19-FR-Network Management and OM

Gestion de réseau/exploitation et maintenance
Page 1 Copyright
Copyright
© Huawei
© Huawei
Technologies
Technologies
Co., Co.,
Ltd. Ltd.
2023.2023.
TousTous
droits
droits
réservés.
réservés.
Avant-propos
 L'expansion constante du réseau et l'augmentation du nombre de dispositifs de réseau représentent un défi important en
matière de gestion efficace des réseaux et de fourniture de services de réseau de haute qualité.
 Il existe de nombreuses méthodes de gestion et d'exploitation & de maintenance de réseau, dont ce cours décrit quelques-
unes des plus courantes.
Page 2 Copyright © Huawei Technologies Co., Ltd. 2023. Tous droits réservés.
Objectifs
 À la fin de ce cours, vous serez capable de :
▫ Comprendre les concepts de base de la gestion et de l'exploitation & de la maintenance de réseau.
▫ Maîtriser les méthodes courantes de gestion et d'exploitation & de maintenance de réseau.
▫ Décrire les fonctions de base de la gestion et de l'exploitation & de la maintenance de réseau.
▫ Comprendre les fondements du protocole SNMP.
▫ Comprendre Huawei iMaster NCE et les technologies connexes.
Table des matières
 Concepts de base de l'exploitation, de la maintenance et de la gestion de réseau
 Fondements et configuration de SNMP
 Gestion de réseau basée sur Huawei iMaster NCE
Qu'est-ce que la gestion et l'exploitation & la maintenance de
réseau ?
 La gestion et l'exploitation et la maintenance de réseau jouent un rôle important dans un réseau de communication. Elles permettent de
garantir le bon fonctionnement des dispositifs et du réseau de communications afin de fournir des services de communications
efficaces, fiables et sécurisés.
L'administrateur réseau gère et

entretient le réseau pour un
fonctionnement stable.
Administrateur réseau
Architecture de réseau d'entreprise commune
Fonctions de base de la gestion de réseau
Gestion de la Gestion de la Gestion de la Gestion de la Gestion de la

configuration performance défaillance sécurité traçabilité
L'OSI définit cinq modèles fonctionnels de gestion de réseau :

▫ Gestion de la configuration : contrôle les informations de configuration du réseau afin que les administrateurs réseau puissent générer, interroger et modifier les
paramètres et conditions de fonctionnement du matériel et des logiciels, ainsi que configurer les services.
▫ Gestion des performances : gère les performances du réseau afin que celui-ci puisse fournir des capacités de communication fiables, continues et à faible latence
avec le moins de ressources réseau possible.
▫ Gestion des pannes : garantit que le réseau est toujours disponible et corrige les défaillances dès que possible.
▫ Gestion de la sécurité : protège les réseaux et les systèmes contre les accès non autorisés et les attaques.
▫ Gestion de la traçabilité : enregistre l'utilisation des ressources du réseau par les utilisateurs, facture les utilisateurs et recueille des statistiques sur l'utilisation des
ressources réseau.
Modes de gestion de réseau
Gestion et exploitation & maintenance traditionnelles des réseaux Gestion et exploitation & maintenance de réseau basées sur iMaster NCE
ERP Visioconférence SE (système d'exploitation) Opérations publicitaires
Office
Application commerciale
API vers les services
`
Analyse
Automatisation Intelligence
du réseau Contrôle réseau
Gestion
iMaster NCE
Mode système Gestion centralisée Plateforme cloud
Mode CLI
Web basée sur le SNMP
Administrateur réseau Station de gestion de réseau Centre de données Campus WAN Succursale
Table des matières
 Gestion de réseau traditionnelle
Gestion via le CLI ou le système Web
 Lorsque l'échelle du réseau est petite, le CLI et le système Web sont généralement utilisés pour la gestion de réseau.
▫ Pour gérer un dispositif, les administrateurs réseau peuvent se connecter à ce dernier via HTTPS, Telnet ou le port de console.
▫ Ces modes de gestion de réseau ne nécessitent pas l'installation d'un programme ou d'un serveur sur le réseau, et leur coût est faible.
▫ Les administrateurs réseau doivent avoir une bonne maîtrise des connaissances du réseau et des commandes de configuration du réseau spécifiques au
fournisseur.
▫ Ces modes présentent de grandes limites en cas d'échelle du réseau importante et de topologie de réseau complexe.
Fournisseur A Fournisseur A Fournisseur A Fournisseur A Fournisseur B Fournisseur C Fournisseur D

