Orsenna 1 er Partenaire Ipswitch en France Partenaire Technologique Ipswitch Centre de formation Certifié Ipswitch

Transcription

1 Orsenna 1 er Partenaire Ipswitch en France Partenaire Technologique Ipswitch Centre de formation Certifié Ipswitch MISE EN ŒUVRE D UNE SOLUTION DE SUPERVISION Mars 2013 VOTRE CONTACT COMMERCIAL FLORENCE LAPREVOTE LIGNE DIRECTE : FLAPREVOTE@ORSENNA.FR VOTRE CONTACT TECHNIQUE JEAN-PHILIPPE SENCKEISEN JPSENCKEISEN@ORSENNA.FR

2 TABLE DES MATIERES 1 Préambule Orsenna Notre métier, vous accompagnez sur vos projets de supervision Missions d analyse du marché Benchmarks Mise en œuvre Partenaires Editeurs Open Source Analyse Globale Projet Présentation globale Périmètre de surveillance Choix Technique Choix Commercial Produits Mis en Œuvre Performance & Architecture multi-moteurs Analyse Supervision Fonctionnalités Techniques attendues Supervision Choix des compteurs et des évènements réseaux Analyse Supervision Conformité aux objectifs Centralisation surveillance Surveillance Serveur (Hardware) Surveillance NAS Iomega Surveillance Disque Cpu Trafic Surveillance services Windows Surveillance Base de données MS SQL Surveillance Base de données Oracle MySql Surveillance Base de données PostgreSQL, DB2, Sysbase, Informix Surveillance de messagerie et d annuaire Surveillance Exchange Surveillance Blackberry BES Surveillance Surveillance Active Directory / LDAP Surveillance Serveur d applications Surveillance d un environnement AMPP Surveillance NetApp Surveillance ferme en App Surveillance MS Sharepoint / MOSS Vérification Web Surveillance IIS Tests protocoles Scripting (VBS/JS/PowerShell) Surveillance des systèmes de fichiers (fichiers ou répertoire) Surveillance Terminal services Vérification Applicatifs tests et mesures compléments Surveillances via des agents distants Surveillances routeurs, Interfaces Surveillance VMWare Surveillance Imprimante Copieur Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 2 /95

3 Gestion des alertes Tableaux de bord Vue infrastructure Vue dsi Vue helpdesk Cartographie du matériel WhatsConnected intégré Surveillance du réseau sans-fil Rapports de performances SLA Rapports Gestion des journaux Corrélation Option : Cartographie du matériel WhatsConnected Standalone Option : Gestion des configurations des équipements réseaux Option : Simulation sur site Web (GEUM) Option IPAM IP Address Manager Option Serveur Syslog Kiwi Option : WULM WhatsUp Log Management Option : Appliance SMS Option : Flow Monitor Option : Flow Publisher Intégrations & Spécificités Nagios Conclusion Bilan Bilan Analyse Bilan logiciel Pré-requis Environnement Serveur Recommandations éditeur Recommandations Orsenna Environnement de supervision Mise en œuvre Mode Projet Présentation de la démarche méthodologique pour la réalisation de la prestation Phase 1 : Initialisation du projet Description Points d entrée Phase 2 : Spécifications Générales Description Points d entrée Fournitures et revues Phase 3 : Spécifications Détaillées Description Points d entrée Fournitures et revues Phase 4 : Maquette Description Points d entrée Fournitures et revues Phase 5 : Mise en oeuvre Description Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 3 /95

4 4.5.2 Points d entrée Fournitures et revues Phase 6 : Recette et Pré-production Description Points d entrée Fournitures et revues Phase 7 : Formation et transfert de compétence Livrables et documentation Mise en œuvre Mode Assistance Mise en œuvre Mode POC Charges Tableau de charge de travail - Mode Projet Charges Mode Assistance Charges Mode POC Prestations complémentaires Maintenance Assistance, expertise et formation Conclusion Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 4 /95

5 1 PREAMBULE 1.1 ORSENNA Orsenna est présent depuis 2000 sur le marché de la supervision avec plus de 500 installations d outils de supervision et réalise actuellement une cinquantaine d installation annuellement. Orsenna intervient à toutes les étapes de vos projets de supervision : - Analyse des besoins - Consultation des éditeurs - Mise en œuvre des solutions 1.2 NOTRE METIER, VOUS ACCOMPAGNEZ SUR VOS PROJETS DE SUPERVISION Spécialiste des projets de supervision réseau, Orsenna apporte son expertise aux différents stades de vos projets Missions d analyse du marché Orsenna est missionné régulièrement par les éditeurs ou les intégrateurs afin de réaliser : - Etude technique comparative des outils de supervisions (Ex: Ipswitch) - Animation de séminaire de présentation d outils de supervisions (Ex : Ipvista, Ipswitch, Solarwinds, Ground Work) Benchmarks Nous réalisons régulièrement une validation des produits du marché sur notre plate-forme de tests soit au titre de la veille technologique soit pour des besoins ponctuels de clients. Notre plate-forme est constituée par des environnements variés au niveau des équipements et des plates-formes applicatives. Nous disposons aussi de plusieurs simulateurs d objets réseaux afin d évaluer les performances des outils pour des configurations comportant plusieurs milliers d équipements Mise en œuvre A ce titre Orsenna intervient sur les projets de supervision auprès de grands comptes dans différents secteurs d activité tels : Transport COFIROUTE; SERVAIR, APPR, ASF Banques, Assurances FIDEURAM BANK ; BANQUE POPULAIRE, GIE Carte Bancaire, GMF, Caisse des Dépôts, Société Générale Distribution BRICORAMA; RELAY, NICOLAS, AELIA, HISTOIRE D OR, LANVIN, MAC DONALDS, MIDAS Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 5 /95

