{"id":31067,"date":"2019-10-31T21:39:16","date_gmt":"2019-10-31T18:39:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie\/"},"modified":"2019-10-31T21:39:16","modified_gmt":"2019-10-31T18:39:16","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","title":{"rendered":"Comment prendre le contr\u00f4le de son infrastructure r\u00e9seau. Chapitre deux. Nettoyage et documentation","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Cet article est le deuxi\u00e8me d'une s\u00e9rie intitul\u00e9e \u00ab Comment ma\u00eetriser votre infrastructure r\u00e9seau \u00bb. Vous pouvez trouver le contenu de tous les articles de cette s\u00e9rie et les liens associ\u00e9s. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/447008\/\">ici<\/a><\/noindex><\/i>.<\/p>\n<p><img decoding=\"async\" alt=\"Comment prendre le contr\u00f4le de son infrastructure r\u00e9seau. Chapitre deux. Nettoyage et documentation\" src=\"\/wp-content\/uploads\/2019\/04\/7b8e020272ed52ef0a119714b0a5d58b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNotre objectif \u00e0 ce stade est de mettre de l'ordre dans la documentation et la configuration. <br \/>\n\u00c0 la fin de ce processus, vous devriez disposer d'un ensemble de documents n\u00e9cessaires et d'un r\u00e9seau configur\u00e9 en cons\u00e9quence.<\/p>\n<p>Nous ne parlerons pas ici de l'audit de s\u00e9curit\u00e9 \u2013 cela sera abord\u00e9 dans le troisi\u00e8me volet. <\/p>\n<p>La complexit\u00e9 de la t\u00e2che assign\u00e9e \u00e0 ce stade varie consid\u00e9rablement d'une entreprise \u00e0 l'autre.<\/p>\n<p>La situation id\u00e9ale est celle o\u00f9<\/p>\n<ul>\n<li>votre r\u00e9seau a \u00e9t\u00e9 cr\u00e9\u00e9 selon un projet et vous disposez de l'ensemble des documents.<\/li>\n<li>votre entreprise a mis en \u0153uvre <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/433614\/\">un processus de contr\u00f4le et de gestion des changements<\/a><\/noindex> pour le r\u00e9seau.<\/li>\n<li>Conform\u00e9ment \u00e0 ce processus, vous d\u00e9tenez des documents (y compris tous les plans n\u00e9cessaires) fournissant des informations compl\u00e8tes sur la situation actuelle.<\/li>\n<\/ul>\n<p>\nDans ce cas, votre t\u00e2che est assez simple. Vous devez examiner les documents et passer en revue tous les changements qui ont \u00e9t\u00e9 effectu\u00e9s. <\/p>\n<p>Dans le pire des sc\u00e9narios, vous aurez une<\/p>\n<ul>\n<li>un r\u00e9seau construit sans projet, sans plan, sans approbation, par des ing\u00e9nieurs sans qualifications ad\u00e9quates,<\/li>\n<li>avec des changements chaotiques, non document\u00e9s, et une abondance de \u00ab d\u00e9chets \u00bb et de solutions sous-optimales.<\/li>\n<\/ul>\n<p>\nIl est \u00e9vident que votre situation se situera quelque part entre les deux, mais malheureusement, sur cette \u00e9chelle, il y a de fortes chances que vous soyez plus pr\u00e8s de l'extr\u00e9mit\u00e9 inf\u00e9rieure.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Dans ce cas, vous aurez \u00e9galement besoin d'une capacit\u00e9 \u00e0 lire dans les pens\u00e9es, car vous devrez apprendre \u00e0 comprendre ce que les \u00ab concepteurs \u00bb ont voulu faire, reconstituer leur logique, terminer ce qui n'a pas \u00e9t\u00e9 achev\u00e9 et \u00e9liminer les \u00ab d\u00e9chets \u00bb. <br \/>\nEt bien s\u00fbr, vous devrez corriger leurs erreurs, modifier (\u00e0 ce stade aussi peu que possible) le design, et modifier ou recr\u00e9er les sch\u00e9mas. <\/p>\n<p>Cet article ne pr\u00e9tend en aucun cas \u00e0 l'exhaustivit\u00e9. Je vais d\u00e9crire ici seulement les principes g\u00e9n\u00e9raux et aborder certains probl\u00e8mes courants qui doivent \u00eatre r\u00e9solus.