Rapport de stage SEN N°4

Informatique

Bac professionnel

Système Electronique Numérique

Option : Audiovisuel-Multimédia

Les bruyères Standard : 05.46.86.50.00 Fax général: 05.46.86.50.13

Session 2013-2014

Desaix Théo

Martron, le bourg

17270, Boresse et Martron

CENTRE HOSPITALIER DE BOSCAMANT

1

SOMMAIRE

1. Présentation de l’entreprise

Dénomination, adresse, localisation géographique…………………………………………………………...3

Statut juridique et capital social………………………………………………………………………………4

Activité………………………………………………………………………………………………………..4

Historique……………………………………………………………………………………………………..5

Responsable, organigramme de l’entreprise et effectif:………………………………………………………5

Indicateur de gestion, CA……………………………………………………………………………………..6

Photos de l’entreprise (Vue de l’extérieur, accueil et service technique……..…………………………6 à 9

2. L’entreprise et son environnement

Position de l’entreprise sur le marché……………………………………………………………………….10

Clients, répartition du chiffre d’affaire, part à l’exploitation………………………………………………..10

Recherche des clients (service commercial, moyens de communication……………………………….......10

Principaux fournisseurs……………………………………………………………………………………...10

Certification qualifié…...……………………………………………………………………………………11

Concurrents………………………………………………………………………………………………….11

3. Le SERVICE (Ou vous avez travaillé) Organisation…………………………………………………………………………………………………11

Effectif, qualification des salariés, renouvellement prévu des effectifs………………………………….....12

Formation interne : Stages formation continu, apprentissage………………...……………………………..12

4. La vie sociale de l’entreprise

Existence d’un comité d’hygiène de sécurité et rôle de celui-ci…………………………………………….13

Existence d’un comité d’entreprise et rôle de celui-ci………………………………………………………13

Vie syndicale de l’entreprise………………………………………………………………………………...13

Statut des salariés…………………………………………………………………………………………....13

5. Historique Des Interventions Effectuées ………………………………………………………………………………………………………………14 à 17

6. Etude de cas à caractère technique

……………………………………………………………………………………………………………….18 à 29

7. Conclusion ……………………………………………………………………………………………………………………….30

2

Remerciements

Je remercie la direction, la responsable du service informatique de m’avoir permis de faire ce stage.

Mon maitre de stage qui a su dégager du temps pour me former et qui m’a laissé prendre des initiatives.

3

1. Présentation de l’entreprise

Dénomination, adresse, localisation géographique �

-Hôpital ‘ Les Bruyères’

17360 BOSCAMNANT

Standard: 05.46.86.50.00

Fax général: 05.46.86.50.13

direction@ch-boscamnant.fr

Le Centre Hospitalier de Boscamnant se situe dans la région Poitou-Charentes, au carrefour de 4

départements : Charente Maritime (où il est implanté), Charente, Dordogne et Gironde.

Le Centre Hospitalier est situé dans un parc de 28 hectares et comporte les deux secteurs d’activités

suivants :

Sanitaire : Médecine (10 lits) et Soins de Suite et de Réadaptation « SSR » (70 lits)

EHPAD (établissement d’hébergement de personnes âgées dépendantes) (93 lits) avec unité Alzheimer, 2

hébergements temporaires et un accueil de jour

4

Statut juridique et capital social

L’hôpital et l’EHPAD sont publics.

L’hôpital dépend de la fonction publique hospitalière.

L’EHPAD est habilité à l’Aide Sociale et à l’APL (aide personnalisée au logement).

Les Activités principales

On distingue deux secteurs d’activité :

*L’hôpital qui accueille principalement une population âgée. On parle d’hôpital à visée gériatrique, 94,04 % des

personnes hospitalisées ont plus de 60 ans. Les patients proviennent de quatre départements :

Charente Maritime (principalement des cantons de Montguyon, Montlieu, Montendre…) 53.70%

des personnes hospitalisées

Charente (Chalais, Brossac, Baignes …) 7.80%...

Gironde (Coutras, Libourne, Blaye …) 29.23%...

Dordogne (La Roche Chalais, Saint Aulaye…) 29.23%..

Deux modes d’admission :

- Directement du domicile adressé par le médecin traitant, le patient entre en section de médecine

- Des Hôpitaux prescripteurs (CH Libourne, Barbezieux, Blaye, Jonzac…) Le patient rentre alors

en convalescence.

