ETUDE ET MISE EN PLACE D' UNE PLATEFORME DE SUPERVISION DES RÉSEAUX INFORMATIQUES AU SEIN D' UNE ENTREPRISE.

Dans ce document, nous allons traiter de la surveillance continue en temps réel de l' état et des performances des infrastructures réseaux ( Switchs, routeurs, serveurs, postes clients, imprimantes réseaux...) des applications du réseau informatique de l'entreprise SNCC à l' aide du logiciel de supervision de réseaux informatiques PRTG.

1. 1

REPUBLIQUE DEMOCRATIQUE DU CONGO
ENSEIGNEMENT SUPERIEUR ET UNIVERSITAIRE






ETUDE ET MISE EN PLACE
D’Une PLATeFORMe DE SUPERVISION DE
ReSeAUX InFORMATIQUeS AU SeIn D’Une
D’enTRePRISe




PAR MASTER ING TUNDA-OLEMBE DJAMBA


SEPTEMBRE 2025

2. 2


I. INTRODUCTION

Actuellement, les systèmes informatiques deviennent de plus en plus
importants et complexe dans les entreprises. Le besoin de maintenance et de gestion de
ces systèmes sont rapidement devenu une priorité, car ses systèmes sont exposés à des
pannes, à des baisses de performances et à d’autres problèmes opérationnels. Pour
mieux gérer ces problèmes, plusieurs entreprises mettent en place des plateformes de
supervision de leurs réseaux informatiques, afin de surveiller le bon fonctionnement du
système informatique, devenu moyen d’accès essentiel à toutes les données de
l’entreprise. La supervision d’un réseau consiste à des opérations de surveillance, de
visualisation, d’analyse et de pilotage sur un réseau donné. La supervision d’un réseau
permet de superviser l’ensemble du système d’information de l’entreprise : le réseau et
ses équipements, les serveurs, et les applications. Les plateformes de supervision de
réseau sont des solutions applicatives répondant aux concepts définis par la norme ISO
7498/4 et le protocole SNMP.

Dans ce document, nous avons comme objectif de mettre en place une
plateforme de supervision réseau avec l’outil Paessler Router Traffic Grapher (PRTG
Network Monitoring) à la SNCC, pour optimiser l’utilisation de ses infrastructures réseau
et informatique, afin d’offrir une meilleure qualité de service aux utilisateurs à moindre
cout.
Le choix porté sur ce sujet est beaucoup plus motivé par la volonté de travailler sur
un problème qui cadre avec le domaine de notre formation, dans le but de résoudre un problème
concret, en espérant que la plateforme supervision réseau que nous allons proposer va résoudre
efficacement les multiples difficultés que rencontrent le réseau informatique de la SNCC.
Nous avons choisi la plateforme de supervision réseau PRTG network monitor pour
arriver à contrôler le réseau et à automatiser les stratégies de surveillance afin d’optimiser

3. 3

les performances de celui-ci et de donner aux administrateurs réseaux de la SNCC les
capacités de pouvoir intervenir à temps sur les défaillances logicielles ou matérielles.
Ce document trouve un intérêt parce que les problèmes liés au fonctionnement
du réseau informatique doivent être réduits au minimum pour éviter une indisponibilité du
système d’informatique. C’est pourquoi, il est nécessaire de mettre en place une
plateforme de supervision pour surveiller continuellement les infrastructures réseau et
informatique de la Société nationale de chemin de fer du Congo (en sigle SNCC) afin
d’optimiser les performances et de prévenir les pannes en avertissant l’administrateur
réseau lorsqu’ un équipement réseau, un équipement informatique ou un logiciel ne
fonctionne plus correctement.
II. PLAN
 Chapitre I : NOTIONS SUR LA SUPERVISION RESEAUX.
 Chapitre II : CONTEXTE DU PROJET
 Chapitre III : ETUDE TECHNIQUE DU LOGICIEL DE SUPERVISION DES RESEAUX
INFORMATIQUES PAESSLER ROUTER TRAFFIC GRAPHER (PRTG Network
Monitoring)
 Chapitre IV : ETUDE ET MISE EN PLACE D’UNE PLATEFORME DE SUPERVISION
RESEAU AU SEIN DE L’ENTREPRISE SNCC
III. BIBLIOGRAPHIE
1. Pierre Cabantous, Les réseaux informatiques. Guide pratique pour
l’administration, la sécurité et la supervision. Paris, Editions ENI, 2021
2. Nathalie Mitton et David Simplot, Supervision et sécurité des grands réseaux
. Paris, Editions EYROLLES, 2009
3. Djamba Tunda-Olembe, Supervision de réseaux informatiques. Technologie et
applications. https : // hal. Science / hal-04858262v1

4. 4



CHAPITRE I : NOTIONS SUR LA SUPERVISION DE RESEAUX
INFORMATIQUES
1.1 PRINCIPES DE SUPERVISION DE RESEAUX INFORMATIQUE
1.1.1 Généralités
La supervision réseau a pour but d’observer et d’analyser les comportements et
l’évolution des éléments réseau. Il peut s’agir de machines physiques, d’éléments
d’extrémité, câblage lui-même, ou encore des composants logiques et logiciels, tels que les
logiciels de base de données, ou n’importe quel autre logiciel d’importance crucial dont le
fonctionnement doit être vérifier en permanence.
La surveillance du réseau dépend de trois principes qui doivent être respectés pour la mise en place
d’une architecture cohérente de la supervision réseau :
1. L’accès aux informations de la supervision réseau : comment définir avec
précision les informations nécessaires et ne pas s’encombrer des dizaines
d’informations inutiles qui rendent celles pertinentes inexploitables ; et
comment récupérer les informations utiles pour les centraliser et les rendre
explicites ;
2. Définir les mécanismes de la supervision réseau : une fois les sources
d’informations définies, il faut s’interroger sur les besoins en informations ; sur
la fréquence à laquelle les informations doivent être collectées ; et sur les
technologies en mettre en place pour assurer une surveillance du réseau ;
3. L’application des informations recueillies : en effet, la partie surement la plus
importante de la supervision réseau est de correctement réagir aux informations
collectées ; le but d’une bonne stratégie de surveillance réseau est de prévenir
les défaillances. Ainsi, si un administrateur ne prend pas en compte les alertes
successives sur un appareil particulier, la panne aura lieu comme si la supervision
réseau n’existait pas.

5. 5

La plateforme de supervision réseau permet la réalisation de la supervision et la surveillance des
serveurs ou tout autre équipement (Firewalls, routeur…) et permettant de remonter différents
niveaux d’informations dans divers buts que nous allons détailler dans la figure 1.1 ci-dessous.

FIGURE 1.1 : ROLES PRINCIPAUX D'UNE PLATEFORME SUPERVISION RESEAU

1.1.2 Les logiciels de supervision réseau.
Les logiciels de supervision réseau sont des solutions applicatives répondant aux concepts définis
par la norme ISO 7498/4 et le protocole SNMP. Ils permettent :
Une surveillance de la bande passante, de la consommation, de temps de bon
fonctionnement et de la disponibilité ;
Une vaste fonctionnalité reporting
Une technologie de la surveillance du réseau se basant sur le SNMP le netflow et
le packet sniffing ;
Une utilisation des sondes (capteur) : VMI, PING, HTTP, SNMP, POP3 ;
Une surveillance des environnements virtualités avec le capteur VMware.
1.1.3 Le monitoring et la supervision
La supervision réseau est une fonction qui consiste à indiquer et à commander l’état
d’un appel, d’un système ou d’un réseau. La supervision d’un réseau consiste à des

