Plan du cours
Introduction à la surveillance réseau open source
- Évolution de la surveillance réseau : de SNMP aux télémesures modernes
- Inquiétudes liées au verrouillage fournisseur dans les solutions commerciales
- Aperçu de l'écosystème de surveillance open source
- LibreNMS vs Zabbix : choisir la bonne plateforme
- Stratégies de surveillance hybrides et complémentaires
Architecture et installation de LibreNMS
- Aperçu de l'architecture et des composants de LibreNMS
- Installation : déploiement manuel vs Docker
- Configuration de la base de données (MySQL/MariaDB)
- Mise en place du serveur web (Apache/Nginx avec PHP-FPM)
- Configuration et optimisation de RRDtool
- Configuration initiale et validation
Architecture et installation de Zabbix
- Architecture de Zabbix : serveur, proxy, agent, interface web
- Méthodes d'installation : packages, Docker, compilation depuis les sources
- Mise en place et optimisation de la base de données (MySQL/PostgreSQL/TimescaleDB)
- Configuration du serveur et de l'interface web
- Assistant de première configuration
- Considérations relatives à l'évolutivité dès le départ
Découverte des appareils et inventaire
- Découverte automatique du réseau dans LibreNMS
- Découverte réseau de Zabbix et enregistrement automatique
- Versions SNMP et sécurité (v1, v2c, v3)
- Classification et regroupement des appareils
- Gestion de l'emplacement et des contacts
- Import/export et configuration par lot
Focus approfondi sur la surveillance SNMP
- Fondements du protocole SNMP et MIBs
- Configuration de SNMP sur les équipements réseau (routeurs, switches, pare-feu)
- Surveillance personnalisée des OID et interrogation (polling)
- Sécurité SNMPv3 : authentification et chiffrement
- Dépannage des problèmes de connectivité SNMP
- Considérations spécifiques aux fournisseurs en matière de SNMP
Surveillance basée sur des agents
- Installation et configuration de l'agent Zabbix
- Zabbix agent 2 : nouvel agent de prochaine génération basé sur Go
- Agent LibreNMS et intégration check_mk
- Scripts personnalisés et paramètres utilisateur
- Modes passifs et actifs des agents
- Déploiement des agents à grande échelle (Ansible, Puppet, Chef)
Surveillance des serveurs Windows et Linux
- Compteurs de performance et services Windows
- Métriques système Linux : CPU, mémoire, disque, réseau
- Surveillance des processus et services
- Surveillance et analyse des fichiers journaux
- Surveillance JVM et des applications
- Surveillance des conteneurs (Docker, Kubernetes)
Surveillance des équipements réseau
- Surveillance des switches : statut des ports, VLAN, STP, tables MAC
- Surveillance des routeurs : BGP, OSPF, tables de routage
- Surveillance des pare-feu : sessions, débit, hits de règles
- Surveillance des points d'accès sans fil
- Surveillance environnementale : température, alimentation, onduleurs
- Suivi de l'utilisation des interfaces et des erreurs
Surveillance de la virtualisation et du cloud
- Intégration de la surveillance VMware vSphere
- Surveillance Proxmox VE
- Surveillance Hyper-V
- API de surveillance cloud AWS/Azure/GCP
- Surveillance OpenStack
- Surveillance de l'orchestration de conteneurs
Types d'éléments et collecte de données
- Types d'éléments Zabbix : agent Zabbix, SNMP, IPMI, JMX, SSH, Telnet
- Éléments calculés et agrégés
- Éléments dépendants et prétraitement
- Modules de poller LibreNMS et découverte OS
- Méthodes personnalisées de collecte de données
- Types de données et unités
Alertes et déclencheurs
- Expressions et fonctions des déclencheurs Zabbix
- Dépendances des déclencheurs et corrélation des événements
- Règles d'alerte et canaux de transport LibreNMS
- Canaux de notification : email, SMS, Slack, PagerDuty, webhooks
- Flux d'escalade et d'accusé de réception
- Fenêtres de maintenance et temps d'arrêt planifiés
Tableaux de bord et visualisation
- Tableaux de bord et écrans Zabbix
- Widgets graphiques et cartes réseau
- Personnalisation des tableaux de bord LibreNMS
- Création personnalisée de graphiques et templates
- Cartes topologiques réseau et découverte
- Intégration Grafana pour une visualisation avancée
Rapports et analyse
- Rapports SLA et disponibilité
- Rapplans de planification de capacité
- Génération de rapports personnalisés
- Livraison programmée des rapports
- Analyse de tendances et prévisions
- Automatisation des rapports par API
Surveillance distribuée et haute disponibilité
- Déploiement des proxys Zabbix pour les sites distants
- Clustering et HA du serveur Zabbix
- Mise en place des pollers distribués LibreNMS
- Répartition de charge entre plusieurs pollers
- Stratégies de distribution géographique
- Réplication et clustering des bases de données
Optimisation des performances
- Optimisation et réglage de la base de données
- Performances des pollers et vérifications concurrentes
- Optimisation du stockage de l'historique et des tendances
- Politiques de nettoyage et de conservation des données
- Stratégies de mise en cache
- Directives relatives à la dimensionnement matériel et à l'évolutivité
Sécurité et contrôle d'accès
- Authentification des utilisateurs : intégration LDAP, SAML, MFA
- Configuration du contrôle d'accès basé sur les rôles
- Permissions de groupes d'hôtes et de templates
- Sécurité de l'API et gestion des jetons
- Journaux d'audit et conformité
- Communications sécurisées (TLS/SSL)
Automatisation et intégration
- Utilisation de l'API Zabbix et scriptage
- API LibreNMS et automatisation
- Intégrations par webhooks pour les systèmes de billetterie
- Modules Ansible pour la gestion de configuration
- Intégration aux pipelines CI/CD
- ChatOps et automatisation des notifications
Migration depuis des outils commerciaux
- Évaluation du remplacement des outils de surveillance commerciaux
- Stratégies d'migration des données et outils
- Cohabitation pendant la transition
- Formation du personnel et documentation
- Leçons tirées des migrations en production
Bonnes pratiques de déploiement en production
- Procédures de sauvegarde et de reprise après sinistre
- Stratégies de mise à jour pour les environnements de production
- Création de documentation et de livres de procédures (runbooks)
- Procédures de test et de validation
- Soutien communautaire et contribution
Pré requis
- Compréhension des protocoles réseau (SNMP, ICMP, TCP/UDP)
- Expérience en administration de systèmes Linux
- Connaissance des concepts de base du réseau (sous-réseaux, routage, commutation)
- Familiarité avec les concepts de bases de données (MySQL/PostgreSQL)
- Expérience de base en administration de serveurs web
Public visé
- Administrateurs et ingénieurs réseau
- Administrateurs système responsables de la surveillance de l'infrastructure
- Chefs de service des opérations informatiques
- Ingénieurs NOC et spécialistes de la surveillance
Nos clients témoignent (2)
Comment les formateurs transmettent-ils efficacement leurs connaissances
Vu Thoai Le - Reply Polska sp. z o. o.
Formation - Certified Kubernetes Administrator (CKA) - exam preparation
Traduction automatique
Labs intéressants, aide du formateur
Alexey - Tink Poland sp. z o. o.
Formation - Certified Kubernetes Application Developer (CKAD) - exam preparation
Traduction automatique