La prise en charge porte :

Soins médicaux divers (pansements, perfusions, adaptation de traitements, régimes alimentaires…)

Prise en charge en kinésithérapie

Différents professionnels interviennent auprès des patients :

- Quatre médecins hospitaliers et médecins vacataires

- Infirmiers, aides soignants, agents de service hospitalier, kinésithérapeutes, ergothérapeute,

diététicienne, manipulateur radio …)

- A disposition des patients et des familles une psychologue et une assistance sociale.

Les séjours hospitaliers sont pris en charge par l’assurance maladie et par les mutuelles.

Cette activité est complétée par des consultations externes : Pneumologie, Allergologie, Psychiatrie,

mémoires, gériatriques.

*L’EHPAD (établissement d’hébergement pour personnes âgées dépendantes)

Lieu de vie pour la personne âgée de plus de 60 ans. En 2009 la moyenne d’âge était de 83 ans, il y avait 35.30%

d’hommes pour 64.70 % de femmes

Il existe une unité Alzheimer. Un autre établissement pour personnes âgées va voir le jour à Montguyon il

ouvrira le 14 01 2014.Elle aura une capacité de 50 lits .Mis a part l’attribution éventuelle de L’APA (allocation

personnalisée autonomie) et l’APL (aide personnalisée logement) les frais de séjour sont à la charge du résident.

L’Aide Sociale peut aussi être sollicitée.

5

Historique de l’entreprise

Au départ l’hôpital est un sanatorium(1935), lieu ou l’on soigne la tuberculose. Il y avait deux pavillons

l’un pour les femmes et l’autre pour les hommes, entre les deux l’administration. L’établissement est situé dans un

grand espace boisé de pin. Les bâtiments étaient construits face au soleil. Grand air et soleil favorisaient les

guérisons.

L’hôpital était installé dans l’un des bâtiments, par la suite la maison de retraite a été construite(1991) à

proximité de l’autre bâtiment.

Enfin le nouvel hôpital est né (2007) de la rénovation du bâtiment proche de la maison de retraite et d’une

extension.

Responsables, organigramme de l’entreprise et effectifs

6

Indicateur de gestion, CA

Ces données ne sont pas adaptées au secteur public.

Photos de l’entreprise (vue de l’extérieur, accueil, service technique.

Accueil et vu de l’ensemble des bâtiments.

Ce sont les couloirs et l’accueil de l’hôpital.

7

Le service

Ceci est la salle de travail. .C’est la pièce où se trouve le poste de travail. Sur la première image ce trouve mon

bureau et sur la droite se trouve une étagère ou on y range du matériel informatique. Et sur l’image de droite se

trouve le bureau de travail de mon maitre de stage.

Ici on voit la 1er baie informatique de l’établissement. Il s’agit d’un switch secondaire relié au switch

principal. Une partie des ordinateurs y sont connectés Il y aussi une partie des liaisons optiques. Les liaisons VPN

pour communiquer avec certains prestataires (MIPIH, SIL) et l’établissement de Jonzac. Enfin, le routeur/pare feu

pour la connexion internet (de marque netasq). Le NAS (serveur de sauvegarde a aussi été installé ici).

8

PC1 : C'est un PC client qui sert pour l'utilisation en bureau à distance grâce au protocole RDP.

PC2 C'est le serveur BULL pour héberger les trois applications métiers suivantes : Magh2 (GEF), Pastel (GAM) et

Agirh (GRH).

PC3 C'est celui du DIM.

PC4 : C'est le serveur OpenVZ.

PC5 : C'est l'ancien serveur Osiris.

PC6 : C'est le serveur de domaine windows 2003.

PC7 : C'est l’ordinateur qui contrôle les alarmes.

PC8 : C'est l’ordinateur de secour.

PC9 : C'est le nouveau serveur Osiris (donc HyperV).

PC10 : C'est le serveur KVM Linux.

9

Sur cette photo ce trouve le nouveau SWITCH de la baie Principale, il a la possibilité de faire

routeur et de gérer les VLANs.

Il s’agit d’un Switch chassie, un Switch Chassie permet de retirer à chaud les blocs des ports Ethernet. Il est

possible de le remettre sans problème. Ceci est très efficace quand il y a des problèmes de réseau.

Comme ça il n’est pas obligatoire de tout couper, on peut retirer une partit à chaud d’un bloc et la

rebrancher dans les minutes qui suivent.

Il y a aussi le contrôleur WIfi, cela permet de gérer toutes les Bornes Wifi sur une seule interface

WEB ou en linge de commande.

Autrement il faudrait rentrer l’adresse IP de chaque borne et de vérifier le bon fonctionnement de celle-ci.

