Chapitre 211 minIntermédiaire
Les compétences du bloc 2 SISR
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- citer les compétences du bloc 2 SISR ;
- dire ce que la commission attend pour chacune ;
- relier les savoirs du cours aux questions de l'épreuve.
1 exercice corrigé1 schéma
Le bloc de compétences n° 2 de l'option SISR, « Administration des systèmes et des réseaux », regroupe les trois compétences que l'épreuve E6 évalue : concevoir, installer-tester-déployer, et exploiter-dépanner-superviser une solution d'infrastructure réseau. Ce chapitre donne leur intitulé exact tiré du référentiel, leurs indicateurs de performance, et ce que la commission veut voir pour chacune.
Le cadre fixé par le référentiel
Avant les compétences, le référentiel décrit la situation de travail dans laquelle la commission t'imagine. Tu administres les systèmes et les réseaux d'une organisation cliente, pour le compte de son service informatique interne, d'une entreprise de services du numérique ou d'un cabinet de conseil. Tu as la charge de tout ou partie des serveurs, des postes et du réseau. Tu travailles dans un périmètre donné, en respectant les méthodes et les normes de l'organisation. Tu rends compte à ton responsable ou au client final, tu formes les utilisateurs et tu leur fournis une documentation.
Les ressources que le référentiel te donne ressemblent à ce que la commission te remettra : description de l'organisation et de son système d'information, règles de sécurité, cahier des charges, contrat de prestation, environnement de production conforme à l'annexe II.E.
Cette posture de prestataire explique la plupart des questions de la commission : qui est l'utilisateur, quel est l'impact sur l'existant, qui maintiendra ta solution, comment l'utilisateur saura s'en servir.
Concevoir une solution d'infrastructure réseau
Les six sous-compétences, mot pour mot :
- analyser un besoin exprimé et son contexte juridique ;
- étudier l'impact d'une évolution d'un élément d'infrastructure sur le système informatique ;
- élaborer un dossier de choix d'une solution d'infrastructure et rédiger les spécifications techniques ;
- choisir les éléments nécessaires pour assurer la qualité et la disponibilité d'un service ;
- maquetter et prototyper une solution d'infrastructure permettant d'atteindre la qualité de service attendue ;
- déterminer et préparer les tests nécessaires à la validation de la solution d'infrastructure retenue.
| Indicateur de performance du référentiel | Ce que la commission veut voir |
|---|---|
| Les fonctionnalités et les exigences liées à la qualité attendue sont identifiées | Tu reformules le besoin, tu sépares ce qui est demandé de ce qui est attendu sans être écrit |
| Les contextes d'utilisation, les processus et les acteurs impactés sont décrits | Tu sais qui utilisera la solution, quand, et qui sera gêné pendant ton intervention |
| Les composants de l'architecture technique impactés sont recensés | Tu cites les équipements, services et flux que tu vas toucher |
| Les risques liés à une mauvaise utilisation ou à un dysfonctionnement sont identifiés | Tu dis ce qui se passe si ta solution tombe ou si quelqu'un s'en sert mal |
| Les choix sont décrits et justifiés en coût, délai et qualité | Tu compares au moins deux solutions avec ces trois critères |
| La solution tient compte des limites de responsabilité du prestataire | Tu sais ce qui relève de toi et ce qui relève du client ou d'un tiers (opérateur, éditeur) |
| Le dossier de choix prend en compte des préoccupations éthiques et environnementales | Consommation, durée de vie du matériel, respect des données personnelles |
| Les éléments de qualité et de continuité sont justifiés : sauvegarde, journalisation, alertes, mode dégradé, reprise | Tu prévois quoi sauvegarder, quoi journaliser, qui alerter et comment reprendre |
| La maquette et le prototype sont conformes au besoin | Tu as testé ta solution sur une maquette avant de la déployer |
| Les tests d'acceptation sont recensés, les jeux d'essai et procédures de test préparés | Tu arrives à la recette avec une liste de tests et leur résultat attendu |
Installer, tester et déployer une solution d'infrastructure réseau
Les six sous-compétences :
- installer et configurer des éléments d'infrastructure ;
- installer et configurer des éléments nécessaires pour assurer la continuité des services ;
- installer et configurer des éléments nécessaires pour assurer la qualité de service ;
- rédiger ou mettre à jour la documentation technique et utilisateur d'une solution d'infrastructure ;
- tester l'intégration et l'acceptation d'une solution d'infrastructure ;
- déployer une solution d'infrastructure.
| Indicateur de performance du référentiel | Ce que la commission veut voir |
|---|---|
| Des éléments d'infrastructure (interconnexion, service, serveur, équipement utilisateur) sont installés et configurés | Une configuration propre, que tu expliques ligne par ligne |
| Les éléments de continuité de service sont installés et configurés, le service fonctionne avec la disponibilité attendue | Redondance, basculement, sauvegarde qui marchent et que tu sais démontrer |
| Une procédure de remplacement ou de migration est élaborée et mise en œuvre en respectant la continuité d'un service | Une migration sans coupure, ou avec une coupure prévue, annoncée et courte |
| Les éléments de qualité de service sont installés et configurés, le service fonctionne avec la qualité attendue | Répartition de charge, priorisation, dimensionnement mesurés |
| La solution est installée dans les règles de l'art : environnement de test, tests d'intégration et d'acceptation, rapport de tests, documentation à jour, développement durable | Un rapport de tests et une documentation à jour, pas seulement une configuration qui tourne |
| L'intégration ne génère pas de dysfonctionnement du réseau | Tu vérifies que l'existant marche encore après ton intervention |
| Une procédure claire de déploiement est rédigée, le déploiement suit la procédure et la planification | Une procédure qu'un collègue pourrait suivre sans toi |
Exploiter, dépanner et superviser une solution d'infrastructure réseau
Les cinq sous-compétences :
- administrer sur site et à distance des éléments d'une infrastructure ;
- automatiser des tâches d'administration ;
- gérer des indicateurs et des fichiers d'activité des éléments d'une infrastructure ;
- identifier, qualifier, évaluer et réagir face à un incident ou à un problème ;
- évaluer, maintenir et améliorer la qualité d'un service.
