Quand les "fourmis" aident à sécuriser le réseau sans fil avec PRTG de Bechtle et Paessler

PRTG, une solution de supervision stratégique chez Bechtle Bielefeld

Sven Pöttner, responsable du service chez Bechtle IT-Systemhaus à Bielefeld, connaît depuis longtemps l'édition gratuite de PRTG de la société Paessler GmbH, basée à Nuremberg. En fait, il utilise PRTG pour superviser les caméras IP (et leurs connexions) via un pont sans fil de 60 GHz dans la grange de sa ferme :

"Avec l'édition gratuite de PRTG, je bénéficie de toutes les mêmes fonctionnalités que l'édition commerciale, y compris 100 capteurs gratuits. PRTG est extrêmement facile à configurer et à utiliser. Il rend la supervision amusante et a augmenté la valeur de mon réseau privé. Lorsqu'il s'est agi de choisir un outil de supervision pour les projets de nos clients, il était évident que PRTG faisait partie de la courte liste des prétendants", explique M. Pöttner.

Après avoir testé PRTG ainsi que d'autres logiciels, l'entreprise a massivement opté pour l'outil de Paessler. PRTG est un logiciel entièrement sans agent. Il est facile à installer et à utiliser sous Windows, et propose des modèles de prix et de licence simples (et relativement peu coûteux). PRTG s'accompagne également d'une assistance technique assurée par Paessler, un service qui ne cesse de susciter des commentaires élogieux de la part des clients. Les sondes distantes, autre caractéristique remarquable, permettent une supervision sécurisée, professionnelle et directe des réseaux des clients.

Le serveur central PRTG fonctionne dans le Cloud privé de Bechtle. L'option 1 (orange) est la configuration classique, qui utilise un VPN pour se connecter au réseau du client. Dans cette configuration, la sonde locale (qui s'exécute sur le même système que le serveur PRTG) collecte les données de supervision via le VPN. Dans les environnements plus vastes, il peut également être utile d'utiliser une sonde distante du côté du client pour regrouper le trafic de données ou soulager la sonde locale.

L'option 2 (bleue) implique l'installation d'une sonde distante sur le réseau du client, c'est-à-dire un service Windows qui collecte les données de supervision du réseau du client à l'aide de protocoles courants et envoie ces données au serveur dans le Cloud où elles sont analysées. Les données sont envoyées sous forme cryptée (TLS) directement au serveur via un port ouvert dans le pare-feu. Cela présente deux avantages principaux :

• Pas besoin de mettre en place un VPN - ce qui permet d'économiser du temps, de l'argent et (souvent) des tracas.
• Sécurité accrue : La sonde distante est installée directement par le serveur PRTG, et un port clairement spécifié est ouvert pour la communication entre la sonde et le serveur (au lieu d'un tunnel VPN, qui ne peut souvent pas être clairement spécifié et est donc plus sujet aux risques).

Superviser avec ou sans agents ?

Dans le domaine de la supervision, les agents désignent des services installés sur l'appareil à superviser. De nombreux outils de supervision ne fonctionnent pas sans agents - ou utilisent des agents pour un grand nombre de leurs fonctions. Les systèmes sans agent utilisent des protocoles standard tels que SNMP, WMI et FTP pour superviser les appareils et les applications. Les deux méthodes présentent des avantages et des inconvénients - lors de la comparaison d'outils effectuée par Bechtle à Bielefeld, la nature sans agent de PRTG a été l'une des raisons du choix du logiciel.

Les agents sont non seulement coûteux, mais ils peuvent aussi - comme dans le cas de Bechtle - créer des problèmes pour les fournisseurs de services. En effet, ces services externes doivent être installés et exploités sur le matériel des clients. Pour les clients, la pilule peut être dure à avaler. Les agents génèrent une charge supplémentaire sur les appareils et nécessitent l'ouverture de canaux de communication, ce qui à son tour met en péril les normes de sécurité établies par de nombreux clients.

M. Pöttner poursuit : " Grâce aux sondes distantes, PRTG nous permet de mettre en place des scénarios de supervision à distance en un rien de temps - un facteur essentiel pour nous en tant que prestataire de services IT ". Mais ce n'est pas tout. Nous avons tout de suite été frappés par les caractéristiques de supervision très complètes de PRTG lors de nos tout premiers projets clients avec l'outil. " L'un de ces projets concernait la mise en place d'un service sans fil pour STIEBEL ELTRON.

STIEBEL ELTRON : un service sans fil avec des " fourmis " en plus

STIEBEL ELTRON, client de Bechtle, est un leader mondial de la domotique et des technologies vertes. L'entreprise a parcouru un long chemin depuis 1924, date à laquelle elle a inventé le tout premier thermoplongeur à serpentin. Aujourd'hui, elle propose des chauffe-eau, des pompes à chaleur et des systèmes de ventilation, offrant à ses clients le meilleur de l'innovation, de la qualité et de l'expertise.

