Flux logique (réseau) - source et destination

[kazepoy]

Bonjour,

pour modéliser ces flux réseaux, serait il possible d'ajouter des champs sources et destinations qui pointent vers des entités (ex: serveurs logiques / cluster / ... ) en plus des IP (qui deviendraient optionnelles) ?

merci

[dbarzin]

Pour rester alignés avec la modélisation actuelle des flux d'infrastructure réseau qui correspond également à la manière dont sont exprimées les règles de filtrage dans les firewalls, qui se basent sur les adresses IP et non sur des entités abstraites, nous conservons l'utilisation exclusive des adresses IP. L'ajout de références directes à des entités n'est pas prévu.

[kazepoy]

merci de la réponse. hormis ce point, mercator semblait bien convenir pour devenir un référentiel de documentation des applications, serveurs, flux applicatifs (interop) et matrices de flux réseaux de notre institution.
nous ne souhaitons pas gérer des IP à ce niveau (qui sont par ailleurs possiblement définies dans les entités dites "abstraites").
Nous avons par contre ce besoin de définition et de gestion de ces flux réseaux (ports, protocoles et noms des VM) pour nos procédures internes de demandes d'ouvertures de flux réseaux et ce, dès la définition de chaque nouveau projet (ou nous n'avons pas encore d'IP assignées aux VM).
nous allons chercher une solution alternative pour notre référentiel de documentation.

[dbarzin]

Les liens réseau sont modélisés de cette manière actuellement. Ce serait un changement majeur qui aurait des impacts sur les autres utilisateurs de Mercator. Il serait possible d'ajouter la possibilité de sélectionner les équipements sur base de leur nom pour ajouter des flux réseau, mais ils doivent avoir une adresse IP pour cela.

[dbarzin]

Si on ajoute en dessous de la source (IP) et destination (IP) la possibilité de sélectionner un objet réseau.
Est-ce que cela pourrait remplir votre besoin ?

[dbarzin]

Le point de blocage principal reste que les flux réseau dans Mercator sont, par conception, modélisés sur base des adresses IP – ce qui reflète également la réalité des règles de filtrage réseau dans les firewalls. Or, un objet (comme un serveur logique ou un cluster) peut avoir plusieurs adresses IP, ce qui complique la sélection automatique d'une IP à partir d’un nom d’objet.

Permettre la sélection d’un objet réseau (par son nom) sans connaître l’IP poserait donc un problème d’ambiguïté : quelle IP utiliser pour modéliser le lien ? C’est pourquoi la logique actuelle impose l’utilisation explicite des IP.

Une possibilité, pour répondre partiellement à ton besoin, pourrait être d’ajouter temporairement des IP "placeholder" ou réservées lors de la phase de design du projet, quitte à les mettre à jour ensuite. Cela permettrait de documenter les flux dès les premières étapes, tout en restant compatible avec la modélisation actuelle de Mercator.