Systme dinformation pour la gestion dun rseau

dUniversit
Ibticem BEN SAID, ibticem.ben-said@u-bourgogne.fr
Sophie BOURGERET, sbourgeret@u-bourgogne.fr
Jean-Yves COLLIER, jean-yves.collier@u-bourgogne.fr
Yael GOMEZ, yael.gomez@u-bourgogne.fr
Jean-Claude JOLY, jean-claude.joly@u-bourgogne.fr
Rsum : Nous prsentons les outils informatiques utiliss lUniversit de Bourgogne pour lexploitation de son rseau
de transmission de donnes. Le cur du dispositif est constitu par une base de donnes ORACLE, accessible depuis
des postes banaliss quips dun navigateur WEB. Un dveloppement interne, effectu par des spcialistes des SGBD,
et une plate-forme technique adquate - 2 lments dont on dispose rarement dans un service rseau - apportent une
rponse intgre aux besoins des diffrents acteurs et mtiers que lon rencontre dans la gestion dun rseau. Cest aussi
un pas dans une recherche dunification du systme dinformation de ltablissement.

1. Le contexte grer
Un rseau tendu sur 7 sites, avec 6000 prises voix et donnes, 3500 systmes connects.
Lquipe en charge de ce secteur a pour missions :
le dploiement et le suivi de linfrastructure physique
la gestion des quipements actifs (implantation, paramtrage, entretien, dnombrement, statistiques,
renouvellement)
limmatriculation de toutes les machines connectes
la validation et le dploiement des logiciels de communication du poste de travail ainsi que des outils
de lutte anti-virale
les interventions de dpannage
la scurit du rseau.

2 Les acteurs
2.1 Le CRI.
Le rseau est gr par une quipe ddie du CRI (6 personnes). Le DNS du domaine relve de lquipe
recherche et nous empruntons les forces de dveloppement ainsi que les comptences systmes UNIX
lquipe gestion.
2.2 Les correspondants informatiques
Lquipe rseau peut intervenir directement auprs des utilisateurs, mais lorientation est de privilgier la mise
en place dun faisceau de correspondants attachs aux UFR, laboratoires ou services. Selon leurs qualifications
et les organisations locales, ces correspondants apportent une assistance de proximit lutilisation du poste
de travail, mais peuvent aussi constituer de vritables services informatiques avec leurs mthodes et leurs outils
spcifiques.
2.3 Les Services Techniques de lUniversit
Ils grent la logistique immobilire, llectricit et le tlphone. Une dmarche daudit a abouti une
convergence de vues pour les dploiements courants faibles dans les nouveaux btiments. En attendant la
remise niveau de tout le systme de cblage, il faut grer lexistant.

529

Outil et techniques
dadministration systmes et rseaux

Gestion du Rseau : Relation entre acteurs

3 Apports de linformatique
3.1 Brve gense
La premire tche informatise lors du dploiement du rseau a t limmatriculation des machines, pour des
raisons videntes dunicit des adresses. Les quelques champs informatifs grs ont prfigur les domaines
connexes dont ils dpendaient.
Ces domaines ont tous reu, depuis, une informatisation plus ou moins pousse, sous la matrise duvre
dacteurs diffrents, la plupart du temps partir doutils de la bureautique, mais aussi partir doutils
sophistiqus orients mtiers (Autocad, HPOV).
Construites dans un but de rendu rapide, selon une dynamique locale et, le plus souvent, en accs
mono-utilisateur, ces diffrentes applications ont multipli les redondances dinformation, et, avec le temps, les
incohrences. A tel point quil est parfois devenu difficile de trouver la source relle dune information. Il nest
mme pas certain que la valeur trouve soit en phase avec la ralit du terrain (ex. : une refonte de la
nomenclature des locaux met du temps se traduire par un remplacement des tiquettes sur les portes et
loccupant des lieux fournira en toute bonne foi une information inexploitable).
On peut notamment citer la base Access, utilise par le service rseau, qui a servi de prototype. Le bilan, aprs
deux ans dexploitation est le suivant :
Aspects positifs
Recensement des besoins
Mise en vidence du besoin de donnes fiables et de limpossibilit de les maintenir par un seul service.
Aspects ngatifs
Difficult de portage de linformation lutilisateur,
Difficult dassocier les services extrieurs la maintenance de linformation,
Outil bureautique peu adapt au volume dinformations traiter et diffuser,
3.2 Louverture : La messagerie, le WEB et les SGBD
Le succs de la messagerie et du WEB, par les changes qui en ont rsult, a prcipit une prise de
conscience de ces problmes de cohrence. La banalisation des outils du poste de travail, la standardisation
du format des documents, la facilit de mise en uvre des serveurs WEB, ont heureusement, en mme temps,
cr les conditions requises pour une meilleure organisation.
Si lon reprend lexemple prcdent, lutilisateur peut maintenant disposer sur son cran du plan des locaux et
fournir une rfrence correcte de sa localisation. Encore faut-il, cependant, que les plans soient publis sur le
WEB en source unique, directement par le service qui les tablit.

