SGM 6-5.T09
Gestion des mots de passe par défaut
Pour renforcer la sécurité de la solution, notamment lorsque SGM est exposé à Internet, les mots de passe standard sont désormais remplacés par des mots de passe personnalisés générés au moment de l’installation ou de l’activation.
Lors de la première tentative de connexion à SGMConf avec le compte « cli » (après la réception d’une nouvelle appliance SGM ou image virtuelle), l’utilisateur est invité à créer le mot de passe du compte « cli ». Idem lors de la création de la base de données, le mot de passe du compte par défaut « global » doit être défini.
Licences
A partir de cette suite logicielle, une nouvelle façon d’évaluer et d’afficher la licence est adoptée.
Une licence consiste en une liste d’éléments, chacun étant défini par une valeur maximale à ne pas dépasser.
Une licence unique peut être partagée entre plusieurs SGM (et donc activée sur plusieurs SGM), et entre toutes les bases d’un SGM. Pour chaque SGM, une valeur d’utilisation est calculée pour chaque élément de la licence. Cette valeur d’utilisation doit être inférieure ou égale à la valeur maximale fournie avec la licence afin d’être conforme à ce qui précède.
Selon l’élément, la valeur d’usage est calculée pour un seul SGM ou globalement pour tous les SGM.
La fenêtre Statut, telle qu’elle est affichée ci-dessous, résume l’utilisation de cette licence pour le SGM actuel.
La plupart des éléments sont présentés comme suit :
| <nombre utilisé > / <nombre autorisé> | Le côté droit indique ce que la licence autorise comme limite pour cet élément, le côté gauche ce qui est utilisé avec la configuration actuelle. |
| <nombre utilisé > / <nombre autorisé> | Si elle est présentée en vert, l’utilisation est conforme à la limite de la licence. |
| <nombre utilisé > / <nombre autorisé> | En rouge l’utilisation dépasse la licence |
| — | Indique l’absence de valeur |
L’utilisation de la licence est déclinée avec les domaines suivants :
ÉLÉMENTS PARTAGÉS
Ces éléments sont globaux parmi les différents SGM qui utilisent cette licence.
R : le nombre de sites déclarés avec la licence est partagé entre tous les différents SGM.
ÉLÉMENTS LOCAUX
Ces chiffres sont calculés sur une base par SGM.
Chaque SGM est autorisé à utiliser :
B : un nombre de règles, comprenant tous les types de règles et, dans le cas d’un groupe de règles, toutes les règles qui sont instanciées sous chaque site. Ce nombre de règles est calculé à partir de toutes les bases différentes d’un seul SGM.
C : les différents débits du WAN ACCESS LINK configuré sur l’ensemble des sites. La licence définit un tableau de débits prédéfinis avec un nombre maximum d’utilisations. Un site compte pour une utilisation dans ce tableau pour le débit égal ou juste supérieur à sa définition.
Cette zone ne concerne que la configuration des sites distants.
D : Comme en C ci-dessus mais pour le site défini comme centre de données uniquement.
Statistiques sur le trafic du port
Les statistiques sur les différents ports SG sont maintenant stockées sur le SGM et peuvent être affichées sous forme de courbes statistiques à long terme dans StreamView.
Les statistiques qui sont présentées :
Débit en bits/s : moyen, maximum
Débit Nombre d’images par seconde : moyen, maximum
La granularité de ces courbes est la même que pour les autres statistiques, 10mn pour la période la plus courte.
Les statistiques à long terme sont affichées pour chaque port (LAN, WAN mais aussi ADMIN et EXT) :
Test de stress
Pour compléter l’ensemble des outils actifs de Streamcore, un nouvel outil de gestion StreamGroomer est ajouté pour permettre la génération de trafic entre deux ou plusieurs SG.
Ce nouvel outil, Stress test, permet de vérifier les performances de la liaison WAN et sa capacité totale par direction.
Il peut être utilisé pour :
- évaluer la capacité de pointe asymétrique des liaisons ADSL/LTE en fonction des conditions locales
- définir le bon niveau de bande passante pour la configuration de la QoS
- repère tout dispositif de l’infrastructure WAN incapable de fournir le débit promis, que ce soit en raison d’une limitation physique, d’un décalage de négociation ou d’une erreur de configuration.
- effectuer des tests d’acceptation du réseau pour les nouvelles liaisons
- d’évaluer régulièrement la capacité exacte des liens
- tester la charge d’une infrastructure avant d’y activer le trafic en direct
- tester la capacité du réseau de basculement ou de reprise après sinistre
AVERTISSEMENT : Ce test génère du trafic jusqu’à la capacité physique d’un lien (soit sur le site distant, soit du côté du serveur). La saturation du lien entraînera le retard ou l’abandon d’autres trafics. Il est conseillé d’effectuer les sessions de test de stress lorsqu’elles ne risquent pas de nuire au trafic critique et généralement en dehors des heures de pointe.
Charge du CPU
Le graphique de la charge CPU de StreamGroomer affiche maintenant quelques courbes supplémentaires avec celle de la « charge CPU » :
- Charge CPU QoS : la charge utilisée par la gestion de la QoS et des files d’attente.
- Surveillance de la charge CPU : la classification et le filtrage fonctionnent
- Autre charge CPU : une charge générée par aucune des deux activités ci-dessus.
N.B. : ces courbes correspondent à la charge globale de l’unité centrale pour le moment et un nouvel OPE devra être installé afin de collecter des données particulières.