Document FAQ Infrastructure - Gestion des réseaux EXP Page: 1 / 12
Table des matières Détails de la fonctionnalité... 3 I.Généralités... 3 II.Réseaux... 3 III.Édition d'un réseau... 4 IV.Visualisation d'un Réseau...5 V.Cas d'utilisation... 6 A.Cas d'utilisation N 1... 6 B.Cas d'utilisation N 2... 6 C.Cas d'utilisation N 3... 6 D.Cas d'utilisation N 4... 7 FAQ... 8 I.Généralités... 8 A.J'ai créé un réseau mais il reste désespérément vide, pourquoi?...8 B.Je veux créer un réseau basé sur les adresses IPs publiques, comment faire?...8 C.À quoi sert la gestion des réseaux dans Koaly EXP?...8 D.Concrètement, un réseau pour le portail Koaly EXP, qu'est ce que c'est?...8 E.La gestion des réseaux utilise-t-elle les IP V6?...8 II.Visualisation d'un réseau... 9 A.Est-il normal d'avoir des doublons dans un réseau?...9 B.Comment puis je distinguer mes équipements dans la liste des IPs utilisées?...9 C.Comment savoir si mon réseau est bien dimensionné?...9 D.Comment supprimer un équipement d'un réseau?...9 III.Édition d'un réseau... 9 A.Comment dois je paramétrer un nouveau réseau?...9 B.Puis-je avoir plusieurs réseaux avec les mêmes paramètres?...10 C.À quoi sert la gestion des VLAN?...10 D.À quoi sert le choix de la structure?...10 E.Comment gérer les réseaux publics?...10 F.Pourquoi donner un nom et une description à mon réseau?...10 G.Puis je entrer des données non conformes / particulières?...11 H.Suis je obligé de respecter la norme rfc1918?...11 I.Puis je supprimer un réseau?...11 IV.Recherches via un réseau... 11 A.Comment rechercher un réseau particulier?...11 B.Comment rechercher les équipements présents dans un réseau?...11 Page: 2 / 12
Détails de la fonctionnalité I. Généralités Le portail Koaly EXP intègre une gestion des réseaux dans le module infrastructure. Cette gestion se base sur les données des équipements du module infrastructure. La gestion de réseaux n'a pas pour vocation à être utilisée de manière autonome. Il est nécessaire de renseigner les informations réseau des équipements (soit à travers l'inventaire automatique, soit par édition manuelle). L'objectif est de proposer à l'utilisateur une vue simple d'un réseau en se basant sur les données renseignées au préalable sur les équipements (serveurs, routeurs, etc.). L'accès à cette fonctionnalité est gérée par un droit spécifique du profil de l'opérateur. Il est possible d'interdire l'accès à la fonctionnalité, d'autoriser la lecture ou bien d'autoriser la lecture et les modifications. Il est cependant nécessaire que l'opérateur ait au moins le droit en lecture sur les équipements pour accéder aux réseaux. II. Réseaux L'écran de recherche des réseaux permet de voir tous les réseaux associés à une structure donnée. La recherche s'effectue sur le simple critère du nom de la structure. Il est possible d'exporter cette liste au format Excel. Il est possible de sélectionner «Toutes les structures» pour afficher tous les réseaux enregistrés sur le portail Koaly EXP. Il est également possible de sélectionner «Sans structure» pour n'afficher que les réseaux indépendants d'une quelconque structure. Le second critère de recherche permet à l'opérateur de rechercher tous les réseaux dont le nom, la description ou l'adresse IP contiennent le terme de recherche. Le tableau de résultats (accessible après avoir cliqué sur «sélectionner») contient la liste des réseaux correspondant à la structure sélectionnée. Il comporte les colonnes suivantes : 1. Actions : Cette colonne contient les icônes permettant de visualiser, modifier et supprimer un réseau. 2. Structure : Le nom de la structure du réseau, le cas échéant. 3. Nom : Le nom du réseau. 4. Description : Une description du réseau. 5. Politique réseau : Indique s'il s'agit d'un réseau public ou privé. 6. Adresse : L'adresse du réseau (IP correspondant au réseau) 7. VLAN : Le nom du VLAN du réseau, le cas échéant. Les 3 icônes de la première ligne de la première colonne permettent d'effectuer des opérations sur la liste de résultats. Page: 3 / 12
