Contexte
L'hôpital dispose d'une architecture réseau complexe répartie sur plusieurs bâtiments, et les utilisateurs constataient des ralentissements sur le LAN. Avant de chercher la cause, il fallait d'abord connaître précisément le réseau.
- Recenser et cartographier les éléments actifs du réseau
- Capturer le trafic d'un lien stratégique sans perturber la production
- Analyser les trames pour identifier ce qui encombre le réseau
Le dispositif de capture
Le port 25 relie deux switchs de la même pile : une grande partie du trafic y passe, ce qui en fait le meilleur point d'observation.
Missions
- 1
Inventaire et schéma réseau
Recensement des switchs, serveurs et bornes Wi-Fi dans un inventaire, puis réalisation du schéma réseau (Visio) pour faciliter les interventions.
- 2
Vérification sur le terrain
Passage dans les différents bâtiments pour contrôler l'emplacement réel des équipements et corriger le schéma.
- 3
Port mirroring
Connexion en SSH au switch, sauvegarde de la configuration sur le serveur TFTP, puis configuration du port 19 en miroir du port 25, le lien trunk 802.1q entre deux switchs de la pile.
- 4
Capture et analyse
Capture d'environ 550 000 paquets avec Wireshark sur un PC branché au port 19, puis tri des trames par source et par protocole pour identifier ceux qui encombrent le plus le réseau.
Gestion du parc
Gestion des incidents
Les incidents sont suivis par tickets dans GLPI. Le personnel soignant appelle le service informatique, qui crée le ticket puis intervient à distance avec TightVNC ou se déplace.
Gestion des utilisateurs
Chaque agent ouvre sa session avec sa carte CPS (Carte de Professionnel de Santé). Les comptes sont créés dans Active Directory et associés à une carte nominative ou provisoire.
Bilan
Ce stage m'a confronté à un vrai réseau de production, où chaque intervention doit être préparée (sauvegarde de la configuration avant toute modification). J'ai appris à documenter une infrastructure existante et à utiliser la capture de trames comme outil de diagnostic.