6 Industries STRYKER Administration Ecoles, Universités Mairies, Conseil Opérateur SCHLUMBERGER; ALCAN, ARCELOR, DANONE, EADS, IMAJE, ADEME, OPERA DE PARIS, MINISTERE DEFENSE ENSAE, ENSTA, Ville TROYES, CG16, CR PACA CORIOLIS, B3G Nous travaillons aussi en sous-traitance pour les intégrateurs du marché (EADS, TELINDUS, ALCATEL, DCI). Sur les projets internationaux nous travaillons auprès des grands comptes comme : CHEVRON (USA, NGA), Systemec BV ( NL), PSS ( CH), AHCUL ( UGA), Maroc Telecom ( MA), Ambatovy ( MG), Gladestone ( NGA). Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 6 /95

7 1.3 PARTENAIRES EDITEURS Orsenna s appuie sur les produits du marché en intégrant les solutions adaptées à votre environnement avec 3 éditeurs de logiciels de supervision réseau : Editeur de WhatsUp Editeur d Orion et Kiwi Syslog Editeur de PRTG Editeur de Scrutinizer (Logiciel Netflow, Sflow, Jflow) Editeur de Flow Mon (Appliance Netflow, Sflow, Jflow)) En complément Orsenna s appuie sur des outils du marché pour enrichir les fonctionnalités de la console de supervision : Editeur de Switch Monitor Editeur de composants SNMP 1.4 OPEN SOURCE Orsenna s appuie sur différents environnements open Source du marché afin de compléter les possibilités d intégration : Open Source de référence pour la supervision Agents Open Source pour la gestion des journaux Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 7 /95

8 2 ANALYSE GLOBALE PROJET Le client souhaite mettre en place un logiciel de supervision des serveurs et des éléments du réseau. Le client souhaite donc se doter d un outil capable de : - vérifier en continu la connectivité et l activité réseau des différents équipements locaux et distants. - vérifier le fonctionnement des systèmes d exploitation et de leurs services «de base». - surveiller certains éléments applicatifs (bases de données, services applicatifs spécifiques, services WEB ). - alerter les administrateurs internes et externes par des moyens comme l . L objectif de ce document est de décrire les différentes phases du projet et les moyens humains et techniques mis en œuvre pour la réalisation de ces travaux. 2.1 PRESENTATION GLOBALE Périmètre de surveillance Le périmètre de surveillance est constitué notamment par les points suivants : - Contrôle d espace disque disponible sur les serveurs Windows et Linux, - Vérification que certains services Windows sont bien démarrés et redémarrage automatique si c est souhaitable, - Vérification que certains seuils de saturation de CPU, ou de réseau ne sont pas dépassés, - Vérification de certains seuils accessibles en SQL dans les bases de données ORACLE ou autres (espace disponible dans TABLESPACES ou certains seuils purement applicatifs ), - Vérification du bon fonctionnement d applications WEB par envoi d un URL et test du résultat (test de présence d une chaine dans le résultat). - Possibilité de réaliser d autres tests en mode protocolaire type DNS, DHCP, envoi d , etc... - Possibilité de créer des scénarios de test applicatifs et de rejouer ces scénarios sur des machines de test - Surveiller les éléments actifs du réseau (commutateur, routeurs ) avec l état de leurs différentes interfaces et l activité réseau sur ces interfaces - Supervision des serveurs VMWare Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 8 /95

9 2.2 CHOI TECHNIQUE Un comparatif technique des différentes offres de supervision du marché nous conduit à travers l analyse des besoins à sélectionner le produit WhatsUp Gold d Ipswitch en produit principal. Les composants complémentaires à WhatsUp permettent d enrichir aisément la console : - WhatsUp Companion - WhatsConfigured - WhatsConnected - WhatsVirtual - FlowMonitor - VoIP Monitor - IPAM Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 9 /95

10 Notre grille d analyse est la suivante : WUG V15 WhatsUp Companion Autres Installation Installation détaillée pour les prérequis Web Accès remote multi-utilisateurs Facilité de prise en main Intégration de toutes les fonctionnalités. Découverte du réseau Utilisation de sysobjectid Import d un fichier Host SNMP SmartScan Performance Compteurs WMI/SNMP sur le produit Compteurs WMI/SNMP pour les Syslog Compteurs WMI/SNMP pour le serveur de Trap Supervision Réseau ICMP SNMP V1 SNMP V3 TCP Script TCP UDP SSL Telnet/SSH WMI Templates SNMP Plus de 10 templates Snmp Surveillance via scripts personnalisés Compteurs SNMP 64 Bits intégré Gestion de seuil & Conditions d alerte Seuil basic Seuils avancés Suppression avancé d alerte Accès distant à la console Web Via Alert Center Via Alert Center x x (Partiel) Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 10 /95

11 Console Web Administration Web complete Droits utilisateurs basiques Assistance utilisateur Annulation de la dernière opération sur la console Accès en écriture SNMP Actions Modifications multiples Groupes dynamiques Surveillance Reseau Surveillance Telnet avancé Surveillance SSH Surveillance SSH avancée x x x Surveillance système Template VMWare Template Citrix Template Unix & Linux via Wmi x WhatsVirtual Surveillance applicative Services Windows Surveillance Processus Surveillance WMI Template WMI Template Exchange Template Lotus Template Apache Template JBoss Template Websphere Template TomCat Template IIS Template AD Surveillance Fichier et dossier Surveillance SFTP Autres : DNS, DNS Blacklist, HTTP Certificate, NTP via Wmi via Wmi x x Surveillance BDD Template SQL Template Oracle Template DB2 Template Informix x Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 11 /95