Il y a aussi la distribution des Téléphones dans les chambres des patients (câbles bleus)

10

2. L’entreprise et son environnement

Position de l’entreprise sur le marché

L’hôpital et l’EHPAD ne sont pas à proprement parlé des entreprises. Cependant ils trouvent leur place dans

une région ou la population qui est âgée a besoin de ce type d’hospitalisation et de lieu de vie.

Client, répartition du chiffre d’affaire, part à l’exploitation

Les « clients » sont soit des patients soit des résidents. Le chiffre d’affaire et la part à l’exploitation ne m’ont

pas été communiqués

.

Recherche des clients (service commercial, moyens de communication)

A l’hôpital les patients entre sur prescription médicale. En EHPAD ce sont les familles qui sont en recherche.

La Haute Autorité de Santé (HAS) exige des hôpitaux de passer des accréditations qui garantissent une qualité de

prise en charge. Les hôpitaux sont notés et les résultats sont numérisés et donc lisibles par tous.

En chambre les patients disposent d’un livret d’accueil avec un questionnaire de satisfaction.

Une commission rend compte du retour du questionnaire.

L’hôpital organise aussi des rencontres avec le monde médical du secteur afin de faire connaitre les nouvelles

activités.

Principaux fournisseurs

Les principaux fournisseurs sont :

Les fournisseurs alimentaires.

Les fournisseurs pharmaceutiques.

Les matériaux et main d’œuvre extérieure à l’établissement nécessaire aux travaux (construction de

bâtiments, réparation etc.).

Et tous les fournisseurs d’énergies (chauffage, lumière etc.).

11

Certification qualité

Du 12 au 15 mars 2012, deux experts visiteurs de la HAS (Haute Autorité de Santé) ont été présents sur la

partie Hôpital afin d’apprécier le niveau de qualité atteint et la dynamique de l’établissement.

A l’issue de cette visite au regard des éléments fournis, ils pourront valider la démarche de la certification

avec ou sans mesure de suivi.

Pour rappel, la certification est une démarche obligatoire et périodique d’appréciation indépendante de la

qualité d’un établissement de santé

Elle concerne essentiellement le secteur de sanitaire ; l’HEPAD sera très prochainement concernée par le

renouvellement de la convention tripartite qui est une démarche similaire.

Concurrents

D’autres hôpitaux voisins dont certains sont prescripteurs ont aussi des sections de convalescence mais les

besoins en ce domaine sur ce secteur permettent globalement à tous d’avoir suffisamment d’activité.

3. Le SERVICE (ou vous avez travaillé)

Organisation

Voici le service informatique de Boscamnant :

12

Le service informatique est situé au bâtiment Patrimoine. Une permanence est assurée au Domaine des Fossés. Caroll Pesnel Organisation du service – Besoins – Projets – Evolutions Colette Barbaud Appels téléphoniques – Editions – GMAO – Badges Bruno Muret Réseau – Sécurité – Sauvegardes – LaboServeur – PACS Yann Chiasson AGIRH - MAGH2 – PASTEL – BO – QL Frédéric Riché CristalNet – DMU – Intranet Pierre Bouyer Bureautique – Applications métiers Pierre Guillot Boscamnant : Bureautique – Réseau – Site Internet & Intranet – Planiciel – Osiris Jonzac : Bureautique – Site Internet – Planiciel Simon Desaix Boscamnant : Bureautique Jonzac : Bureautique

Effectif, qualification des salariés, renouvellement prévu des effectifs

Ils sont 8 au sein du service avec des techniciens informatique ayant un BAC+2 (niveau BTS) et qui sont titulaires

de leur poste.

Formation interne : Stages formation continu, apprentissage

Les gens peuvent faire des demandes de formations (Windows, linux, technique, etc.) chaque année. Ils

réalisent aussi des formations bureautiques pour les utilisateurs afin qu'ils puissent tirer le maximum de leur poste

informatique.

13

4. La vie sociale de l’entreprise

Existence d’un comité d’hygiène et de sécurité et rôle de celui-ci

Oui, il existe le CHSCT : comité d’hygiène de sécurité et de condition de travail.

Le CHSCT est une institution représentative du personnel au sein d’une entreprise ou d’une administration.

C’est un comité spécialisé dans les questions de santé, sécurité et conditions de travail. Il est obligatoire pour les

établissements comptant au moins 50 salariés.

Existence d’un comité d’entreprise et rôle de celui-ci

Il n’y a pas de comité d’entreprise au sein de l’hôpital. Par contre les employés peuvent s’inscrire au CGOS

(comité de gestion des œuvres sociales). Ce qui permet de bénéficier de billets de spectacle en tous genres, de

séjour avec participation de cet organisme ce qui minimise le coût. Le CGOS attribue aussi des aides aux familles,

aux retraités…

Au sein de l’hôpital il existe : l’Amicale qui est une association type loi 1901. Ce sont des bénévoles qui

l’animent. Le directeur dégage du temps à certains salariés, met à disposition : bureau matériel…Les actions

portent sur les domaines culturels, sportifs, artistiques et de loisirs.

