Entretenir le réseau informatique de l'entreprise
La maintenance du réseau informatique consiste à garder en bon état ce qui relie les postes, les serveurs et internet : pare-feu, commutateurs, bornes Wi-Fi, câblage et connexion de l'opérateur. Elle repose sur des mises à jour régulières, des contrôles de configuration, une supervision qui signale les anomalies et une documentation tenue à jour. Un réseau entretenu tombe moins souvent, se dépanne plus vite et résiste mieux aux attaques. Sans cet entretien, il continue de fonctionner, jusqu'au jour où une panne ou une faille révèle tout ce qui a été laissé de côté.
Ce qui s'use dans un réseau informatique
Des équipements que l'on oublie
Un réseau d'entreprise se fait oublier tant qu'il fonctionne. Le pare-feu, les commutateurs et les bornes Wi-Fi tournent jour et nuit dans une baie ou un placard, souvent installés par un prestataire qui n'est plus là. Leur micrologiciel, le firmware, n'a jamais été mis à jour, alors que les fabricants publient régulièrement des correctifs de sécurité pour ces appareils, dont certains sont directement exposés à internet. Le matériel s'use aussi physiquement. Un ventilateur encrassé fait chauffer un commutateur, et la batterie de l'onduleur perd sa capacité sans prévenir, si bien qu'elle ne tient plus que quelques secondes le jour de la coupure de courant.
Des configurations qui dérivent
La configuration vieillit autant que le matériel. Au fil des besoins, on a ouvert un port sur le pare-feu pour un logiciel de télémaintenance, créé un accès VPN pour un salarié qui a depuis quitté l'entreprise, ajouté une règle provisoire que personne n'a retirée. Dans la baie, les câbles de brassage se sont multipliés sans étiquette, et plus personne ne sait quelle prise du bureau correspond à quel port du commutateur. Prise isolément, chacune de ces dérives semble anodine. Ensemble, elles rendent le réseau plus fragile, plus long à dépanner et plus facile à attaquer.
Les tâches d'une maintenance réseau
Mettre à jour sans tout casser
La mise à jour des équipements réseau est la tâche la plus importante, et celle qui demande le plus de prudence. Avant chaque intervention, on sauvegarde la configuration de l'appareil et l'on lit les notes de version du fabricant, pour savoir ce qui change. Le pare-feu se met à jour un soir ou un samedi matin, quand le redémarrage ne coupe personne, puis l'on vérifie que les accès distants, le Wi-Fi et l'impression fonctionnent toujours. Les correctifs de sécurité qui concernent un équipement exposé à internet passent en priorité ; les autres peuvent attendre une maintenance planifiée.
Contrôler, nettoyer, sauvegarder
Les autres tâches relèvent du contrôle régulier. On relit les règles du pare-feu pour supprimer celles qui ne servent plus, on désactive les comptes VPN des personnes parties et l'on s'assure que les mots de passe d'administration ne sont plus ceux d'usine. La configuration de chaque équipement est sauvegardée, pour pouvoir le remplacer à l'identique en cas de panne. Reste le matériel : on teste l'onduleur, on dépoussière la baie et l'on suit la fin de garantie et la fin de support de chaque appareil. Dans une PME, la maintenance informatique et celle du réseau vont de pair : ces gestes s'ajoutent aux mises à jour des postes et des serveurs, et relèvent de l'entretien courant d'une infrastructure informatique.
Superviser et documenter le réseau
La supervision voit venir les pannes
La supervision interroge en permanence les équipements du réseau et déclenche une alerte quand quelque chose sort de la normale : un commutateur qui ne répond plus, une connexion internet coupée ou saturée, un port qui accumule les erreurs à cause d'un câble abîmé, un onduleur qui bascule sur batterie. Certaines pannes s'annoncent ainsi à l'avance, par des signes que personne ne remarque sans outil. L'alerte arrive chez le prestataire, qui peut intervenir avant que les salariés ne constatent le problème, ou du moins comprendre aussitôt d'où il vient. Confier ce suivi continu à un prestataire, plutôt que de l'appeler seulement en cas de panne, c'est le principe de l'infogérance des réseaux informatiques.