| Indicateur de performance du référentiel | Ce que la commission veut voir |
|---|---|
| Un dispositif d'administration sur site et à distance est configuré et exploité, ses conditions sont maîtrisées | SSH par clé, RDP restreint, réseau d'administration séparé, comptes nominatifs |
| L'automatisation des tâches répond au besoin exprimé | Un script utile, robuste et commenté, que tu sais modifier en direct |
| Les outils de production d'indicateurs et d'exploitation des fichiers d'activité sont installés et configurés | Supervision, centralisation des journaux, tableau de bord |
| Les dysfonctionnements récurrents sont repérés et leurs causes identifiées | Tu passes de l'incident (le symptôme) au problème (la cause) |
| Le degré d'urgence, le niveau d'intervention et les conséquences techniques sont définis | Tu qualifies un incident : impact, urgence, priorité, escalade |
| L'incident ou le problème est résolu ou escaladé dans les délais et procédures | Une résolution méthodique, ou une escalade argumentée |
| Les rapports d'incidents sont rédigés et adaptés à chaque destinataire | Un rapport technique pour l'équipe, un message clair pour les utilisateurs |
| Des mesures correctives sont proposées ou mises en œuvre | Tu ne répares pas seulement, tu empêches que ça recommence |
| Les éléments sont supervisés, les indicateurs et fichiers d'audit analysés, des alertes adaptées à la criticité générées et les procédures d'alerte appliquées | Des alertes qui arrivent à la bonne personne, avec le bon niveau de gravité |
| Le mode dégradé et la disponibilité des éléments de reprise sont périodiquement vérifiés, la qualité est rétablie dans les délais | Tu testes ta restauration et ton basculement, et tu sais en combien de temps |
Les savoirs qui nourrissent les questions
Le référentiel associe à ce bloc des savoirs. Ils te disent sur quoi la commission peut te questionner, au-delà de la tâche demandée :
- technologiques : architecture des réseaux (adressage, nommage, routage, filtrage, périmètres), services réseau et système, virtualisation, disponibilité et qualité de service, langage de commande et scripts, outils de conception et de simulation, coût de possession d'une solution, déploiement, supervision et métrologie, plans de continuité et de reprise, sauvegarde et restauration, tests, administration à distance, gestion des incidents et des problèmes, rédaction de documentation ;
- économiques, juridiques et managériaux : contraintes éthiques et environnementales, cahier des charges et ses enjeux juridiques, contrat de prestation de services informatiques, responsabilité civile et pénale de l'administrateur système et réseau.
Les cours du site couvrent les savoirs technologiques, tous sur le même labo (Proxmox VE, pfSense, Active Directory avec son DNS et son DHCP, TrueNAS, Zabbix et Grafana, Wazuh) : réseaux, routage et commutation, services réseau, administration Linux, services Linux, Windows Server, stockage et NAS avec TrueNAS, virtualisation avec Proxmox VE, Docker, pare-feu pfSense, sécurité de l'Active Directory, détection avec Wazuh, sauvegarde et PRA, déploiement de postes, scripts PowerShell et Bash, automatisation avec Ansible, supervision et haute disponibilité. Le cours Droit et RGPD traite la partie juridique.
Exercice Ranger huit actions dans la bonne compétence Réussi À revoir
Pour chaque action, donne la compétence du bloc 2 et la sous-compétence la plus proche.
- Tu compares pfSense, OPNsense et un pare-feu du commerce sur le coût, le délai de mise en œuvre et les fonctions.
- Tu écris un script PowerShell qui crée les comptes des nouveaux arrivants à partir d'un fichier CSV.
- Tu rédiges la procédure qui explique comment ajouter un serveur web au groupe de répartition de charge.
- Les utilisateurs signalent des lenteurs chaque lundi matin ; tu trouves que la sauvegarde complète tourne à 8 h.
- Tu montes une maquette avec deux machines virtuelles pour tester un basculement DHCP avant de le mettre en production.
- Tu configures dans Zabbix une alerte par courriel quand un disque dépasse 85 %.
- Tu migres le service DHCP de la box de l'opérateur vers deux serveurs Windows, un soir, sans couper les postes.
- Avant de créer un réseau invité, tu vérifies ce que la loi et le RGPD imposent sur les journaux de connexion.
Voir la réponseMasquer la réponse de l'exercice
- Concevoir : élaborer un dossier de choix et rédiger les spécifications techniques. Le dossier compare coût, délai et qualité, comme le demande l'indicateur.
- Exploiter, dépanner, superviser : automatiser des tâches d'administration.
- Installer, tester, déployer : rédiger ou mettre à jour la documentation technique.
- Exploiter, dépanner, superviser : identifier, qualifier, évaluer et réagir face à un problème. Les lenteurs sont des incidents récurrents ; la sauvegarde mal planifiée est leur cause, le problème.
- Concevoir : maquetter et prototyper une solution d'infrastructure.
- Exploiter, dépanner, superviser : gérer des indicateurs et des fichiers d'activité (l'outil de supervision et l'alerte adaptée à la criticité).
- Installer, tester, déployer : une procédure de migration d'un élément d'infrastructure mise en œuvre en respectant la continuité du service. C'est aussi « installer de quoi assurer la continuité des services » si les deux serveurs sont en basculement.
- Concevoir : analyser un besoin exprimé et son contexte juridique.
Tu avais trouvé ?