Vie syndicale de l’entreprise

Il y a deux syndicats : FO (force ouvrière) et CGT (confédération général du travail).

Statuts des salariés

Il y a les Stagiaires et titulaires (fonctionnaires)

Ainsi que des CDD de droit public et CDI de droit public

Enfin certains employés sont contractuels de droit privé (CAE-CUI

14

5. Historique des interventions effectuées

Semaine 1

Lundi 25 Novembre 2013

C’est la deuxième fois que je fais un stage informatique au sein de l’hôpital de Boscamnant.

J’ai refait en détail la visite des lieux !

J’ai assisté à un entretien téléphonique avec mon maitre de stage pour un problème informatique.

Dans l’après-midi j’ai assisté à la réunion du service informatique des l’hôpital de BOSCAMNANT et de

JONZAC.

Ensuite on a été cherché un bloc d’alimentions d’un ancien ordinateur.

Mardi 26 novembre 2013

Comme tout les matins on a été changer les disquettes de sauvegarde des serveurs.

Ensuite j’ai installé mon bureau de travail.

Pierre m’a aidé à commencer un plan pour mon étude de cas !

¨Pierre part à Monlieu La Garde pour régler quelques problèmes, je commence donc mon rapport de stage.

Dépannage d’une panne d’Osiris (logiciel des patients)

Réglage d’un Switch pour mon étude de cas.

Mercredi 27 Novembre 2013

Absent pour cause de maladie.

Jeudi 28 Novembre 2013

Absent pour cause de maladie.

Vendredi 29 Novembre 2013

Pierre ma donné la permission de changer les cartouches de sauvegardes !

J’ai assisté à des rendez-vous importants que Pierre devait prendre.

Il m’a aidé à faire la mise à jour du Switch de mon étude de cas, cela nous a pris au moins 3 heures car nous anons

été très souvent interrompus par de multiples appels téléphoniques..

15

Semaine 2 Lundi 2 décembre 2013

Cette semaine est différente puisque Pierre est sur JONZAC, donc une semaine sur deux son collègue le remplace.

J’ai été changé les disquettes de sauvegarde avec SIMON.

Et je me suis penché sur mon études de cas, j’ai étudié en détail les fonctionnalités du Switch mis a jours.

Il ma montré comment changer les informations du site principale de l’HEPAD « l’intranet ».

Simon est partit a Jonzac pour assister à la réunion, j’ai préféré continuer mon étude de cas ainsi que le CCF de

PSE à Boscamnant.

Mardi 3 décembre 2013

Changement des cartouches de sauvegardes.

Simon est parti en réunion a Montlieu, alors je me suis

occupé de mon rapport de stage et de mon CCF de

PSE..

Réglage d’un problème de connexion à Intranet, et

d’un problème d’affichage sur le logiciel Excel.

Nous avons fait l’installation d’une imprimante réseau

avec Simon dans les bureaux de la direction

Nous avons distribué des papiers d’informations pour

informer de la mise à jour de quelques logiciels

importants.

Mercredi 4 décembre 2013

Etude de cas

Réglage et installation d’un Pc pour le mettre dans le bureau des diététiciennes.

Réglage d’un problème latence sur les logiciels métier, problème résolu !

Jeudi 5 décembre 2013

Appel téléphonique pour des rendez-vous urgents.

Changement des cartouches de sauvegardes

Nous sommes ensuite partis à l’HEPAD de Montlieu et Montendre pour vérifier quelques problèmes techniques.

A Montendre il faudrait refaire tout les droits d’accès dans les racines des fichiers important des médecins.

A Montleu il n’y a pas de problème.

Vendredi 6 décembre 2013

J’ai commencé l’installation hardware et software de 3 ordinateurs qui vont au nouvel HEPAD de Montguyon.

Cela ma pris toute la journée à cause du pack Microsoft office 2013 qui a mis énormément de temps à télécharger

malgré notre connexion internet.

16

Semaine 3

Lundi 9 décembre 2013

Fin et mise en boite des 3 PCs que j’ai installés.

J’ai réparé un problème internet général !