6. 6

activités qui permettent de surveiller, visualiser, analyser, piloter et agir. La supervision
d’un réseau permet de superviser l’ensemble du système d’information de
l’entreprise ; le réseau et ses équipements, les serveurs, et les applications.
Le monitoring d’un réseau est une opération qui consiste à la supervision d’un
réseau en temps réel. Il existe plusieurs types d’activités de monitoring : le monitoring
de disponibilité, le monitoring des temps de réponses, le monitoring des activités
technique.
Le monitoring de disponibilité appelé aussi le monitoring de type est la plus
ancienne forme de monitoring. Il consiste à assurer la disponibilité réelle des
composants hardware et software. Ce type de monitoring est appelé aussi monitoring
de type 1 et il est largement basé sur l’utilisation du protocole SNMP.
Le monitoring des temps de réponses appelé aussi le monitoring de type 2
consiste à mesurer le temps de réponses de points en points aux requêtes des
utilisateurs sur les applications. Cette mesure peut s’effectuer, soit en sortie de lieu
MAN, sont depuis l’extérieur par l’intermédiaire de prestataires spécialisés. Ce type de
monitoring est très utilisé pour le contrôle de niveau de service.
Le monitoring des activités techniques appelé aussi monitoring de type 3, est
basé sur l’installation de sondes (capteurs) spécifiques dans tous les composant d’une
application ; serveur HTTP, serveur d’application, middleware orientées messages,
base de données. Il offre une vision détaillée des performances (et donc des variations
de performances) de chacun des éléments de l’application.
Il existe plusieurs types de logiciels de supervision de réseaux. Certains réalisent
un seul type de monitoring et d’autre on réaliser plusieurs comme le PRTG version 7.
1.1.4 Les différentes approches de la supervision
Jusqu’ici, nous avons ce qu’était la supervision. Définissons maintenant ce que nous
pouvons en faire avec les approches ou types d’informations pouvant être fournies
par la supervision. Il s’agit :
 la fiabilité : il s’agit de loin de l’utilisation la plus courante de la supervision
informatique. Le but ici est de surveiller en permanence la disponibilité de
l’équipement afin de détecter la moindre anomalie et si nécessaire de
remonter une alerte ;

7. 7

 La performance : la supervision de performance a pour but de retourner
des informations sur la disponibilité d’un équipement comme par exemple
le temps de résolution DNS, le temps de connexion, le temps de
récupération du premier octet et dans le cas d’une page Web le temps de
récupération de page et de l’ensemble des éléments de celle-ci(image
scripts…). Grace à cette analyse, nous allons pouvoir diagnostiquer une
montée en charge difficile ou même un surdimensionnement de votre
bande passante ;
 Le contenu : dans ce cas, les informations retournées par les éléments
surveillés sont analysés, pour par exemple, détecter la suppression d’un
fichier sur un serveur ftp, la modification d’une page Web ou la disparition
d’un mot clef. Toutes ces approches sont complémentaires et peuvent bien
entendu se retrouver regroupées dans une seule analyse. L’analyse fiabilité
étant implicitement présente dans le cas d’une analyse performance et
contenu.
1.2 LA NORME ISO 7498/4
La norme iso 7498/4 définit les principales fonctions que doivent réaliser un système de
supervision réseau. Il s’agit de :
La gestion de performance
La gestion des configurations
La gestion de la comptabilité
La gestion des anomalies
La gestion de la sécurité.
La norme iso 7498/4 a servi de base au protocole de supervision réseau SNMP (simple network
management protocole SNMP est un protocole de supervision de réseau pour le système utilisant
la famille de protocoles TCP/IP.


1.3 LE PROTOCOLE DE SUPERVISION DE RESEAU SNMP
1.4.1 Définition

8. 8

La grande majorité des solutions de supervision de base sur l'utilisation du protocole
SNMP pour fonctionner. SNMP signifie « Simple Network Management Protocol », en français
« Protocole simple de gestion de réseau ».
C'est un protocole de communication qui permet aux administrateurs réseau de gérer les
équipements du réseau, de superviser et de diagnostiquer des problèmes réseaux et matériels à
distance. Pour cela, deux principes sont utilisés afin de récolter des informations :
 Requête du serveur vers l'équipement
 Alertes envoyés spontanément de l'équipement vers le serveur (traps)
1.3.2 Principe
Une requête SNMP est un datagramme UDP habituellement à destination du port 161 et 162
lorsqu'il s'agit de traps. Les systèmes de gestion de réseau sont basés sur trois éléments
principaux : un superviseur, des équipements et des agents. Le superviseur est la console qui
permet à l'administrateur réseau d'exécuter des requêtes de management. Il a le rôle du serveur
de management et est la cible pour la gestion des traps. Les agents sont des entités qui se
trouvent au niveau de chaque interface, connectant au réseau l'équipement et
permettant de récupérer des informations sur différents objets issus de la MIB. Voir la
figure 1.2

Figure 1.2 PRINCIPE DU PROTOCOLE SNMP

9. 9

Un agent SNMP est installé sur la machine à surveiller. C'est cet agent qui,
selon sa configuration, va aller chercher les informations à récupérer. Pour cela, on lui
précise à travers les OID quelles sont les informations qu'il doit chercher. Pour chaque
OID, il va aller consulter les différents fichiers de MIB afin de déterminer le nom et le type
de l'information. Ensuite avec une commande SNMP, il peut récupérer la valeur associé à
l'OID. Il retourne alors toutes les données à la solution de supervision qui va se charger de
les traiter.
I.3.3 MIB
Une MIB est une base de données contenue sur chaque équipement où sont
stockés l'ensemble des informations que l'équipement peut envoyer. Le serveur de
supervision vient interroger cette base.
La MIB est présentées sous forme d'une arborescence où chaque nœud
est un identifiant appelé OID (Object Identifier).L'OID est unique et universel. Pour
récolter une information, il suffit de suivre l'arborescence et d'envoyer à l'équipement
tous les nombres depuis la racine jusqu'à l'information voulue. Une partie est commune à
tous les équipements d'un même type et une autre partie est spécifique à un
constructeur.

I.3.4 Version du protocole SNMP
I.3.4.1 SNMP version 1
La version de SNMP la plus ancienne et la plus basique
 Avantage : elle est supportée par la plupart des équipements compatibles SNMP ;
elle est facile à configurer
 Inconvénients : sécurité limitée, car cette version utilise un mot de passe unique
(Community string) et envoie les données en texte clair (non crypté). Elle doit être
utilisé e exclusivement dans le cadre de réseaux locaux (LAN) protégés par des pare-
feu et non pour des connexions internet (WAN), par exemple. Elle ne supportée que
les compteurs 32 bits, ce qui ne suffit pas pour surveiller une bande passante
comportant une charge de plusieurs gigabits/seconde.
I.3.4.2 SNMP version 2

10. 10


Amélioration par rapport à la version 1 : compteurs 64 bits
 Avantage : supporte les compteurs 64 bits, ce qui permet de surveiller l’utilisation
de la bande passante sur des réseaux comportant une charge de plusieurs gigabits/
seconde.
 Inconvénient : sécurité limitée (situation analogue à celle de SNMP V1)
I.3.4.3 SNMP Version 3
Amélioration par rapport à la version 2 : authentification et cryptage
 Avantages : permet de disposer de comptes utilisateur et d’authentifier plusieurs
utilisateurs. Elle permet en outre le cryptage des paquets de données, ce qui a pour
effet d’augmenter la sécurité
 Inconvénients : aucun
Remarque importante : si vous sélectionnez une version SNMP qui n’est pas supportée
par le serveur ou l’équipement que vous voulez surveiller, vous recevrez un message
d’erreur.
I.4 LES OUTILS DE SUPERVISION RESEAU
I.4.1 GENERALITES SUR LES OUTILS DE SUPERVISION RESEAU
I.4.1.1 INTRODUCTION
La supervision vérifie l’état d’un hôte ou d’un service. Ce dernier
remonte une alerte sur la détection d’un comportement anormal (temps de réponse
trop long, statut NOK, etc..). Elle implique une action immédiate de la part des
techniciens concernés. Une alerte signifie que l’hôte ou le service est dysfonctionnel
(Critical) ou risque de l’être (Warning).
La métrologie, permet d’historier les données, éventuellement
d’appliquer un traitement ou filtre dessus, avant de les présenter sous forme de
graphiques ou de rapport. Ces données pourront apporter un correctif a postériori,
sur le développement ou paramétrage des services, de manière à les optimiser. Les
ressources pourront être attribuées plus justement aux services.
La métrologie est importante car elle donne la possibilité
d'améliorer la qualité de service et donc le rendu aux utilisateurs (internes ou clients
finaux). Les résultats issus de la métrologie doivent mettre aisément en valeur les
améliorations à apporter en corrélant les valeurs récupérées.