<\/p>\n<h2>Ensemble de documents<\/h2>\n<p><\/p>\n<blockquote><p>Commen\u00e7ons par un exemple.<\/p>\n<p>Voici quelques documents souvent cr\u00e9\u00e9s chez Cisco Systems lors de la conception.<\/p>\n<p><b>CR<\/b> \u2013 Exigences client, sp\u00e9cifications du client (cahier des charges).<br \/>\n\u00c9labore en collaboration avec le client et d\u00e9finit les exigences du r\u00e9seau.<\/p>\n<p><b>HLD<\/b> \u2013 Conception de haut niveau, conception globale bas\u00e9e sur les exigences du r\u00e9seau (CR). Ce document explique et justifie les d\u00e9cisions architecturales prises (topologie, protocoles, choix du mat\u00e9riel, \u2026). HLD ne contient pas de d\u00e9tails de conception, tels que les interfaces utilis\u00e9es et les adresses IP. La configuration sp\u00e9cifique du mat\u00e9riel n'est pas non plus abord\u00e9e ici. Ce document est plut\u00f4t destin\u00e9 \u00e0 expliquer aux gestionnaires techniques du client les concepts cl\u00e9s de la conception.<\/p>\n<p><b>LLD<\/b> \u2013 Low Level Design, conception de bas niveau bas\u00e9e sur le haut niveau (HLD). <br \/>\nIl doit contenir tous les d\u00e9tails n\u00e9cessaires \u00e0 la r\u00e9alisation du projet, tels que les informations sur la mani\u00e8re de raccorder et de configurer le mat\u00e9riel. C'est un guide complet pour la mise en \u0153uvre de la conception. Ce document doit fournir suffisamment d'informations pour sa mise en \u0153uvre m\u00eame par un personnel peu qualifi\u00e9. <\/p>\n<p>Des \u00e9l\u00e9ments tels que les adresses IP, les num\u00e9ros AS, le sch\u00e9ma de c\u00e2blage peuvent \u00eatre \u00ab extern\u00e9s \u00bb dans des documents s\u00e9par\u00e9s, tels que <b>NIP<\/b> (Plan d'Impl\u00e9mentation du R\u00e9seau).<\/p>\n<p>La construction du r\u00e9seau commence apr\u00e8s l'\u00e9laboration de ces documents et se d\u00e9roule strictement conform\u00e9ment \u00e0 ceux-ci, puis est v\u00e9rifi\u00e9e par le client (tests) pour assurer la conformit\u00e9 avec le design.<\/p><\/blockquote>\n<p>\nBien s\u00fbr, les exigences en mati\u00e8re de documentation de projet peuvent varier d'un int\u00e9grateur \u00e0 l'autre, d'un client \u00e0 l'autre, et d'un pays \u00e0 l'autre. Mais nous aimerions \u00e9viter les formalit\u00e9s et consid\u00e9rer la question de fond. Cette \u00e9tape ne concerne pas la conception, mais l'organisation, et nous avons besoin d'un ensemble de documents suffisant (sch\u00e9mas, tableaux, descriptions\u2026) pour accomplir nos t\u00e2ches. <\/p>\n<p>\u00c0 mon avis, il existe un minimum absolu, sans lequel il est impossible de contr\u00f4ler efficacement le r\u00e9seau.<\/p>\n<p>Ces documents sont les suivants :<\/p>\n<ul>\n<li>sch\u00e9ma (journal) de c\u00e2blage<\/li>\n<li>sch\u00e9ma ou sch\u00e9mas r\u00e9seau avec des informations L2\/L3 pertinentes<\/li>\n<\/ul>\n<p><\/p>\n<h2>Sch\u00e9ma de c\u00e2blage<\/h2>\n<p>\nDans certaines petites entreprises, les travaux li\u00e9s \u00e0 l'installation de mat\u00e9riel et au c\u00e2blage sont sous la responsabilit\u00e9 des ing\u00e9nieurs r\u00e9seau. <\/p>\n<p>Dans ce cas, le probl\u00e8me est en partie r\u00e9solu par l'approche suivante. <\/p>\n<ul>\n<li>utilisez la description sur l'interface pour d\u00e9crire ce qui y est connect\u00e9.<\/li>\n<li>D\u00e9sactivez administrativement (shutdown) tous les ports non connect\u00e9s du mat\u00e9riel r\u00e9seau<\/li>\n<\/ul>\n<p>\nCela vous permettra, m\u00eame en cas de probl\u00e8me de lien (lorsqu'il n'y a pas de cdp ou de lldp sur cette interface), de d\u00e9terminer rapidement ce qui est connect\u00e9 \u00e0 ce port.