12 Template MySql Template SyBase Gestion des agents Gestion des agents Nagios Gestion des agents Zabbix Evénements Traps SNMP Syslog Evénements Windows Management du journal des événements Surveillance Wi-fi Cartographie du Wi-Fi Compteurs de performance (clients, bande passante, qualité du signal ) Alertes liées au Wi-Fi Cartographie Vue personnalisées Cartes basées sur SQL Carte couche 2 Lien réseau considérés comme des objets Actions Message ICQ SMS via GSM Son Trap Snmp Syslog Programme Externe Templates de script Externes Scripts Enregistrement dans un fichier Enregistrement dans le journal des événements Windows Envoi d un ticket vers Outil Helpdesk Escalade d alertes Reporting Rapports prédéfinis Rapports personnalisés Export de rapports x (via script) (via script) x (Partiel) x (Partiel) Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 12 /95

13 Graphiques MRTG pour SNMP Graphiques MRTG pour WMI Gestion Gestionnaire de BDD Sauvegarde automatique de la BDD Architecture Moteur SQL Moteurs de polling multiples Architecture Distribuée Redondance Autres fonctionnalités de l éditeur Netflow Gestion configuration Gestion d adresses Outils SNMP HelpDesk x ( partiel) x (via script) x ( via script ou PlugIn) Failover FlowMonitor Whats Configured IPAM En complément un serveur Syslog est positionné afin de ne pas surcharger la console de supervision en cas d avalanches importantes de messages Syslog. Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 13 /95

14 2.3 CHOI COMMERCIAL Le choix d un produit Ipswitch est conforté par le positionnement mondial de la solution assurant une pérennité sur l environnement proposé. Figure 1 : Présentation Ipswitch À propos d Ipswitch Développe les logiciels nécessaires sur chaque réseau: Administration de réseau Transfert de fichiers sécurisé Messagerie et collaboration 100 millions d'utilisateurs dans plus de 60 pays Société privée américaine fondée en 1991 par Roger Greene, rentable, 175 employés partout dans le monde 3 Ipswitch, Inc. Figure 2 : Offre WhatsUp Ou excelle WhatsUp? Monitoring $- $$ Mapping Monitoring Action Reporting $$$ Framework solutions $$$$$-$$$$$$ Outil de base Monitoring de réseau indispensable Fonction haut de gamme" 7 Ipswitch, Inc. Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 14 /95

15 Figure 3 : Présentation WhatsUp Que fait WhatsUp Gold? Transforme les données du réseau en informations utiles à l exploitation. 1. Découverte: découvre tout matériel possédant une adresse IP. 2. Cartographie: représente graphiquement tous les matériels découverts 3. Surveille: Vérifie tout les états des matériels 4. Alerte: une modification négative de l état du matériel lance une action/alerte (sonnerie, , SMS) 5. Rapporte: Plus de 100 rapports disponibles sur l état des matériels surveillés 8 Ipswitch, Inc. Figure 4 : WhatsUp Fonctionnalités Recherche, cartographie, surveillance, alerte, rapport Alertes industrielles Visibilité à 360 État de surveillance immédiat Rapports complets Des informations favorisant la réaction Infrastructure de base de WhatsUp Gold Contrôle complet Cartographie détaillé Visibilité en temps réel Gestion des périphériques par glisser-déplacer 10 Ipswitch, Inc. Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 15 /95

16 2.4 PRODUITS MIS EN ŒUVRE A titre d exemple, les produits pouvant être mis en œuvre sur votre environnement vis-à-vis des thèmes abordés sont les suivants: - WhatsUp Console centrale de supervision (WUG) - Agents Snare Open source - Options Switch Monitor Whats Connected Flow Monitor Appliance SMS Astreinte L architecture conseillée est la suivante : Trap WhatsUp Architecture Evts Windows Aix,Solaris,Linux Agents Snare Syslog Syslog serveur SMS Astreinte SNMP WMI WhatsUp TCP,UDP,SSL Scripts Plug-Ins Orsenna Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 16 /95

17 2.5 PERFORMANCE & ARCHITECTURE MULTI-MOTEURS Afin d optimiser les performances de la console de supervision, l architecture de la version 16 offre la possibilité de répartir les charges à travers plusieurs moteurs de polling distants. Réseau WhatsUp v16 Remote Poller WhatsUp v16 ToIP Réseau Serveurs Serveurs BDD VoIP Automat. Web Unique WhatsUp BDD WhatsUp Unique SQL Server Nous avons ainsi la possibilité de superviser des milliers d équipements à travers une unique console de supervision. Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 17 /95