Commutateur Pare-feu AC Routeur Routeur Commutateur Commutateur
Gestion personnalisée
Administrateur réseau
Gestion centralisée basée sur le SNMP
 SNMP est un protocole de gestion de réseau standard largement utilisé sur les réseaux TCP/IP. Il fournit une méthode de gestion des NE par le biais
d'un ordinateur central qui exécute un logiciel de gestion de réseau, c'est-à-dire une station de gestion de réseau.
• Les administrateurs réseau peuvent utiliser le NMS pour interroger et

modifier des informations ainsi que pour résoudre des problèmes sur
n'importe quel nœud de réseau, ce qui améliore l'efficacité du travail.
• Les dispositifs de réseau de différents types et fournisseurs sont gérés
SNMP
de manière unifiée.
Échange de paquets
Gestion un à plusieurs
NMS Administrateur réseau
Architecture SNMP typique
 Sur un réseau où le SNMP est utilisé pour la gestion de réseau, un système de
Client gestion de réseau (NMS) fonctionne comme un centre de gestion de réseau et
Message SNMP
exécute des processus de gestion. Chaque dispositif géré doit exécuter un
Écran
processus d'agent. Le processus de gestion et le processus d'agent
Fournit une interface visualisée. communiquent entre eux par le biais de messages SNMP.
 Un NMS est un système qui utilise le SNMP pour gérer et surveiller les
NMS dispositifs de réseau. Le logiciel NMS fonctionne sur des serveurs NMS.
Processus de gestion de réseau  Les dispositifs gérés sont ceux qui sont gérés par le NMS sur le réseau.
 Le processus d'agent s'exécute sur les dispositifs gérés afin de maintenir les
données d'information de ceux-ci, répondre à la demande du NMS et rapporter
Réseau IP les données de gestion au NMS qui envoie la demande.
Processus Processus Processus

d'agent d'agent d'agent
Dispositif géré Dispositif géré Dispositif géré
Échange de messages SNMP
NMS Objet géré • Le NMS et les dispositifs gérés échangent des messages dans les modes
Processus de gestion de réseau suivants :
▫ Le NMS envoie une demande de modification ou de requête d'informations de
configuration à un dispositif géré via SNMP. Le processus d'agent s'exécutant sur le
1 2 3
dispositif géré répond à la demande du NMS.
▫ Le dispositif géré peut signaler de manière proactive les traps au NMS afin que
Trap
l'administrateur réseau puisse détecter les défaillances en temps voulu.

requête/modification
requête/modification
• Objet géré : Chaque dispositif peut comporter plusieurs objets gérés. Un objet
Réponse à une
Demande de
géré peut être un composant matériel ou un ensemble de paramètres

configurés sur le matériel ou le logiciel (comme un protocole de routage).
Processus • Le SNMP utilise des bases d'informations de gestion (MIB) pour décrire un
d'agent
groupe d'objets d'une entité gérable.
Dispositif géré
MIB
• Une MIB est une base de données contenant les variables qui sont maintenues
par les dispositifs gérés. (Les variables peuvent être consultées ou définies
par les processus d'agent). La MIB définit les attributs des dispositifs gérés
dans la base de données.
▫ OID (« Object Identifier ») d'un objet
▫ Statut d'un objet
▫ Autorisation d'accès d'un objet
▫ Types de données d'un objet
• Une MIB fournit une structure qui contient des données sur tous les NE
susceptibles d'être gérés sur le réseau. La structure des données étant
similaire à une structure arborescente, une MIB est également appelée arbre
de nommage des objets.
Objets de MIB communs
 Objets utilisés pour la requête ou la modification :
OID Nom de l'objet Type de données Accès maximum Description