La première permet de sélectionner/désélectionner tous les résultats actuellement affichés (ne sélectionne pas les éléments des autres pages). La deuxième permet d'appliquer un filtre à l'affichage, par colonne, par exemple pour affiner une recherche. Ce filtre n'intervient pas dans le résultat de l'export excel. La dernière permet de filtrer les colonnes à l'affichage via une popup de sélection. Il n'est cependant pas possible de modifier l'ordre des colonnes. Cette fonctionnalité n'influe pas sur le résultat de l'export excel. À la suite de la liste de résultats se trouve la navigation par page, le cas échéant. Cela permet de consulter la totalité des résultats. Il est possible d'aller à une page précise, d'aller à la toute première page, la toute dernière, la page précédente et la suivante. Le bouton «Supprimer» permet de supprimer plusieurs mots de passe précédemment sélectionnés. Une demande de confirmation apparait avant l'exécution de la suppression. Le bouton «export Excel» permet d'exporter le résultat sous la forme d'un fichier au format Excel. Le fichier ainsi généré contient l'ensemble des critères de la recherche suivi de la liste des résultats. Les colonnes suivantes sont présentes : structure, nom, description, politique réseau, adresse, netmask, première IP, dernière IP, politique VLAN. Le bouton «Ajouter» permet de créer un nouveau réseau. III. Édition d'un réseau Dans cet écran, il est possible de créer et de modifier les paramètres d'un réseau. Voici la liste des champs disponibles : Structure : Choisir ici la structure du réseau. Si une structure est sélectionnée, seuls les équipements de la structure apparaitront dans le réseau. Si aucune structure n'est sélectionnée, tous les équipements présents dans le réseau seront affichés. Nom (obligatoire) : Renseigner ici un nom pour le réseau. Le nom doit comprendre entre 3 et 50 caractères. Politique réseau (obligatoire) : Indiquer ici s'il s'agit d'un réseau public (on traite uniquement les IPs publiques des équipements) ou d'un réseau privé (on traite uniquement les IPs privées des équipements). Description : Renseigner ici une description pour le réseau. La limite de caractères est fixée à 255. Adresse : Renseigner ici l'adresse du réseau (exemple 192.168.1.0). Netmask : Renseigner ici le masque réseau (exemple 255.255.255.0). Première IP : Renseigner ici la première IP disponible pour le réseau (exemple 192.168.1.1). Dernière IP : Renseigner ici la dernière IP disponible pour le réseau (exemple 192.168.1.254). Nombre d'ips : Ce champ n'est pas éditable. Il indique le nombre d'ips disponible dans le réseau si le bouton «Calcul automatique» est utilisé. Page: 4 / 12
VLAN : Choisir ici la politique VLAN du réseau. Par défaut aucun filtre sur les VLANs n'est appliqué. Il est possible d'ignorer les IPs associées à un VLAN, ou au contraire à ne collecter que les IPs d'un VLAN en particulier. Le bouton «Calcul automatique» permet de renseigner automatiquement toutes les informations depuis une seule entrée dans le champ Adresse. Il est nécessaire de le remplir en indiquant une IP contenue dans le réseau (pas obligatoirement l'ip du réseau) suivie du masque suivant le format suivant : xxx.xxx.xxx.xxx/yy. Exemple : 192.168.1.32/24 Le portail Koaly EXP va alors automatiquement en déduire l'adresse du réseau, le masque au format xxx.xxx.xxx.xxx, la première IP, la dernière IP et le nombre d'ips contenues dans le réseau. IV. Visualisation d'un Réseau Cet écran est accessible, depuis la liste des réseaux, en cliquant sur l icône en forme de loupe. Il affiche les informations du réseau et liste les équipements contenus dans le réseau en utilisant les informations de l'inventaire (automatique ou entrées manuellement) des équipements. Le premier tableau reprend les informations générales du réseau. Le second tableau liste les équipements présents dans le réseau. Il contient les colonnes suivantes : Actions : Cette colonne contient un lien vers l'équipement associé à l'ip, le cas échéant. Adresses IP : L'adresse IP, au format xxx.xxx.xxx.xxx Équipements : L'équipement associé, le cas échéant, à l'adresse IP. Structure : La structure d'affiliation de l'équipement, le cas échéant. Adresse physique (MAC) : L'adresse MAC de la carte réseau de l'équipement, le cas échant. VLAN : Le nom du VLAN associé à