Mardi 10 décembre 2013

Aujourd’hui est un jour spécial, Un programmeur,

gérant du logiciel Osiris est venu à Boscamnant

s’assurer du bon déroulement du changement de la

base de donnée d’un ancien serveur à un autre. Cette

tâche représente énormément de travail, car il faut

migrer l’application et reconfigurer les postes clients

Mercredi 11 décembre 2013

La migration du logiciel Osiris à continué durant toute

la journée.

J’ai installé avec Pierre 4 ordinateurs de formations

sous réseau dans la salle des formations.

De plus, Deux employées de l’équipe Apicéa sont

venues installer un nouveau serveur qui permet de créer une interface WEB pour les patients de l’établissement qui

souhaite aller sur internet.

Jeudi 12 décembre 2013

Changement des cartouches de sauvegardes.

Pierre est parti à Montlieu et Montendre, je ne pouvais pas le suivre, je suis donc resté a l’hôpital pour continuer

mon rapport de stage.

J’ai corrigé un problème d’ordinateur à cause du réseau : deux ordinateurs qui ne pouvaient pas se connecter au

logiciel Osiris à cause du changement de serveur, problème résolu.

Vendredi 13 décembre 2013

Changement des cartouches de sauvegarde.

Nous avons mis en pratique le Switch de mon étude de cas en le branchant sur le Switch principal du réseau. Je me

suis branché sur la baie informatique du Réseau est j’ai configuré les VLANs ainsi que le taggage de port.

J’ai pris des photos de l’établissement.

17

Semaine 4

Lundi 16 décembre 2013

Réglage d’un problème du logiciel d’Osiris, le problème portait sur le logiciel Microsoft Office 2013 intégré au

logiciel, il ne voulait plus imprimer.

J’ai cherché le firmaware d’une imprimante pour l’installer et le mettre à jour.

Changement des cartouches de sauvegarde.

Mardi 17 décembre 2013

Installation du nouveaux Switch (le cœur du réseau)

Les anciens étaient trop vieux, et n’étaient plus sous maintenance.

Cela ma pris toute la journée, par ce que malheureusement il y a eu d’énormes problèmes suite à l’incompatibilité

d’un logiciel qui sert de passerelle entre les logiciels Pastel et Osiris.

Mercredi 18 décembre 2013

Un intervenant de la marque BulLL est venu mettre à jour le nouveau serveur qui gère le MIPHI.

Jeudi 19 décembre 2013

Changement des cartouches de sauvegardes

Intervention sur 4 ordinateurs de L’HEPAD pour reconfigurer les imprimantes sur OSIRIS.

Vendredi 20 décembre 2013

J’ai débranché et rangé les ordinateurs qui avaient servis dans la

salle de réunion.

18

6. Etude de cas à caractère technique

Configuration d’un Swith

Objectif :

Je souhaite configurer un Switch de marque D-link DES-3018, le mettre à jour et l’installer dans une baie

périphérique de l’hôpital.

Voici le Switch en question :

On le change car le Switch actuel est vieillissant et n’a pas d’interface web.

Les Switch manageables sont très efficaces car cela permet d’attribuer des adresses IP par l’administrateur.

Cela permet de savoir qui utilise la bande passante du réseau, et donc avoir la possibilité de régler cette bande

passante à distance. Cela permet aussi de configurer plusieurs Vlans ! (explication plus tard) où de vérifier les

erreurs des ports

19

Dans cet exemple on peut voir un graphique indiquant le nombre d’erreurs. Ici il n’y a pas d’erreur/

Le réseau de l’établissement :

L’adresse IP « 172.22.1.0 » est l’adresse IP du réseau informatique de l’hôpital de Boscamant (net-id).

Nous pouvons ensuite attribuer 253 adresses IP (host-id) aux différents équipements de l’hôpital. On retrouve donc

des adresses IP du type « 172.22.1.6 » ou « 172.22.1.125 » pour tous types de configuration matériel ou logiciel.

Exemple :

Imprimante

Ordinateur / Serveur

Switch

Bornes Wifi ou téléphone

Equipements divers (Antenne de communication des chariots repas, accès pharmacie, etc)

Mais ces adresses concernent bien le réseau informatique de Boscamant.

Le masque de sous réseau est « 255.255.255.0. Un masque de sous réseau permet de connaitre le réseau

associé à une adresse IP.

Une adresse IP (avec IP pour Internet Protocol) est un numéro d'identification qui est attribué de façon

permanente ou provisoire à chaque appareil connecté à un réseau informatique.