Au siège de Holzminden, en Allemagne, toutes les technologies les plus récentes sont mises en œuvre pour fabriquer ses produits. Pour optimiser cette production, STIEBEL ELTRON a besoin d'un réseau sans fil complet et toujours disponible. C'est pourquoi l'entreprise fait appel aux services IT professionnels des experts de Bechtle IT-Systemhaus à Bielefeld. Sven Pöttner, Service Manager chez Bechtle, utilise notamment des contrôleurs sans fil Cisco.

Lors de la mise en place du système sans fil, Bechtle a travaillé en étroite collaboration avec Stiebel pour s'assurer que les parties critiques du build bénéficient d'une couverture renforcée, tandis que les zones moins critiques reçoivent une couverture plus basique. Mais même les zones bénéficiant d'une couverture renforcée nécessitent une supervision continue : des anomalies non détectées ou des défaillances dans la fonctionnalité de composants individuels peuvent rapidement s'accumuler et conduire Bechtle à ne plus respecter les conditions de l'accord de niveau de service (SLA) pour son service sans fil. Mais avec l'outil de supervision adéquat, ces dysfonctionnements peuvent être détectés et corrigés immédiatement.

PRTG stocke toutes les données de supervision dans leur intervalle d'origine pour une période donnée. Cela permet à Bechtle de démontrer au besoin qu'elle respecte son SLA avec STIEBEL ELTRON. Grâce aux capteurs Cisco prédéfinis dans PRTG, il a été facile et rapide d'intégrer la configuration sans fil dans l'environnement de supervision. D'autres composants susceptibles d'influer sur la disponibilité et la stabilité des services sans fil ont également été intégrés sans difficulté dans PRTG.

Comme nous l'avons déjà mentionné, les dysfonctionnements nécessitent l'intervention immédiate des employés de Bechtle concernés. PRTG a donc été relié au système de tickets de Bechtle. On constate ici un autre avantage de PRTG : les notifications sont envoyées en texte clair, ce qui permet aux techniciens de service de comprendre immédiatement le problème sans avoir à déchiffrer les codes d'erreur. En outre, PRTG permet de créer des "cartes" ou des tableaux de bord qui indiquent exactement où se trouvent les appareils défectueux dans le build, afin qu'ils puissent être réparés immédiatement.

Bechtle supervise également les "fourmis" du réseau sans fil

Les AGV (automated guided vehicles) jouent un rôle particulier sur le site de production de STIEBEL ELTRON. Ces "fourmis" sont largement autonomes, c'est-à-dire qu'elles ne sont pas contrôlées en permanence par un service spécifique, mais reçoivent simplement des ordres par Wi-Fi à des points de contrôle définis.

Les "fourmis" utilisent un système de guidage pour se déplacer entre les différents points de contrôle. Si une "fourmi" ne reçoit pas d'ordre à un point de contrôle, elle s'arrête tout simplement et génère des temps d'arrêt. Cette absence de commande peut être due à un problème de couverture sans fil.

Bechtle in Bielefeld uses this hypothesis to improve its monitoring: it monitors the “ants” with PRTG via a simple ping. If no response is received, then this might be an indication that something is wrong with the wireless network. The Bechtle team is immediately alerted by PRTG and can therefore quickly check the WLAN for errors – and if necessary, fix the problem directly.

An unexpected benefit of this creative trick is that Bechtle is continuously updated on the status of the “ants.” Upon request, Bechtle sends this information to STIEBEL ELTRON, even if the “ant” issue has nothing to do with the wireless network. Bechtle not only secures the WLAN for STIEBEL ELTRON, but also monitors the status of the AGVs.

Davantage de supervision

Après avoir déployé PRTG avec succès lors de ses premiers projets clients, Bechtle IT-Systemhaus à Bielefeld prévoit de superviser davantage l'utilisation de l'outil de supervision à l'avenir. Basée sur un abonnement, sa licence PRTG Enterprise Monitor actuelle est entièrement flexible et peut facilement être adaptée à chaque projet individuel.

La licence PRTG Enterprise Monitor permet d'utiliser un nombre illimité de serveurs PRTG. Avec PRTG, Bechtle peut personnaliser la supervision de ses clients sans avoir à se soucier de l'explosion des coûts ou des restrictions liées aux licences.

Mais Sven Pöttner voit aussi les avantages techniques potentiels de l'utilisation de PRTG : "La fonction Cartes de PRTG est extrêmement pratique pour créer des tableaux de bord HTML personnalisés pour chacun de nos clients. Ces tableaux de bord fournissent à nos clients des vues d'ensemble de toutes les informations dont leurs administrateurs ont besoin, notamment des vues d'ensemble liées à la gestion affichant l'état et la disponibilité des processus et des services les plus importants, ainsi que des tableaux de bord destinés aux services d'assistance et aux techniciens qui ont besoin d'une vue d'ensemble détaillée ou d'informations approfondies sur quelques composants seulement. "