530

Outil et techniques
dadministration systmes et rseaux

Nous utilisons Le WEB pour la diffusion dinformation ainsi que pour la distribution des logiciels du poste de
travail par le rseau. Ctait aussi loutil attendu pour grer nos donnes partir de points daccs banaliss
rpartis sur lUniversit en faisant adhrer lopration nos diffrents partenaires.
3.3 Et la coopration entre quipes !
Le dveloppement de la base de donnes associe et des transactions ncessaires tait cependant une
entreprise hors de porte dune quipe dexploitation rseau, dj srieusement sollicite.
Une solution consistait mettre en uvre des solutions commerciales. Nous avons tudi cette ventualit
loccasion de laudit effectu sur les cblages. Ces progiciels sont apparus particulirement complets sur des
mtiers cibls - trop, mme, pour lutilisation que nous en avions - et susceptibles dintroduire de nouvelles
contraintes sur le format des donnes et les changes avec lenvironnement existant.
Nous avons prfr rechercher une formule de dveloppement interne lUniversit, afin de prendre en
compte lensemble du domaine prsent - quitte faire limpasse sur les restitutions graphiques - mais en
privilgiant linterfaage avec les donnes oprationnelles maintenues par des applications incontournables
telles que le DNS ou lannuaire dtablissement.

Interactions des domaines

Nous avons eu lopportunit de pouvoir faire appel des partenaires de lquipe gestion du CRI , rods au
dveloppement, pour encadrer un stage long de fin dtudes DIADEME. Lutilisation de linterface WEB tant
galement lordre du jour pour laccs aux donnes gnrales de gestion, cette exprience a aussi permis de
valider le dispositif.
Les caractristiques de lapplication ralise sont dcrites ci-aprs. Un soin tout particulier a t apport la
dfinition des rles, afin de permettre chaque acteur - CRI ou extrieur, dagir sur les donnes dont il a la responsabilit.

4 Aspects Techniques de la solution retenue

Afin de rpondre aux exigences dcrites prcdemment :
Elargissement de la couverture fonctionnelle,
Banalisation du poste de consultation,
Structuration des privilges utilisateurs.
Le choix a t fait de dvelopper une application supporte par le SGBD Oracle afin de :
Rpondre aux contraintes de scurit au niveau le plus bas. Cest le moteur de la base qui se charge
dautoriser les traitements et les accs sur les donnes en fonction du profil utilisateur.
Sparer lapplication, la consultation et la gestion des donnes afin den simplifier la maintenance et den
assurer lvolutivit.

531

Outil et techniques
dadministration systmes et rseaux

Le middle tiers a t dvelopp sous PHP/APACHE :

Plate-forme libre, portable sous diffrente architecture matriel/OS. Dans notre cas AIX/BULL et x86/linux
PHP offre un bon niveau dinterfaage avec Oracle et, par son intgration directe dans le code source HTML
(comme pour jsp ou asp) permet de garder une vision claire de lapplication.
Lutilisation dun navigateur WEB pour la consultation offre la possibilit dutiliser du code javascript pour
effectuer certains contrles et donc den dcharger le SGBDR. Dautre part, une volution de linterface
ACCESS devrait permettre aux personnes charges de ladministration des donnes de disposer dun outil plus
convivial pour les traitements les plus lourds.
Enfin le choix de dvelopper une application multipostes en rseau, bases sur un SGBDR largement
support nous permet denvisager le dveloppement de moniteurs sur les postes clients et/ou sur des
machines ddies afin dautomatiser la mises jour des informations.