11. 11

Le monitoring est le fait de superviser des équipements et d'arriver à
prévoir l'évolution du système d'information dans le temps grâce à la lecture des
courbes données par la métrologie
I.4.1.2 Différents outils et différentes supervisions
Il existe une multitude d’outils de supervision disponible, open-
source ou propriétaire. Tous ces outils ont des fonctionnalités similaires et d’autres
différentes. Ces outils ont aussi des types de monitorings.
Il est donc indispensable de savoir comment on souhaite superviser
une infrastructure. Dans les outils de monitoring, nous avons le choix entre la
supervision et la métrologie. Ce choix permet de déterminer vers quel produit nous
pourrions nous rapprocher.
Dans le cadre d'une entreprise où on souhaite mettre en place un outil
de monitoring complet il faut choisir un outil mettant en avant la supervision tout
autant que la métrologie.
Pour choisir une solution de supervision adéquate, on a besoin de
prendre en compte les protocoles technologiques les plus courants tels que le WMI
(capteurs Windows), NetFlow (Cisco), le SNMP.
Les réseaux étant souvent des environnements inform atiques
hétérogènes, il est indispensable de prendre dans cette optique un outil de
supervision avec un panel important de protocoles pris en charge.
La remontée des alertes est également un point important pour les
équipes informatiques : elles alertent l’administrateur des erreurs et
dysfonctionnements sur les états des hôtes, chaque fois qu’un seuil défini est
dépassé.
L’importance des conditions d’utilisation simplifiées pour tous les
utilisateurs est à prendre en compte. L’interface doit être souple et pensé pour
l’utilisateur tel que l’on peut retrouver sur l’interface Windows.
Dans la prise de choix d’une solution de supervision, il faut
également prendre en compte l’environnement d’utilisation de l’outil, c’est-à-dire
qu’il ne serait pas pertinent de prendre une solution s’installant sur un

12. 12

environnement Windows et utilisant les fonctionnalités Windows si l’intégralité du
parc informatique fonctionne avec des serveurs Linux, les administrateurs s’en
retrouveraient pénalisés par cet environnement non habituel.


I.4.1.3 Outils de supervisions open source et propriétaire
a) Généralités
Il existe de nombreuses solutions de monitoring, libres ou propriétaires qui
se situent plus dans la supervision et d’autre dans la métrologie. Il existe de
nombreuses solutions de monitoring, libres ou propriétaires qui se situent plus dans
la supervision et d’autre dans la métrologie.
Chaque type de solution a ses avantages et ses inconvénients.
b) Avantages et ses inconvénients des outils Open source
1. Les avantages :
- Ils n’ont pas de coût d’acquisition (gratuit)
- Développements additionnels peu coûteux et riches, notamment grâce à la
communauté souhaitant développer le produit
- Respect des standards
-Indépendance des fournisseurs
2. L’inconvénient :
Le support lié à l’outil est souvent inexistant ou difficile d’accès.
c) Avantages et ses inconvénients des outils Propriétaire :
1. Les avantages :
- Solutions globales
- Périmètres techniques et fonctionnels étendus
- Support présent et réactif
2. Les inconvénients :
- Coût d’acquisition et de support pouvant être élevé selon la solution et le
type de contrat mis en forme

13. 13

- Incompatibilités entre fournisseurs (plusieurs produits différents)
- Développements additionnels restreint et coûteux
Ces avantages et inconvénients influent directement sur le choix du type d’outil de
monitoring que l’on va choisir, open source ou propriétaire.
1.4.2 Les outils de supervision Open Source
1.4.2.1 Le NAGIOS
Le NAGIOS, qui a longtemps été considéré comme le leader du marché
open source en termes de supervision. C’est un ordonnanceur qui va organiser les
tests de supervision sur différents hôtes et services précédemment définis, et
récolter les informations résultant de ces tests, lesquels sont mis à disposition sur
une interface web.
Le NAGIOS permet également la remontée d’information de
performance qui stocke les résultats dans un fichier plat. La configuration de NAGIOS
s’effectue directement dans les fichiers « à la main ». De ce fait, la complexité du
produit s’en ressent pour les infrastructures de taille importante. La mise en forme
des informations affichées par NAGIOS dans son interface s’en trouve dépassée dans
le contexte actuel où l’on cherche à ce que les informations soient visibles et lisibles
le plus rapidement possible.
C’est de cette constatation qu’est né l’outil CENTREON, produit amélioré
utilisant le cœur d’ordonnanceur de NAGIOS.
1.4.2.2 Le CENTREON
Le CENTREON propose donc une interface différente de celle de NAGIOS,
même si ce dernier utilise la technologie d’ordonnancement de NAGIOS en y ajoutant
de nouvelles fonctionnalités. Ainsi l’outil de monitoring a procédé à des évolutions
majeures pour rendre l’outil plus compétitif et agréable pour l’utilisateur :
 Une interface ergonomique et pratique, avec une visibilité globale de la
qualité et de l'état de l'infrastructure surveillée ;
 Génération automatique de la configuration du "fichier plat" de NAGIOS grâce
à la mise en place de structure d'hôtes et de services ;

14. 14

 Mise en place de l'exploitation des données de performance grâce aux
graphiques ;
Le CENTREON permet une amélioration de l’interface Homme-Machine
(IHM) plus agréable que celle de NAGIOS. Cela permet en outre une prise en main et
une gestion de structures simplifiées. Cependant les graphiques n’affichent que la
remontée d’informations des données de performances et ne permettent donc pas
la mise en commun de graphes orientés « logiciel/métier ».
De l’autre côté de la niche du monitoring, nous retrouvons l’outil MUNIN
qui est quant à lui totalement axé sur la métrologie. Cet outil est beaucoup plus simple,
proposant une interface épurée grâce à des fonctionnalités peu nombreuses. La
visualisation des graphiques sur plusieurs échelles de temps (heure, jour, semaine,
etc…) permet une visibilité de l’utilisation et des performances des éléments de
l’infrastructure. Chaque graphique correspond à un script unique géré par RRDtool
dans la récupération et la retransmission des informations reçus par l’outil. Munin
utilise un agent sur la cible pour la récolte d’information que l’on peut personnaliser.
I.4.3 Les outils propriétaire
I.4.3.1 Généralités
Les outils de monitoring open source ne sont pas les seuls sur le
marché. Ainsi nous avons également des outils dits propriétaires, c’est-à-dire
payants. Les logiciels propriétaires ont quant à eux un support présent et réactif
grâce au contrat mis en place entre le propriétaire et le client.
I.4.3.2 Le HP OPEN VIEW
Le HP OPEN VIEW, outil de monitoring de l’entreprise Hewlett
Packard. L’outil est développé pour les entreprises de moyenne et grande taille
souhaitant avoir une vue globale de leur réseau et de son état.
Le HP OPEN VIEW est un produit reconnu sur le marché des logiciels
de supervision grâce à sa console favorisant une vue globale du système
d’information et une vision des incidents et alertes recensés par le logiciel. L’outil a
besoin d’agent déployé sur les hôtes pour la récolte d’informations des états et des
services. L’agent récupère et stocke dans une base Coda pour ensuite être envoyé

15. 15

sur le serveur contenant l’outil de monitoring, où ils seront stockés dans une base
SQL Serveur.
I.4.3 Le PRTG
La solution présente un aspect assez complet du monitoring avec une
supervision personnalisée des capteurs et des équipements ainsi que de la
métrologie avec une étude des graphes de données remontées par le logiciel. Le
PRTG peut s’utiliser de deux manières, soit via une console présente sur le serveur
(appelée PRTG Entreprise Console) soit via une interface web( appelée PRTG Network
Monitor) pouvant être atteinte de n’importe quel équipement sur le domaine.
L’interface Web est assez agréable d’utilisation avec une présentation
hiérarchique des groupes et des « OU ». Un graphe des équipements est donné sur
la page d’accueil permettant ainsi une visualisation au premier abord de l’état
historique et en temps réel des équipements (2 jours, 30 jours, 365 jours), ainsi
qu’une carte géographique de l’emplacement des équipements et leurs états.
Un des points positifs du produit est sa facilité d’utilisation pour
tous les utilisateurs, le logiciel utilise la technique du « click & play » c’est-à-dire que
toutes les modifications se font sans ligne de commande. L’outil permet également
la création de cartes du réseau ou de tableaux d’états des capteurs. L’information
des capteurs est reçue en temps réel sur un intervalle de balayage, ce qui peut
donner une consommation assez gourmande en termes de trafic.
Les capteurs mis en place par la solution permettent la remontée d’une ou
plusieurs informations en même temps et de personnaliser ces capteurs pour définir
quelle information est prioritaire.
Un système de gestion des capteurs permet une personnalisation des
capteurs que l’on souhaite déployer sur les hôtes et ainsi n’avoir qu’une remontée
intelligente des informations.
Le PRTG est destiné à tout type d’entreprise selon le contrat que l’on
souhaite obtenir, ainsi chaque serveur PRTG peut détenir 10 000 capteurs (paramètre
recommandé), mais on peut ajouter à ce serveur d’autre serveur dit « probe » ayant
les même prérequis.