Nombre d'interfaces réseau dans le système
1.3.6.1.2.1.2.1 ifNumber Nombre entier Lecture seule
(indépendamment de le statut actuel de l'interface)
1.3.6.1.4.1.2011.5.25.41.1.2.1.1.3 hwIpAdEntNetMask IpAddress Lecture-création Masque de sous-réseau d'une adresse IP
 Objets utilisés pour la notification des alarmes :

OID Nom de l'objet Variable liée Description
ifIndex
Il est détecté que l'une des liaisons de communication de l'objet ifOperStatus est
ifAdminStatus
3.6.1.6.3.1.1.5.3 linkDown passée d'un autre état (mais pas de l'état notPresent) à l'état down. L'état initial
ifOperStatus
est indiqué par la valeur de ifOperStatus.
ifDesc
Modèle de gestion SNMP
NMS
Processus de gestion de réseau • Opération de requête/de modification :
▫ Le NMS envoie un message de requête SNMP à processus d'agent.
▫ Le processus d'agent recherche dans la MIB du dispositif les informations à
Échange de messages SNMP
interroger ou à modifier et envoie un message de réponse SNMP au NMS.
Processus d'agent • Opération piège :

▫ Si les conditions de déclenchement de trap définies pour un module sont
réunies, le processus d'agent envoie un message pour informer le NMS qu'un
MIB événement ou un trap s'est produit sur un objet géré. Cela aide les
administrateurs réseau à traiter rapidement les défaillances du réseau.
Objet géré
Dispositifs gérés
SNMPv1
NMS Réseau IP Dispositif géré
Quelle est l'adresse IP de GE
Get 0/0/1 ?
Response 10.0.1.1/24
Quelle est l'adresse IP de GE

GetNext 0/0/2 ?
Response 10.0.2.1/24
Définir l'adresse IP de GE 0/0/3

Set à 10.0.3.1/24.
Configuration effectuée avec

Response
succès.
La fréquence d'utilisation du CPU

Trap
est trop élevée.
SNMPv2c
NMS Réseau IP
Dispositif géré
Get
Response
GetNext
Response
Set
Response
Trap
Interroger les adresses IP de toutes les
GetBulk
interfaces du dispositif
L'adresse IP de GE 0/0/1 est...
Response
L'adresse IP de GE 0/0/2 est...
La fréquence d'utilisation du CPU est trop

Inform
élevée.
Response Alarme reçue.
SNMPv3
 SNMPv3 a le même mécanisme de fonctionnement que SNMPv1 et SNMPv2c, mais ajoute des données d'en-tête et des paramètres de sécurité.
 Les messages SNMPv3 peuvent être authentifiés et chiffrés.
 SNMPv3 est applicable à des réseaux de différentes tailles et présente une haute sécurité.
NMS Réseau IP Dispositif géré
Authentifie tous les messages

