Au début de la mise en réseau, toutes les personnes capables d’écrire un programme étaient en mesure d’écrire, d’envoyer et de recevoir des messages sur le réseau. Le seul problème était que ces divers programmes parlaient rarement le même langage. Si une entreprise créait un programme de transfert de données déclarant que chaque session devait commencer par un message spécifique, seules les entreprises qui exécutaient le même programme de données étaient capables de communiquer avec elle. De plus, les entreprises qui écrivaient et produisaient des logiciels de mise en réseau ne divulguaient pas leurs règles ou normes de messages.
Pour les plus grandes entreprises, cela signifiait qu’elles pouvaient monopoliser le marché des logiciels de mise en réseau et forcer leurs clients à acheter tout leur équipement auprès d’une même source. Pour les entreprises plus petites et les administrateurs de systèmes de moindre envergure, cela signifiait que deux systèmes de mise en réseau différents n’avaient aucune chance de communiquer entre eux. En 1974, Vint Cerf et Bob Kahn ont fait tomber ces barrières et créé des normes de mise en réseau non propriétaires que tout le monde pouvait utiliser. Ainsi, le TCP/IP, ou suite de protocoles Internet, est né.
Aujourd’hui, le TCP/IP offre bien plus qu’un langage commun entre ordinateurs. Vous pouvez utiliser la surveillance des performances TCP/IP pour tirer au mieux profit de votre réseau et améliorer la connectivité. Cet article présente les notions de base du TCP/IP et aborde brièvement la surveillance du trafic IP. SolarWinds® Server & Application Monitor (SAM) est un bon outil de surveillance du trafic TCP/IP. Je vais également présenter plus en détail les avantages de cet outil. Tout d’abord, commençons par les bases.
Présentation du TCP/IP
TCP/IP et surveillance du trafic IP
Choix d’un outil de surveillance du trafic TCP/IP
Prise en main de la surveillance du trafic IP
Présentation du TCP/IP
La suite de protocoles Internet est un ensemble de protocoles de communication qui permet de connecter des périphériques réseau sur Internet afin qu’ils puissent communiquer ensemble sans problème de compatibilité. TCP, Transmission Control Protocol, et IP, Internet Protocol, sont les deux principaux protocoles de la suite.
Ensemble, TCP et IP fonctionnent comme une couche abstraite entre les applications et l’infrastructure de routage/commutation. Ils déterminent également la façon dont les paquets sont traités, transmis, routés et reçus à leur destination. Le protocole IP, tout particulièrement, définit la façon dont chaque paquet est traité et acheminé.
Le TCP/IP peut être divisé en quatre couches, chacune avec ses propres protocoles et fonctionnalités.
- Application : la couche d’application normalise l’échange des données. Cette couche inclut les protocoles HTTP (Hypertext Transfer Protocol), FTP (File Transfer Protocol), SMTP (Simple Mail Transfer Protocol) et SNMP (Simple Network Management Protocol). Le HTTP est chargé de la communication entre un serveur Web et un navigateur, alors que le FTP est responsable de la transmission des fichiers entre les ordinateurs.
- Transport : cette couche, optimisée par TCP, gère la communication de bout en bout sur le réseau. Le protocole UDP (User Datagram Protocol) peut être utilisé à la place de TCP dans certains cas particuliers.
- Réseau : également appelée couche Internet, elle connecte les différents réseaux pour que les paquets soient transmis entre ces réseaux. La couche Réseau inclut les protocoles IP et ICMP (Internet Control Message Protocol), qui permettent de signaler les erreurs.
- Physique : cette couche contient les protocoles qui peuvent uniquement fonctionner sur des liaisons, et qui connectent les nœuds et les hôtes au réseau.
Le TCP/IP est très intéressant, car il est facile à gérer et conçu spécifiquement pour rendre les réseaux plus fiables. De plus, si un périphérique connaît une défaillance sur le réseau, le TCP/IP peut vous aider à le récupérer automatiquement.
Surveillance du trafic TCP/IP et IP
Le TCP/IP repose sur le modèle de communication client-serveur, où un ordinateur ou serveur fournit un service, comme l’envoi d’une page Web, à un utilisateur. Techniquement, les protocoles TCP/IP sont sans état, car chaque requête est considérée comme toute nouvelle, ce qui améliore les performances en ouvrant davantage de voies réseau pouvant être utilisées simultanément. Seule la couche Transport est avec état, car elle doit fournir une connexion stable aux hôtes pour communiquer. Lorsque cette couche envoie un message, la connexion est conservée jusqu’à ce que tous les paquets aient été correctement reçus et réassemblés à leur destination.
