# Quelques éléments à savoir...

#

Quelle fonction,
quelle technologie
pour quelle usage ?

Convertisseurs >

Réalisent le lien entre deux liaisons physiques différentes
(Ex : Liaison cuivre <-> Fibre).

ROUTEURS >

Ils assurent la fonction d’échanges de données entre les équipements de réseaux différents.

SWITCHS >

Assurent l’interconnexion de différents équipements sur un réseau local. Les switchs manageables permettent de sécuriser un réseau, isoler, diagnostiquer, et gérer les flux.

PASSERELLES >

Établissent le lien entre deux protocoles de communication différents
(Ex : Modbus TCP <-> Profinet).

FIBRE OPTIQUE >

Pour interconnecter des équipements sur des grandes distances et/ou dans des environnements très perturbés électriquement

PARE-FEUX >

Garantissent le respect des consignes de sécurité dans les échanges entre différents réseaux en bloquant tout trafic non autorisé, et permettent de créer des zones sécurisées protégées les unes des autres.

CÂBLAGE CUIVRE >

Relient les équipements d’un réseau. Ses caractéristiques électriques et mécaniques doivent répondre aux exigences présentes et futures des réseaux de communications.

WiFi >

Alternative au passage de câbles (domaine public, longue distance, ...) ou pour interconnecter des équipements mobiles. Pour les grandes distances, l’emploi de Wifi sur câble rayonnant améliorent la transmission en renforçant l’immunité aux autres sources radio.

#

Les points essentiels à vérifier

SÉCURITÉ DES RÉSEAUX >

DISPONIBILITÉ DES RÉSEAUX >

# Architectures et matériels réseaux= Switch administrable (manageable)
= Pare feu global et de zone
= Protection des accès aux baies informatiques
= Choix des médias et cheminement
= Sélection des matériels à MTBF élevé
= Architecture en anneaux
= Médias doublés ou/et différents
# Administration des réseaux= Blocage de ports non utilisés
= Filtrage des protocoles (http,...)
= Cloisonnement par VLAN
= Cheminement logique
= Gestion de flux
= Cloisonnement par VLAN
# Outils complémentaires de gestion du réseau= Les configurations par défaut à proscrire
= Traçage des connexions et des flux
= Gestion des mots de passe
= Prise en main à distance
= Disponibilité des données de redémarrage
= Supervision et surveillance réseau
# Équipements utilisateurs= Équipements informatiques dédiés
= Contrôler les accès à distance
= Protection des programmes automates
= Mise à jour des OS (ordinateurs, automates,..)
= Configuration adaptée à l’utilisation
#Management= Personnes habilitées
= Niveau d’accès par profil
= Détection des comportements anormaux
= Astreinte à distance
= Administration centralisée