échangés et chiffre les messages.
Résumé sur le SNMP
 Le SNMP présente les avantages suivants :
▫ Simplicité : SNMP est applicable aux réseaux qui nécessitent une grande rapidité et un faible coût car il utilise un mécanisme d'interrogation et fournit des fonctions de gestion de réseau
de base. De plus, SNMP utilise UDP pour échanger des données et est donc pris en charge par la plupart des produits.
▫ Commodité : SNMP permet l'échange d'informations de gestion entre des dispositifs arbitraires sur un réseau, de sorte qu'un administrateur réseau peut interroger des informations et
localiser des défaillances sur n'importe quel dispositif.
 SNMPv1 s'applique aux réseaux de petite taille où les exigences de sécurité ne sont pas élevées ou dont l'environnement réseau est sûr et stable, comme les réseaux de
campus et les réseaux de petites entreprises.
 SNMPv2c s'applique aux réseaux de moyenne et grande taille où les exigences de sécurité ne sont pas élevées ou dont l'environnement réseau est sûr, mais où il existe
un grand volume de trafic et un risque de congestion du trafic.
 SNMPv3 est la version recommandée et s'applique aux réseaux de différentes tailles, en particulier les réseaux qui ont des exigences de haute sécurité et qui
permettent uniquement aux administrateurs autorisés de gérer les dispositifs de réseau.
Configuration SNMP de base (1)
1. Activer la fonction d'agent SNMP.
2. Définir la version SNMP.
Vous pouvez configurer la version SNMP au besoin. Cependant, la version de protocole utilisée sur le dispositif doit être la même que celle utilisée sur le NMS.
3. Créez ou mettre à jour les informations de la vue MIB.
4. Ajoutez un nouveau groupe SNMP et mapper les utilisateurs de ce groupe à la vue SNMP.
Cette commande permet de créer un groupe SNMP de la version SNMPv3 et de spécifier le mode d'authentification et de chiffrement ainsi qu'une ou plusieurs des
vues suivantes : lecture seule, lecture-écriture et notification. Il s'agit d'une commande obligatoire sur les réseaux qui nécessitent une haute sécurité.
5. Ajoutez un utilisateur au groupe SNMP.
6. Configurez un mot de passe d'authentification pour un utilisateur SNMPv3.
7. Configurez un mot de passe de chiffrement pour un utilisateur SNMPv3.
8. Définiz les paramètres permettant au dispositif d'envoyer des traps.
9. Configurez l'hébergement cible des traps.
10. Activez toutes les fonctions de traps.
Notez que cette commande est utilisée uniquement pour permettre au dispositif d'envoyer des traps. Cette commande doit être utilisée conjointement avec la
snmp-agent target-hostcommande. La snmp-agent target-hostcommande détermine l'appareil vers lequel les traps sont envoyées.
11. Configurez l'interface source qui envoie les traps.
Notez qu'une adresse IP source doit avoir été configurée pour l'interface qui envoie les traps.
Exemple de configuration SNMP (côté dispositif de
réseau)
GE0/0/1
NMS R1
192.168.1.10 Dispositif géré
• Activez SNMP sur R1 et définir la version SNMP sur SNMPv3.

• Définiz le nom du groupe SNMPv3 sur test et le mode d'authentification du
chiffrement sur privacy.
• Créez un utilisateur SNMPv3 nommé R1 et définissez les mots de passe
d'authentification et de chiffrement sur HCIA-Datacom123.
• Créez un paramètre de trap nommé param et définissez securityname sur
sec.
• Définiz l'adresse IP de l'hébergement cible SNMP à 192.168.1.10.
• Activez la fonction de trap et spécifier GE 0/0/1 comme interface source pour
l'envoi des traps.
Table des matières
 Gestion de réseau traditionnelle
Transformation et défis de l'industrie de réseaux
 Avec l'avènement de l'ère de la 5G et du cloud, des services innovants tels que la RV/AR, le streaming en direct et la conduite autonome apparaissent, et l'ensemble du
secteur des TIC est en plein essor. Dans le même temps, le trafic de la totalité du réseau augmente également de manière explosive. Huawei Global Industry Vision (GIV)
prévoit que la quantité de nouvelles données atteindra 180 ZB d'ici 2025. En outre, la complexité dynamique des services rend la totalité du réseau plus complexe.
 Ces défis ne peuvent être relevés qu'en construisant des systèmes de réseau automatisés et intelligents centrés sur l'expérience utilisateur.
Conduite autonome
Streaming en
VR/AR
direct
Les réseaux traditionnels sont

surchargés.
Huawei iMaster NCE
 Huawei iMaster NCE est une plateforme d'automatisation et d'intelligence réseau qui intègre des fonctions de gestion, de contrôle, d'analyse et d'IA.
• En termes de gestion et de contrôle, iMaster NCE vous permet de :