<br \/>\nVous pourrez \u00e9galement facilement voir quels ports sont occup\u00e9s et lesquels sont libres, ce qui est n\u00e9cessaire pour planifier les connexions de nouveau mat\u00e9riel r\u00e9seau, de serveurs ou de stations de travail. <\/p>\n<p>Cependant, il est \u00e9vident que si vous perdez l'acc\u00e8s au mat\u00e9riel, vous perdrez aussi l'acc\u00e8s \u00e0 ces informations. De plus, de cette mani\u00e8re, vous ne pourrez pas consigner des informations aussi importantes que le type de mat\u00e9riel, la puissance consomm\u00e9e, le nombre de ports, l'emplacement dans le rack, quelles sont les panneaux de brassage et vers o\u00f9 (dans quel rack\/panneau de brassage) ils sont connect\u00e9s. C'est pourquoi une documentation suppl\u00e9mentaire (pas seulement les descriptions sur le mat\u00e9riel) est tr\u00e8s utile.<\/p>\n<p>L'id\u00e9al serait d'utiliser des applications cr\u00e9\u00e9es pour travailler avec ce type d'informations. Mais vous pouvez \u00e9galement vous contenter de simples tableaux (par exemple, dans Excel) ou afficher les informations que vous jugez n\u00e9cessaires dans des sch\u00e9mas L1\/L2.<\/p>\n<blockquote><p>Attention !<\/p>\n<p>L'ing\u00e9nieur r\u00e9seau peut bien conna\u00eetre les subtilit\u00e9s et les normes de la SCSI, les types de racks, les types d'onduleurs, ce qu'est un couloir froid et un couloir chaud, r\u00e9aliser une mise \u00e0 la terre correcte,\u2026 tout comme il peut conna\u00eetre la physique des particules \u00e9l\u00e9mentaires ou le C++. Mais il faut n\u00e9anmoins comprendre que cela ne fait pas partie de son domaine de comp\u00e9tence. <\/p>\n<p>C'est pourquoi il est recommand\u00e9 d'avoir des d\u00e9partements ou des personnes d\u00e9di\u00e9es pour r\u00e9soudre les t\u00e2ches li\u00e9es \u00e0 l'installation, \u00e0 la connexion, au maintien du bon fonctionnement du mat\u00e9riel, ainsi qu'\u00e0 la commutation physique. En g\u00e9n\u00e9ral, pour les centres de donn\u00e9es, ce sont des ing\u00e9nieurs de centre de donn\u00e9es, et pour un bureau, un help-desk. <\/p>\n<p>Si de tels d\u00e9partements sont pr\u00e9vus dans votre entreprise, alors la tenue de journaux de commutation physique n'est pas votre t\u00e2che, et vous pouvez vous limiter \u00e0 la description sur l'interface et \u00e0 la d\u00e9sactivation administrative des ports non utilis\u00e9s.<\/p><\/blockquote>\n<h2>Sch\u00e9mas de r\u00e9seau<\/h2>\n<p>\nIl n'existe pas d'approche universelle pour dessiner des sch\u00e9mas.<\/p>\n<p>Le plus important est que les sch\u00e9mas doivent donner une compr\u00e9hension de la mani\u00e8re dont le trafic circulera, \u00e0 travers quels \u00e9l\u00e9ments logiques et physiques de votre r\u00e9seau.<\/p>\n<p>Par \u00e9l\u00e9ments physiques, nous entendons<\/p>\n<ul>\n<li>\u00e9quipements actifs<\/li>\n<li>interfaces\/ports des \u00e9quipements actifs<\/li>\n<\/ul>\n<p>\nPar logiques \u2014 <\/p>\n<ul>\n<li>appareils logiques (N7K VDC, Palo Alto VSYS, \u2026)<\/li>\n<li>VRF <\/li>\n<li>VLANs<\/li>\n<li>sous-interfaces<\/li>\n<li>tunnels<\/li>\n<li>zones<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>\nAinsi, si votre r\u00e9seau n'est pas compl\u00e8tement \u00e9l\u00e9mentaire, il se composera de diff\u00e9rents segments. <br \/>\nPar exemple<\/p>\n<ul>\n<li>data center<\/li>\n<li>internet<\/li>\n<li>WAN<\/li>\n<li>acc\u00e8s \u00e0 distance<\/li>\n<li>LAN de bureau<\/li>\n<li>DMZ<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>\nIl serait raisonnable d'avoir plusieurs sch\u00e9mas qui donnent \u00e0 la fois une vue d'ensemble (comment le trafic circule entre tous ces segments) et une explication d\u00e9taill\u00e9e de chaque segment individuel.