l'adresse IP, le cas échéant. Un code couleur est mis en place pour les lignes de ce tableau. Une ligne écrite en noire indique une IP non utilisée. Une ligne écrite en verte indique une IP utilisée par un seul équipement. Une ligne écrite en rouge indique une IP utilisée plus d'une fois (situation anormale au sein d'un réseau). Le bouton «Masquer adresses non utilisées» permet de n'afficher que les adresses IP actuellement utilisées. Le bouton «Afficher uniquement les doublons» permet de n'afficher que les adresses IP utilisées plus d'une fois dans le réseau, le cas échéant. Le bouton «Tout afficher» permet de revenir à l'état initial et d'afficher toutes les IPs du réseau. Le bouton «Export Excel» permet d'exporter les informations affichées à l'écran dans un fichier Excel. La sélection éventuelle d'une restriction d'affichage («Masquer adresses non utilisées» et «Afficher uniquement les doublons») sont prises en compte dans le document excel généré. Page: 5 / 12
V. Cas d'utilisation A. Cas d'utilisation N 1 Je dispose d'un serveur dans la structure A (IP 192.168.1.24), d'un serveur dans la structure B (192.168.1.42) et d'un routeur (192.168.1.1) qui est mutualisé et relié à mes deux serveurs. Pour gérer ce cas de figure il faut créer un réseau sans sélectionner de structure, préciser un nom («Mon réseau mutualisé»), sélectionner «Réseau Privé», renseigner les informations du réseau (192.168.1.0/24). Cliquer sur «calcul automatique» pour remplir les champs correspondant. Les équipements n'étant pas dans un VLAN, cocher «Ignorer toutes les ips appartenant à un VLAN». Sauvegarder. Le réseau affichera tous les équipements (toutes structures confondues) ayant une IP dans le réseau 192.168.1.0/24 et dont l'ip n'appartient pas à un VLAN. B. Cas d'utilisation N 2 Je dispose de 13 serveurs dans la structure A (IP 10.42.42.XX) ainsi qu'un ensemble d'équipements mutualisés. Tous sont dans le VLAN «CAS 2». Pour gérer ce cs de figure, il faut créer un réseau sans sélectionner de structure, «Réseau privé», renseigner les informations du réseau (10.42.42.0/24). Cliquer sur «calcul automatique» pour remplir les champs correspondant. Cocher «Ce réseau est dans le VLAN» et préciser le nom du VLAN «CAS 2». Le réseau affichera tous les équipements (toutes structures confondues) ayant une IP dans le réseau 10.42.42.0/24 et dont l'ip est dans le VLAN «CAS 2». C. Cas d'utilisation N 3 Je dispose de structures cloisonnées dont la configuration réseau est identique (192.168.10.0/27). Ces réseaux sont séparés les uns des autres. Pour traiter le réseau d'une de ces structures, il faut créer un réseau en précisant la structure, «Réseau privé», renseigner les informations du réseau (192.168.10.0/27). Cliquer sur «calcul automatique» pour remplir les champs correspondant. Le réseau affichera tous les équipements de la structure sélectionnée, ayant une IP dans le réseau 192.168.10.0/27, que ces IPs soient liées ou non à un VLAN. D. Cas d'utilisation N 4 Je dispose d'un pool d'ip publique associé à des équipements de différentes structures. Pour gérer cela, je créé un réseau, sans sélectionner de structure. Je précise «Réseau publique», je renseigne les informations du réseau (adresse du pool, masque correspondant) ou bien je précise juste la plage de début Page: 6 / 12
et de fin. Le réseau affichera tous les équipements de toutes les structures ayant une IP publique (renseignée dans Koaly EXP) comprise entre la première et la dernière IP (incluses) de mon pool d'adresses. Page: 7 / 12
FAQ I. Généralités A. J'ai créé un réseau mais il reste désespérément vide, pourquoi? La gestion des réseaux du portail Koaly EXP est une simple vue des équipements triés selon des critères associés au réseau (adresse IP, VLAN). La création d'un réseau ne lance pas de recherche automatique du contenu du réseau informatique. Il est nécessaire de renseigner les équipements dans le portail Koaly EXP et d'utiliser l'inventaire automatique ou bien indiquer manuellement les adresses IP depuis l'édition d'un équipement. B. Je veux créer un réseau basé sur les adresses IPs publiques, comment faire? Les adresses IPs publiques des équipements sont traités