Plate-forme et application cloud
▫ Gérer et contrôler les dispositifs traditionnels par le biais de technologies
traditionnelles telles que CLI et SNMP.
▫ Gérer et contrôler les réseaux compatibles SDN via NETCONF (basé sur le modèle
iMaster NCE YANG).
API ouverte
• iMaster NCE collecte les données du réseau par le biais de protocoles tels
Moteur d'intention que SNMP et la télémétrie, effectue une analyse intelligente du big data
Gestion Contrôle Analyse basée sur des algorithmes d'intelligence artificielle, et affiche le statut des
dispositifs et du réseau en plusieurs dimensions par le biais de tableaux de
Plate-forme unifiée basée sur le cloud bord et de rapports, aidant ainsi le personnel d'exploitation et de
maintenance à détecter et à traiter rapidement les exceptions des
CLI/SNMP NETCONF/YANG Télémétrie
dispositifs et des réseaux et garantissant le fonctionnement normal de ces
dispositifs et réseaux.
Dispositifs
Dispositifs de réseau compatibles SDN
traditionnels
Présentation de NETCONF
 NETCONF offre un mécanisme de gestion de dispositifs de réseau. Vous pouvez utiliser NETCONF pour ajouter, modifier ou supprimer des
configurations de dispositifs de réseau, et obtenir les configurations et l'état des dispositifs de réseau.
NETCONF exige que les messages

NETCONF comporte trois objets : échangés entre un client et un serveur
Client NETCONF soient codés en XML.
▫ Client NETCONF
▫ Serveur NETCONF Échange de messages
Réseau NETCONF
▫ Message NETCONF
Serveur NETCONF
Dispositif
Dispositif 1 Dispositif 2 Dispositif 3
Avantages de NETCONF
Fonction NETCONF SNMP CLI
Interface machine-machine : L'interface est définie de manière complète et standard, et est Interface homme-
Type d'interface Interface machine-machine
facile à contrôler et à utiliser. machine
Élevé : La modélisation basée sur les objets est prise en charge. Une seule interaction est
Efficacité des opérations nécessaire pour le fonctionnement de l'objet. Les opérations telles que le filtrage et le Moyen Faible
traitement par lots sont prises en charge.
Évolutivité Les capacités du protocole propriétaire peuvent être étendues. Faible Modéré
Prend en charge les mécanismes de traitement des transactions tels que l'exécution Partiellement pris en
Transaction Non pris en charge
d'essais, la restauration en cas d'erreur et le retour en arrière de la configuration. charge
Seul SNMPv3 prend en

Transmission sécurisée Protocoles de sécurité multiples : SSH, TLS, BEEP/TLS et SOAP/HTTP/TLS charge la transmission SSH
sécurisée.
Interaction typique de NETCONF
Connexion SSH
RPC
Cette opération vise à modifier la

configuration.
RPC-Réponse
Modifié avec succès.
Présentation du langage YANG
 Yet Another Next Generation (YANG) est un langage de modélisation des données qui normalise le contenu des données NETCONF.
 Le modèle YANG définit la structure hiérarchique des données et peut être utilisé pour les opérations basées sur NETCONF. Les objets de modélisation comprennent la
configuration, les données d'état, les appels de procédure à distance et les notifications. Cela permet une description complète de toutes les données échangées entre
un client et un serveur NETCONF.
Un modèle désigne l'abstraction et l'expression des objets.
Un modèle désigne l'abstraction et l'expression des caractéristiques des données.
Interface, protocole de
Nom, sexe, taille, poids, âge,
routage, adresse IP, table de
couleur de peau...
routage...
Personne Routeur
YANG et XML (1)
 Un fichier YANG est chargé sur le client NETCONF (tel que le NMS ou le contrôleur SDN).
 Le fichier YANG est utilisé pour convertir les données en messages NETCONF au format XML avant qu'ils ne soient envoyés au dispositif.
+ =
Fichier YANG Données XML
YANG et XML (2)
 Un fichier YANG est chargé sur le serveur NETCONF (tel qu'un routeur ou un commutateur).
 Le fichier YANG est utilisé pour convertir les messages NETCONF reçus au format XML en données pour un traitement ultérieur.
+ =
XML Fichier YANG Données
Présentation de la télémétrie
 La télémétrie, également appelée télémétrie réseau, est une technologie qui permet de collecter à distance et à grande vitesse des données provenant de dispositifs
physiques ou virtuels.
 Les dispositifs envoient périodiquement des statistiques sur le trafic d'interface, l'utilisation du CPU et l'utilisation de la mémoire aux collecteurs en mode push. En
comparaison avec le mode pull traditionnel, le mode push permet une collecte de données plus rapide et en temps réel.
SNMP Télémétrie
T > 5 min
T<1s
« Pull » « Abonnement et
push »
La télémétrie prend en charge la collecte