16. 16

Un système d’alerte avec un envoi de mail peut être configuré directement
sur le logiciel pour ainsi prévenir les administrateurs des dysfonctionnements
relevés.
PRTG conserve un historique de tous les renseignements qu’il reçoit, cet historique
permet de visualiser les tendances, et prévoir les changements à effectuer, en
fonction des courbes d’évolutions (exemple : le taux de remplissage d’un disque dur,
on peut prévoir selon la courbe d’évolution à quel moment l’espace restant devient
critique et que l’on devra le remplacer).
CHAPITRE 2 : CONTEXTE DU PROJET
2.1 PRESENTATION DE L’ENTREPRISE D’ACCUEIL
2.1.1 Aperçu historique
La SNCC, anciennement dénommée SNCZ (société Nationale de chemins de
fer Zaïrois) a connu plusieurs réformes dont voici les plus marquant : le 2 décembre 1974,
création de la SNCZ par l’ordonnance loi n°074-027 suite à la fusion des anciens réseaux de
transport à savoir :
 La compagnie des chemins de fer Kinshasa-Dilolo-Lubumbashi (KDL),
 L’office des chemins de fer des grands lacs (CFL),
 Les chemins de fer vicinaux Zaïre (CVZ),
 Les chemins de fer Matadi Kinshasa (CFMK),
 2Le chemin de fer du Mayumbe (CFM).
Le 3 avril 1991, par ordonnance nr 91-036 portant modification du statut de
la SNCZ, la société est scindé en quatre entités :
 La SNCZ holding,
 L’office des chemins de fer du sud (OCS),
 La société des chemins de fer de l’est (SFE)
 Et l’office des chemins de fer des Uélé (CFU)
Le 7 novembre 1995, par décret-loi n°0050, la SNCZ est récréée avec la
fusion de la SNCZ holding, de l’OCS et de la SFE.

17. 17

En 1995, intervient la signature d’un accord cadre cédant l’exploitation des
chemins de fer à une société privée dénommée SIZARAIL, laquelle est dissoute en 1997.
Le 25 février 1997, par décision nr 001/97, la SNCZ devient SNCC.
Le 27 décembre 2011 transformation de la SNCC de l’entreprise publique en
société commerciale de la forme SARL c.à.d. société par actions à responsabilité limitée.
2.1.2 Statut de la SNCC
La société Nationale des Chemins de fer du Congo, anciennement Entreprise
publique à caractère commerciale et industriel, a été transformée en société commerciale
(société Anonyme à Responsabilité Limitée) par la publication de ses nouveaux statuts au
journal officiel de la république démocratique du Congo du 29 décembre 2010.
Dans le cadre des lois sur le désengagement de l’état des entreprises
publiques la gestion de la SNCC est confiée à un opérateur privé, qui gère pour le compte
de l’état actionnaire, l’ensemble du réseau ferré interconnecté, la navigation fluviale et
lacustre, et les installations médicales et d’enseignement. La nouvelle direction de
l’entreprise est réellement en charge de l’entreprise depuis sa mise en place en septembre
2011.
2.1.3 Gestion privé avec Vecturis S.A.
En 2008, l’opérateur ferroviaire Vecturis S.A. a été sélectionné un appel
d’offre international ouvert financé par un don de la banque mondiale, afin de mener une
mission d’assistance technique à la SNCC en vue de la stabilisation des activités de cette
entreprise. L’objectif principal de la mission de stabilisation, à savoir, éviter les
conséquences sociales graves d’un arrêt total des activités de la SNCC, et optimiser la
gestion des ressources disponibles, ayant été atteint, l’assemblé générale du 29 septembre
2011 a ratifié l’avenant n°4 au contrat de l’operateur, conclu entre le gouvernement et
Vecturis, afin que ce dernier conduise la phase de la consolidation de la stabilisation et du
redressement des activités de la SNCC.
2.1.4 Objectif de la SNCC
La SNCC a pour l’objectif :

18. 18

 L’étude, la construction et l’exploitation des chemins de fer ;
 L’exploitation des services de transport par la route qui lui serait concédée ;
 L’exploitation des tous les services connexes ou encore accessoires aux activités
citées ci-dessus qui lui sont confiée.

2. 1.5 STRUCTURE DE LA DIRECTION DES SYSTEMES D’INFORMATION

La Direction des systèmes d’information s’occupe de tout ce qui est informatique à la
SNCC. Il est subdivisé en trois départements qui sont :
1. Département d’application et données
2. Département réseaux et télécommunication
3. Département support
2.2. ENVIRONNEMENT TECHNIQUE
2.2.1. LA COMPOSITION DU RESEAU INFORMATIQUE DE LA SNCC
L’informatique de la SNCC contient 2 niveaux de software :
 Informatique individuelle
Environs ± 300 Pc (secrétariat – bureaux – Internet)
 Informatique distribuée (repartie)
Le réseau de la SNCC est composée de 4 Lans indépendants mais le Lan1 et le Lan
sont interco nnectés par le Switch de la salle de machines.
 RESEAU DELTA (LAN1) : DIRECTION FINANCIERE ET
DIRECTION DES SYSTEMES
Il est composé de : 1 Point d’ accès Internet ; 1 Routeur ; 2 serveurs HP Compaq
ProLiant (qui contient le Windows serveur 2008) ; 8 Switch ; 43 Postes de travail (
Pc) sous Windows 7 et XP et 2 imprimantes HP Laserjet 5090n. Topologie voir les
figures 2.1 et 2.2.
 RESEAU DCR (LAN2) : DIVISION CONTROLE DES RECETTES

19. 19

Il est composé de : 1 serveur HP Compaq ML 350 G4 (Windows serveur 2008) +
18 Postes de travail sous Windows 7 et XP+ 4 imprimantes HP Laserjet 5090n.
Topologie voir la figure 2.3
 RESEAU APPRO (LAN3) : DEPARTEMENT DES
APPROVISIONNEMENT
Il comprend : 1 Point d’accès Internet ; 1 Routeur ; 1 serveur HP Compaq ML 350
G6 (Sous Windows serveur 2008) ; 6 Switch ; 19 Postes de travail (Pc) sous
Windows 7 et XP et 2 imprimantes HP Laserjet série 9050.
Topologie voir le figure 2.4

 RESEAU SITIMA (LAN4) : DIVISION DE SUIVI INFORMATISE DES
TRAINS INTERCONNECTES MARCHANDISES
Il contient : 1 Point d’accès Internet ; 1 Routeur ;2 serveurs HP Compaq
Proliant ( Sous Windows serveur 2008) ; 2 Switch ; 7 Postes de travail (Pc) sous
Windows 7 et XP et 2 imprimantes HP Laserjet série 9050. Topologie voir le
figure 2.5
2.2.2. Topologie du réseau informatique de la SNCC
2.2.2.1 Topologie du Réseau DELTA de la SNCC
a ) Topologie

