Un centre d'exploitation de réseau (NOC) est un emplacement centralisé où des systèmes informatiques, de télécommunications ou de réseaux satellites sont surveillés et gérés 24 heures sur 24, 7 jours sur 7. C'est la première ligne de défense contre les perturbations et les pannes réseau.
Des secteurs d'activité, tels que les télécommunications, les services financiers, la fabrication et l'énergie, fonctionnent 24 heures sur 24 et nécessitent une connectivité fiable et constante. Le maintien de cet état moderne d'opérations globales 24 heures sur 24, 7 jours sur 7 nécessite une surveillance réseau. Dans ce contexte, les services réseau peuvent être difficiles à gérer dans le cadre des services informatiques traditionnels.Les NOC assurent cette surveillance pour les organisations, en traitant rapidement les problèmes qui pourraient impacter les performance du réseau, telles que l'identification des logiciel malveillants et la gestion du volume d'utilisateurs et du trafic d'un site Web. Ils visent aussi à optimiser le réseau en effectuant des mises à jour et la maintenance et en améliorant les performances du réseau.
Idéalement, une équipe NOC opère en coulisses sans que l' utilisateur final en ait connaissance. Si un NOC fonctionne correctement, l' utilisateur final bénéficie de connexions fluides, exemptes de problèmes tels qu'une durée d'indisponibilité prolongée, une infection par un logiciel malveillant ou une fonctionnalité
réseau défaillante.NOC travaillent directement avec les organisations pour superviser leurs environnements réseau complexes, y compris les serveurs, les bases de données, les pare-feu, les appareils et les services externe associés. L' infrastructure informatique peut se trouver sur site et/ou chez un fournisseur de cloud, selon les besoins de l'entreprise.
LesNOC fonctionnent généralement dans le cadre de catégories. Les incidents sont classés de 1 à 3, 1 étant le niveau le plus bas, comme l'évaluation des alertes des périphériques d'infrastructure, et 3 représentant les incidents les plus graves, comme une attaque par ransomware ou une indisponibilité de réseau. Si un technicien ne peut pas résoudre un problème en temps opportun, le problème remonte vers un technicien plus expérimenté. Les techniciens NOC résolvent ensuite les problèmes qui surviennent et recherchent des solutions pour éviter l'occurrence de nouveaux problèmes d' indisponibilité de réseau et de connectivité réseau.
Certaines entreprises optent pour un NOC interne et placent l'infrastructure et le centre des opérations sur site, généralement dans le centre de données. D'autres préfèrent sous-traiter ce travail à un tiers spécialisé dans la surveillance et la gestion de réseau et d'infrastructure.
Un NOC surveille les systèmes d'un réseau pour gérer le stockage des données, mettre à jour le logiciel et assurer la connectivité. Un NOC exécute, entre autres, les tâches et les opérations suivantes :
Qu'ils soient internes à l'organisation ou confiés à un fournisseur tiers, les NOC offrent aux entreprises un certain nombre d'avantages.
Un NOC interne nécessite des ressources importantes, et pour certaines entreprises technologiques ou de communications, l'investissement en vaut la peine. Elles préfèrent gérer leurs réseaux en interne pour maintenir un haut niveau de contrôle sur les opérations du réseau.
D'autres entreprises, organismes administratifs ou universités peuvent ne pas vouloir allouer les énormes ressources nécessaires pour doter en personnel et gérer une équipe interne. L'externalisation d'un NOC, où le travail est géré par des professionnels qualifiés et un fournisseur de confiance, peut être plus rentable et réduire le travail pour ces organisations. Pour ces entreprises, un NOC tiers assure une gestion de réseaux de qualité et standardisée sans avoir à doter en personnel, gérer et financer une équipe interne. Comme un NOC constitue une extension du personnel technique d'une entreprise, le personnel principal de l'entreprise peut se dédier à l'exécution des principales fonctions cœur de métier.
NOC et un centre des opérations de sécurité (SOC) effectuent tous les deux des fonctions stratégiques, mais il existe des différences majeures dans les objectifs d'un centre d'exploitation de réseau, un centre d'opérations de sécurité et un centre d'assistance . Les trois offrent une assistance en cas de problème, mais un centre d'assistance est généralement essentiellement tourné vers l' utilisateur final. Examinons chacune de ces structures et leurs différences.
Comme nous l'avons indiqué précédemment, un NOC se dédie à la gestion du réseau , afin d'assurer sa disponibilité et d'identifier rapidement les problèmes. Il opère généralement en arrière-plan pour assurer une expérience fluide.