de données en une fraction de seconde.
Quiz
 (Choix unique) Sur un réseau basé sur le SNMP, lequel des éléments suivants exécute le processus de gestion permettant de gérer les dispositifs
gérés ? ( )
▫ NMS
▫ Processus d'agent
▫ MIB
▫ SNMP
 (Choix unique) Dans SNMPv1, laquelle des opérations suivantes est utilisée par un dispositif géré pour rapporter des traps ? ( )
▫ Get-request
▫ Set-request
▫ Trap
▫ Response
Quiz
3. Le YANG constitue un langage de modélisation de données. ( )
▫ Vrai
▫ Faux
4. La télémétrie prend en charge la collecte de données en une fraction de seconde. ( )

▫ Vrai
▫ Faux
Sommaire
 Avec le développement des technologies de réseau, de plus en plus de méthodes de gestion et d'exploitation des réseaux
sont disponibles. Les méthodes les plus courantes sont les suivantes :
▫ Mode CLI ou système web
▫ SNMP
▫ Plate-forme d'exploitation et de maintenance intelligente de Huawei iMaster NCE (couvrant la gestion, le contrôle et l'analyse)
Thank You
www.huawei.com

19-FR-Network Management and OM

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

19-FR-Network Management and OM

Uploaded by

Copyright:

Available Formats

Gestion de réseau/exploitation et maintenance

▫ Maîtriser les méthodes courantes de gestion et d'exploitation & de maintenance de réseau.

▫ Décrire les fonctions de base de la gestion et de l'exploitation & de la maintenance de réseau.

▫ Comprendre les fondements du protocole SNMP.

▫ Comprendre Huawei iMaster NCE et les technologies connexes.

L'administrateur réseau gère et

Architecture de réseau d'entreprise commune

Gestion de la Gestion de la Gestion de la Gestion de la Gestion de la

L'OSI définit cinq modèles fonctionnels de gestion de réseau :

API vers les services

Fournisseur A Fournisseur A Fournisseur A Fournisseur A Fournisseur B Fournisseur C Fournisseur D

• Les administrateurs réseau peuvent utiliser le NMS pour interroger et

NMS Administrateur réseau

Processus Processus Processus

l'administrateur réseau puisse détecter les défaillances en temps voulu.

géré peut être un composant matériel ou un ensemble de paramètres

OID Nom de l'objet Type de données Accès maximum Description

1.3.6.1.4.1.2011.5.25.41.1.2.1.1.3 hwIpAdEntNetMask IpAddress Lecture-création Masque de sous-réseau d'une adresse IP

 Objets utilisés pour la notification des alarmes :

Processus d'agent • Opération piège :

Quelle est l'adresse IP de GE

Définir l'adresse IP de GE 0/0/3

Configuration effectuée avec

La fréquence d'utilisation du CPU

La fréquence d'utilisation du CPU est trop

Response Alarme reçue.

NMS Réseau IP Dispositif géré

Authentifie tous les messages

2. Définir la version SNMP.

3. Créez ou mettre à jour les informations de la vue MIB.

6. Configurez un mot de passe d'authentification pour un utilisateur SNMPv3.

7. Configurez un mot de passe de chiffrement pour un utilisateur SNMPv3.

8. Définiz les paramètres permettant au dispositif d'envoyer des traps.

10. Activez toutes les fonctions de traps.

11. Configurez l'interface source qui envoie les traps.

• Activez SNMP sur R1 et définir la version SNMP sur SNMPv3.

Les réseaux traditionnels sont

• En termes de gestion et de contrôle, iMaster NCE vous permet de :

NETCONF exige que les messages

Seul SNMPv3 prend en

Cette opération vise à modifier la

Modifié avec succès.

Un modèle désigne l'abstraction et l'expression des objets.

Un modèle désigne l'abstraction et l'expression des caractéristiques des données.

Fichier YANG Données XML

XML Fichier YANG Données

La télémétrie prend en charge la collecte

4. La télémétrie prend en charge la collecte de données en une fraction de seconde. ( )

You might also like