20. 20


FIGURE 2.1 RESEAU DELTA (LAN1)
SOURCE : DIVISION RESEAU DE LA SNCC

21. 21

b) Interconnexion des Switch du réseau DELTA de la SNCC


FIG 2.2 : INTERCONNEXION DES SWITCH RESEAU DELTA SNCC
SOURCE : SERVICE RESEAU DE LA SNCC








II.2.2.2 Topologie du Réseau DCR de la SNCC

22. 22



FIGURE 2.2 RESEAU DCR (LAN2)
SOURCE : DIVISION RESEAU DE LA SNCC

23. 23

2.2.2.3 Topologie du Réseau APPRO de la SNCC


FIGURE 2.3 RESEAU APPRO (LAN3)
SOURCE : DIVISION RESEAU DE LA SNCC

24. 24



2.2.2.3 Topologie du Réseau SITIMA de la SNCC


FIGURE 2.3 RESEAU SITIMA (LAN4)
SOURCE : DIVISION RESEAU DE LA SNCC




2.3. OBJECTIF DU PROJET

25. 25

Notre projet a pour objectif la mise en place une plateforme de supervision
réseau avec l’outil Paessler Router Traffic Grapher (PRTG Network Monitoring) à la SNCC, pour
optimiser l’utilisation de ses infrastructures réseau et informatique, afin d’offrir une meilleure
qualité de service aux utilisateurs à moindre cout.
Notre projet trouve un intérêt parce que les problèmes liés au fonctionnement
du réseau informatique doivent être réduits au minimum pour éviter une indisponibilité du système
d’informatique. C’est pourquoi, il est nécessaire de mettre en place une plateforme de supervision
pour surveiller continuellement les infrastructures réseau et informatique de la SNCC afin
d’optimiser les performances et de prévenir les pannes en avertissant l’administrateur réseau
lorsqu’ un équipement réseau, un équipement informatique ou un logiciel ne fonctionne plus
correctement.
2.4. CAHIER DE CHARGE
2.4.1 Généralités
Afin de choisir un logiciel de supervision le mieux adaptée au réseau de la SNCC,
nous allons rédiger un cahier de charge qui reprend les exigences et les besoins de la SNCC.
2.4.2 Les exigences de la SNCC
1. Le logiciel de supervision doit être installé sur une plateforme Windows serveur et
doit avoir une interface en français
2. La SNCC souhaite obligatoirement bénéficier d’un support, d’une prestation et de
la formation de part du fournisseur du logiciel de supervision
3. Le budget pour l’acquisition, l’installation, la configuration, la mise en marche et la
formation des utilisateurs ne doit pas dépasser 20 000 USD
4. La SNCC souhaite effectuer le moins possible de développement afin d’utiliser le
logiciel de supervision de la façon la plus standard possible
2.4.3 Définition des besoins
L’idée est de trouver un logiciel de supervision qui soit abordable en termes de
cout et qui offre une qualité irréprochable et une efficacité accrue. Ce projet doit permettre
une solution de supervision du réseau SNCC adéquate parmi un large choix de solutions
existant sur le marché.

26. 26

Au niveau du logiciel de supervision, les besoins de la SNCC sont les suivants :
1. Tester la présence des matériels et des services sur les matériels (Cartographie de
présence)
2. Avertir en temps réel des problèmes de fonctionnement des équipements et des
logiciels
3. Générer les graphes, les cartographies, les tableaux et les rapports
4. Avoir une interface graphique compréhensible pour l’interaction entre l’utilisateur
et le logiciel de supervision
5. Détecter les intrusions et les attaques et déclencher les alertes
6. Détecter les pannes et les incidents éventuels sur les logiciels et les matériels, et
déclencher les alertes
7. Permettre une vue d’ensemble centralisée du réseau sous forme des cartographies,
des graphes et des tableaux
8. Surveiller les routeurs, les switch, les points d’accès internet, les serveurs, les
imprimantes et les postes de travail
9. Recevoir des notifications d’alertes via divers moyen de communication (Emails,
SMS, alertes visuels, sonores ou écrits,…)
10. Surveiller les performances du réseau
11. Gérer les alertes
12. Vérifier la disponibilité du réseau et des serveurs






2.5. ETUDE PREALABLE

27. 27

2.5.1 Analyse de l’état actuel
2.5.1.1 L’état actuel :
a. Infrastructure système
L’infrastructure système de la SNCC est compose des équipements suivants:
1. 87 postes de travail ayant des systèmes d’exploitation hétérogènes (Windows
7 ou Windows XP) et des différents constructeurs (HP, ACER, DELL…)
2. 7 serveurs (sous Windows serveur 2008) de marque HP et de différents types
(Compaq ProLiant, Compaq 350G4 ou Compaq ML350 G6)
3. 10 imprimantes réseaux de marque HP et de différents types (Laser Jet ou desk
Jet)
b. Infrastructure reséau
L’infrastructure réseau de la SNCC est compose des équipements suivants:
1. 3 points d’accès Internet
2. 3 routeurs
3. 16 Switch
c. Services ou applications
Dans le réseau de la SNCC, nous trouvons les services ou applications ci-contre :
1. L’application de la DCR : elle fait le suivi de recettes de transport (Gestion des
informations à partir des lettres de transport etc…)
2. L’application de gestion du personnelle : elle fait la gestion des agents, des
bulletins paie (paie), etc…
3. L’application de comptabilité : elle fait la comptabilité génale, budgétaire,
analytique de la SNCC/KATANGA.
4. L’application de suivi des trains (faire le suivi de trains et wagons dans un
environnement) afin de bannir les disfonctionnements.
5. L’application de gestion d’approvisionnement et de stocke : elle gère le
commandes, les achats, et les stocks des marchandises afin de rendre l’entreprise
rationnelle.
6. L’application médicale : elle fait la gestion de l’hôpital ou du complexe
hospitalier, la taxation des actes médical et qui crée même les interfaces
complexe pour la comptabilité.

28. 28

d. Plan d’adressage du réseau SNCC
N° ADRESSE RESEAU PLAGE D’ADRESSE MASQUE SOUS-RESEAU
1 192.168.210.1 192.168.210.2 à 192.168.210.150 255.255.255.0
2 172.20.1.1 172.20.1.2-172.20.1.100 255.255.0.0
3 174.20.1.1 174.20.1.2-174.20.1.100 255.255.255.0
4 196.166.166.1 196.166.166.1-196.166.166.1OO 255.255.255.0

2.5.1.2 Critique de l’état du réseau SNCC
a. Points fort
 La société SNCC Lubumbashi dispose des infrastructures systèmes et réseaux quasi-
convenable.
 Chaque site est relié à l’internet ce qui permet d’implémenter un VPN
interconnectant divers site
 Il existe dans le réseau de la SNCC des applications informatiques facilitant la
gestion
 Il existe dans le réseau de la SNCC des ressources qu’on peut partager
b. Point faibles
 manque de l’interconnexion de diffèrent site ;
 Aucune plateforme de supervision réseau n’est déployée au sein du réseau
informatique de la SNCC ;
 L’utilisation des infrastructures réseau et informatique de la SNCC n’est pas
optimisé afin d’offrir une meilleure qualité de service aux utilisateurs à moindre
cout ;
 Vu l’absence de la plateforme de supervision réseau, l’administrateur réseau n’est
pas alerté en cas des pannes ;
 Un temps important est gaspillée lors des diagnostics des pannes. Ce que influe sur
la qualité de service et le bon fonctionnement du système informatique de la SNCC.
2.5.3 Solution proposée

29. 29

Suite aux inconvénients cites dans les paragraphes précédents, nous
proposons le déploiement d’un système de supervision réseau qui satisfaits aux exigences
et besoins reprise dans le cahier de charge.
Il existe plusieurs types de plateforme de supervision réseaux. Certaines réalisent
un seul type de monitoring et d’autres en réalisent plusieurs comme le Paessler Router
Traffic Grapher. Nous proposons à la SNCC de choisir le logiciel de supervision réseau
Paessler Router Traffic Grapher (PRTG Network Monitoring).
En effet, le choix a été porté sur PRTG cette solution ayant le gros avantage de la
simplicité d’utilisation et de configuration, tout en répondants aux demandes du cahier
des charges de la SNCC. En effet même si les solutions gratuites proposent quasiment le
même service, leurs lectures post configuration est assez complexe, sans oublier leurs
configurations qui est-elle très complexe et laborieuse, un inconvénient suffisant pour
justifier l’acquisition d’une logiciel de supervision réseau PRTG. PRTG est une solution de
supervision de réseau en temps réel basé sur le protocole SNMP. Il permet au service
informatique d’avoir une remonté d’information quasi instantané lors d’un problème.
Malgré un système basé sur le SNMP, PRTG utilise d’autres protocoles ou ressources
systèmes pour obtenir un maximum d’information sur les différents éléments du réseau.
2.5.4 Architecture proposée
La SNCC dispose de plusieurs serveurs sous utilisés dans la salle de serveur du
réseau Delta. Il dispose également d’un serveur des antivirus et plusieurs postes clients
Windows 7 ayant le microprocesseur Intel Dual Core. L’administrateur réseau et les
gestionnaires réseaux disposent de postes clients Windows 7. Le logiciel de supervision
réseau PRTG exige pour son déploiement un serveur sous Windows serveur 2008 R2 au
moins ayant le microprocesseur Dual core et 1 GB de mémoire Ram et les postes Clients
Windows 7 au moins ayant le microprocesseur Intel Dual core. Le serveur de base de
données du réseau Delta et les postes clients Windows 7 de la SNCC remplissent les
conditions nécessaires pour le déploiement du PRTG. C’ est pourquoi nous allons garder
l’architecture existante. La solution de supervision PRTG sera déployée dans le serveur de
base de données Delta.