de la même manière que les IPs privées. Pour utiliser ces dernières il faut préciser lors de la création du réseau «Réseau public». Le portail Koaly EXP travaillera alors sur les données indiquées dans le champ IP Publique des équipements. C. À quoi sert la gestion des réseaux dans Koaly EXP? La gestion des réseaux permet aux opérateurs et aux administrateurs d'avoir une vue d'ensemble de l'état des réseaux par structure afin de détecter des réseaux mal dimensionnés et de prévoir les futures évolutions des infrastructures. D. Concrètement, un réseau pour le portail Koaly EXP, qu'est ce que c'est? Il s'agit d'une simple vue qui récupère les informations renseignées dans les équipements. Lors de la création d'un réseau, aucune donnée sur les équipements n'est écrite. L'application se charge de prendre les dernières données pour les afficher à l'utilisateur. De même, la suppression d'un réseau ne supprime aucune donnée sur les équipements. Il ne s'agit véritablement que d'une vue en liste d'équipements en fonction de leurs adresses IP. E. La gestion des réseaux utilise-t-elle les IP V6? Non. Actuellement, la vue des réseaux se concentre sur les IP V4. Il n'y aura probablement jamais d'écran similaire avec les IP V6. En effet, ces dernières ont été créées pour pouvoir se passer des réseaux privés, courant avec l'ip V4. Les problématiques sont différentes et les données actuellement indiquées par cet Page: 8 / 12
écran seraient inutiles avec l'ip V6. II. Visualisation d'un réseau A. Est-il normal d'avoir des doublons dans un réseau? Non. La présence de doublons dans un réseau indique un problème de configuration. Une IP ne devrait jamais être associée à plus d'un équipement. Il est par contre tout à fait normal d'avoir un équipement avec plusieurs adresses IP. B. Comment puis je distinguer mes équipements dans la liste des IPs utilisées? Les informations données dans la liste doivent normalement être suffisantes pour identifier la majorité des équipements. Le nom par exemple permet d'avoir une idée assez précise de l'équipement. L'adresse MAC permet d'identifier la carte réseau. Enfin, l'indication de VLAN permet d'identifier un problème dans la configuration d'un réseau (si par exemple on travaille dans un VLAN particulier). Il est toujours possible, en cas de doute, de se rendre sur la page d'un équipement via la petite loupe. C. Comment savoir si mon réseau est bien dimensionné? Un réseau est bien dimensionné lorsque son nombre d'ip correspond à l'afflux théorique maximal qu'il est censé pouvoir supporté. Il est inutile de paramétrer un réseau de 253 IP (un masque égal à 255.255.255.0) s'il ne tient que sur un simple switch à 10 ports. D. Comment supprimer un équipement d'un réseau? Si un équipement apparait dans un réseau à tort, il y a plusieurs possibilités. Soit l'équipement est mal configuré, soit les données renseignées dans Koaly EXP sont erronées. Dans les deux cas, il n'est pas possible de supprimer un équipement d'un réseau. Il faut modifier l'équipement (en particulier sa configuration réseau) pour qu'il disparaisse du réseau. III. Édition d'un réseau A. Comment dois je paramétrer un nouveau réseau? Le plus simple consiste à récupérer les informations réseau d'un équipement et d'entrer cette information dans le champ «Adresse» dans le formulaire d'édition, sous la forme IP/masque de réseau. Par exemple, pour un équipement ayant une IP de 192.168.42.42 et un masque en 255.255.255.224 (/27), il suffit d'entrer, Page: 9 / 12
au choix, soit dans le champ «Adresse» 192.168.42.42/27 et cliquer sur «Calcul automatique» ou bien remplir le champ «Adresse» avec 192.168.42.42 et le champ «Netmask» avec 255.255.255.224 (ou bien avec la valeur 27) et cliquer sur «Calcul automatique». Les champs «Adresse», «Netmask», «Première IP», «Dernière IP», Nombre d'ips seront automatiquement remplis avec les données calculées. B. Puis-je avoir plusieurs réseaux avec les mêmes paramètres? Oui, cela ne pose aucun problème technique. Cependant, l'utilité d'un tel doublon est très réduite. Les réseaux n'étant qu'une simple vue des équipements en fonction de leurs IPs et VLAN. C. À quoi sert la gestion des VLAN? La