La supervision conserve aussi un historique, précieux face aux problèmes intermittents. Quand les salariés se plaignent que « tout rame le jeudi après-midi », les courbes de trafic montrent si la connexion internet sature à ce moment-là, si une sauvegarde mal programmée occupe le réseau ou si un poste envoie un volume anormal de données. Sans ces mesures, on remplace du matériel au hasard. Avec elles, on corrige la vraie cause, et l'on dispose d'éléments concrets pour demander une meilleure connexion à l'opérateur.
La documentation fait gagner du temps
La documentation décrit le réseau tel qu'il est réellement, et non tel qu'il avait été prévu : un schéma des équipements et de leurs liaisons, le plan d'adressage et des VLAN, le repérage des prises et des ports dans la baie, les références des contrats de l'opérateur. Les identifiants d'administration y sont rattachés, mais conservés dans un coffre-fort de mots de passe plutôt que dans un tableur. Tenu à jour, ce dossier permet au technicien de savoir où chercher au lieu de suivre les câbles un par un, et les connaissances restent dans l'entreprise si le salarié « qui s'y connaissait » s'en va ou si le prestataire change. Il sert enfin de base au plan de maintenance informatique, qui fixe pour chaque équipement les contrôles à faire et leur fréquence. Une entreprise qui ne possède aucun schéma de son réseau devrait commencer par là.
Quand faire évoluer plutôt que réparer
Les signes qu'un équipement a fait son temps
Un équipement dont le fabricant a cessé le support ne reçoit plus de correctifs de sécurité. Le garder, c'est accepter que la prochaine faille découverte reste ouverte, ce qui pèse lourd quand il s'agit du pare-feu installé lors de l'emménagement et jamais remplacé depuis. D'autres signes doivent alerter : des pannes qui se répètent, un commutateur sans port libre, des bornes Wi-Fi d'ancienne génération qui brident les appareils récents, ou un réseau sans aucun découpage qui ne permet pas de séparer les usages.
Faire le point avant de racheter
Remplacer les pièces au fil des pannes coûte cher et ne règle rien sur le fond, car un commutateur changé à l'identique reproduit les limites de l'ancien. Mieux vaut alors prendre du recul. Un audit d'infrastructure et de réseau fait le point sur l'ensemble, et un audit Wi-Fi précise ce qu'il faut revoir dans la couverture sans fil. Les remplacements se planifient ensuite sur plusieurs années, en commençant par les équipements exposés à internet.
Le suivi du réseau chez KERIONIS
La supervision continue des postes, des serveurs et du réseau, avec RG System, est comprise dès notre Pack Sécurité : c'est elle qui nous signale un équipement qui ne répond plus ou une sauvegarde qui échoue. Les bornes Zyxel que nous installons sont administrées à distance, si bien qu'un réglage se corrige sans attendre un passage sur place. Le câblage que nous posons, en RJ45 comme en fibre optique, est documenté et testé avant sa mise en service. La documentation de votre parc, équipements réseau compris, est consultable sur notre portail de support et vous est remise en fin de contrat : le jour où vous changez de prestataire, rien ne repart de zéro.
Faire entretenir votre réseau informatique
Voyez comment nous concevons et maintenons votre réseau, vos serveurs et vos accès distants.
La page détaille aussi la segmentation, la supervision et le câblage de vos locaux.
Questions fréquentes sur ce guide
Qu'est-ce que la maintenance d'un réseau informatique ?
La maintenance d'un réseau informatique est l'entretien régulier de ce qui relie les postes, les serveurs et internet : mises à jour du pare-feu, des commutateurs et des bornes Wi-Fi, contrôle des configurations et des accès, sauvegarde des réglages, supervision et documentation. Elle vise à éviter les pannes, à réduire les failles et à rendre chaque dépannage plus rapide.
À quelle fréquence mettre à jour les équipements réseau ?
Tout dépend de l'équipement et de ce que corrige la mise à jour. Les correctifs de sécurité qui touchent un équipement exposé à internet, comme le pare-feu, s'appliquent dès que possible, après sauvegarde de la configuration. Les autres mises à jour se regroupent lors de maintenances planifiées, en dehors des heures de travail.
Pourquoi documenter son réseau ?
Un réseau documenté se dépanne plus vite, parce que l'on sait où se trouve chaque équipement et comment il est configuré. La documentation évite aussi de dépendre d'une seule personne et facilite un changement de prestataire. Elle sert enfin de base au plan de maintenance.