Alors que mon stage touche à sa fin, la dernière semaine nous a permis de prendre du recul sur l'infrastructure réseau de l'entreprise. Si les déploiements de nouveaux matériels ont été formateurs, cette phase d'observation finale nous a amenés à identifier plusieurs points d'améliorations. En informatique et administration système (SISR), la performance du réseau dépend autant de la configuration logicielle que de la rigueur physique des infrastructures.
Voici un retour d'expérience sur les trois chantiers d'optimisation que nous avons proposés à la direction du site.
1. Climatisation de la salle informatique : Prévenir le danger de surchauffe
Le premier point critique concerne l'environnement physique de notre salle des serveurs. Nous avons constaté que la température ambiante y était trop élevée en raison d'une climatisation sous-dimensionnée ou en sous-régime.
-
Le risque technique : Les serveurs et les switchs de production dégagent une chaleur constante. Une mauvaise dissipation thermique entraîne une hausse de la température interne des composants, provoquant des ralentissements (phénomène de thermal throttling), des redémarrages intempestifs, voire des pannes matérielles irréversibles.
-
Notre action : Nous avons immédiatement alerté le service de maintenance générale afin de planifier une révision du système de refroidissement et stabiliser les températures à un niveau optimal (idéalement entre 18°C et 22°C).
2. Cartographie et urbanisation : En finir avec la "chasse au switch"
La semaine dernière, lors de notre projet de remplacement des anciens switchs par de nouveaux équipements de production, notre équipe a rencontré de réelles difficultés pour localiser physiquement certains commutateurs cibles à travers les différentes zones et bâtiments du site.
Pour pallier ce manque de visibilité, nous avons proposé la mise en place d'un plan de repérage et de cartographie logicielle et physique :
-
Création d'un plan d'implantation : Un document d'urbanisation répertoriant précisément l'emplacement de chaque commutateur (Bâtiment $\rightarrow$ Étage $\rightarrow$ Local technique $\rightarrow$ Numéro de baie réseau).
-
Bénéfice opérationnel : Un gain de temps considérable lors des futures interventions de maintenance ou de dépannage d'urgence par le support informatique.
3. Gestion du câblage et audit de brassage (Le défi "Spaghetti Network")
Le cœur visible de notre infrastructure souffre d'un problème classique mais redoutable : le manque d'organisation du câblage au sein des baies de brassage. Comme l'illustre la situation technique visible sur la photo de nos baies, l'accumulation de jarretières réseau non structurées crée un encombrement massif.
[ Situation constatée dans nos baies ]
- Câbles réseau emmêlés obstruant la visibilité des switchs.
- Absence de passe-câbles horizontaux et verticaux fonctionnels.
- Risque accru de déconnexion accidentelle lors de manipulations.
Nous avons demandé à initier une restructuration physique complète de ces baies, accompagnée d'un projet de câblage propre (cable management) utilisant des cordons de longueurs adaptées et des codes couleurs par type de flux (ex: Bleu pour la data, Jaune pour la VoIP, Rouge pour les liaisons serveurs).
L'audit logique et le repérage des ports
Pour compléter cette réorganisation physique, nous avons proposé d'associer ce nettoyage à un audit logique des ports des switchs.
Dans un environnement où le câblage est aussi dense, il est fréquent que des câbles restent branchés alors que l'équipement au bout a été retiré depuis des mois. Notre proposition consiste à :
-
Analyser les tables d'adresses MAC (
show mac address-tablesur nos switchs Cisco) et les compteurs de trafic pour repérer les ports inactifs depuis longtemps. -
Libérer physiquement ces ports et mettre à jour notre documentation réseau.
-
Sécuriser les ports non utilisés en les désactivant administrativement (
shutdown) et en les affectant à un VLAN "poubelle" (VLAN non routé) pour bloquer toute tentative d'intrusion par connexion physique directe.
Conclusion
Cette fin de stage nous rappelle que l'administration d'un réseau ne se limite pas à configurer des protocoles ou des VLANs derrière un écran. La gestion de l'environnement physique (température), l'urbanisation des locaux (cartographie) et le maintien d'un câblage propre et documenté sont les piliers indispensables pour garantir la haute disponibilité et la sécurité d'un système d'information d'entreprise.