distinction sur les VLAN permet de gérer différentes situations pouvant arriver avec certaines infrastructures réseau. Il s'agit d'un filtre qui va trier les interfaces réseaux des équipements pour ne prendre en compte que celles appartenant à un VLAN particulier. Il est également possible d'exclure toutes les interfaces associées à un VLAN. Le comportement par défaut accepte toutes les interfaces, sans distinction de VLAN. D. À quoi sert le choix de la structure? Lors du paramétrage d'un réseau, il peut être intéressant de ne travailler que sur une structure en particulier. Dans ce cas, la sélection d'une structure permet de limiter les recherches d'équipements à ceux affiliés à la structure indiquée. Dans le cas d'un réseau mutualisé entre les structures, il sera préférable de ne pas sélectionner de structure afin de visualiser la totalité de son réseau. E. Comment gérer les réseaux publics? S'il vous est nécessaire de visualiser les IPs publiques de vos équipements, pour par exemple regarder l'utilisation d'un pool d'adresses IPs, il suffit de sélectionner «Réseau public» dans le champ «Politique Réseau». F. Pourquoi donner un nom et une description à mon réseau? Renseigner un nom et une description à un réseau permet de l'identifier de manière simple depuis la liste des réseaux. Ces champs n'ont pas pour vocation de remplacer l'adresse du réseau (qui est l'identifiant du réseau). G. Puis je entrer des données non conformes / particulières? Oui. Il n'y a aucune contrainte spécifique sur les champs d'ips du réseau. Il est tout à fait possible d'entrer non conformes aux standards, que ce soit à des fins de simplification de la liste des IPs du réseau ou pour Page: 10 / 12
toute autre raison. Le portail Koaly EXP vous garantit des données conformes aux standards en utilisant la fonction «Calcul automatique». H. Suis je obligé de respecter la norme rfc1918? Les spécifications de la rfc1918, relatives aux adresses IP «privées» indique les 3 plages d'adresses réservées (10.0.0.0/8 172.16.0.0/12 192.168.0.0/16). Nous recommandons le respect de ces spécifications. Cependant il est tout à fait possible de configurer un réseau ne respectant pas ces règles via le portail Koaly EXP afin de gérer la totalité des situations. I. Puis je supprimer un réseau? Oui. Un réseau n'est qu'une vue d'une liste d'équipements en fonction de leurs IPs et VLAN. Supprimer un réseau ne fait que supprimer une vue et ne touche en aucun cas les données des équipements. Cette opération est donc sans danger. À noter qu'il est possible de supprimer tous les équipements d'un réseau via l'écran de gestion des équipements (se référer à la question IV/B de cette FAQ). IV. Recherches via un réseau A. Comment rechercher un réseau particulier? Le système de recherche des réseaux se veut simple. Il suffit de préciser une structure pour voir la liste des réseaux associés apparaitre. Si cette liste est trop longue, il est possible de préciser un terme de recherche ou bien d'utiliser les filtres des colonnes pour affiner les résultats. B. Comment rechercher les équipements présents dans un réseau? La création d'un réseau et sa visualisation correspond parfaitement à ce besoin. Cependant, pour une recherche spécifique, le moteur de recherche des équipements («Infrastructure» / «Équipements» / «Gestion») permet d'effectuer quelques recherches via le champ «Termes de recherche», sur le principe suivant : 1) L'opérateur entre une IP (Exemple : 192.168.13.37). La recherche va récupérer tous les équipements ayant cette adresse très précisément. 2) L'opérateur entre une IP et un masque (Exemple 192.168.13.37/24). La recherche va récupérer tous les équipements appartenant au réseau associé (ici le réseau 192.168.13.0 et le masque 255.255.255.0). Cette méthode permet d'avoir une vue rapide des équipements présents sur ce réseau. Les équipements ainsi affichés sont modifiables et supprimables. Cela peut être utile si l'opérateur souhaite supprimer un ensemble d'équipements appartenant à un réseau (attention, cette suppression détruit Page: 11 / 12
définitivement toutes les données associées aux équipements supprimés). Fin du document Page: 12 / 12