En plus du réseau principal « 172.22.1.0 » L’Hôpital est constitué de quatre sous réseau attribués chacun à

une fonction différente. Ils sont configurés grâce à des VLAN :

172.22.1.0 qui est le VLAN1 (Le VLAN hôpital)

172.22.2.0 qui est le VLAN2 (Le VLAN téléphonie)

172.22.3.0 qui est le VLAN3 (Celui du nouvelle HEPAD de Montguyon qui n’est pas encore disponible)

172.22.5.0 qui est le VLAN5 (Celui des patients qui souhaite aller sur Internet)

C’est quoi un VLAN ?

Un VLAN permet de faire plusieurs réseaux logiques dans un seul réseau physique. Comme je l’ai dit plus tôt,

les 3 VLANS qu’on souhaite intégrer sont les VLANS Téléphonie, Hôpital et patient. Mais pour ça il faut

obligatoirement Un Switch qui permet de faire la liaison (on parle de switch de niveau 2).

Le réseau logique est une « zone » fermée où seules les machines de ce réseau peuvent communiquer. Il est

ainsi possible d’isoler les réseaux entres eux sur le même switch.

20

Le cas numéro un : Dans cette situation là on retrouve deux ordinateurs connectés sur le même Switch avec

deux adresses IP différentes, mais sur le même réseau logique. De base, ils ne peuvent pas communiquer, mais

si on change l’adresse IP de l’un des deux ordinateurs, celui-ci va alors pouvoir commencer à dialoguer avec

l’autre réseau. Ce qui peut poser un problème de sécurité (Patients qui dans l’hôpital peuvent accéder aux

serveurs par exemple).

Le cas numéro deux : Les deux ordinateurs sont toujours connectés sur le même Switch mais ils possèdent

deux VLANs différents. Si la machine du réseau 172.22.3.0 est configurée pour avoir une adresse IP du réseau

172.22.2.0, alors la communication ne se fera pas, car les réseaux sont isolés.

Il est fort nécessaire de faire des VLANs dans le cas d’une grande entreprise avec un nombre d’ordinateurs

élevé. Avec ces deux PCs il est impossible qu’ils communiquent entre eux. C’est une sécurité.

Je prends l’exemple d’une salle de réunion ou tout le monde parle en même temps. (Cas numéro un)

Si je fais deux salles réparties sur deux étages différents, le bruit est diminué. (Cas numéro deux)

Donc le cas numéro deux on a plus de chances d’être entendu car il y a pas moins de bruit.

Configuration du Switch : Un Switch c’est quoi ?

Un Switch est un commutateur réseau qui permet de faire une connexion entre plusieurs câbles réseaux.

Certes, il y a une différence entre un Switch et un Hub (table adresses MAC).

Un Switch est très intelligent et très puissant, il permet en toute sécurité le transfert des données vers le port du

Switch connecté.

Cela permet donc de diviser les ports de diffusions et d’augmenter les performances.

Alors qu’un Hub n’est pas vraiment sécurisé et ni intelligent..

Au lieu d’envoyer l’information sur un port défini il l’envoi sur tous les ports, donc il n’y a pas de sécurité.

Je prends l’exemple d’un pirate informatique qui ce connecte sur un réseau, il a juste à attendre les requêtes

envoyées par le HUB pour qu’il ait les informations. Et puis le HUB diminue les performances puisque il envoi ses

requêtes sur tous les ordinateurs du réseau.

Le Switch possède une table d’adresse MAC qui défini une adresse MAC sur tous les ports réseaux.

Mon adresse MAC est « 00-24-81-59-F4-E5 » par ce que je suis branché sur le port numéro 4.

Ceci est une partie de la table de l’adresse MAC de mon étude de cas.

21

Interface Web du Switch : Le Switch qui est en question est maintenant décrit comme un Switch intelligent et puissant.

A la base le Switch possède comme adresse IP « 172.22.1.249 ». Ce qui convient à la configuration du réseau de

l’HEPAD.

Mais le plus intéressant est de rentrer dedans et d’y naviguer via une interface WEB.

Pour ce faire il suffit de se connecter via le Domaine et d’y relier un câble via le SWITCH.

De ce faite le Switch est branché sur le domaine et l’accès au Switch est donc possible.

Il suffit d’ouvrir une page internet avec un moteur de recherche et d’y rentrer dans la barre de lien

« 172.22.1.149 ». L’adresse IP du Switch.

Voilà sur quoi l’adresse IP nous dirige :

Ici on retrouve donc l’interface WEB du Switch qui est actuellement en version 3.0.

La première page nous indique la pluspart des performances et fonctionnalités du Switch.

Aucun mot de passe n’est demandé, il suffit de cliquer sur « To setup your Switch.. » et cela nous dirige sur la

page de configuration.

22

Mise à jours est Reset du Switch :

Mais une question est posée, pourquoi ne pas faire la mise à jour du Switch.