18 2.6 ANALYSE SUPERVISION FONCTIONNALITES TECHNIQUES ATTENDUES La mise en place d une console de supervision nécessite essentiellement de valider l accessibilité des informations et de positionner les seuils adéquats de monitoring Supervision Un exemple d informations à collecter permet de décrire les méthodes de surveillance. Objet Type de surveillance Compléments de surveillances si accessibles Produit Supervision Infra Switches et routeurs ICMP, SNMP Traps SNMP, Syslog WUG Supervision Appliance Firewall ICMP, SNMP, SSH, Traps SNMP, Syslog WUG AntiSpam, Relais SMTP ICMP, SNMP Traps SNMP, Syslog WUG Filtrage Url, QOS ICMP, SNMP, SSH Traps SNMP, Syslog WUG Matériel Serveur SNMP Traps SNMP WUG Poste de travail SNMP Traps SNMP WUG Autocom IPB SNMP Traps SNMP WUG Baie SAN SNMP Traps SNMP WUG Baie EMC SNMP Traps SNMP WUG NAS SNMP Traps SNMP WUG Onduleur SNMP Traps SNMP WUG Imprimantes SNMP Traps SNMP WUG Supervision Systèmes OS 2K SNMP, WMI Traps SNMP, Syslog WUG& WUC OS 2K3 SNMP, WMI Traps SNMP, Syslog WUG& WUC OS 2K8 SNMP, WMI Traps SNMP, Syslog WUG& WUC OS RedHat (Linux) SNMP, SSH, Script Traps SNMP, Syslog WUG& WUC OS Debian (Linux) SNMP, SSH, Script Traps SNMP, Syslog WUG& WUC OS CentOS (Linux) SNMP, SSH, Script Traps SNMP, Syslog WUG& WUC OS SUSE (Linux) SNMP, SSH, Script Traps SNMP, Syslog WUG& WUC OS AI SNMP, SSH, NRPE Traps SNMP, Syslog WUG& WUC OS HP-U SNMP, SSH, NRPE Traps SNMP, Syslog WUG& WUC OS Solaris SNMP, SSH, NRPE Traps SNMP, Syslog WUG& WUC Supervision Virtualisation VmWare : ES3.x, 4.x VMI WUG-VM Supervision applicative Infrastructure DNS PlugIn,TCP, WMI Journaux WUG DHCP SNMP, WMI Journaux WUG Radius, LDAP, AD Script, WMI WUG WSUS WMI Journaux WUG Supervision services Windows Services WMI, NRPE Journaux WUG & WUC Supervision applicative Base de données SQL WMI, TCP Evt Windows WUG Oracle Plug-in TCP, Script SQL,SNMP WUG-PG MySql Plug-in TCP, Script SQL,SNMP WUG-PG PostgreSQL Plug-in TCP, Script SQL,SNMP WUG-PG Universe (IBM) Plug-in TCP, Script SQL,SNMP WUG-PG 4D-server Outil 4D de monitoring Applicatifs Gestion Standards Messagerie Monitor ; Exchange Monitor WUG Impression WMI Journaux WUG LDAP Scripts Journaux WUG Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 18 /95

19 TSE WMI, Script WUG Sauvegarde Evts Traps SNMP, Syslog, WUG (réception des alertes du logiciel ) MiddleWare Web Apache Https WUC Tomcat ML http WUC Websphere ML http WUC Jboss Mbean WUC Applicatifs Web Test de service (script de Script http ; http WUG connexion) Monitor Processus SNMP, WMI WUG Analyse de logs Collecte & reporting des logs Syslog KW & WUG Test de performances applicatifs Mesure des temps de réponse depuis la console Mesure des temps de réponse depuis les équipements du réseau TCP,ICMP IP SLA, SNMP WUG WUG Scénario utilisateur http,https Appel de page de test des sites WUC-GEUM Tests de charge Jmeter Plan de tests WUC Choix des compteurs et des évènements réseaux Les choix des compteurs SNMPs, des Traps et des évènements Syslog à traiter seront définis lors des spécifications détaillées. Néanmoins, certaines valeurs standards seront probablement mise en œuvre : Ping des équipements et mesure du temps de réponse Compteurs standards SNMP (RFC) o Etat des ports o Débits en cours par port o Taux d erreurs Compteurs standards Constructeurs Commandes de status via SSH Traps de changement de statut des interfaces Syslog lié à la configuration des équipements Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 19 /95

20 2.7 ANALYSE SUPERVISION CONFORMITE AU OBJECTIFS Centralisation surveillance L environnement WhatsUp permet de centraliser la surveillance des différents systèmes dans une console unique, l ensemble des plugins sont également accessibles depuis l interface web. Des outils externes existants peuvent être intégrer à cette console afin d homogénéiser l accès aux environnements. Figure 5 : Exemple de console Figure 6 : Intégration d'outils externes dans la console Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 20 /95

21 2.7.2 Surveillance Serveur (Hardware) La surveillance Hardware d un serveur se fait généralement à travers un agent spécifique au constructeur. Si cet agent est installé et configuré, il est possible d interroger les différents paramètres vitaux d un serveur (Température, Fan, Power Supply, Statut du RAID ) directement via le protocole SNMP. Pour exemple ci-dessous, l agent Insight Manager pour les serveurs HP, ainsi que des exemples de supervision hardware depuis WhatsUp Gold. Figure 7 : Agent HP Insight Manager Figure 8 : Supervision Hardware d un serveur HP Proliant Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 21 /95

22 2.7.3 Surveillance NAS Iomega Les solutions de stockage NAS Iomega peuvent être supervisées à travers le protocole SNMP, seulement en version 3. Toutes les informations hardware des équipements de stockage sont disponibles dans la MIB privées EMC. Figure 9 : Seuils Température et Disque, NAS Iomega Surveillance Disque Cpu Trafic Les surveillances disques, CPU, mémoire, trafic peuvent être effectuées permettent de contrôler les paramètres des serveurs et équipements réseaux. Sur la base de ces seuils il est possible de générer des alertes en cas de dépassement. Figure 10 : Seuils CPU, Disque, Trafic Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 22 /95