<\/p>\n<p>\u00c9tant donn\u00e9 qu'il peut y avoir de nombreux niveaux logiques dans les r\u00e9seaux modernes, il peut \u00eatre judicieux (mais pas obligatoire) de cr\u00e9er diff\u00e9rents sch\u00e9mas pour diff\u00e9rents niveaux, par exemple, dans le cas d'une approche de superposition, cela pourrait \u00eatre les sch\u00e9mas suivants :<\/p>\n<ul>\n<li>overlay<\/li>\n<li>L1\/L2 sous-jacent<\/li>\n<li>L3 sous-jacent<\/li>\n<\/ul>\n<p>\nBien s\u00fbr, le sch\u00e9ma le plus important, sans lequel il est impossible de comprendre l'id\u00e9e de votre conception, est le sch\u00e9ma de routage.<\/p>\n<h4>Sch\u00e9ma de routage<\/h4>\n<p>\nAu minimum, ce sch\u00e9ma doit refl\u00e9ter<\/p>\n<ul>\n<li>quels protocoles de routage et o\u00f9 ils sont utilis\u00e9s<\/li>\n<li>informations principales sur les param\u00e8tres de routage (zone\/num\u00e9ro AS\/id de routeur\/\u2026)<\/li>\n<li>sur quels appareils se produit la redistribution<\/li>\n<li>o\u00f9 a lieu le filtrage et l'agr\u00e9gation des routes<\/li>\n<li>informations sur la route par d\u00e9faut <\/li>\n<\/ul>\n<p>\nDe plus, un sch\u00e9ma L2 (OSI) est souvent utile.<\/p>\n<h4>Sch\u00e9ma L2 (OSI)<\/h4>\n<p>\nCe sch\u00e9ma peut refl\u00e9ter les informations suivantes :<\/p>\n<ul>\n<li>quels VLANs<\/li>\n<li>quels ports sont des ports trunk<\/li>\n<li>quels ports sont agr\u00e9g\u00e9s en ether-channel (port channel), port channel virtuel<\/li>\n<li>quels protocoles STP et sur quels appareils ils sont utilis\u00e9s<\/li>\n<li>param\u00e8tres principaux de STP : root\/root backup, co\u00fbt STP, priorit\u00e9 de port<\/li>\n<li>param\u00e8tres additionnels STP : protection\/filtrage BPDU, protection de la racine\u2026<\/li>\n<\/ul>\n<p><\/p>\n<h2>Erreurs typiques en conception<\/h2>\n<p><\/p>\n<blockquote><p>Exemple d'une mauvaise approche pour la construction d'un r\u00e9seau.<\/p>\n<p>Prenons un exemple simple de construction d'un r\u00e9seau local de bureau simple.<\/p>\n<p>Avec de l'exp\u00e9rience dans l'enseignement des t\u00e9l\u00e9communications aux \u00e9tudiants, je peux dire qu'en fait, n'importe quel \u00e9tudiant, au milieu du deuxi\u00e8me semestre, poss\u00e8de les connaissances n\u00e9cessaires (dans le cadre de mon cours) pour configurer un LAN de bureau simple.<\/p>\n<p>Qu'est-ce qui est compliqu\u00e9 pour connecter des commutateurs entre eux, configurer les VLAN, les interfaces SVI (dans le cas des commutateurs L3) et d\u00e9finir le routage statique ?<\/p>\n<p>Tout fonctionnera.<\/p>\n<p>Mais il reste des questions li\u00e9es \u00e0 <\/p>\n<ul>\n<li>la s\u00e9curit\u00e9<\/li>\n<li>la redondance<\/li>\n<li>l'\u00e9volutivit\u00e9 du r\u00e9seau<\/li>\n<li>la performance<\/li>\n<li>la bande passante<\/li>\n<li>la fiabilit\u00e9<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>\nDe temps en temps, j'entends l'affirmation selon laquelle un LAN de bureau est quelque chose de tr\u00e8s simple, et cela provient g\u00e9n\u00e9ralement d'ing\u00e9nieurs (et de gestionnaires) qui s'occupent de tout sauf des r\u00e9seaux, et ils le disent avec une telle assurance que ne soyez pas surpris si le LAN est r\u00e9alis\u00e9 par des personnes avec une pratique et des connaissances insuffisantes, et qu'il est r\u00e9alis\u00e9 avec des erreurs que je d\u00e9crirai un peu plus bas.<\/p><\/blockquote>\n<p><\/p>\n<h4>Erreurs caract\u00e9ristiques de conception de niveau L1 (OSI)<\/h4>\n<p><\/p>\n<ul>\n<li>Si vous \u00eates \u00e9galement responsable de la Syst\u00e8me de c\u00e2blage structur\u00e9 (SKS), l'un des legs les plus d\u00e9sagr\u00e9ables que vous pourriez h\u00e9riter est la commutation n\u00e9gligente et mal pens\u00e9e.