Administration des systèmes et des réseaux (option SISR)

L’essentiel

• Démarche : analyser → structurer → adresser et nommer → dimensionner → relier → choisir et chiffrer → documenter.
• Analyser : expression de besoins → cahier des charges technique (exigences mesurables, chacune liée à un test de recette) ; contraintes : disponibilité, performance, sécurité, coût, délai, évolutivité, exploitation ; existant ; étude d’impact domaine par domaine, contrat compris.
• Couches : accès (appareils), distribution (regroupe, route, filtre), cœur (vitesse, redondance). Cœur replié pour un bâtiment, trois couches pour un campus. Surréservation = ports d’accès ÷ liens montants (48 ports à 1 Gbit/s sur 2 × 10 Gbit/s = 2,4 : 1).
• Segmenter : un segment = un niveau de confiance et une politique ; Kervanet : VLAN 10 gestion et réception, 20 serveurs et imprimantes, 30 Wi-Fi des clients, 40 téléphonie IP, 99 administration. Matrice des flux : ce qui n’y figure pas est interdit.
• Plan d’adressage : privé (RFC 1918), sans chevauchement (VPN compris), hiérarchique, lisible, avec marge. Kervanet : site n → 10.(40+n).VLAN.0/24 ; .1 passerelle, .2 à .19 réseau, .20 à .49 fixes, .50 à .200 DHCP, .201 à .254 réserve.
• IPv6 : réseau local toujours en /64 ; /48 pour l’organisation, /56 par site (256 /64) ; découpage sur des chiffres hexadécimaux ; pas de translation : le filtrage protège.
• Nommage KV-<site>-<type><nn> : unique, stable, lisible ; lettres, chiffres, tirets ; 15 caractères au plus.
• Dimensionner : ports + 20 %, 100 m de cuivre au plus ; PoE au pire cas (802.3af 15,4 W, 802.3at 30 W, 802.3bt 60 ou 90 W par port) ; débit = utilisateurs × débit × simultanéité + 30 % ; Wi-Fi dimensionné par la capacité (6 logements par borne), plage DHCP ≥ pic.
• Relier : FTTH (partagée), FTTE (garantie, GTR 4 h), FTTO (dédiée) ; secours 4G/5G en diversité ; VPN IPsec IKEv2 en étoile (n − 1 tunnels) plutôt qu’en maillage (n × (n − 1) ÷ 2).
• Choisir : spécifications sans marque ; coût de possession sur une même durée (4 ans) ; grille pondérée ; le prestataire recommande, le client décide.
• Documenter : schémas physique et logique (titrés, datés, versionnés, légendés), plan d’adressage, VLAN, inventaire, brassage, flux ; dossier d’architecture versionné.

Les définitions clés

• Architecture réseau : organisation d’ensemble d’un réseau (équipements, liaisons, segments, adressage, règles), justifiée par un besoin.
• Point unique de défaillance (SPOF) : élément dont la panne arrête le service faute de remplaçant.
• Résumé de routes : préfixe unique couvrant plusieurs réseaux contigus de même destination.
• GTI / GTR : délai pour commencer à traiter la panne / pour rétablir le service.

Commandes et méthodes

Exigence mesurable : repérer le mot flou → grandeur et unité → conditions → méthode de vérification → validation par le client.

SPOF : tracer le chemin d’un flux → pour chaque élément, « s’il tombe, le flux passe-t-il ailleurs ? » → doubler, protéger ou accepter par écrit.

Résumé : octet qui varie en binaire → bits communs → préfixe = 8 + bits communs → adresse = bits communs suivis de zéros → vérifier qu’aucune autre destination n’est couverte. 10.40.0.0/13 va jusqu’à 10.47.255.255 et exclut 10.48 ; 10.41 à 10.48 → 10.32.0.0/11.

VLSM : besoin + 20 % → plus petit préfixe suffisant (2 puissance (32 − p) − 2 hôtes) → du plus grand au plus petit → réseaux contigus → réseaux libres notés.

Grille pondérée : 3 à 6 critères → poids validés (100 %) → notes de 1 à 5 justifiées → somme poids × notes → robustesse → recommandation avec réserves.

Les 3 pièges à éviter

1. Oublier le contrat dans l’étude d’impact : site hors périmètre ou couvert sans être payé.
2. Utiliser 192.168.1.0/24 en entreprise : conflit avec les box des télétravailleurs et les VPN.
3. Lire « 8 ports PoE » comme 8 appareils PoE+ : avec 120 W, 4 appareils à 30 W seulement.