Il existe un moyen assez compliqué pour le faire, tout ce passe en ligne de commande mais je ne l’ai pas fait.

C’est mon maitre de stage qui l’a réalisé. Avant de faire la mise à jours de Switch il est obligatoire de faire un

Reset complet du Switch, pour ce faire il faut aller sur cette page :

Maintenant que le Switch est reseté et que les manipulations avec mon maitre de stage pour le configurer via la

ligne de commende sont faites il faut procéder ainsi:

Télécharger le fichier de mise à jours via le site officiel : http://www.dlink.com/uk/en/support/product/des-3018-16-port-managed-l2-fast-ethernet-switch

Ensuite il faut extraire le fichier, le fichier extrait possède 3 fichiers importants :

Deux fichiers qui doivent être utilisés pour la mise à jour, le fichier qu’on va utiliser est le

« DES3000_4.20.B29 .had » et le « P101009(0107183812).had ».

Et un manuel en « Allemand » qui explique la procédure.

Maintenant que les fichiers sont à disposition il faut faire la mise à jour via un port RS-232.

Malheureusement sur mon PC il n’y avait pas de port RS-232, j’ai donc dû utiliser un adaptateur USB.

Pour ce faire il faut utiliser le Logiciel Putty qu’on télécharge via le site officiel qui est :

http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

On n’oublie pas de choisir la version 32 bit ou 64 bits selon la version du PC.

Une fois télécharger voici l’interface de PuTTY et voici ce qu’il faut marquer :

23

Mais avant il faut dire au Switch de se mettre à jour automatiquement :

L’image 1 concerne l’importation de la mise à jour du Switch. Cela nous montre que le téléchargement de la

MAJ(Firmware) est activé.

L’adresse IP du FTP est de 172.22.1.98 ce qui va nous permettre de mettre à jour via la console de commande.

Et le File Name est le nom des dossiers de la MAJ.

L’image deux nous permet de voir le pourcentage de l’avancement de la MAJ.

Aucun problème n’est détecté. Mais pour plus de sécurité voici le mode TFTP.

Grace au logiciel PuTTY on peut donc voir le déroulement des événements de la MAJ.

Ainsi qu’au logiciel TFTpd32 pour voir ce qui ce passe.

La MAJ s’est déroulée sans aucun problème !

Nous allons pouvoir nous rendre compte des modifications que cette MAJ a apporté.

Après mise à jour voici l’interface de la version 4.0 :

24

Il n’y a malheureusement pas grand chose de changé à part la page d’accueil ou une nouvelle fenêtre s’affiche et

qu’il faut renseigner par un code.

Configuration et détails des options du Switch

Cette fenêtre est l’une des fenêtres les plus importantes du Switch pour pouvoir accéder au domaine de diffusion.

Je vais détailler les champs disponibles.

On retrouve donc :

- L’adresse IP du Switch que j’ai reconfiguré en « 172.22.1.246 » pour une question de place.

- Le masque de sous réseau qui est de « 255.255.255.0 » qui est d’office sur tout le réseau de l’HEPAD.

- La passerelle par défaut qui permet de faire des échanges entre plusieurs VLAN.

- Le Vlan de l’hôpital qui est déjà préconfiguré.

- Et la possibilité de rajouter des choses dans la case Description.

25

Ensuite on retrouve le nom du Switch qui est « switch-onet.

Onet est le prestataire qui fait le nettoyage des locaux de L’hôpital.

Voici l’option serveur SNTP :

L’option SNTP est une version simplifiée de l’option NTP. Ce qui veut dire (simple Network Time Protocol.)

Pour faire simple le service SNTP permet de synchroniser via le réseau informatique de Boscamnant, l’horloge

locale des ordinateurs sur une référence d’heure.

Ceci est le système log, cela permet de faire des enregistrements de sauvegarde de données. Ou plus précisément la

sauvegarde des successions d’événements via le réseau.

C’est un protocole qui envoi constamment des informations par le réseau.

Et donc la sauvegarde et faite ailleurs que sur le Switch.

Syslog se compose d'une partie cliente et d'une partie serveur. La partie client émet les informations sur le réseau,

via le port UDP 514. Les serveurs collectent l'information et se chargent de créer les journaux.

Mon maitre de stage la stoke dans une base de données (MySQL)

26

Configuration des VLAN sur le Switch

Maintenant que le réseau est configuré il faut rentrer les VLANs déjà listé auparavent.

