Les testeurs de réseaux (ou sondes de réseau) utilisent RMON2 pour analyser le trafic du réseau au niveau des couches réseau et applications. Ils donnent en grande partie les mêmes informations détaillées sur le réseau que celles générées par les analyseurs, mais ils ne peuvent pas analyser chaque paquet. Ils
Les testeurs de réseaux
conviennent
mieux pour surveiller l’état d’un réseau au fil du temps, car ils ne souffrent
pas de la myopie inhérente aux analyseurs.
Les testeurs peuvent être des PC exécutant des logiciels de tests ou bien des
périphériques dédiés, plus petits que les PC et dépourvus de moniteur ou de clavier.
Une fois connectée au réseau, une sonde rassemble les données que l’on demande.
Elle permet d’effectuer des tâches d’administration à distance, via un port série
connecté à l’arrière du boîtier, ou sur la console de test si l’unité en est pourvue.
Les testeurs sont indispensables dans tout le réseau, pour en assurer une surveillance
globale, aussi, la plupart du temps, ne sont-ils guère déplacés.
Pour un environnement de simulation optimal il vous faut une sonde sur chaque
segment de réseau.Si des contraintes budgétaires empêchent de placer des sondes
sur chaque segment de votre réseau, il faut déterminer les points où les placer
pour favoriser au maximum la collecte du trafic en fonction du nombre de sondes
que vous pouvez vous permettre. Pour y parvenir, il est utile de tenir compte
du type de réseau et des données de trafic. Les sondes doivent être placées aux
sources ou aux récepteurs du trafic.
Par exemple, un anneau FDDI avec 20 serveurs connectés est un endroit privilégié
pour un testeur, car il est traversé par une grande quantité de trafic. Les testeurs
contiennent des informations auxquelles personne ne doit accéder, sauf les administrateurs.
Il faut donc veiller à les protéger par des mots de passe et à les conserver dans
un local fermant à clé.
Pour réduire les problèmes d’administration provoqués par les périphériques de
surveillance distribués, la plupart des solutions de supervision de réseau font
envoyer par leurs sondes des rapports à une console intermédiaire exécutant un
logiciel d’administration). Les testeurs sont intelligents, ils sont capables
de collecter des données, de procéder à des analyses statistiques, et de n’envoyer
que les chiffres importants aux consoles d’administration intermédiaires. Celles-ci
consolident les informations provenant de toutes les sondes et effectuent dans
certains cas une analyse supplémentaire.
Il faut une console d’administration intermédiaire tous les 10 à 15 testeurs,
selon le volume de trafic géré. Il faut également un système d’administration
de niveau supérieur pour interroger périodiquement les consoles de gestion intermédiaires.
Ce système d’administration assimile toutes les données du réseau et produit des
jeux de données et des graphes.
Bien que les testeurs et les logiciels d’administration Unix aient jusqu’ici dominé
le marché des sondes de réseaux, beaucoup d’éditeurs les portent actuellement
vers Windows NT. Une sonde Unix ou NT peut surveiller des réseaux exécutant l’un
ou l’autre OS, puisque les testeurs sont indépendants de l’OS local. Le Tableau
1 énumère les testeurs qui fonctionnent avec NT. Les testeurs pour les protocoles
LAN plus rapides, tels que FDDI, coûtent généralement plus cher que les testeurs
Ethernet ou Token-Ring.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Data streaming : le nouveau socle stratégique de l’IA en entreprise
- Ransomware en santé : la double extorsion fait exploser la facture en Europe
- Les fuites de données explosent en France, désormais pays le plus touché d’Europe
- L’IA accélère les attaques et expose les identités non gouvernées
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