<\/li>\n<\/ul>\n<p>\nDe plus, pour le type L1, je inclurais des erreurs li\u00e9es aux ressources du mat\u00e9riel utilis\u00e9, par exemple,<\/p>\n<ul>\n<li>une bande passante insuffisante<\/li>\n<li>une TCAM insuffisante sur le mat\u00e9riel (ou son utilisation inefficace)<\/li>\n<li>une performance insuffisante (se r\u00e9f\u00e8re souvent aux pare-feu)<\/li>\n<\/ul>\n<p><\/p>\n<h4>Erreurs caract\u00e9ristiques de conception de niveau L2 (OSI)<\/h4>\n<p>\nSouvent, lorsqu'il n'y a pas de bonne compr\u00e9hension de comment fonctionne le STP, quels probl\u00e8mes potentiels il peut poser, les commutateurs sont connect\u00e9s de mani\u00e8re chaotique, avec des param\u00e8tres par d\u00e9faut, sans r\u00e9glage suppl\u00e9mentaire du STP. <\/p>\n<p>En cons\u00e9quence, nous avons souvent ce qui suit<\/p>\n<ul>\n<li>un grand diam\u00e8tre STP du r\u00e9seau, ce qui peut conduire \u00e0 des temp\u00eates de diffusion <\/li>\n<li>la racine STP sera d\u00e9termin\u00e9e de mani\u00e8re al\u00e9atoire (sur la base de l'adresse MAC) et le chemin du trafic ne sera pas optimal<\/li>\n<li>les ports connect\u00e9s aux h\u00f4tes ne seront pas configur\u00e9s comme edge (portfast), ce qui entra\u00eenera un recalcul de STP lors de l'allumage\/de l'extinction des stations terminales<\/li>\n<li>le r\u00e9seau ne sera pas segment\u00e9 au niveau L1\/L2, ce qui entra\u00eenera des probl\u00e8mes avec n'importe quel commutateur (par exemple, surcharge d'alimentation) entra\u00eenant un recalcul de la topologie STP et l'arr\u00eat du trafic dans tous les VLAN sur tous les commutateurs (y compris dans le segment critique du point de vue de la continuit\u00e9 des services)<\/li>\n<\/ul>\n<p><\/p>\n<h4>Exemples d'erreurs dans la conception L3 (OSI)<\/h4>\n<p>\nQuelques erreurs caract\u00e9ristiques des d\u00e9butants en r\u00e9seau :<\/p>\n<ul>\n<li>utilisation fr\u00e9quente (ou utilisation exclusive) du routage statique<\/li>\n<li>utilisation de protocoles de routage non optimaux pour ce design<\/li>\n<li>segmentation logique non optimale du r\u00e9seau<\/li>\n<li>utilisation non optimale de l'espace d'adressage, emp\u00eachant l'agr\u00e9gation des routes<\/li>\n<li>absence de routes de secours<\/li>\n<li>absence de redondance pour la passerelle par d\u00e9faut<\/li>\n<li>routage asym\u00e9trique lors de la reconstruction des routes (peut \u00eatre critique en cas de NAT\/PAT, pare-feux stateful)<\/li>\n<li>probl\u00e8mes de MTU<\/li>\n<li>lors de la reconstruction des routes, le trafic passe par d'autres zones de s\u00e9curit\u00e9 ou m\u00eame d'autres pare-feux, ce qui entra\u00eene un rejet de ce trafic<\/li>\n<li>mauvaise \u00e9volutivit\u00e9 de la topologie<\/li>\n<\/ul>\n<p><\/p>\n<h2>Crit\u00e8res d'\u00e9valuation de la qualit\u00e9 du design<\/h2>\n<p>\nLorsque nous parlons d'optimalit\u00e9\/non optimalit\u00e9, nous devons comprendre selon quels crit\u00e8res nous pouvons \u00e9valuer cela. Voici, selon moi, les crit\u00e8res les plus significatifs (mais pas tous) et leur explication par rapport aux protocoles de routage :<\/p>\n<ul>\n<li>\u00e9volutivit\u00e9 (scalability)<br \/>\n Par exemple, vous avez d\u00e9cid\u00e9 d'ajouter un autre centre de donn\u00e9es. \u00c0 quel point cela peut-il \u00eatre fait facilement ?