Le composant principal du protocole IP est l’adressage IP. Tout comme dans le système postal, deux points de terminaison ne peuvent pas avoir la même adresse. Le protocole IP s’assure que tous les ordinateurs se connectent avec une adresse différente et que toutes les adresses sont uniques dans un même espace d’adressage, ce qui signifie que les réseaux privés peuvent créer leurs propres adresses sans se soucier de savoir si elles sont déjà utilisées. Étant donné que le nombre d’adresses IP différentes est limité, cette fonctionnalité simplifie la vitesse à laquelle les adresses IP sont attribuées.
Les adresses IP remplissent également la tâche cruciale de s’assurer que les centaines de milliers de périphériques et applications connectés à votre réseau à un moment donné peuvent tous être distingués les uns des autres. Avec la surveillance du trafic IP, vous pouvez utiliser les adresses IP pour garder un œil sur le statut et la disponibilité de vos périphériques réseau. La surveillance du trafic IP permet de voir quelle capacité IP il vous reste, surveille le statut de vos périphériques et vous prévient si et quand des problèmes de connectivité surviennent.
Avec un outil de surveillance TCP/IP, la surveillance du trafic IP se déroule généralement en trois étapes : la découverte, la surveillance et le dépannage/réglage.
- Découverte : tout d’abord, l’outil de surveillance TCP/IP présente une image claire de votre trafic réseau en extrayant des informations relatives à votre réseau et aux périphériques et adresses IP qu’il contient. Un outil de pointe permet également de mapper visuellement ces relations.
- Surveillance : ensuite, surveillez régulièrement les connexions réseau établies par les applications pour détecter les problèmes de performance, comme la latence, la perte de paquets et des connexions lentes.
- Dépannage : enfin, creusez un peu plus et utilisez les fonctionnalités d’analyse proposées par votre outil de surveillance du trafic TCP/IP pour résoudre ces problèmes de performance.
La surveillance du trafic IP n’est pas si simple non plus. Tout d’abord, il peut être compliqué d’obtenir une image nette et claire du trafic réseau dans une grande entreprise, en particulier s’il est hautement virtualisé ou largement dispersé géographiquement. Il existe un grand nombre d’outils de surveillance de réseau, mais seul le meilleur du meilleur peut fournir une surveillance complète du trafic IP en temps réel.
De plus, il est difficile d’établir les références de base pour les réseaux qui changent et évoluent en permanence. Le mappage de toutes les interdépendances dans votre réseau sans outil de surveillance du trafic TCP/IP est également une entreprise fastidieuse. Sans ces informations clés, vous perdez une grande quantité de contexte sur le flux du trafic. Heureusement, un outil de surveillance du trafic TCP/IP permet de gérer tous ces points problématiques.
Choix d’un outil de surveillance du trafic TCP/IP
Si vous souhaitez commencer à mener la surveillance du trafic IP, mais que vous voulez une expérience plus intuitive et plus conviviale que celle que vous auriez avec Wireshark, je vous recommande SolarWinds Server & Application Monitor (SAM).
Bien que SAM soit conçu pour offrir une prise en charge solide pour les serveurs et les applications, il se démarque comme outil de surveillance TCP/IP grâce à ses fonctions de mappage. La fonctionnalité de dépendances des applications permet d’interroger différentes dépendances et de créer des cartes hautement détaillées, afin de pouvoir facilement surveiller les connexions réseau entrantes. Cela est très précieux en termes de dépannage. Au lieu de parcourir manuellement toutes les applications et tous les périphériques de votre réseau pour déterminer pourquoi les performances sont en baisse, vous pouvez utiliser les dépendances des applications pour identifier précisément les problèmes.
SAM rend également les bonnes pratiques de surveillance du trafic IP plus efficaces. Cet outil met automatiquement en avant les informations les plus importantes relatives aux connexions TCP, comme la latence et la perte de paquets. Si vous cliquez sur la page « Détails de connexion », vous pouvez voir la pile complète des communications d’un nœud à un autre, peu d’outils de surveillance du trafic TCP/IP peuvent le faire !
Prise en main de la surveillance du trafic IP
La surveillance du trafic sur votre réseau est une partie cruciale des opérations de votre entreprise. Même s’il existe des outils gratuits, comme Wireshark, pour vous aider en la matière, les administrateurs système qui surveillent les réseaux complexes profiteront grandement de la facilité d’utilisation et des informations incluses avec un outil de pointe. Je recommande SolarWinds Server & Application Monitor, une solution évolutive complète. Vous pouvez l’essayer gratuitement pendant 30 jours. Essayez-le et découvrez comment il donne une nouvelle dimension à la surveillance du trafic IP.