d’accès au réseau comme 802.1X, EAP, PEAP, RADIUS, WPA par exemple.
• étude de quelques failles de sécurité standard.
• mise en oeuvre d'outils de détection d’intrusion.