<\/li>\n<li>la facilit\u00e9 de gestion (manageability)<br \/>\n \u00c0 quel point les modifications op\u00e9rationnelles sont-elles faciles et s\u00e9curis\u00e9es, par exemple, l'annonce d'un nouveau r\u00e9seau ou le filtrage des routes<\/li>\n<li>la disponibilit\u00e9 (availability)<br \/>\n Quel pourcentage du temps votre syst\u00e8me fournit-il le niveau de service requis<\/li>\n<li>s\u00e9curit\u00e9 (security)<br \/>\n \u00c0 quel point les donn\u00e9es transmises sont-elles s\u00e9curis\u00e9es<\/li>\n<li>le prix<\/li>\n<\/ul>\n<p><\/p>\n<h2>Changements<\/h2>\n<p>\nLe principe fondamental \u00e0 ce stade peut \u00eatre exprim\u00e9 par la formule 'ne pas nuire'.<br \/>\nAinsi, m\u00eame si vous n'\u00eates pas tout \u00e0 fait d'accord avec le design et la mise en \u0153uvre (configuration) choisie, il n'est pas toujours judicieux d'apporter des modifications. Une approche raisonnable consiste \u00e0 classer tous les probl\u00e8mes identifi\u00e9s selon deux param\u00e8tres : <\/p>\n<ul>\n<li>\u00e0 quel point ce probl\u00e8me peut \u00eatre facilement corrig\u00e9<\/li>\n<li>quel est le risque qu'il repr\u00e9sente<\/li>\n<\/ul>\n<p>\nTout d'abord, il faut \u00e9liminer ce qui diminue actuellement le niveau de service fourni en dessous d'un seuil acceptable, par exemple, des probl\u00e8mes entra\u00eenant des pertes de paquets. Ensuite, corrigez ce qui est le plus facile et le plus s\u00fbr \u00e0 r\u00e9soudre en ordre de gravit\u00e9 du risque (des probl\u00e8mes dans le design ou la configuration, pr\u00e9sentant de grands risques vers des risques moindres).<\/p>\n<p>Le perfectionnisme \u00e0 ce stade peut \u00eatre nuisible. Amenez le design \u00e0 un \u00e9tat satisfaisant et synchronisez la configuration du r\u00e9seau en cons\u00e9quence.<br \/>\n<br \/>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/434750\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u041d\u0430\u0448\u0430 \u0446\u0435\u043b\u044c \u043d\u0430 \u0434\u0430\u043d\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u2014 \u043d\u0430\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0443 \u0432\u0430\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0441\u0435\u0442\u044c, \u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0438\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043c\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23042,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31067","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0432\u0442\u043e\u0440\u0430\u044f. \u0427\u0438\u0441\u0442\u043a\u0430 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comment prendre le contr\u00f4le de votre infrastructure r\u00e9seau. Chapitre deux. Nettoyage et documentation | ProHoster","description":"Cet article est le deuxi\u00e8me d'une s\u00e9rie d'articles intitul\u00e9e \u00ab Comment prendre le contr\u00f4le de votre infrastructure r\u00e9seau \u00bb.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u0432\u0442\u043e\u0440\u0430\u044f. \u0427\u0438\u0441\u0442\u043a\u0430 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-vtoraya-chistka-i-dokumentirovanie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:16+00:00","article:modified_time":"2019-10-31T18:39:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31067","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:22:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:24:13","updated":"2026-01-21 04:22:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=31067"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31067\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/23042"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=31067"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=31067"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=31067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}