Audit et Cartographie des infrastructures réseaux

Objectifs et Enjeux

L'objectif principal de cette mission est de remettre à jour et de moderniser les schémas d'architecture réseau des sites majeurs d'Olga. L'enjeu est de garantir à la DSI une visibilité parfaite sur les équipements critiques afin d'accélérer le diagnostic en cas de panne et d'assurer la continuité de service des lignes de production.

1. Contexte : Obsolescence de la documentation existante

Lors de mon arrivée, les schémas réseau des pôles de Châteaubourg (Sojasun, Nutrisun) et de Noyal-sur-Vilaine (La Rivière : Vrai, Bordier, Petit Billy) ne reflétaient plus la réalité du terrain. Suite à de nombreuses évolutions matérielles, la documentation était devenue incomplète et difficilement exploitable.

Le constat : L'absence de plans à jour ralentissait les interventions techniques, car l'emplacement des antennes et les ports de raccordement n'étaient pas identifiés précisément.

Ma mission : Réaliser un audit complet du parc (switchs, bornes Wi-Fi, interconnexions fibre) pour reconstruire des schémas dynamiques et précis sous Microsoft Visio.

2. Méthodologie : Audit et supervision du parc via AirWave et Guacamole

Pour reconstruire ces plans sans erreurs, j'ai mis en place une méthodologie d'audit basée sur l'extraction de données réelles provenant des outils d'administration de la DSI :

Aruba AirWave (La plateforme de management) : C'est l'outil central chez Olga pour l'administration complète du réseau filaire et sans fil. Il remplit trois rôles majeurs :

• Configuration centralisée : AirWave permet de pousser des configurations ou des mises à jour sur des groupes entiers de switchs et d'antennes sans intervenir sur chaque appareil.
• Supervision et Alerting : Il surveille l'état de santé du réseau, analyse le trafic et alerte la DSI en temps réel en cas de panne d'un équipement sur un site de production.
• Inventaire et Filtrage : L'interface est organisée par sites (ex: Châteaubourg, Noyal). J'ai pu appliquer des filtres pour isoler les équipements souhaités et réaliser des exports de données précis. Ces listes m'ont fourni le nom, l'IP, le modèle et surtout le port de switch exact de chaque antenne pour mes schémas.

Apache Guacamole (L'accès distant sécurisé) : C'est un outil critique de la DSI pour l'administration à distance.

• Sécurisation : Guacamole sert de passerelle sécurisée pour accéder aux infrastructures sans exposition directe sur le réseau.
• Accès SSH : Il m'a permis d'ouvrir des sessions SSH sur les switchs directement depuis un navigateur web pour vérifier les interconnexions physiques sans me déplacer dans chaque baie.
• Audit de terrain : En complément, je me suis déplacé dans les salles serveurs avec l'administrateur réseau pour valider physiquement la disposition réelle des équipements dans les baies.

3. Analyse technique et modélisation réaliste sous Visio

J'ai totalement repensé l'aspect visuel de la documentation sous Microsoft Visio pour la rendre plus opérationnelle :

• Utilisation de modèles réalistes (Visio Café) : Contrairement aux anciens schémas qui utilisaient des formes génériques (simples carrés), j'ai intégré des bibliothèques d'icônes réalistes. Chaque équipement (Switch Aruba, Pare-feu Fortigate, Routeur Cisco) est désormais représenté par son image réelle, permettant de visualiser physiquement la façade du matériel.
• Précision du câblage "Port par Port" : Grâce à ces modèles détaillés, j'ai pu relier chaque câble au port exact du switch (ex: Port 1/24, SFP+). Cette précision est capitale pour le brassage : on sait exactement où est connectée l'antenne Wi-Fi d'une unité comme Sojasun, Vrai, Bordier ou Petit Billy.

5. Comparaison : La remise à jour du Système d'Information

Cette étape démontre la valeur ajoutée du projet en comparant l'état initial (obsolète) et le résultat final (opérationnel).

A. Site de Châteaubourg (Sojasun / Nutrisun)

Avant : Un schéma qui n'était plus à jour suite aux dernières évolutions matérielles, rendant le dépannage complexe.

Après : Une cartographie incluant les nouvelles baies (Maintenance, Accueil, Nutrisun) avec tous les switchs et antennes correctement positionnés.

B. Site de Noyal-sur-Vilaine (La Rivière : Vrai / Bordier / Petit Billy)

Avant : Une documentation illisible où les interconnexions entre les unités de production (Vrai, Bordier) n'étaient pas détaillées.

Après : Une architecture claire où l'on visualise chaque lien fibre et chaque port utilisé pour les marques du groupe.

6. Conclusion de l'activité

Ce projet m'a permis de transformer une documentation obsolète en un véritable outil d'aide au diagnostic. J'ai appris qu'un schéma réseau n'est utile que s'il est vivant et précis au port près.

Grâce à cette modernisation, la DSI d'Olga dispose désormais d'un référentiel fiable. En cas de panne sur une antenne ou un lien fibre, l'origine du problème est immédiatement localisée, garantissant la réactivité du support et la continuité de l'activité industrielle sur tous les sites de production.