30. 30

31. 31

CHAP. 3 : ETUDE TECHNIQUE DU LOGICIEL DE SUPERVISION
PAESSLER ROUTER TRAFFIC GRAPHER (PRTG) NETWORK
MONITORING
3.1 PRESENTATION DU PRTG
3.1.1 Bref aperçu du PRTG
Le PRTG Network Monitor est un logiciel de supervision réseau d’une grande
facilité de mise en place et d’une grande ergonomie. Le PRTG Network Monitor permet de
surveiller la disponibilité, le trafic et l'utilisation de la bande passant avec un outil unique.
Vous pouvez également créer des rapports de données complets grâce aux fonctionnalités
de rapport et d'analyse intégrées. Ainsi, PRTG constitue une solution de surveillance simple
et claire pour tout votre réseau.
Le logiciel surveille votre réseau 24h/24 et 7j/7. Il vous faut simplement un
ordinateur doté d'un système d'exploitation Windows. PRTG rassemble tout ce dont vous
avez besoin dans une seule installation, afin que vous puissiez commencer à surveiller votre
réseau immédiatement. Le logiciel enregistre l'utilisation du réseau et de la bande
passante, et stocke les données dans une base de données à hautes performances intégrée.
Ajoutez tous les équipements réseau à surveiller via une interface utilisateur Web facile
d’utilisation et configurez les capteurs qui permettront de récupérer les données
souhaitées. Vous pouvez créer des rapports d’utilisation et fournir à vos collègues et clients
un accès à des graphiques et des tableaux de données grâce à une gestion cohérente des
utilisateurs.
Le PRTG est compatible avec tous les protocoles courants de
récupération de données réseau : Simple Network Management Protocol (SNMP),
Windows Management Instrumentation (WMI), reniflage de paquet, Cisco NetFlow et
d'autres protocoles de flux spécifiques aux constructeurs, ainsi que SSH, SOAP, et de
nombreux autres protocoles de réseau.

32. 32


FIGURE N
o
3.1 : Capture de la présentation du PRTG

Pour surveillance de la performance et de la disponibilité, le PRTG Network
Monitor prend en charge plus de 190 types de capteurs pour tous les services réseau les
plus courants (p.ex. Ping, HTTP, SMTP, POP3, FTP, etc.), permettant de surveiller la vitesse
et les défaillances de vos systèmes de réseaux. En cas de panne, le logiciel vous informera
en vous envoyant des courriels, SMS, des messages Pager ou autres notifications. Les
demandes de temps et de temps d'arrêt sont constamment enregistrées dans la base de
données, ce qui vous permet de compiler à un moment précis la performance, les
rapports de temps d'arrêt.
La mise en place d'une solution de supervision avec la plateforme PRTG permet d'avoir
une vue d'ensemble des équipements supervisés, et ceci en temps-réel. Elle permet de
visualiser à tout moment l'état des différents équipements configurés. Les objectifs sont
multiples :
 Eviter les arrêts de service ;
 Remonter des alertes ; et
 Détecter et prévenir les pannes.
;

33. 33

3.1.2 LES TECHNOLOGIES UTILISEES PAR LE PRTG
Le PRTG est une solution de supervision de réseau en temps réel basé sur le
protocole SNMP. Il permet au service informatique d’avoir une remonté d’information
quasi instantané lors d’un problème. Malgré un système basé sur le SNMP, le PRTG utilise
d’autres protocoles ou ressources systèmes tel que WMI (Windows Management
Instrumentation) , NetFlow de CISCO… pour obtenir un maximum d’information sur les
différents éléments du réseau .
Différents genres de technologies utilisées par le PRTG :
• Ping (Surveille la connectivité en utilisant PING) ;
• SNMP (Surveille valeur numérique renvoyé par un OID spécifique via SNMP) ;
• WMI (Windows Management Instrumentation) ;
• Compteurs de performance (Surveille les performances du Système) ;
• HTTP (Surveille serveur Web via protocole HTTP) ;
• SSH (Surveille connectivité SSH) ;
• Renifleur de paquets (Surveille contenu des paquets de données qui transitent à
travers une carte réseau local) ;
• NetFlow (Cisco), sFlow, jFlow [Le nom varie en fonction de la marque] (Permet de
collecter des informations sur les flux IP) ;

3.2 CONCEPT DE BASE DU PRTG
3.2.1 Structure arborescence des objets (Objets hierarchy)
Sous PRTG Network Monitor, la surveillance est effectuée par des
capteurs organisés dans une structure arborescente pour créer une liste qui permet une
navigation facile pour l’utilisateur, ainsi qu’une classification des capteurs en groupes pour
surveiller des périphériques, des emplacements ou des services semblables. Les utilisateurs
peuvent créer des listes de groupes : chaque groupe contient un nombre de périphériques,
chaque périphérique contient un nombre de sondes.
Les sondes (ou capteurs) peuvent être positionnés dans des groupes,
sous forme de hiérarchie. On trouve tout haut de la pyramide l’ensemble principal appelé

34. 34

Root. Ensuite, on trouve groupe appelé Local Probe qui représente la supervision d’une
structure du réseau. A l’intérieur du Local Probe, on peut créer de sous-groupes appelés
Equipements correspondant aux catégories des équipements comme les serveurs et les
Switchs. Dans chacun des sous-groupes équipements, on trouve les composants appelés
Device. A l’intérieur de chaque Device, on trouve les capteurs ou sondes appelés Sensor.
Chaque sonde peut également avoir plusieurs canaux appelés Channel, afin d’ obtenir
plusieurs informations en même temps. Voir la figure n
o
3.2

Figure n
0
3.2 : Capture montrant la structure arborescence des objets
III.2.2 Interface web avec des données opérationnelles
La gestion de PRTG se fait via une interface WEB pour se connecter un clique sur
«login par défaut », cela permet d’amener à la page d’accueil qui recense tous les
périphériques déjà ajouté. Voir la figure n
o
3.3

35. 35

Figure N
o
3.3 Capture montrant l’interface WEB

Légende de la figure N
o
3.3
1. C’est l’ensemble principal (Root ) incluant le serveur de
supervision
2. C’est un groupe (Local Probe) représentant la supervision
d’une structure du réseau telle que le sous - réseau ou un
ensemble fonctionnel représentant un métier (Achat,
caisse,…)
3. C’est sous-groupe représentant les équipements du Probe
tel que les imprimantes, les routeurs, les Pcs ,…..
4. a C’est un capteur ayant pour fonction un simple Ping pour
vérifier les connectivités de l’équipement surveillé. C’est un
capteur obligatoire et duquel dépends tous les autres
capteurs de l’équipement
4. b C’est un capteur X surveillant l’imprimante IMP-FORM (ici
il surveille via SNMP si l’imprimante a un quelconque
disfonctionnement (bac ouvert, imprimante en surchauffe…)
sans préciser les disfonctionnement
5. C’est un équipement X surveillé (ici l’imprimante IMP-404)
6. C’est un récapitulatif de l’état de tous les capteurs
3.2.3 Alertes ( Alarms concepts)
a) Généralités
En configurant la solution de supervision avec le PRTG , un utilisateur peut
être informé à n'importe quel moment des problèmes qui peuvent survenir sur les
équipements et les applications . On appelle ce type d'évènement une alerte. Il s'agit d'un
évènement potentiellement problématique pouvant entraîner le mauvais fonctionnement
du système. Par exemple, lorsqu’un disque dur atteint une occupation de plus de 90%, une

36. 36

alarme est générée afin de prévenir l’administrateur qu'il faut y remédier. L'alarme est alors
visible sur l'interface de la solution de supervision PRTG mais surtout elle peut être
transmise via un E-mail ou un Sms à un ou plusieurs destinataires afin de les tenir informé
immédiatement.


3.2.4 Les cartes et la publication des données de la surveillance ( Maps concepts)
Le PRTG Network Monitor offre de différentes façons de publier les données
de la surveillance pour les utilisateurs étant intéressés et autorisés :
 L’utilisateur peut créer des cartes pour présenter les résultats de la surveillance
dans des affichages personnalisés et avec les arrières plans personnalisés tels que
les diagrammes réseau
 L’accès en lecture pour les utilisateurs qui peut être limité à certains groupes ou
capteurs
 Les liens générés par le système pour chaque sonde, amenant l’utilisateur
directement aux données/graphes de la sonde
 En utilisant les scripts PHT, les données de surveillance peuvent être intégrées dans
les sites web externes via call http.
Les cartes combinent le statut, les graphiques et les tableaux de la surveillance
dans des mises en pages et des fonds personnalisables tels que les plans réseau ou les
cartes géographiques.
L’utilisateur peut créer un nombre illimité de cartes. La fonctionnalité « cartes » du
PRTG est un concept unique qui permet à l’utilisateur de créer des sites Web avec le
contrôle du statut jusqu’à la minute des informations dans une mise en page
personnalisable ; il y a d’innombrable possibilités pour la mise en œuvre des cartes.
Par exemple, on peut utiliser cette fonctionnalité pour :
 Créer des cartes de réseau avec un revêtement d’icônes de statut pour chaque
périphérique sur la carte.