Pour ajouter un Vlan il faut se rendre sur cet onglet là :

Petit récapitulatif voici la liste des 3 Vlans à configurer :

- 172.22.1.0 qui est le VLAN1 (Le VLAN hôpital qui est déjà noté par défaut)

- 172.22.2.0 qui est le VLAN2 (Celui de la Téléphonie)

- 172.22.5.0 qui est le VLAN5 (Celui des Patients)

Donc il faut cliquer sur « Add » et voici comment est configuré le VLAN 1 hôpital :

802.1Q est le nom qu’on donne à la norme.

La case VID permet de donner un numéro d'identifiant au VLAN c’est la partie la plus importante. La case VLAN Name est pour le reconnaitre.

Les ports Settings sont les nombres de port Ethernet possibles sur le Switch.

27

je dois cocher la case "tag" sur le port numéro 1 qui sera mon port connecté à l'autre switch.

La case « none » veut dire que le port n’est pas affecté au vlan. Tandis que la case egress permet d’affecter le port

au vlan.

Configuration du VLAN2 téléphonie :

Tous les ports sont en none à part les ports 13 et 14 qui sont affectés pour le VLAN téléphonie.

Configuration du VLAN5 patients :

Tout les ports sont en none à part les ports 15 et 16 qui sont affectés pour le VLAN patients.

28

Pour information, les ports 17 et 18 sont des ports supplémentaires qui se trouvent derrière le cache vissé. Le port

17 est disponible et permet de rajouter un module pour des connexions par fibre optique au travers d’un module

appelé mini-GBIC.

La mise en place de la fibre optique est couteuse.

Généralement, la fibre est utilisée quand y plus de 100 mètre ou quand on veut faire passer un débit de 10Gb/s.

Il faut noter que le port 1 est inscrit comme tagué pour l’ensemble des VLANS.

Port Tagging

Le port tagging c’est quoi ?

Le port tagging c’est un peu comme le système WAF (Wife Acceptance Factor).

Le systèmes WAF permet de réduire le nombre de câbles sur une installation audio-vidéo (Salle de cinéma)

Il est possible d’utiliser nos 3 VLANs sur des ports différents, ça revient donc à couper le Switch en trois sous

Switch physique, dans ce cas les TAG sont inutiles.

29

MAIS - Grâce au port tagging, on peut faire passer l'ensemble des VLANs sur un seul câble.

Pour que cela fonctionne il faut brancher un câble entre deux Switch.

Les informations qui passent dans ce câbles ont une information supplémentaire rajoutée avec le numéro du

VLAN.

On parle de marquage, c’est le mot français pour le tagging.

Voici une image pour bien comprendre le principe :

Dans ce cas-là il y a deux VLANs, le VLAN 100 et le VLAN 200.

Ces deux VLANs sont relié par le câble vert.

Ce système est avantageux parce qu’il y a seulement un câble, c’est plus propre et on s’y repère mieux.

Il y aurait aussi la possibilité de faire transiter les VLANs par la fibre optique mais cela coute très cher et c’est

assez fragile. Et on est limité en nombre de prise (généralement 3 prises disponibles)

Au niveau de la configuration il est obligatoire que les Switch soient compatibles avec la norme 802.1Q ce doit

donc être des Switchs de niveaux deux au minimum.

Avant il faut bien vérifier que les VLANs soient bien taggé sur le port numéro 1 mais cela a été fait sur les photos

précédentes.

Il est obligatoire de le faire sur tous les VLANs qu’on souhaite tagger.

Voilà, le Switch est configuré et prés à être installer pour remplacer l’ancien.

Conclusion :

J’ai appris et compris à utiliser, configurer, un Switch pour la plus part de ses fonctionnalités. Je sais à quoi

servent les VLANs et comment les faire passer sur un seul câble grâce au port tagging. C’est vraiment pratique.

Il existe aujourd’hui un protocole d'authentification qui permet de sécuriser les ports par un système de mot de

passe, et qui permet aussi de choisir le VLAN du port en fonction de l'utilisateur qui se connecte.

Ce protocole ce nome « 802.1x ».

30

7. Conclusion

C’est la deuxième fois que je passe mon stage au sein de l’hôpital de Boscamnant, et je ressors toujours aussi

satisfait. Avec mes deux maitres de stage j’ai pu avoir deux visions différentes de leur façon de travailler et de

penser dans le monde du travail. Avec eux j’ai pu aborder de nouveaux domaines de l’informatique qui me

serviront par la suite : le fonctionnement des réseaux, approfondir mes connaissances en maintenance ainsi qu’en

prise de contrôle à distance…

La qualité du service et la gentillesse du personnel ne laisse pas indifférent !

A noter, que la nourriture servie au self est très bonne contrairement à la mauvaise réputation que l'on peut donner

aux hôpitaux.