23 2.7.5 Surveillance services Windows Les services Windows peuvent être vérifiés et éventuellement redémarrés automatiquement Figure 11 : Service Windows Il est aussi possible de démarrer les services Windows à partir d une alerte : Figure 12 : Action redémarrage sur alerte Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 23 /95

24 2.7.6 Surveillance Base de données MS SQL WhatsUp est pourvu de composants permettant la surveillance des environnements de base de données Microsoft SQL. Un plugin offre la possibilité de surveiller les compteurs de performances spécifiques des serveurs MSSQL, et un autre permet de superviser des valeurs directement contenu dans la base de données. Ces composants offrent ainsi, une solution complète de surveillance des environnements de base de données Microsoft. Figure 13 : Surveillance requêtes MS SQL Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 24 /95

25 2.7.7 Surveillance Base de données Oracle MySql Nous disposons de plugins applicatifs intégrés dans WhatsUp permettant d accéder aux compteurs de surveillances sur les bases de données Oracle, MySql : Figure 14 : Surveillance Oracle Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 25 /95

26 Figure 15 : Surveillance MySQL Ceci permet de surveiller des seuils accessibles dans les bases de données. Nous pouvons également grapher ces valeurs dans l interface web : Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 26 /95

27 2.7.8 Surveillance Base de données PostgreSQL, DB2, Sysbase, Informix Un Active Monitor SQL MultiDB Query Monitor, permet de superviser les solutions de base de données de type PostgreSQL, DB2, Informix, Sybase directement par le biais de requêtes SQL. Ceci permet donc d être alerté en cas de dépassement d une valeur seuil contenue dans une base de données. De nombreux compteurs sont pré-configurés, mais il est possible de configurer ses propres compteurs. Figure 16 : Surveillance PostgreSQL Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 27 /95

28 Figure 17 : Surveillance DB2 Figure 18 : Surveillance Informix Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 28 /95

29 2.7.9 Surveillance de messagerie et d annuaire WhatsUp intègre quelques outils permettant de surveiller les services de messagerie et d annuaire. Certains plugins sont directement dédiés à des services particuliers, comme pour Exchange, et d autres peuvent être supervisés par le biais de WMI Surveillance Exchange WhatsUp intègre un Active Monitor permettant de mettre en place des surveillances sur les services liés à Exchange, ainsi que quelques compteurs de performances. Figure 19 : Surveillance Exchange Surveillance Blackberry BES WhatsUp permet aussi de surveiller vos services de messageries spécifiques telles que Blackberry BES. Les services peuvent être vérifiés et éventuellement redémarrés automatiquement. Quelques exemples de services blackberry BES : - Blackberry Router Service - Blackberry Alert Service - Blackberry Attachment Service - Blackberry Collaboration Service Il est aussi possible de superviser les compteurs de performances par le biais de WMI. Quelques exemples de compteurs : - Connection State - Messages Expired - Messages Queued For Delivery - Messages Received per Minute - Messages Sent per Minute Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 29 /95

30 Surveillance Certains composants permettent de surveiller les messageries au niveau utilisateurs finales. Il est ainsi possible de surveiller l envoi d un (SMTP), ou bien d analyser les mails d un compte spécifique (expéditeur, contenu, nombre d ). Figure 20 : Mailer Surveillance Active Directory / LDAP WhatsUp peut alerter en cas de problème Active directory ou LDAP. Un plugin permet de surveiller les différents services ou processus d Active Directory. Quelques exemples de services : - Distributed File System - DNS Server - File Replication - Security Account Manager Il est aussi possible de surveiller quelques compteurs de performances WMI Quelques exemples : - Directory Service Threads in Use - LDAP Bind Time - LDAP Client Session - Directory Read/sec & Write/sec - Replication - Processor Queue Length Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 30 /95

31 Surveillance Serveur d applications Nous disposons de plugins applicatifs intégrés dans WhatsUp permettant d accéder aux compteurs de surveillances sur les serveurs d applications suivants : - Apache - WebSphere - JBoss - TomCat Figure 21 : Surveillance Jboss Figure 22 : Surveillance Websphere Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 31 /95

32 Figure 23 : Surveillance Tomcat Figure 24 : Surveillance Apache Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 32 /95

33 Surveillance d un environnement AMPP AMPP est une plate-forme complète facilitant la mise en place d un serveur web. Ainsi ce package comprend différentes solutions libres dédiées à la mise en place d un serveur web. AMPP est un acronyme pour : - (à lire comme «cross», ensemble de logiciels) - A Apache - M MySQL - P PHP - P Perl Ainsi, WhatsUp offre, à travers différents plugins applicatifs intégrés, une solution complète afin de supervision pour ce type d environnement. Des Actives et Performances Monitor vous permettrons de superviser les paramètres vitaux des composants Apache et MySQL, ainsi que l environnement TomCat. Figure 25 : Surveillance complète d un environnement AMP Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 33 /95