5 Aspects fonctionnels de lapplication

Suite ltude conceptuelle ralise par Ibticem BEN SAID, il ressort 5 domaines dactivits principaux :
La gestion du cblage
La gestion de ladressage ip
La gestion des interventions
La gestion des quipements connects au rseau.
La gestion du rseau
5.1 La gestion des quipements connects au rseau

Les besoins exprims sont de plusieurs ordres :

meilleure gestion des quipements rseau, ainsi quune meilleure connaissance du poste utilisateur pour
amliorer la qualit des services rendus ceux ci,
recherche dinformations lorsquun poste pose des problmes de scurit, de doublon dadressage
Lquipe de gestion grant elle mme ses postes de travail (achat, renouvellement immatriculation ) relais
entre le fournisseur et lutilisateur, etc.

532

Outil et techniques
dadministration systmes et rseaux

Pour rpondre ces besoins nous avons choisi de dcrire les quipements connects au rseau de manire
relativement fine : :
le responsable de lquipement (coordonnes, mail )
la localisation de lquipement
sa configuration logicielle et matrielle (quand elle est connue)
pour certains cas particuliers (quipement rseau et poste de travail gestion ) la date dachat et la dure
de la garantie.
5.2 La gestion de ladressage ip
Ce domaine couvre plusieurs aspects des formalits daccs au rseau :
Demande dadresse IP pour un quipement
Inscription au DNS, choix dadresse libre et de nom de machine
Gestion de la facturation des adresses
Accord des responsables comptables

5.3 La gestion des interventions

Le domaine des demandes dinterventions couvrent les aspects suivants :
Dysfonctionnement du poste utilisateur, dun de ses logiciels de communication (mail, navigateur, piratage )
ou dune des applications de gestion.
Pose de prises ou de matriel spcifique.
Suivi des interventions, lhistorique des actions menes sur un poste peut inclure des gains de temps et
ventuellement dsamorcer des conflits.
Cration dune base dincidents.
Estimation en temps et en personnel du cot de la gestion du poste de travail.

533

Outil et techniques
dadministration systmes et rseaux

Les interventions faisant suite une mme demande sont enregistres, un dossier peut tre transmis un
collgue.
Ce sont les traitements batch de la base qui ont en charge dextraire et de transmettre linformation par mail.
Chaque intervention peut tre ventuellement tarife.

534

Outil et techniques
dadministration systmes et rseaux

5.4 La gestion du cblage

La gestion du cblage est un des points les plus dlicats. Lors de ltude pralable qui a t ralise auprs du
service grant le rseau, la demande dtendre la gestion de ladressage IP la gestion du cblage a t forte.
Les raisons sont multiples :
Meilleure connaissance de larchitecture physique lors de la dtermination de problmes
Recherche du chemin entre deux lments du rseau, dtermination des quipements actifs traverss
Normalisation des nomenclatures, visualisation de la qualit du rseau
La localisation des points dentre des quipements sur le rseau est un point essentiel dans les missions
journalires daide aux utilisateurs et de qualification des incidents rseau.

5.5 La gestion du rseau

Ce domaine couvre les aspects dattribution des adresses IP, des noms de machines dans les domaines rseau,
de gestion de lunicit ...
On trouve dautre part des points plus spcifiques au rseau : distribution des plages IP dans les btiments,
gestion des adresses libres, taux doccupation dune plage

535

Outil et techniques
dadministration systmes et rseaux

La quantit dinformations ncessaire un fonctionnement pertinent de la base tant trs importante,

lacquisition de ces informations et leur mise jour doit faire appel, autant que possible, des procdures
automatiques. Les donnes gres par les quipements actifs peuvent tre utilises : les tables dadresses des
ports de commutateurs permettent de localiser les machines, tandis que linterrogation des tables ARP des
routeurs fournissent la correspondance entre adresses rseau et adresses physiques.
Sous rserve de travailler en plein accord avec lutilisateur, les postes clients peuvent tre quips
dagents permettant de remonter des informations cibles sur la prsence et la version des logiciels distribus
par lUniversit.

6 Les volutions envisages

Un des axes de dveloppement privilgis est de donner cet outil les moyens de rpondre des besoins plus
larges exprims par de nouveaux acteurs. Cette dmarche vise essentiellement amliorer la qualit de
linformation. Cest dans ce souci que les liens vers HARPEGE (base de donnes des personnels) ont t
raliss, et que dautres sont envisags (AUTOCAD ,.).
Lautre voie de dveloppement se concentre autour du client final pour lui fournir des moyens dinteractions
plus fortes sur les informations le concernant tout en assurant la scurit et la confidentialit des donnes.
Ceci devrait nous permettre damliorer sensiblement la qualit des services rendus par le Centre de
Ressources Informatiques lensemble des utilisateurs du rseau universitaire.

536

Outil et techniques
dadministration systmes et rseaux