PROPOSITION DE CORRECTION DE LA NORMALE 2022 SUPERVISION MONITORING

DES RESEAU

Questions de cours :
1. les fonctionnalités de la supervision :
 Surveillance de la disponibilité du réseau
 La surveillance de la performance du réseau
 Les Alertes
 La collecte de données
2. les objectifs de la supervision :
 Assure la disponibilité du réseau
 Améliorer la performance du réseau
 Réduire les temps d’arrêt du réseau
 Augmenter la sécurité du réseau
 Optimiser l’utilisation des ressources
3. Les types de supervision :
 Active
 Passive
 À distance
 Distribue
 De bout en bout
4. La supervision : est l’utilisation des ressources réseau adaptées (matérielles ou logiciels) afin
d’obtenir des informations sur l’utilisation et sur l’état des réseaux et de leurs composants

5. Les fonctionnalités pour un logiciel de surveillance :

 La surveillance des périphériques réseau
 Surveillance des liaisons réseau
 Surveillance des applications
 Génération des rapports
 Surveillance des alertes

Exercice 1 :
1- définitions :
 Charge : est la quantité de trafic et d'utilisation des ressources du réseau.

 Service réseau : est un service ou une application qui est exécuté sur le réseau, tel que le
serveur de messagerie, le serveur web, le serveur de fichiers, etc.

 Agent SNMP : L'agent SNMP (Simple Network Management Protocol) est un logiciel installé
sur un périphérique réseau qui permet de superviser et de gérer le périphérique à distance.

 RTT : RTT (Round Trip Time) est le temps nécessaire pour qu'un paquet de données soit
envoyé d'un point à un autre du réseau et que la réponse soit reçue.

2. trois éléments qui entrent dans la composition du délai final:

  Le temps de traitement
 Le temps de transmission
 Le temps de propagation

3. Etude comparative entre les commandes SnmpGet et SnmpWalk :

La principale différence est que la commande SnmpGet permet d’obtenir une valeur spécifique
d’un objet MIB tandis que la commande SnmpWalk permet de récupérer toutes les valeurs d’un objet
MIB et de ses sous-objets
Avantages de SNMPGet :
 Permet d'obtenir rapidement une valeur spécifique d'un objet MIB spécifié.
 Utilisation efficace de la bande passante réseau, car elle ne récupère que les valeurs requises.
Inconvénients de SNMPGet :
 Nécessite de connaître l'identificateur d'objet MIB (OID) exact de l'objet recherché.
 Ne permet pas de récupérer toutes les valeurs de l'arborescence MIB.
Avantages de SNMPWalk :
 Permet de récupérer toutes les valeurs de l'arborescence MIB, même si l'utilisateur ne connaît
pas l'identificateur exact de l'objet recherché.
 Facilite la découverte et la surveillance des périphériques SNMP.
Inconvénients de SNMPWalk :
 Peut consommer beaucoup de bande passante réseau, car elle récupère toutes les valeurs de
l'arborescence MIB.
 Peut prendre beaucoup de temps pour récupérer toutes les valeurs, surtout si l'arborescence MIB
est très grande.

Exercice 2 :
Présentation de façon claire, précis et concis le principe de fonctionnement de chacun des
mécanismes :
1. SNMP (Simple Network Management Protocol) : SNMP est un protocole de gestion
de réseau qui permet de surveiller et de contrôler les périphériques réseau à distance. Il
permet de récupérer les informations sur les performances et l'état des périphériques
réseau, tels que les commutateurs, les routeurs et les pare-feux, en utilisant une série de
variables stockées dans une base de données appelée MIB (Management Information
Base).
2. NetFlow : NetFlow est un protocole de surveillance du trafic réseau qui permet de
collecter et d'analyser les données de flux de trafic sur un réseau. Il permet de surveiller
le trafic entrant et sortant sur les périphériques réseau, tels que les routeurs, les
commutateurs et les pare-feux, et d'obtenir des informations détaillées sur les adresses
IP, les ports, les protocoles et la quantité de données transférées.
3. Syslog : Syslog est un protocole de journalisation des événements système qui permet
de collecter et de stocker des informations sur les événements réseau tels que les pannes,
les erreurs et les avertissements. Les messages Syslog sont générés par les périphériques
réseau tels que les routeurs, les commutateurs et les serveurs, et sont envoyés à un
serveur Syslog centralisé pour stockage et analyse.
Etudes de cas :
A)
 Présentation :
L'architecture SNMP est composée de trois éléments principaux : l'agent SNMP, le
gestionnaire SNMP et la base de données de gestion de réseau (NMS). L'agent SNMP est un
logiciel installé sur chaque équipement réseau qui collecte des informations sur l'état de
l'équipement et les transmet au gestionnaire SNMP.
 Fonctionnement :
L'architecture SNMP fonctionne en utilisant des messages SNMP pour échanger des
informations entre les agents SNMP et les gestionnaires SNMP.

 Les avantages de l'architecture SNMP :

 L'architecture SNMP est facile à configurer et à utiliser.
 Elle permet de surveiller et de gérer des équipements réseau à distance.
 Elle est compatible avec différents types d'équipements réseau, tels que les routeurs, les
commutateurs et les serveurs.
 Elle fournit des informations en temps réel sur l'état de l'équipement réseau, ce qui permet de
détecter les problèmes rapidement.

Les inconvénients de l'architecture SNMP :

 Les messages SNMP sont envoyés en clair, ce qui rend le protocole vulnérable aux attaques de
type interception ou lecture.
 Les messages SNMP peuvent être facilement falsifiés, ce qui rend le protocole vulnérable aux
attaques de type spoofing.
 L'architecture SNMP peut consommer beaucoup de bande passante, surtout si elle est utilisée
pour surveiller un grand nombre d'équipements réseau.

B)
1. Protocole réseau a la base de ce trafic :
C’est le protocole UDP
2. a) numéro de port est : le port source 51323 et port destination 514
b) oui il y a d’autres alternatives. Port source 8080 et port destination 443
3. La paire de socket est : (41.211.97.114, port source 51323) et (41.211.97.83, port destination
514)
4. Complétons le tableau
Adresse Numéro de port
IP MAC
Source du trafic 41.211.97.114 ee:1c:b0:5e:23:43 51323
Destination du trafic 41.211.97.83 ec:f4:bb:64:F0:37 514

5. trois avantages de l’implémentation d’un tel Protocol dans un réseau

 La rapidité : le protocole UDP est plus rapide que le protocole TCP car il ne nécessite pas
autant de mécanismes de contrôle de congestion et de retransmission de paquets.
 La simplicité : le protocole UDP est beaucoup plus simple que le protocole TCP car il ne
nécessite pas autant de fonctionnalités de contrôle et de gestion de la connexion.
 L'adaptabilité : le protocole UDP est plus adaptatif à des applications telles que la diffusion de
données en continu en temps réel, où la perte de quelques paquets n'a pas d'impact significatif
sur la qualité de service.