34 Surveillance NetApp La surveillance d une baie NetApp peut être réalisée à travers divers compteurs SNMP, voici quelques exemples de compteurs : - Cluster (statut de l'interconnexion) - Cluster (statut du partner) - Taille des Volumes - Global Status NetApp Surveillance ferme en App Il existe de nombreux compteurs SNMP et WMI afin de superviser une ferme en App, voici quelques exemples : - Active Sessions. - Active Processes. - Connection license state. - Citrix CPU Utilization Mgmt User. - Average License Check-In Response Time (ms). - STA Bad Data Request Count. - The number of tickets currently in the STA. - Supports ActiveSync in ICA sessions. - Data store reads. - Application Resolution Time (ms). - Number of ML threads. - WorkItem Queue Surveillance MS Sharepoint / MOSS La surveillance des environnements Microsoft Sharepoint peut être mise en œuvre par le biais d un surveillance des services et processus, ainsi que de surveillances sur des compteurs spécifiques via WMI. Quelques exemples de services Sharepoint : - SharePoint Services Search - SharePoint Services Timer - SharePoint Services Tracing Quelques exemples de compteurs de performances : - Document Conversions Launcher - Document conversions Load Balancer - Search Indexer: Queries - Search Gatherer: Crawls in progress - Search Gatherer: Error Rate Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 34 /95

35 Vérification Web Une surveillance d applications WEB peut être mise simplement en œuvre grâce à l envoi d une URL et au test du résultat. Figure 26 : Surveillance Web Surveillance IIS Whatsup permet de surveiller à la fois l état des services IIS et de surveiller quelques compteurs de performances spécifiques grâce à WMI. Services IIS : - ASP.NET State Service - http SSL Service - IIS Admin Service Quelques compteurs de performances: - IIS_sessionCount - IIS_AspRequestCount - IIS_LowCashHits Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 35 /95

36 Tests protocoles De nombreux tests prédéfinis permettent de réaliser des tests de protocoles : - DNS - - FTP - http - https (certificats SSL) - TCP/UDP/SSL - SFTP - Telnet extension - SSH extension - NTP Figure 27 : Exemple test DNS Blacklist Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 36 /95

37 Figure 28 : Exemple test certificats HTTP Figure 29: Exemple test NTP Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 37 /95

38 Scripting (VBS/JS/PowerShell) WhatsUp intègre une solution de supervision par le biais de scripts VB, JScript ou PowerShell. Si le script retourne un code d erreur, le monitor alerte les administrateurs réseaux. Figure 30 : Surveillances Script Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 38 /95

39 Surveillance des systèmes de fichiers (fichiers ou répertoire) WhatsUp intègre quelques solutions afin de contrôler les systèmes de fichiers. Par exemple le Folder Monitor, permet de vérifier si un dossier de partage local ou en réseau répond aux différents conditions précisées dans le monitor. De la même manière, File properties Monitor permet de vérifier si un fichier répond bien aux conditions demandées (Ex: sa taille, sa date de dernière modification). Figure 31 : Folder monitor Figure 32 : File properties Monitor Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 39 /95

40 Surveillance Terminal services WhatsUp offre la possibilité de superviser les sessions de terminal (TSE) par le biais de surveillances WMI. Figure 33: Surveillance TSE Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 40 /95

41 Vérification Applicatifs tests et mesures compléments Une possibilité plus «fine» en terme de mesures utilisateurs est d utiliser les possibilités des équipements Cisco : Figure 34 : Mesures avec Cisco IP SLA En effet, dans ce cas les mesures ne sont pas effectuées par un agent applicatif mais par les équipements réseaux directement. Les opérations possibles depuis les équipements sont notamment : DHCP Measure the round-trip time to retrieve an IP address DNS Measure the DNS look-up time (time to request and receive a reply) FTP Measure the round-trip time to transfer a file HTTP Measure the round-trip time to access a web page ICMP Echo Measure round-trip delay TCP Connect Measure connection time, which is useful for application and server monitoring UDP Echo Measure response times between IP SLA nodes using IP UDP Jitter Measure round-trip delay, one-way delay, one-way jitter, and one-way packet loss VoIP UDP Jitter Measure VoIP call path metrics Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 41 /95

42 Surveillances via des agents distants WhatsUp intègre aussi la possibilité de superviser certains équipements par le biais d agents distants. Les surveillances NRPE et Zabbix permettent de recueillir des informations provenant de ces agents spécifiques installés sur des machines distantes. Figure 35 : Surveillance via NRPE Figure 36 : Rapport de performance - NRPE Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 42 /95

43 Figure 37 : Surveillance Zabbix Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 43 /95

44 Surveillances routeurs, Interfaces Les éléments actifs du réseau (commutateur, routeurs ) sont surveillés avec l état des différentes interfaces et l activité réseau sur ces interfaces Figure 38 : Surveillance switch Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 44 /95

45 Les débits réseaux peuvent être alors surveillés avec une politique de gestion des seuils : Figure 39 : Affichage des trafics Figure 40 : Visualisation de l'état des liens Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 45 /95

46 Surveillance VMWare Une surveillance VMWare est disponible et permet de récupérer les différents compteurs de l environnement. Figure 41 : Découverte automatique et liaison entre les Vcenter, ES, et VMs : Figure 42 : Récupération des Maps du Vcenter : Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 46 /95

47 Figure 43 : Surveillance VMWare Surveillance Imprimante Copieur WhatsUp intègre un composant permettant de surveiller les imprimantes et copieur, plusieurs paramètres y sont prédéfinis. Figure 44 : Surveillance Imprimante Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 47 /95

48 Gestion des alertes Afin d optimiser l alerte des administrateurs lors des différents problèmes survenant sur les systèmes. La solution permet d alerter par mail les administrateurs internes de manière programmée sur la base d une politique de surveillance appliqué aux équipements. Figure 45 : Politique Alerte Chaque politique correspond à un enchainement d actions à effectuer : Figure 46 : Enchainement actions Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 48 /95

49 Tableaux de bord WhatsUp permet de créer des tableaux de bords personnalisés d exploitation et offre de nombreuses possibilités de configuration. Figure 47 : Possibilités de customisation Figure 48 : Exemple de vue Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 49 /95