37. 37

 Créer des panneaux d’affichages qu’on peut regarder sur les écrans du centre
d’opération réseau.
 Créer une vue d’ensemble de réseau rapide pour le publier sur l’intranet et
permettre de présenter en un coup d’œil les informations à la direction ou aux
autres employés.
 Créer un affichage des capteurs les plus importants de votre paramétrage de la
surveillance.
 Créer des listes des 10 meilleurs capteurs d’un groupe ou périphérique spécifique.
Exemple d’ une carte voir la figure n
o
3.4


La figure n
o
3.4 : capture d’une carte PRTG
III.2.5 Rapports détaillés (Reports concept)
Les rapports sont utilisés pour analyser des résultats de contrôle historiques au cours d’un
temps indiqué comme un jour, un mois ou un an. Le PRTG inclut un moteur de rapport puissant
pour générer des rapports en format PDF. Les rapports peuvent être exécutés sur demande ou
peuvent être prévus (par exemple une fois par jour). On peut créer des rapports pour un ou

38. 38

plusieurs capteurs. Le contenu et la mise en page du rapport sont contrôlés par le modèle de
rapport de votre choix et sont les mêmes pour tous les capteurs dans un rapport.
III.2.6 REMOTE PROBES (Distribution de la surveillance à l'aide de probes à distance)
A l'aide distribution de la surveillance à l'aide de probes à distance REMOTE
PROBES (probes à distance), vous pouvez utiliser PRTG Network Monitor pour surveiller
les réseaux à plusieurs endroits différents pour :
 Surveiller toutes les filiales de votre entreprise à partir du votre centrale
 Surveiller les réseaux séparés au sein de votre entreprise (p.ex. DMZ et le LAN)
 Surveillez les réseaux de vos clients et améliorer la qualité de service
3.3 CAPTEURS ( OU SONDES)
3.3.1 Généralités
Un capteur(ou sonde) un capteur est un élément de surveillance sur équipement ou un
service. Il peut y avoir des nombres capteurs sur un équipement ou service. Il y a différents
types de capteurs :
• Disponibilité ;
• Bande passante/trafic ;
• Vitesse/Performance ;
• Utilisation de l’unité centrale ;
• Utilisation du disque dur ;
• Utilisation de la mémoire ;
• Paramètres du matériel ;
• Infrastructure du réseau ; et
• Capteurs personnalisés.
Les capteurs peuvent couvrir tous les aspects de la surveillance du réseau :
 Surveillance du temps de disponibilité/d'arrêt ;

39. 39

 Surveillance du temps de disponibilité/d'arrêt ;
 Surveillance de la bande passante en utilisant SNMP, WMI, NetFlow, sFlow, jFlow,
Packet Sniffing ; etc…
 Surveillance applications ;
 Surveillance de serveur virtuel ;
 Surveillance QoS (p.ex. pour surveiller VoIP) ;
 Surveillance d'environnement ;
 Surveillance LAN, WAN, VPN et des multiples sites :
 Enregistrement des évènements extensive ; et
 Surveillance sans agents (des agents optionnels (remote probes) permettent une
surveillance encore plus profonde).
3.3.2 Supervision de la bande passante et de la consommation du réseau
PRTG Network Monitor fonctionne en permanence sur un ordinateur Windows à
l'intérieur de votre réseau. Il enregistre les données de l’utilisation de votre réseau. Les
données collectées sont alors stockées dans une base de données pour être exploitées
ultérieurement.
Une interface Web intuitive vous aide à administrer le système, à mettre en place
les capteurs, à configurer des rapports et à évaluer les résultats. Vous pouvez aussi créer
des comptes rendus sur la charge et permettre à vos collègues ou clients d'accéder en
temps réel à des graphes et des tableaux.
Pour la surveillance de la bande passante, le moniteur de réseau prend en charge les trois
méthodes :
 SNMP et WMI ;
 Packet Sniffing ; et
 NetFlow, jFlow et sFlow.

40. 40

CHAPITRE 4 : ETUDE ET MISE EN PLACE D’UNE PLATEFORME DE
SUPERVISION RESEAU A L’ENTREPRISE SNCC AVEC L’OUTIL PRTG
4.1 ANALYSE ET CONCEPTION DE LA PLATEFORME
4.1.1 PERIMETRE DE SUPERVISION
Lors d'un début de projet outil de supervision, une question se pose :
 Quel est les périmètres d'action que on souhaite supervision et pour quelles
sont les priorités ?
L'étude de l'infrastructure ainsi que de l'outil choisi est la partie la
plus importante dans la mise en œuvre d'un projet de déploiement d'une plateforme
de supervision.
Il faut donc dans un premier temps récolté des informations sur
l'infrastructure que l'on souhaite superviser, c'est-à-dire déterminer le nombre
d'équipements ainsi que les marques et les modèles pour chaque équipement (HP,
Cisco, Dell, etc..).Voir le chapitre 2. L'évolution de l'infrastructure est aussi à prendre
en compte dans l'analyse de l'infrastructure. Ainsi, il est déterminant d'avoir un suivi
sur les projets en cours pour déterminer les besoins que seront à prendre en compte
dans les mois ou les années à venir.
Il existe une multitude d'outil de supervision, de métrologie et de
monitoring permettant de vérifier l'état d’un, l'améliorant pour une meilleure
utilisation de cette dernière. Tous ces outils différents permettent une réflexion sur
l’utilisation que l’on souhaite faire et du périmètre que l’on souhaite.
4.1.2 CRITERES DE SELECTION D’UN BON OUTIL DE SUPERVISION
Pour assurer une bonne gestion de la bande passante, l’outil de supervision devra
entre autres, lors de ses analyses du flux, reconnaitre la majorité des protocoles qui y sont
utilisés, avoir une bonne représentation des données de façon claire, utiliser le minimum de
ressource possible , et avoir une mise en œuvre et une utilisation des plus aisées, sans compter

41. 41

l’absence de client à installer sur les terminaux que l’on veut superviser. L’outil dans ses
fonctions, devrait également comprendre les considérations suivantes :
 Compatibilité universelle : il devrait supporter la majorité des méthodes d’acquisition
de données afin que l’information puisse être recueillie de tous les éléments dans un
environnement de réseau hétérogène pour l’analyse.
 Affichage hiérarchique : en présentant les données via des rapports de plusieurs
niveaux et en facilitant le repérage en allant au flux de trafic individuel selon les besoins.
 Gestion des données précises : permettra de décider combien de temps il faudra
maintenir les données recueillies et la fréquence de collection à travers les différents
périphériques de réseau. Les délais de rétention prolongés pourront soutenir l’identification
et la résolution des problèmes intermittents. Les intervalles de collection d’une minute pour
des données en temps réel aideront à repérer des anomalies ponctuelles.
 Profondeur illimitée : ceci dans le but de voir au-delà des hôtes « Top N », des
conversations, des protocoles, ou d’autres mesures. Bien que l’examen du sommet d’une
liste classée puisse aider à l’identification des problèmes évidents, il se peut que cela ne
révèle les parties émergées de l’iceberg. Une telle approche ne reflète pas toujours ce qui
se produit vraiment sur le réseau, où d’autres anomalies plus subtiles provoquées par des
virus, des vers, et des intrus peuvent traîner sous la surface.
4.1.3 COMPARAISONS DES OUTILS DE SUPERVISION
Les types de statistiques présentées par les quatre outils sont à peu près les mêmes.
Mais il en ressort quatre du lot qui se démarque par leur plus large gamme de fonctionnalités,
PTRG et OPEN VIEW HP du côté propriétaire, et du côté libre le NAGIOS et le CENTREON. Voir
le tableau n
o
1.1 pour la comparaison.