Un SOC fonctionne également en arrière-plan, mais il est dédié au réseau, à la sécurité des informations, à l' analyse des menaces et à la surveillance des attaques sur un réseau client. Un SOC est entraîné à détecter les anomalies et atténuer les cyber-attaques qui surviennent. Un NOC assure la connectivité réseau 24 h sur 24, 7 jours sur 7 , alors qu'un SOC évalue les menaces et érige des protections contre les attaques qui pourraient à terme perturber le réseau 24 heures sur 24, 7 jours sur 7.
centre d'assistance identifie, entre autres, les problèmes réseau. Cependant, un centre d'assistance interagit principalement avec l' utilisateur final, tel qu'un employé de bureau qui subit une interruption de réseau ou un technicien sur le terrain qui éprouve des problèmes pour connecter un équipement. Un NOC est rarement en relation avec l' utilisateur final. Il travaille généralement directement avec les fournisseurs de services gérés et le service informatique interne d'une entreprise.
Aucune équipe ne travaille de manière isolée. Un NOC peut être aussi de garde pour apporter un support à un centre d'assistance . Par exemple, si le représentant d'un service client ne parvient pas à se connecter au résau, il est dirigé vers le centre d'assistance qui le renvoie vers le NOC
si le problème persiste.La 5G, l'edge computing et l'Internet des objets (IoT) imposent des exigences accrues aux services réseau des entreprises de télécommunications . La surveillance des systèmes et la gestion des incidents peuvent s'avérer compliquées dans un réseau comportant des milliers de points de terminaison.
D'ici 2024, Ericsson (lien externe à IBM ) prévoit qu'il existera 1,5 milliard d'abonnements 5G pour le haut débit mobile amélioré et 4,1 milliards de connexions IoT mobiles au niveau mondial. Le volume d'utilisation et d'appareils connectés au réseau mettent à rude épreuve les capacités humaines à répondre à tous les incidents. L'identification et la résolution des problèmes de millions d'alarmes entrantes entraînent des problèmes en cascade en ralentissant le temps de réponse et mettent sous pression les techniciens.
Pour gérer la complexité de ces nouveaux produits, l'intelligence artificielle (IA) et l' automatisation permettent au NOC d'analyser rapidement les données entrantes et de résoudre les problèmes sur des millions de points de terminaison à mesure qu'ils surviennent. En outre les fonctionnalités d'analyse avancée et de machine learning de l'IA peuvent transformer un NOC réactif en NOC proactif.
L'utilisation de l'IA de cette manière s'appelle l' observabilité de réseau. Elle transfère la plupart des activités de prise de décision de bas niveau, telles que l' identification et la résolution des problèmes , des techniciens à l'outil d'observabilité de réseau où ils sont résolus. Ainsi, il est possible de diminuer le travail des techniciens, de réduire la remontée des problèmes courants et de dédier plus de temps aux problèmes plus importants et à l'optimisation du réseau.
La manière dont les fournisseurs de services de communication (CSP) utilisent la technologie IA est un exemple. L'IA offre des informations plus précises sur le fonctionnement d'un système réseau , et ne se limite pas à analyser chaque appareil. Ces outils transforment les CSP en opérations de réseau plus automatisées où les problèmes sont résolus avant qu'ils n'affectent les clients.
Avec plus de 4 millions d'abonnés au Brésil, Nextel cherchait un moyen d'améliorer les technologies d'exploitation de réseau pour maintenir la disponibilité et réduire le temps d'indisponibilité. La durée du service posait particulièrement un problème, puisqu'un incident réseau recevait une réponse au bout de 30 minutes en moyenne. Nextel recherchait un moyen de rendre proactive l'opération de réponse réactive et même de prédire les réponses pour répondre aux attentes des utilisateurs et réduire la durée d'indisponibilité.
Nextel utilise IBM Netcool Operations Insight pour surveiller un réseau de plus de 25 000 éléments. Pour devenir plus prédictif, l'entreprise a intégré la technologie cognitive d'IBM Watson pour obtenir des informations de meilleures qualités sur les performances du réseau et pour identifier les zones problématiques.
Grâce à l'utilisation de cette technologie IA, Nextel a réduit de 83 % le temps de réponse aux incidents réseau en le faisant passer de 30 minutes à cinq minutes. Mais surtout, Nextel peut fournir un service de meilleure qualité à ses clients qui comptent sur la connectivité mobile 24 heures sur 24, 7 jours sur 7.
Découvrez comment une plateforme cloud intelligente permet d' automatiser et d'orchestrer les opérations réseau.
Découvrez comment les solutions Observality and AI Operations d'IBM se conjuguent pour résoudre et gérer les incidents.
Une approche transformatrice pour élever les opérations réseau ou de service aux niveaux les plus matures avec l'apprentissage et l'optimisation continus.
Un centre des opérations de sécurité améliore les fonctionnalités de détection, de réponse et de prévention des menaces d'une organisation en unifiant et en coordonnant toutes les technologies et les opérations de cybersécurité.