50 Un site web adapté aux mobiles est intégré dans le produit : Figure 49 : Accès avec un mobile Vue infrastructure La vue de l équipe infrastructure peut donner des informations précises et techniques sur la santé d une fonction (Ressources machine, Etats des services, temps de réponse, ) : Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 50 /95

51 Vue dsi Une vue pour un DSI ne montrerait que l état des fonctions dans l entreprise (Messagerie, Supervision, Applicatif métier, ) Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 51 /95

52 Vue helpdesk Pour le Helpdesk, on peut n afficher que les cartes et les alerter uniquement sur des éléments DOWN : Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 52 /95

53 Cartographie du matériel WhatsConnected intégré Afin de réaliser la cartographie de l environnement, Whatsup Gold inclut WhatsConnected. Cet outil permet de disposer notamment des liens entre équipements (niveau 2 et 3). Les cartes peuvent également être mises à jour avec détection automatique des changements. Figure 56 : Outil de cartographie automatique avec liens Néanmoins, il est aussi possible réaliser ces cartes manuellement sur la base des interfaces liées aux équipements L outil permet également de réaliser des inventaires et des rapports sur la configuration des équipements : Figure 57 : Exemple de données (STP, VLAN, Interfaces ) Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 53 /95

54 Nous avons également la possibilité de créer des rapports sur des postes ou serveurs de type Windows : Figure 58 : Exemples de rapport (Mises à jour, OS, Garanties ) Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 54 /95

55 Surveillance du réseau sans-fil WhatsUp Gold inclut la surveillance des réseaux sans fil de l entreprise : Figure 8 - Cartographie du réseau Wi-Fi Figure 9 - Informations concernant les clients connectés Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 55 /95

56 Figure 10 - Statistiques concernant le Wi-Fi (Bande passante, Clients, qualité du signal...) WhatsUp Gold permet de générer des alertes liées aux Wi-Fi : Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 56 /95

57 Rapports de performances Des rapports de performance sur les indicateurs sont disponibles et permettent de disposer des historiques des valeurs collectées. Figure 50 : Rapport de performances - disque SLA Des rapports sur la qualité de service sur les environnements permettent de vérifier la conformité des SLA métiers basés sur les indicateurs collectés par l outil. L utilisation d attributs permet de constituer des sélections d équipements sur des critères spécifiques à l entreprise (Code interne, Attribut métier, ). Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 57 /95

58 Figure 51 : Sla Trimestrielle Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 58 /95

59 Rapports Ci-joint un exemple de l interface générale permettant de générer les rapports : Figure 52 : Différents types de rapport Cette interface peut être en français ou en anglais en fonction de la configuration de l utilisateur Gestion des journaux La collecte des différents journaux d événements des systèmes d exploitation et éventuellement d applicatifs peut s effectuer soit en utilisant des agents sur les serveurs (Outils OpenSource Snare), ces agents convertissant les événements en messages Syslog ou par requête vers les serveurs (WhatsUp) Les agents Snare peuvent filtrer les événements en amont afin de minimiser les messages Syslog envoyés. Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 59 /95

60 Corrélation Les mécanismes de corrélation de l architecture produit s appuient sur les mécanismes suivants : Mécanisme de dépendances des équipements et des services Corrélation temps réel de valeurs SNMP Corrélation d événements Syslog avec Kiwi WhatsUp permet de réaliser des dépendances entre équipements: Figure 53 : Dépendances Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 60 /95

61 WhatsUp permet de réaliser des corrélations d informations en temps réel sur des compteurs SNMP : Figure 54 : Corrélation d'indicateurs Le composant Kiwi permet d ajouter des filtrages sur les événements en fonction d un contenu d une heure, d un volume d évènements. Figure 55 : Corrélation Syslog Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 61 /95

62 Option : Cartographie du matériel WhatsConnected Standalone Afin de réaliser la cartographie de l environnement, le plugin WhatsConnected peut également être utilisé en version standalone. Cet outil permet de disposer notamment des liens entre équipements (niveau 2 et 3). Les cartes peuvent être envoyées vers WhatsUp Gold avec détection automatique des changements. Figure 56 : Outil de cartographie automatique avec liens L outil permet également de réaliser des inventaires et des rapports sur la configuration des équipements : Figure 57 : Exemple de données (STP, VLAN, Interfaces ) Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 62 /95

63 Nous avons également la possibilité de créer des rapports sur des postes ou serveurs de type Windows : Figure 58 : Exemples de rapport (Mises à jour, OS, Garanties ) Dans la version standalone, il est également possible d exporter les cartes en format Microsoft Visio : Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 63 /95

64 Option : Gestion des configurations des équipements réseaux Afin de réaliser la sauvegarde des configurations des équipements réseaux, le plugin WhatsConfigured peut être utilisé. Cet outil permet notamment de : - Sauvegarder et horodaté l ensemble des configurations de façon automatique. - Centraliser les configurations sur un même serveur. - Permettre de restaurer rapidement si besoin. - Etre alerté lors d un changement dans la configuration. - Audit de sécurité (analyse des configurations). - Inventaire. - Comparer des configurations. - Gérer les VLAN. Figure 59 : Choix de la périodicité et de l emplacement de la sauvegarde (base de données + dossier) : Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 64 /95

65 Figure 60 : Possibilité de réaliser des scripts personnalisés Exemples de scripts: Afficher la configuration [stp] show spanning-tree [-] exit Figure 61 : Audit sur les configurations (exemple : vérification du serveur NTP) : Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 65 /95