42. 42

TABLEAU N 4.1 : Tableau comparatif des outils de supervision
SOLUTION
Critères CENTREON NAGIOS OPEN VIEW HP PRTG
Alertes « cartographiables» Oui oui Oui Oui
Ajout des hôtes via
l’interface web
Non non Non oui
Application dédiée
(Smartphone)
Non non Non Oui
Compatible avec Windows
serveur
oui avec
agent SNMP
oui avec agent
SNMP
Prévu de base
pour équipement
DELL
oui avec WMI
Remontées de statistiques
et graphiques
Oui non Oui Oui
Mise en place Complexe très complexe complexe Simple
Linux / Windows Linux Linux Windows Windows
Budget licence Gratuit Gratuit Budget élevé Budget faible

4.1.3 CHOIX D’UN OUTIL DE SUPERVISION
Vu le résultat de la comparaison et le budget alloué à ce projet, le choix a été porté sur PRTG
cette solution ayant le gros avantage de la simplicité d’utilisation et de configuration, tout en
répondants aux demandes du cahier des charges. En effet même si les solutions gratuites
proposent quasiment le même service, leurs lectures post configuration est assez complexe, sans
oublier leurs configurations qui est-elle très complexe et laborieuse, un inconvénient suffisant
pour justifier l’acquisition d’une License PRTG.
4.1.4 EVALUATION DE BESOIN
Le PRTG est un logiciel connu dans le domaine des réseaux performant et assez simple
d’utilisation. Il tourne sur une machine possèdent n’importe quel système
d’exploitation Windows.
On aura besoin de :

43. 43

 D’un serveur sous Windows Serveur 2008 R2 qui
permettra la gestion des utilisateurs du réseau : stockage des données
et identifications des utilisateurs ; Microsoft . on va utiliser le serveur
existant à la salle de serveur SNCC
 Processeur : Dual core ou quad core ou plus
 Vitesse du processeur :2.0 Ghz ou plus
 RAM : 4Go ou 8Go ou plus
 Espace disque nécessaire pour l’application, pour la base
de donnée et la prise en charge de l’infrastructure : 3Go ou plus
 Carte d’interface réseau : au minimum 100Mbits/s
 Base de données Microsoft SQL Server 2008 Express
Edition (32 ou 64 Bits) ou Oracle
 Des postes clients Windows 7 existant deca pour
l’administrateur et les utilisateurs

44. 44

4.2 REALISATION
4.2.1 INSTALLATION DE PRTG
Le PRTG (Paessler Router Traffic Grapher) est un logiciel qui supervise l'utilisation
de la bande passante, et d'autres paramètres réseau, géré via SNMP. Les informations sont
présentées sous forme graphique via une interface Web permettent de visualiser le volume
de trafic en fonction du temps ce qui permet d'identifier les points de charge. PRTG tourne
sur une machine Windows dans votre réseau et permet d'enregistrer constamment les
paramètres de l'usage du réseau. Les données enregistrées sont par la suite sauvegardées
dans une base de données interne pour être consultées ultérieurement . PRTG utilise SNMP
pour enregistrer les données de trafic, de charge ou tout autre valeur accessible via SNMP
à fin de les présenter sous forme graphique dans le temps sur des périodes plus ou moins
longue.
En voici les étapes d'installation du logiciel :
1. Cliquer sur le fichier exécutable PRTG et sélectionner la langue d’installation. Voir la
figure n
o
3.7

La figure n
o
3.7 : Capture de la selection de la langue

3. Choisir le chemin d’installation du logiciel. Voir la figure n
o
3.8

45. 45


Figure n
o
3.8 : Capture chemin d’installation du logiciel
3. Début installation. Voir la figure n
o
3.9

Figure n
o
3.9 : Capture du début de l’installation du PRTRG

46. 46

4. Introduire l’adresse e-mail pour recevoir les alertes. Voir la figure n
o
3.10


Figure n
o
3.10 : Capture Introduction de l’adresse e-mail pour recevoir les alertes

47. 47

4.2.2 CONFIGURATION DU PRTG
4.2.2.1 CONFIGURATION D DU RESEAU DELTA LAN SNCC1 DANS LE
SERVEUR CENTRAL PRTG (PRTG CORE SERVER).
1.Debut de la configuration de données du reseau Delta au serveur central PRTG

2. Fin la configurationde données du reseau Delta au serveur central PRTG

48. 48

4.2.2.2 CONFIGURATION DES DONNEES POUR LA SUPERVISION DU RESEAU
DELTA LAN SNCC1 A L’AIDE L’INTERFACE WEB DU PRTG(PRTG NETWORK
MONITOR)

1. LANCEMENT DE LA CONFIGURATION


2. CONFIGURATION DES DONNEES D’ ACCES DE L’ADMINISTATEUR

49. 49



2. CONFIGURATION DE LA GESTION DE COMPTE
2.1 PARAMETRAGE DU COMPTE DE L’ADMINISTRATEUR

2.2 PARAMETRAGE DU COMPTE D’UN UTILISATEUR

3. CONFIGURATION DE LA STRUCTURE ARBORESCENCE DES OBJETS

50. 50


4 . CONFIGURATION DU GROUPE RESEAU DELTA LAN SNCC1 AU GROUPE PROBE LOCAL

51. 51

4.2.2.3 CONFIGURATION DES EQUIPEMENTS A SURVEILLER DANS GROUPE
RESEAU DELTA LAN SNCC1
4.2.2.3.1 CONFIGURATIONS DES POSTES CLIENTS
a) AJOUT DES PCs
1. CONFIGURATION DU GROUPE PCs LAN SNCC1 AU GROUPE CLIENTS

2. AJOUT D’ UN POSTE CLIENT WINDOWS 7 AU GROUPE PCS LAN SNCC1
2.1 PARAMETRAGE DU POSTE CLIENT WINDOWS 7

2.2 CHOIX DE L ICONE DU POSTE CLIENT WINDOWS 7

52. 52


1.2 RAPPORT DE L’ AJOUT D’ UN AJOUT D’ UN POSTE CLIENT WINDOWS 7


4.2.2.3.2 AJOUTS DES IMPRIMANTES
1. AJOUT D’UNE IMPRIMANTE AU GROUPE DES IMPRIMANTES AYANT LES PARAMETRES PAR
DEFAUT
1.1 PARAMETRAGE D’UNE IMPRIMANTE

53. 53



1.2 CHOIX DE L ICONE D’UNE IMPRIMANTE

54. 54


1.2 RAPPORT DE L’ AJOUT D’ UNE IMPRIMANTE


4.2.2.3.4 CONFIGURATION D’INFRASTRUCTURE RESEAU
1. AJOUT D’UN SWITCH AU GROUPE INFRASTRUCTURE RESEAU AYANT LES PARAMETRES PAR
DEFAUTS

55. 55

1.1 PARAMETRAGE ET CHOIX DE L ICONE D’UN SWITCH



1.2 RAPPORT DE L’ AJOUT D’ UN SWITCH

56. 56

4.2.2.4 AJOUT DES CAPTEURS DANS LES EQUIPEMENTS A SURVEILLER
4.2.2.4.1 Ajout d’un capteur Ping à l’ imprimante
1. Ajouter un capteur pour que la surveillance soit effective DE. Voir la figure n
o
3.14

Figure n
o
3.14 : Capture de l’ajout d’un capteur sur un équipement à surveiller


2. Une liste de ce que l’on peut surveiller avec des suggestions. Voir la figure n
o
3.15

57. 57


Figure n
o
3.15 : Capture de la liste de suggestion de capteurs
3. Un exemple de configuration d’un capteur Ping sur l’imprimante. Voir la figure n
o
3.16


Figure n
o
3.16 : Capture de la configuration d’ un capteur Ping
3. RAPPORT DE L’ AJOUT D’ UN CAPTEUR PING A UNE IMPRIMANTE

58. 58




4.2.3 Resultat de la supervision
4.2.3.1 Vue d’ensembles de resultat des capteurs essentiels sous forme des table, de
carte et de graphique

59. 59

4.2.3.2

60. 60


4.2.3.3

61. 61



4.2.3.4

62. 62

63. 63

64. 64

CONCLUSION

De nos jours l’administration réseau est loin d’être une tâche facile, en raison des
différents phénomènes qui peuvent apparaitre. Les infrastructures réseau se faisant de plus en
plus importante, l’obtention d’un réseau fiable et de bonne qualité a réellement son importance.
Heureusement que des outils de supervision des réseaux existent et répondent aux besoins
prononcés par les administrateurs de réseaux.