66 Figure 62 : Gestion des VLAN, possibilité de changer un port dans la console (VLAN, Trunk) : L ensemble des fonctionnalités sont également accésible depuis l interface web de WhatsUp Gold : Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 66 /95

67 Option : Simulation sur site Web (GEUM) La mise en place de robots utilisateurs afin de tester des scénarios applicatifs est une des méthodes de mesure du «rendu utilisateur». Un des produits envisageables est GEUM (Global End User Monitoring). Ce produit contient un enregistreur de sessions web (GEUM Recorder), ainsi qu un player permettant de rejouer ces sessions, et d en tirer des mesures de performances. Un troisième composant (GEUM Scheduler), permet de programmer le lancement de players locaux ou distants et d en enregistrer les temps de réponses dans un fichier de résultats. Ce fichier pourra ensuite être traité par WhatsUp afin de dresser des graphiques de performances ou d alerter en cas de dépassement des valeurs seuils. Figure 63 GEUM Player Figure 64 GEUM Scheduler Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 67 /95

68 Figure 65 Intégration dans WhatsUp Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 68 /95

69 Option IPAM IP Address Manager IP Address Manager (IPAM) est un composant proposé par Ipswitch, permettant de gérer les plages d adresses IP. Ce composant permet notamment de planifier des découvertes automatiques des différentes plages d adresses afin d identifier les équipements différents attachés, l utilisation DHCP ou même les associations à travers des sous-réseaux IPv6. IPAM offre aussi la possibilité d établir un suivi historique de l attribution des adresses IP et des outils de diagnostiques permettent de résoudre rapidement les problèmes de l espace IP. Ce composant offre ainsi une solution complète pour la gestion des plages d adresses IP et permettra d éviter les potentiels conflits d adresses. Figure 66 IP Address Manager Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 69 /95

70 Option Serveur Syslog Kiwi Kiwi Syslog server est une solution de centralisation des logs. Ce logiciel permet de centraliser, consulter, trier, filtrer les logs des actifs réseaux et des serveurs. Il permet aussi d archiver les logs pour une période définie. Une fois trié, les logs pertinents pourront être envoyés vers la console WhatsUp Gold. Figure 67 - Centralisation des logs Figure 68 - Possibilité de créer des règles, filtres (IP, Type ) et actions (archivage, redirection ) Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 70 /95

71 Option : WULM WhatsUp Log Management Cette suite comporte quatre logiciels : - Event Rover - Event Analyst - Event Archiver - Event Alarm WULM permets de gérer différents formats de logs : - EVT / EVT - Syslog - W3C/IIS Voici les fonctionnalités des différents modules : Event Rover va permettre de gérer l ensemble des journaux d évènements du parc informatique (tri et filtrage aisés des fichiers journaux Windows grâce à des arborescences groupées, vérifications de routine ou audits ponctuels sans affecter l intégrité des fichiers journaux originaux ). Figure 69 - Centralisation par type, par ID Event Rover facilite l accès aux journaux distants en présentant les données de manière synthétique. Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 71 /95

72 Event Analyst va permettre de créer des rapports de façon automatique. (utilisation de rapports spécialisés prédéfinis pour présenter les critères standards en matière de conformité et de journaux d'événements, génération de rapports et tableaux personnalisés sur les événements filtrés et sélectionnés, partage de rapports dans des formats HTML clairs et imprimables, avec la direction ou les auditeurs ). Exemples de rapports par catégorie, indexés par réglementation : HIPAA, SO, PCI Rapports concernant les Syslogs: Cisco IOS et Linux/Unix. Possibilité de customiser les rapports. Figure 70 - Exemple d'archivage concernant les crashs des applications Figure 71 : Exemple de génération d'un rapport Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 72 /95

73 Les rapports peuvent être envoyés de manière récurrente : Figure 72 : Envoi de rapports Event Archiver va permettre d aller chercher l ensemble des journaux sur un poste distant et de les sauvegarder (collecte et stockage d informations complètes des journaux d événements Windows pour l'analyse et l'audit, sauvegarde et vidage automatiques des journaux d événements système Windows, en fonction des besoins, possibilité de collecte à distance des données de journaux Windows sur l'ensemble du réseau distribué ). Figure 73 - Archivage automatique des logs du parc informatique Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 73 /95

74 Event Alarm va permettre d envoyer des alertes en fonction de certains messages (Surveillance des journaux d événements Windows (EVT et EVT), des fichiers Syslog afin de détecter certains événements spécifiques, envoi de notifications aux groupes concernés par le biais de différents modes de communication ). Les données pourront également être consultables dans l interface Web de WhatsUp Gold : Figure 74 Onglet WULM sous l interface Web de WhatsUp Gold Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 74 /95

75 Option : Appliance SMS Orsenna intègre une Appliance de gestion d astreinte qui permet de gérer l envoi d alertes par SMS aux correspondants des équipes d astreinte. Cette appliance permet de diffuser des SMS à partir d un envoi d , d envoi de traps SNMP ou de messages SYSLOG. Figure 75 : Architecture Appliance SMS Figure 76 : Interface appliance Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 75 /95

76 Option : Flow Monitor Orsenna intègre l environnement Flow Monitor afin de permettre une analyse des flux collectés. Figure 77 : Flow Monitor Ce composant permet de disposer de statistiques sur les flux : Figure 78 : Flow Monitor Statistiques Acquisition et mise en œuvre d une solution de supervision V2.2 Orsenna Page 76 /95